• DETECÇÃO DE AMEAÇAS
  • ISOLAMENTO DE HOST
  • REVISÃO HUMANA
  • TRILHA DE AUDITORIA

Como isolar hosts comprometidos com seu IA e CrowdStrike Falcon

Conecte o CrowdStrike Falcon ao seu agente para transformar comandos de chat em ações imediatas de contenção.

Pergunte à IA sobre esta página

Resposta rápida

Como posso isolar um host usando minha IA?

Você pode listar detecções ativas e acionar a contenção de dispositivos diretamente pelo chat. Isso permite que você passe da visualização de uma ameaça para o isolamento de uma máquina sem sair do seu cliente de IA. Veja como o processo funciona.

Os resultados

Resultados da contenção

O que acontece após você executar um comando.

DETECÇÃO DE AMEAÇAS

Identificar ameaças ativas

Seu agente busca eventos de segurança atuais no Falcon. Você obtém uma visão clara do que está ocorrendo na sua rede.

ISOLAMENTO DE HOST

Conter dispositivos infectados

A IA executa um comando para desconectar um host específico. Isso interrompe o movimento lateral imediatamente.

REVISÃO HUMANA

Verificar a ação

Você decide quais hosts podem ser isolados. A IA aguarda sua confirmação antes de realizar qualquer ação crítica.

TRILHA DE AUDITORIA

Registrar a resposta

Cada comando enviado pelo agente é registrado. Você mantém um histórico claro do que foi contido e quando.

O fluxo

O que sua IA faz quando uma ameaça é detectada.

A IA cuida da parte pesada de buscar dados e executar comandos.

  1. Escanear ameaças

    Seu agente vasculha o ambiente Falcon em busca de alertas de segurança recentes.

    list_detections

  2. Analisar o alvo

    O agente revisa os detalhes do host associado à detecção para garantir que você tenha o ID correto.

    list_detections

  3. Executar contenção

    Após sua confirmação, o agente ordena que o Falcon isole a máquina da rede.

    contain_device

  4. Confirmar isolamento

    O agente verifica se o comando foi enviado com sucesso para o host alvo.

    contain_device

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar sua investigação.

Pontos de partida

Substitua o texto entre colchetes pelos nomes de hosts ou IDs de detecção específicos.

CrowdStrike Falcon Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — CrowdStrike Falcon capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "crowdstrike-falcon-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp"
    }
  }
}
Copie no chat04

  • Liste todas as detecções recentes no CrowdStrike Falcon.

  • Encontre o ID do host para a detecção envolvendo a estação de trabalho 'Finance-PC-01'.

  • Isole o dispositivo com ID 'host-12345' imediatamente.

  • Mostre os detalhes da detecção mais recente no host 'Web-Server-Prod'.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o CrowdStrike Falcon uma vez e pronto.

Basta inserir suas credenciais uma única vez. Sua conexão permanece criptografada e pronta para o próximo comando.

Conectar CrowdStrike Falcon à sua IA

FAQ

Como funciona esta tarefa

  • 01

    A IA pode isolar hosts automaticamente sem eu pedir?

    Não. A IA só executa ações quando você dá um comando explícito no seu cliente de chat.

  • 02

    A IA pode excluir logs de segurança?

    Não. As ferramentas disponíveis permitem apenas listar detecções e conter dispositivos.

  • 03

    A IA precisa da minha senha do Falcon toda vez?

    Não. Você conecta o MCP uma vez e suas credenciais são gerenciadas com segurança pelo Vinkius.

  • 04

    Posso usar isso para desinstalar softwares?

    Não. Esta conexão específica é limitada à recuperação de detecções e contenção de dispositivos.

  • 05

    A IA vai isolar minha rede inteira se eu cometer um erro?

    Não. Você precisa especificar o dispositivo ou a detecção alvo para que o comando de contenção funcione.

  • Mais dúvidas sobre o CrowdStrike Falcon? A página do Connector responde. Veja tudo o que o CrowdStrike Falcon Connector pode fazer

Conecte CrowdStrike Falcon ao Claude, Cursor, ChatGPT e outros