CrowdStrike Falcon MCP Server

Securitystdiossehttp-streaming

CrowdStrike's MCP server connecting AI agents to the Falcon platform for automated security analysis and threat hunting. Tools are grouped into modules that can be enabled selectively, and access is governed by the scopes of the Falcon API client used.

crowdstrike falcon threat-hunting edr detections incident-response

Подключение

Добавьте эту конфигурацию в .claude/mcp.json

Подключение:

{
  "mcpServers": {
    "crowdstrike-falcon": {
      "command": "uvx",
      "args": [
        "--env-file",
        "/path/to/.env",
        "falcon-mcp"
      ],
      "env": {
        "FALCON_CLIENT_ID": "<YOUR_FALCON_CLIENT_ID>",
        "FALCON_CLIENT_SECRET": "<YOUR_FALCON_CLIENT_SECRET>",
        "FALCON_BASE_URL": "<YOUR_FALCON_BASE_URL>"
      }
    }
  }
}

Инструменты

Этот сервер не предоставляет инструменты.

Ресурсы

Этот сервер не предоставляет ресурсы.

Промпты

Этот сервер не предоставляет промпты.

Сведения о сервере

Автор: CrowdStrike (@CrowdStrike)
Репозиторий: https://github.com/CrowdStrike/falcon-mcp
Лицензия: MIT
Звёзды: 259
Последнее обновление: 1 октября 2026 г.