• EXPOSITION
  • ASSETS
  • TRIAGE
  • HUMAIN

Auditer les vulnérabilités des endpoints avec votre IA

Connectez CrowdStrike Falcon à votre client IA pour transformer vos données de vulnérabilité en analyses de sécurité exploitables.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment puis-je auditer les vulnérabilités avec mon IA ?

Votre IA utilise le connecteur MCP CrowdStrike Falcon pour extraire les listes de vulnérabilités et l'état des hôtes directement depuis votre agent. Vous pouvez ensuite lui demander de croiser les CVE avec des machines spécifiques pour identifier vos risques majeurs. Cette méthode vous permet de cartographier précisément les expositions de votre parc.

Où vos données arrivent.

Résultats de sécurité.

L'IA organise vos données CrowdStrike selon ces axes précis.

EXPOSITION

Listes de vulnérabilités CVE

L'IA extrait les données de vulnérabilité spécifiques de Spotlight. Vous obtenez une vue claire des CVE actuellement actives dans votre environnement.

ASSETS

Rapports de santé des hôtes

Votre agent identifie les machines actives et opérationnelles. Cela vous aide à comprendre l'étendue de votre surface d'attaque.

TRIAGE

Listes de risques prioritaires

L'IA regroupe les vulnérabilités par sévérité ou par type d'hôte. Vous voyez immédiatement quels endpoints nécessitent un correctif urgent.

HUMAIN

Remédiation manuelle

L'IA identifie les problèmes, mais vous gérez les correctifs. Vous décidez quels hôtes isoler ou mettre à jour selon les conclusions de l'IA.

Le flux

Ce que fait votre IA une fois les données reçues.

L'IA sert de pont entre votre agent de sécurité et vos requêtes en langage naturel.

  1. Scanner le parc

    L'IA identifie toutes les machines actives qui rapportent actuellement à votre instance CrowdStrike.

    search_hosts

  2. Identifier les CVE

    Elle extrait les données de vulnérabilité spécifiques associées à ces hôtes.

    list_vulnerabilities

  3. Corréler les données

    L'IA fait correspondre les identifiants CVE aux hôtes qui sont réellement vulnérables.

    search_hostslist_vulnerabilities

  4. Résumer les risques

    Elle transforme les listes brutes de vulnérabilités en un résumé clair de votre exposition actuelle.

    list_vulnerabilities

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour lancer votre audit.

Points de départ

Ce sont des exemples. Remplacez les numéros de CVE ou les noms d'hôtes par vos propres données.

CrowdStrike Falcon Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — CrowdStrike Falcon capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "crowdstrike-falcon-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp"
    }
  }
}
Copiez dans le chat04

  • Liste tous les hôtes présentant des vulnérabilités critiques.

  • Quels hôtes sont actuellement exposés à la CVE-2023-23397 ?

  • Montre-moi un résumé de toutes les vulnérabilités sur mon parc de production.

  • Trouve tous les hôtes qui n'ont pas envoyé de rapport de santé récemment.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez CrowdStrike Falcon une fois, puis interrogez.

Liez votre compte une seule fois. Vos identifiants restent cryptés et vous pouvez immédiatement interroger vos données via votre client IA préféré.

Connecter CrowdStrike Falcon à votre IA

FAQ

Fonctionnement de la tâche.

  • 01

    L'IA peut-elle corriger les vulnérabilités automatiquement ?

    Non. L'IA peut uniquement lire et rapporter les données de vulnérabilité. Vous devez effectuer toute remédiation et tout correctif manuellement.

  • 02

    L'IA peut-elle supprimer des hôtes de ma console CrowdStrike ?

    Non. Les outils permettent uniquement de rechercher et de lister des données. L'IA ne peut ni modifier, ni supprimer, ni changer de paramètres dans votre environnement CrowdStrike.

  • 03

    L'IA voit-elle toutes mes données de sécurité ?

    L'IA ne voit que les données auxquelles elle peut accéder via les outils spécifiques fournis, comme les listes d'hôtes et les données de vulnérabilité.

  • 04

    Puis-je utiliser cela avec n'importe quel client IA ?

    Oui, à condition que votre client soit compatible MCP, comme Claude, Cursor ou Windsurf.

  • 05

    Comment l'IA sait-elle quelles CVE sont critiques ?

    Elle lit les niveaux de sévérité fournis par les données Spotlight via le connecteur.

  • D'autres questions sur CrowdStrike Falcon ? La page du connecteur y répond. Voir toutes les capacités du connecteur CrowdStrike Falcon

Connectez CrowdStrike Falcon à Claude, Cursor, ChatGPT et d'autres