CrowdStrike Falcon

安全

通過對話自動化 Crowdstrike Falcon 工作流程 — Neotask 使用 OpenClaw 來簡化 Crowdstrike Falcon。

您可以做什麼

查詢威脅偵測

請 Neotask 顯示過去 24 小時所有高嚴重程度的偵測、摘要活躍事件，或查找特定主機的偵測記錄。OpenClaw 查詢 CrowdStrike Falcon 的 API 並返回結構化威脅情報。

搜尋端點庫存

請 Neotask 列出您 Falcon 環境中的所有主機、識別缺少感應器的主機、查看特定端點的最後上線時間，或查找執行過時感應器版本的主機。

調查事件

當警報觸發時，請 Neotask 拉取特定事件的完整偵測詳情、處理程序樹、網路連接和相關 IOC。

管理防護策略

請 Neotask 列出您的 Falcon 防護策略、檢查主機群組分配了哪個策略，或描述特定策略的當前配置。

搜尋入侵指標

請 Neotask 在您的 Falcon 偵測中搜尋特定檔案雜湊值、IP 位址或網域，以確認其是否出現在您的環境中。

試著這樣問

  • "顯示過去 24 小時所有嚴重偵測"
  • "我環境中哪些主機缺少 CrowdStrike Falcon 感應器？"
  • "調查偵測 ID 12345 — 給我完整的處理程序樹和時間線"
  • "在我所有的 Falcon 偵測中搜尋檔案雜湊值 abc123def456"
  • "哪些端點在過去 7 天內沒有上線記錄？"

    • 專業提示

  • 先按嚴重程度過濾 — 在處理中等和低危偵測之前，始終以嚴重程度過濾開始調查查詢，專注於嚴重和高危偵測。
  • 處理程序樹的背景 — 處理程序樹是 Falcon 中最有價值的調查成果；拉取偵測詳情時務必包含它。
  • IOC 交叉參考 — 在一個偵測中發現可疑雜湊或 IP 時，立即在所有其他偵測中搜尋；橫向移動通常在多個地方顯示相同的 IOC。
  • 感應器版本合規 — 每月執行稽核，識別所有執行落後兩個以上版本感應器的主機；過時的感應器會遺漏較新的偵測功能。

    • Works Well With