CrowdStrike Falcon MCP Server

Securitystdiossehttp-streaming

CrowdStrike's MCP server connecting AI agents to the Falcon platform for automated security analysis and threat hunting. Tools are grouped into modules that can be enabled selectively, and access is governed by the scopes of the Falcon API client used.

crowdstrike falcon threat-hunting edr detections incident-response

Conectar

Añade esta configuración a .claude/mcp.json

Transporte:

{
  "mcpServers": {
    "crowdstrike-falcon": {
      "command": "uvx",
      "args": [
        "--env-file",
        "/path/to/.env",
        "falcon-mcp"
      ],
      "env": {
        "FALCON_CLIENT_ID": "<YOUR_FALCON_CLIENT_ID>",
        "FALCON_CLIENT_SECRET": "<YOUR_FALCON_CLIENT_SECRET>",
        "FALCON_BASE_URL": "<YOUR_FALCON_BASE_URL>"
      }
    }
  }
}

Herramientas

Este servidor no expone ninguna herramienta.

Recursos

Este servidor no expone ningún recurso.

Prompts

Este servidor no expone ningún prompt.

Información del servidor

Autor: CrowdStrike (@CrowdStrike)
Repositorio: https://github.com/CrowdStrike/falcon-mcp
Licencia: MIT
Estrellas: 259
Última actualización: 1 de octubre de 2026