CrowdStrike Falcon MCP Server

Securitystdiossehttp-streaming

CrowdStrike's MCP server connecting AI agents to the Falcon platform for automated security analysis and threat hunting. Tools are grouped into modules that can be enabled selectively, and access is governed by the scopes of the Falcon API client used.

crowdstrike falcon threat-hunting edr detections incident-response

Verbinden

Fügen Sie diese Konfiguration hinzu zu .claude/mcp.json

Transport:

{
  "mcpServers": {
    "crowdstrike-falcon": {
      "command": "uvx",
      "args": [
        "--env-file",
        "/path/to/.env",
        "falcon-mcp"
      ],
      "env": {
        "FALCON_CLIENT_ID": "<YOUR_FALCON_CLIENT_ID>",
        "FALCON_CLIENT_SECRET": "<YOUR_FALCON_CLIENT_SECRET>",
        "FALCON_BASE_URL": "<YOUR_FALCON_BASE_URL>"
      }
    }
  }
}

Werkzeuge

Dieser Server stellt keine Werkzeuge bereit.

Ressourcen

Dieser Server stellt keine Ressourcen bereit.

Prompts

Dieser Server stellt keine Prompts bereit.

Serverinformationen

Autor: CrowdStrike (@CrowdStrike)
Repository: https://github.com/CrowdStrike/falcon-mcp
Lizenz: MIT
Sterne: 259
Zuletzt aktualisiert: 1. Oktober 2026