CrowdStrike

Sécurité

Investiguez les menaces, interrogez les détections et répondez plus vite — Neotask apporte OpenClaw à vos données CrowdStrike Falcon.

Ce que vous pouvez faire

Interroger les détections en langage naturel

Au lieu d'écrire du Falcon Query Language from scratch, demandez à Neotask de trouver toutes les détections à haute sévérité des dernières 24 heures, de filtrer par tactique ou de restreindre les résultats à un groupe d'hôtes spécifique — et obtenez des résultats structurés immédiatement.

Investiguer l'activité des endpoints

Analysez un hôte suspect : demandez l'arbre de processus complet d'un événement signalé, listez les connexions réseau établies dans une fenêtre temporelle, ou voyez quels fichiers ont été créés ou modifiés lors d'un incident. OpenClaw traduit vos questions en appels API Falcon et renvoie des résumés lisibles.

Rechercher des IOC dans votre flotte

Collez un hash, une IP ou un domaine et demandez à Neotask de vérifier s'il apparaît dans votre télémétrie CrowdStrike. Identifiez le patient zéro, les chemins de déplacement latéral et tous les endpoints affectés en quelques secondes.

Répondre aux menaces actives

Demandez des actions de confinement — isoler un hôte, lever le confinement réseau une fois remédié, ou lancer une analyse à la demande — tout en conversation naturelle. Neotask confirme chaque action avant de l'exécuter pour que vous restiez en contrôle.

Générer des résumés d'incidents

Après le triage, demandez un résumé exécutif de l'incident : chronologie, actifs affectés, tactiques MITRE ATT&CK utilisées et étapes de remédiation recommandées. Exportez-le directement comme rapport formaté.

Essayez de demander

  • "Montre-moi toutes les détections Falcon à haute sévérité des 6 dernières heures"
  • "Investigue l'arbre de processus pour l'alerte sur l'hôte WORKSTATION-42"
  • "L'IP 185.220.101.5 apparaît-elle dans notre télémétrie CrowdStrike ?"
  • "Quels endpoints ont déclenché une détection cette semaine sans avoir été remédiés ?"
  • "Isole l'hôte LAPTOP-007 du réseau"
  • "Résume l'incident de mardi en briefing exécutif"
  • "Liste toutes les détections étiquetées avec MITRE T1059 au cours du dernier mois"
  • "Quels utilisateurs ont le plus de détections d'endpoints associées ?"

    • Conseils pro

  • Commencez les investigations par "dis-moi tout sur l'hôte X" — Neotask extraira les détections récentes, l'état du capteur et l'activité en une seule requête.
  • Utilisez des requêtes délimitées dans le temps pour garder les résultats gérables : "dernières 24 heures" ou "depuis lundi matin" plutôt que des requêtes ouvertes.
  • Demandez des répartitions par tactique MITRE ATT&CK pour relier les détections à vos cadres de renseignement sur les menaces et communiquer l'impact à la direction.
  • Confirmez toujours les actions de confinement dans une requête de suivi : "confirme que l'hôte LAPTOP-007 est maintenant isolé" pour vérifier que l'appel API a réussi.
  • Combinez les requêtes CrowdStrike avec votre système de tickets — demandez à Neotask de créer un ticket Jira ou ServiceNow directement à partir d'un résumé de détection.