An astronaut overseeing a futuristic data hub
Télécharger le PDFVersion Markdown

Connectez CrowdStrike Falcon à ChatGPT, Claude et Gemini

Configurez-le une fois et il fonctionne avec ChatGPT, Claude, Cursor et n'importe quel autre client que vous aimez. Tout s'exécute en toute sécurité en arrière-plan, pour que vous puissiez vous détendre et vous concentrer sur l'essentiel. Sécurisez vos terminaux à la vitesse de l'exécution machine.

Demandez à l'IA à propos de ce Connector

Développé, maintenu et hébergé par Vinkius.

MCP VÉRIFIÉ · PRÊT POUR LA PRODUCTION · GARANTIE VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Votre IA fait le travail. Nous veillons dessus, en toute sécurité.

Aucun autre outil d'IA ne vous offre ça. Votre workflow s'exécute dans le client que vous aimez déjà, votre compte reste protégé, et vous décidez ce que l'agent peut ou ne peut pas faire. C'est la vraie raison de faire le pas.

Chaque Connector vit dans notre infrastructure, là où votre workflow s'exécute. Les trois choses ci-dessous en font déjà partie et travaillent discrètement en arrière-plan pour que vous n'ayez jamais à y penser. Rien à ajouter, rien à configurer, aucune inquiétude à avoir.

A futuristic MCP client docking bay
V8 Isolate01

Chaque Connector s'exécute dans son propre environnement scellé.

Chaque Connector s'exécute dans son propre runtime V8 scellé, sans accès à vos fichiers, à votre système ni aux autres serveurs. Un Connector ne voit jamais au-delà de sa propre requête.

Kill Switch02

Un seul interrupteur arrête tous les agents. Immédiatement.

Une seule action désactive tous les Connectors, révoque tous les tokens et termine toutes les sessions d'un coup. La Gouvernance de l'IA conserve le registre.

FinOps par utilisateur03

Des limites de dépense qui s'interrompent au lieu de surprendre.

Chaque utilisateur garde ses propres connexions et identifiants, isolés de ceux des autres. Ce qui dépasserait votre limite de dépense est stoppé et mis en attente de votre approbation, pas facturé.

Trois contrôles, intégrés à la couche par laquelle votre IA se connecte.

Sélection · 8 capacités

Nous ne livrons que les actions qui comptent.

Ensemble de capacités01 / 02

01-04

4 capacités dans cet ensemble.

Sur 8 disponibles via CrowdStrike Falcon.

  1. 01

    Créer un IOC

    Générez des indicateurs de compromission personnalisés (SHA256, MD5, domaine, IPv4, IPv6). Les actions sont configurées par défaut.

  2. 02

    Lister les détections

    Interrogez les alertes de détection en utilisant la syntaxe de filtrage FQL pour plus de précision (sévérité, hôte, technique). Inclut la cartographie MITRE ATT&CK.

  3. 03

    Lister les incidents

    Recherchez et filtrez les incidents de sécurité par état, sévérité, responsable ou plage de dates via la syntaxe FQL.

  4. 04

    Lister les vulnérabilités

    Identifiez les failles de sécurité en filtrant par CVE, sévérité, hôte ou statut de remédiation via Spotlight.

Ensemble de capacités02 / 02

05-08

4 capacités dans cet ensemble.

Sur 8 disponibles via CrowdStrike Falcon.

  1. 05

    Rechercher des hôtes

    Accédez à l'inventaire complet de vos appareils et consultez les détails des terminaux.

  2. 06

    Mettre à jour une détection

    Modifiez le statut d'une détection et ajoutez éventuellement un commentaire de triage.

  3. 07

    Isoler un appareil

    Contenez ou levez le confinement d'un terminal pour stopper une menace en cours.

  4. 08

    Lister les IOC

    Consultez la liste de vos indicateurs de compromission personnalisés, incluant le type, la valeur et les métadonnées.

Travail réel

Ce que les équipes font tourner

01

Emergency Containment

When a critical threat is detected, you tell your agent to isolate the host immediately.

02

Fleet Health Audits

Ask your agent how many devices are running outdated sensor versions to plan updates.

03

Threat Hunting

Query specific IOCs or recent detections to find traces of malicious activity.

04

Vulnerability Management

Identify which hosts are susceptible to specific CVEs using Spotlight data.

Automatisez une tâche

Mettez CrowdStrike Falcon au travail sur une chose.

Des automatisations étape par étape que votre IA exécute via ce Connector : le flux, les prompts pour démarrer et les capabilities exactes derrière chaque étape.

Un connector, toutes les IAs

CrowdStrike Falcon fonctionne avec les clients IA les plus populaires.

Voici les clients les plus populaires, chacun avec un guide pas à pas : un lien, configuré une fois, avec gouvernance et visibilité intégrées. Et comme tout tourne sur le standard MCP, la même connexion fonctionne aussi dans tout autre client compatible : rien à reconstruire.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Vous construisez votre propre app ? Le connector est à vous.

Vous n'avez pas besoin d'un client pour mettre CrowdStrike Falcon au travail : la même connexion hébergée se branche sur vos propres applications et le code de votre agent, avec la même gouvernance à chaque requête. Construisez avec lui, discutez avec lui : une connexion pour les deux.

Observée, pas estimée

Moyenne de 916 ms. Rapide en production.

CrowdStrike Falcon est vérifié quotidiennement contre le service en production.

Moyenne quotidiennePic à 1088 ms
3 oct.Aujourd'hui
Jour le plus rapide
752ms
Jour le plus lent
1088ms
Tendance sur 14 jours
Stable+1%

Connectez votre client

Une URL. Tous les clients.

Activez le Connector, copiez votre lien et collez-le dans le client que vous utilisez déjà. 8 capacités arrivent prêtes à l'emploi.

Accès aperçu · pas d’authentification du fournisseur

Le jeton vk_preview_* appartient à l’infrastructure d’aperçu de Vinkius. Il permet à Claude de découvrir et d’afficher les capacités de CrowdStrike Falcon, pour que vous voyiez l’expérience dans votre IA.

Il n’authentifie pas votre compte auprès de CrowdStrike Falcon. Les actions nécessitant des identifiants ou des données de compte réelles peuvent ne pas s’exécuter tant que vous n’avez pas activé le Connector et autorisé le service.

CrowdStrike Falcon Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — CrowdStrike Falcon capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "crowdstrike-falcon-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Les instructions pas à pas pour chaque client sont dans le guide. Comment connecter

Configuration guidée pour Claude ? Configurer CrowdStrike Falcon avec Claude et les autres IA

Voyez tous les clients IA avec lesquels ce connector fonctionne ↑

Pour qui

Conçu pour le travail que les utilisateurs de CrowdStrike Falcon délèguent.

Ce connecteur est conçu pour les professionnels de la cybersécurité devant gérer des parcs de terminaux complexes et réagir rapidement aux menaces.

  • 01

    Analystes SOC

    Pour trier les détections et les incidents 10 fois plus vite via le chat.

  • 02

    Ingénieurs Sécurité

    Pour automatiser la gestion des IOC et la recherche de menaces (threat hunting).

  • 03

    CISO / RSSI

    Pour obtenir des résumés en temps réel sur la santé du parc et la posture de menace.

  • 04

    Équipes IT Operations

    Pour surveiller la conformité des terminaux et la couverture des capteurs.

FAQ

Les questions des utilisateurs de CrowdStrike Falcon.

  • 01

    How do I connect my CrowdStrike account?

    You provide your Falcon credentials through the Vinkius interface. Vinkius manages the connection so you can use it immediately in your AI client.

  • 02

    Can I actually isolate a machine using this MCP?

    Yes. The contain_device capability allows your agent to trigger host containment or lift containment directly from your chat interface.

  • 03

    Which AI clients can I use with this?

    Any MCP-compatible client works, including Claude, Cursor, Windsurf, and VS Code.

  • 04

    Does this replace the CrowdStrike dashboard?

    It acts as a high-speed interface for the dashboard. It is designed to speed up triage and investigation through natural language rather than replacing the full platform.

  • 05

    Can I filter detections by specific criteria?

    Yes. The list_detections capability supports FQL filter syntax, allowing you to filter by severity, hostname, or technique.

  • 06

    What authentication does CrowdStrike use?

    CrowdStrike uses OAuth 2.0 Client Credentials. You create an API Client in the Falcon Console under Support > API Clients and Keys. The server automatically obtains and caches Bearer tokens using your Client ID and Secret.

  • 07

    Which cloud regions are supported?

    All CrowdStrike commercial clouds: US-1 (api.crowdstrike.com), US-2 (api.us-2.crowdstrike.com), EU-1 (api.eu-1.crowdstrike.com), and US-GOV-1. Configure the Base URL credential to match your tenant region.

  • 08

    Can it triage detections automatically?

    Yes. The list_detections capability returns severity, tactic, technique, and device context. An AI agent can use this to auto-triage low/medium detections and escalate critical ones, reducing SOC analyst workload by 60-80%.

Explorer

Plus dans Fort Knox

Suggestions

Connectez CrowdStrike Falcon à Claude, Cursor, ChatGPT et d'autres