• NOVOS DADOS
  • AUDITORIA
  • HUMANO
  • RELATÓRIO

Como gerenciar indicadores customizados com sua IA

Conecte o CrowdStrike Falcon ao seu cliente de IA para gerenciar indicadores. Você pode enviar novas ameaças para o seu ambiente ou auditar o que já está registrado.

Pergunte à IA sobre esta página

Resposta rápida

Como eu gerencio indicadores customizados com minha IA?

Você pode usar sua IA para criar novos indicadores de comprometimento, como IPs e hashes, ou extrair uma lista do que está ativo no CrowdStrike Falcon. Isso permite atualizar suas regras de detecção via chat, garantindo visibilidade imediata dos seus dados de ameaças.

Resultados da gestão de indicadores.

Para onde vão seus dados.

Sua IA cuida do trabalho pesado de entrada e busca de dados.

NOVOS DADOS

Criação instantânea de indicadores

A IA envia hashes ou IPs específicos para o Falcon. Você recebe a confirmação de que o novo indicador já está ativo.

AUDITORIA

Revisão de listas existentes

Seu agente extrai o conjunto atual de indicadores. Depois, você pode pedir para ele encontrar padrões ou duplicatas.

HUMANO

Ajuste manual de regras

A IA não pode reescrever lógicas de detecção complexas nem excluir indicadores. Você mantém o controle da política de segurança.

RELATÓRIO

Resumo de listas de ameaças

A IA organiza os dados brutos do Falcon em um formato legível. Você tem uma visão clara do seu cenário de ameaças atual.

O fluxo

O que sua IA faz ao solicitar atualizações de indicadores.

A IA serve como ponte entre o seu chat e o console do Falcon.

  1. Buscar indicadores atuais

    Seu agente extrai a lista de indicadores existente no seu ambiente Falcon para fornecer contexto.

    list_iocs

  2. Analisar lacunas

    A IA compara sua nova inteligência de ameaças com a lista atual para verificar se algo já foi coberto.

    list_iocs

  3. Enviar novas ameaças

    Ao identificar um novo hash ou IP, a IA envia esses dados diretamente para sua instância do Falcon.

    create_ioc

  4. Confirmar implementação

    A IA verifica se a ação foi bem-sucedida checando a lista atualizada.

    list_iocs

Teste

Copie estes comandos para começar.

Use estes prompts para executar ações no CrowdStrike Falcon.

Pontos de partida

Substitua o texto entre colchetes pelos seus dados reais, como um endereço IP ou um hash de arquivo específico.

CrowdStrike Falcon Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — CrowdStrike Falcon capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "crowdstrike-falcon-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp"
    }
  }
}
Copie no chat04

  • Liste todos os indicadores de comprometimento atuais no meu ambiente Falcon.

  • Adicione este endereço IP 192.168.1.100 como um novo indicador de comprometimento.

  • Verifique se o hash d41d8cd98f00b204e9800998ecf8427e já está na minha lista.

  • Mostre todos os indicadores que estão ativos na minha instância do CrowdStrike.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o CrowdStrike Falcon uma vez e comece a usar.

Basta fornecer suas credenciais uma única vez. O Vinkius mantém sua conexão segura e criptografada para você focar no seu trabalho de segurança.

Conectar CrowdStrike Falcon à sua IA

FAQ

Como esta tarefa funciona.

  • 01

    A IA pode excluir indicadores existentes?

    Não. As ferramentas atuais permitem apenas listar e criar indicadores. Exclusões devem ser feitas manualmente no console do Falcon.

  • 02

    A IA pode alterar minhas regras de detecção?

    Não. A IA só pode adicionar indicadores específicos, como IPs e hashes. Ela não modifica a lógica por trás das suas regras de detecção.

  • 03

    Que tipo de indicadores eu posso adicionar?

    Você pode adicionar indicadores de comprometimento específicos, como hashes de arquivos e endereços IP.

  • 04

    A IA tem acesso a todos os meus dados do Falcon?

    A IA só acessa os dados necessários para realizar as tarefas específicas que você solicitar, como a lista de indicadores.

  • 05

    Posso usar isso com qualquer cliente de IA?

    Sim, você pode usar com qualquer cliente compatível com MCP, como Claude, Cursor ou VS Code.

  • Mais dúvidas sobre o CrowdStrike Falcon? A página do Connector responde. Veja tudo o que o Connector do CrowdStrike Falcon pode fazer

Conecte CrowdStrike Falcon ao Claude, Cursor, ChatGPT e outros