crowdstrike-falcon-fusion Claude Code プラグイン
Claude Code プラグインClaude Codeセキュリティセキュリティ・認証・コンプライアンスエンタープライズ業務プラットフォーム監視・オブザーバビリティ以下の解説は生成 AI によるものです。出典と照らし合わせてご確認ください。
このプラグインは、CrowdStrike Falcon Fusion のワークフローを構築するためのスキルを Claude Code などの AI コーディングアシスタントに追加するものです。自然言語による指示をもとに、ライブでのアクション探索、YAML の作成、スキーマ検証、CID へのデプロイ、実行状況の監視までを一連の流れとして支援します。README によると、意図を振り分けるオーケストレータースキルと、authoring・deploy・execution・lookup-files という4つのサブスキルで構成されており、CrowdStrike アカウントの Workflow API スコープ(lookup-files スキルを使う場合は NGSIEM Lookup Files スコープも)が必要です。認証情報は対話型のセットアップスキルまたは環境変数で設定する仕組みになっています。README では、本プラグインは CrowdStrike の公式製品ではなく、コミュニティ主導のオープンソースプロジェクトであると説明されています。
連携サービスについて
CrowdStrike Falcon Fusion は、CrowdStrike Falcon プラットフォームに含まれるワークフロー自動化機能で、Falcon Next-Gen SIEM に関連づけられています。プラットフォーム内のアクションと外部サービスへの呼び出しを組み合わせて、セキュリティ自動化のワークフローを構築・実行するための仕組みです。
crowdstrike-falcon-fusion でできること
- CrowdStrike Falcon のライブアクションカタログを検索し、ワークフローで使う実際のアクションIDを調べる
- トリガーとアクションを含む Fusion ワークフローの YAML を作成し、プラットフォームのスキーマに沿って検証する
- 作成したワークフローを CID へインポート・リリースし、重複チェックやバージョン管理を行う
- ペイロードを指定してワークフローを実行し、実行状況やログを監視する
- Falcon Next-Gen SIEM のルックアップファイル(CSV/JSON/TXT)を管理し、CQL の match() クエリで利用する
出典
crowdstrike-falcon-fusion の変更履歴
- Claude Code プラグイン crowdstrike-falcon-fusion が追加