AIを活用して侵害されたホストを迅速に隔離する方法

チャットインターフェースから、現在発生している検知一覧の取得や、デバイスの隔離実行が可能です。AIクライアントを離れることなく、脅威の検知から端末の隔離までスムーズに移行できます。具体的なプロセスは以下の通りです。

1. 01

   脅威のスキャン

   エージェントがFalcon環境内を調査し、最近のセキュリティアラートを探し出します。

   list_detections
2. 02

   対象の分析

   検知に関連する特定のホスト詳細を確認し、正しいIDであるかをエージェントが検証します。

   list_detections
3. 03

   隔離の実行

   あなたが確認を行うと、エージェントはFalconに対して対象マシンをネットワークから隔離するよう指示します。

   contain_device
4. 04

   隔離の完了確認

   対象のホストに対して、コマンドが正常に送信されたかをエージェントが確認します。

   contain_device

CrowdStrike Falcon Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — CrowdStrike Falcon capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "crowdstrike-falcon-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

認証情報は一度入力するだけで完了します。接続は暗号化され、次のコマンドにすぐに対応できる状態で保持されます。

• 01

  AIが指示なしに自動でホストを隔離することはありませんか？

  ありません。AIは、あなたがチャットクライアントで明示的にコマンドを出した場合にのみアクションを実行します。

• 02

  AIがセキュリティログを削除することはできますか？

  できません。利用可能なツールは、検知一覧の取得とデバイスの隔離に限定されています。

• 03

  毎回Falconのパスワードを入力する必要がありますか？

  いいえ。MCPを一度接続すれば、認証情報はVinkiusによって安全に管理されます。

• 04

  これを使ってソフトウェアをアンインストールできますか？

  できません。この接続では、検知情報の取得とデバイスの隔離のみが可能です。

• 05

  操作を誤った場合、ネットワーク全体が隔離されてしまうことはありますか？

  ありません。隔離コマンドを実行するには、必ず対象となるデバイスまたは検知を指定する必要があります。

• CrowdStrike Falconについてさらに詳しく知りたいですか？コネクタの専用ページで回答しています。 CrowdStrike Falcon Connectorの全機能を見る