CrowdStrike Falcon MCP Server

Name: CrowdStrike Falcon MCP Server
Author: CrowdStrike

von CrowdStrikeVersion 0.20.2i★ 281iLäuft auf deinem Computer

Name in der Registryio.github.CrowdStrike/falcon-mcp

So installierst du es

What it does

Connects AI agents with CrowdStrike Falcon for security analysis and automation.

Connects Läuft auf deinem Computer
Account or key Needs FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_MCP_API_KEY
Category Cybersicherheit

Installation

Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.

3/3 Prüfungen bestanden · Läuft auf deinem Computer · ✓ Befehle geprüft am 13. Nov. 2026

Zuerst: Welche KI nutzt du?

ClaudeWeb · App · HandyChatGPTWebClaude CodeTerminalCursorCode-EditorVS CodeCode-EditorAndereAndere Apps

Wähle deine App, dann erscheinen die Schritte unten.

Klappt mit Claude, aber erst etwas vorbereiten

Du brauchst einen Schlüssel von CrowdStrike Falcon MCP Server (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal) · Nur in der Claude-App für den Computer (Windows oder Mac), nicht im Web oder auf dem Handy

Python (uv) installieren
Nur einmal; gilt für alle Server, die Python (uv) brauchen
Download-Seite von Python (uv) öffnen ↗
Erledigt
Bei CrowdStrike Falcon MCP Server registrieren und Schlüssel erstellen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
Wie du einen Schlüssel bekommst, steht unten im README des Anbieters
Erledigt
Einstellungsdatei der Claude-Desktop-App öffnen
SettingsDeveloperEdit Config
Erledigt

Diese Einstellungen einfügen und speichern

{
  "mcpServers": {
    "falcon": {
      "command": "uvx",
      "args": [
        "falcon-mcp"
      ],
      "env": {
        "FALCON_CLIENT_ID": "your-value",
        "FALCON_CLIENT_SECRET": "your-value",
        "FALCON_BASE_URL": "your-value",
        "FALCON_MEMBER_CID": "your-value",
        "FALCON_MCP_MODULES": "your-value",
        "FALCON_MCP_TRANSPORT": "your-value",
        "FALCON_MCP_DEBUG": "your-value",
        "FALCON_MCP_HOST": "your-value",
        "FALCON_MCP_PORT": "your-value",
        "FALCON_MCP_USER_AGENT_COMMENT": "your-value",
        "FALCON_MCP_STATELESS_HTTP": "your-value",
        "FALCON_MCP_API_KEY": "your-value"
      }
    }
  }
}

Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem

Erledigt

Claude beenden und neu öffnen
Erledigt
Ausprobieren
Nutze CrowdStrike Falcon MCP Server und sag mir, was du für mich tun kannst; zeig mir dann eine Sache
✓ Wenn Claude sagt, dass es CrowdStrike Falcon MCP Server nutzt, oder ein Werkzeug von CrowdStrike Falcon MCP Server in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

ChatGPT kann CrowdStrike Falcon MCP Server noch nicht verbinden

CrowdStrike Falcon MCP Server läuft auf deinem Computer, aber ChatGPT verbindet nur Server, die im Web laufen

Das kannst du stattdessen tun

A · Eine App nutzen, die CrowdStrike Falcon MCP Server verbinden kann

Schritte für Claude →Du brauchst einen Schlüssel von CrowdStrike Falcon MCP Server (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal) · Nur in der Claude-App für den Computer (Windows oder Mac), nicht im Web oder auf dem Handy
Schritte für Claude Code →Du brauchst einen Schlüssel von CrowdStrike Falcon MCP Server (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)
Schritte für Cursor →Du brauchst einen Schlüssel von CrowdStrike Falcon MCP Server (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)
Schritte für VS Code →Du brauchst einen Schlüssel von CrowdStrike Falcon MCP Server (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)

B · Andere in Cybersicherheit, die mit ChatGPT funktionieren

Aus den meistgenutzten derselben Kategorie, nur solche, die per Adresse ohne Schlüssel verbinden

GitHits✓ ChatGPT
EchelonGraph CVE & Exposure✓ ChatGPT
GoSQLX✓ ChatGPT

Klappt mit Claude Code, aber erst etwas vorbereiten

Du brauchst einen Schlüssel von CrowdStrike Falcon MCP Server (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)

Python (uv) installieren
Nur einmal; gilt für alle Server, die Python (uv) brauchen
Download-Seite von Python (uv) öffnen ↗
Erledigt
Bei CrowdStrike Falcon MCP Server registrieren und Schlüssel erstellen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
Wie du einen Schlüssel bekommst, steht unten im README des Anbieters
Erledigt
Terminal öffnen
Mac: Command+Leertaste drücken und Terminal tippen · Windows: PowerShell öffnen
Erledigt

Diesen Befehl einfügen und Enter drücken

claude mcp add --scope user falcon --env FALCON_CLIENT_ID=your-value --env FALCON_CLIENT_SECRET=your-value --env FALCON_BASE_URL=your-value --env FALCON_MEMBER_CID=your-value --env FALCON_MCP_MODULES=your-value --env FALCON_MCP_TRANSPORT=your-value --env FALCON_MCP_DEBUG=your-value --env FALCON_MCP_HOST=your-value --env FALCON_MCP_PORT=your-value --env FALCON_MCP_USER_AGENT_COMMENT=your-value --env FALCON_MCP_STATELESS_HTTP=your-value --env FALCON_MCP_API_KEY=your-value -- uvx falcon-mcp

Ersetze „your-value“ vor dem Enter durch deinen Schlüssel

Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem

Erledigt

/mcp in Claude Code eingeben
CrowdStrike Falcon MCP Server sollte in der Liste als verbunden erscheinen
Erledigt
Ausprobieren
Nutze CrowdStrike Falcon MCP Server und sag mir, was du für mich tun kannst; zeig mir dann eine Sache
✓ Wenn Claude Code sagt, dass es CrowdStrike Falcon MCP Server nutzt, oder ein Werkzeug von CrowdStrike Falcon MCP Server in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Klappt mit Cursor, aber erst etwas vorbereiten

Du brauchst einen Schlüssel von CrowdStrike Falcon MCP Server (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)

Python (uv) installieren
Nur einmal; gilt für alle Server, die Python (uv) brauchen
Download-Seite von Python (uv) öffnen ↗
Erledigt
Bei CrowdStrike Falcon MCP Server registrieren und Schlüssel erstellen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
Wie du einen Schlüssel bekommst, steht unten im README des Anbieters
Erledigt
Mit diesem Button Cursor öffnen
In Cursor öffnen
Cursor fragt nach einer Bestätigung; klicke Install
Erledigt
Schlüssel eintragen
In den Einstellungen von CrowdStrike Falcon MCP Server ist FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_BASE_URL, FALCON_MEMBER_CID, FALCON_MCP_MODULES, FALCON_MCP_TRANSPORT, FALCON_MCP_DEBUG, FALCON_MCP_HOST, FALCON_MCP_PORT, FALCON_MCP_USER_AGENT_COMMENT, FALCON_MCP_STATELESS_HTTP, FALCON_MCP_API_KEY leer; trag deinen Schlüssel ein und speichere
Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem
Erledigt
KI-Chat in Cursor im Agent-Modus öffnen
Erledigt
Ausprobieren
Nutze CrowdStrike Falcon MCP Server und sag mir, was du für mich tun kannst; zeig mir dann eine Sache
✓ Wenn Cursor sagt, dass es CrowdStrike Falcon MCP Server nutzt, oder ein Werkzeug von CrowdStrike Falcon MCP Server in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von Cursor abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Klappt mit VS Code, aber erst etwas vorbereiten

Du brauchst einen Schlüssel von CrowdStrike Falcon MCP Server (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)

Python (uv) installieren
Nur einmal; gilt für alle Server, die Python (uv) brauchen
Download-Seite von Python (uv) öffnen ↗
Erledigt
Bei CrowdStrike Falcon MCP Server registrieren und Schlüssel erstellen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
Wie du einen Schlüssel bekommst, steht unten im README des Anbieters
Erledigt
Mit diesem Button VS Code öffnen
In VS Code öffnen
VS Code fragt nach einer Bestätigung; klicke Install
Erledigt
Schlüssel eintragen
In den Einstellungen von CrowdStrike Falcon MCP Server ist FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_BASE_URL, FALCON_MEMBER_CID, FALCON_MCP_MODULES, FALCON_MCP_TRANSPORT, FALCON_MCP_DEBUG, FALCON_MCP_HOST, FALCON_MCP_PORT, FALCON_MCP_USER_AGENT_COMMENT, FALCON_MCP_STATELESS_HTTP, FALCON_MCP_API_KEY leer; trag deinen Schlüssel ein und speichere
Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem
Erledigt
KI-Chat in VS Code im Agent-Modus öffnen
Erledigt
Ausprobieren
Nutze CrowdStrike Falcon MCP Server und sag mir, was du für mich tun kannst; zeig mir dann eine Sache
✓ Wenn VS Code sagt, dass es CrowdStrike Falcon MCP Server nutzt, oder ein Werkzeug von CrowdStrike Falcon MCP Server in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von VS Code abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Andere Apps mit MCP, etwa Windsurf, Zed oder Gemini CLI, fügen Server unterschiedlich hinzu. Sieh in der App-Liste nach

Alle Apps mit MCP ansehen →

JSON-Einstellungen stehen unten unter „Für Entwickler“

Hängst du fest? Frag Leute, die CrowdStrike Falcon MCP Server nutzen💬 Diskussion →

Für Entwickler: Terminal-Befehle und JSON-Einstellungen

Auf deinem Computer installiert

Claude Code

claude mcp add --scope user falcon --env FALCON_CLIENT_ID=your-value --env FALCON_CLIENT_SECRET=your-value --env FALCON_BASE_URL=your-value --env FALCON_MEMBER_CID=your-value --env FALCON_MCP_MODULES=your-value --env FALCON_MCP_TRANSPORT=your-value --env FALCON_MCP_DEBUG=your-value --env FALCON_MCP_HOST=your-value --env FALCON_MCP_PORT=your-value --env FALCON_MCP_USER_AGENT_COMMENT=your-value --env FALCON_MCP_STATELESS_HTTP=your-value --env FALCON_MCP_API_KEY=your-value -- uvx falcon-mcp

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "falcon": {
      "command": "uvx",
      "args": [
        "falcon-mcp"
      ],
      "env": {
        "FALCON_CLIENT_ID": "your-value",
        "FALCON_CLIENT_SECRET": "your-value",
        "FALCON_BASE_URL": "your-value",
        "FALCON_MEMBER_CID": "your-value",
        "FALCON_MCP_MODULES": "your-value",
        "FALCON_MCP_TRANSPORT": "your-value",
        "FALCON_MCP_DEBUG": "your-value",
        "FALCON_MCP_HOST": "your-value",
        "FALCON_MCP_PORT": "your-value",
        "FALCON_MCP_USER_AGENT_COMMENT": "your-value",
        "FALCON_MCP_STATELESS_HTTP": "your-value",
        "FALCON_MCP_API_KEY": "your-value"
      }
    }
  }
}

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "falcon": {
      "command": "uvx",
      "args": [
        "falcon-mcp"
      ],
      "env": {
        "FALCON_CLIENT_ID": "your-value",
        "FALCON_CLIENT_SECRET": "your-value",
        "FALCON_BASE_URL": "your-value",
        "FALCON_MEMBER_CID": "your-value",
        "FALCON_MCP_MODULES": "your-value",
        "FALCON_MCP_TRANSPORT": "your-value",
        "FALCON_MCP_DEBUG": "your-value",
        "FALCON_MCP_HOST": "your-value",
        "FALCON_MCP_PORT": "your-value",
        "FALCON_MCP_USER_AGENT_COMMENT": "your-value",
        "FALCON_MCP_STATELESS_HTTP": "your-value",
        "FALCON_MCP_API_KEY": "your-value"
      }
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "falcon": {
      "type": "stdio",
      "command": "uvx",
      "args": [
        "falcon-mcp"
      ],
      "env": {
        "FALCON_CLIENT_ID": "your-value",
        "FALCON_CLIENT_SECRET": "your-value",
        "FALCON_BASE_URL": "your-value",
        "FALCON_MEMBER_CID": "your-value",
        "FALCON_MCP_MODULES": "your-value",
        "FALCON_MCP_TRANSPORT": "your-value",
        "FALCON_MCP_DEBUG": "your-value",
        "FALCON_MCP_HOST": "your-value",
        "FALCON_MCP_PORT": "your-value",
        "FALCON_MCP_USER_AGENT_COMMENT": "your-value",
        "FALCON_MCP_STATELESS_HTTP": "your-value",
        "FALCON_MCP_API_KEY": "your-value"
      }
    }
  }
}

Werte, die du selbst einträgst

FALCON_CLIENT_ID geheim erforderlich env
CrowdStrike API client ID
FALCON_CLIENT_SECRET geheim erforderlich env
CrowdStrike API client secret
FALCON_BASE_URL env
CrowdStrike API region URL
FALCON_MEMBER_CID env
Child CID for Flight Control (MSSP) support
FALCON_MCP_MODULES env
Comma-separated list of modules to enable
FALCON_MCP_TRANSPORT env
Transport protocol to use
FALCON_MCP_DEBUG env
Enable debug logging
FALCON_MCP_HOST env
Host to bind to for HTTP transports
FALCON_MCP_PORT env
Port to listen on for HTTP transports
FALCON_MCP_USER_AGENT_COMMENT env
Additional information to include in the User-Agent comment section
FALCON_MCP_STATELESS_HTTP env
Enable stateless HTTP mode for scalable deployments
FALCON_MCP_API_KEY geheim env
API key for HTTP transport authentication (x-api-key header)

Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.

Auf einen Blick

GitHub-Sterne i: 281
Downloads pro Wochei: 18.710/Wo.
Lizenz i: MIT
Verbindung: Läuft auf deinem Computer
Transport: stdio
Neueste Versioni: 0.20.2
Kategoriei: Cybersicherheit
In der Registry veröffentlichti: 4. Nov. 2026
Code zuletzt geänderti: 4. Nov. 2026
Entwickler: CrowdStrike
Pakete: pypi: falcon-mcp
Repo: CrowdStrike/falcon-mcp
Registry-Status: Aktiv

Welche Apps ihn nutzen können

Basierend darauf, wie sich dieser Server verbindet, und auf der eigenen Doku jeder App, geprüft am 10. Nov. 2026.

Laufen auf deinem Computer in

Claude Goose LM Studio Msty Studio Cherry Studio Cursor VS Code + GitHub Copilot Visual Studio Windsurf (Devin Desktop)Zed Kiro Cline Continue JetBrains AI Assistant Claude Code Codex CLI Gemini CLI OpenCode nodecode Warp LibreChat Raycast

Alle Apps, mit Vor- und Nachteilen →

Was er kann

Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.

Basischecksi

Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 13. Nov. 2026

✓ Bestanden
Entwickler passt zum Repo
Der Registry-Name wurde mit dem GitHub-Konto CrowdStrike bestätigt, dem das Repo gehört
✓ Bestanden
Wird noch gepflegt
Code zuletzt geändert: vor 9 Tagen
✓ Bestanden
Hat eine Lizenz
Nutzt MIT
– Nicht zutreffend
Endpunkt antwortet
Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet
– Nicht zutreffend
Anmeldung mit OAuth
Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen
… Noch nicht geprüft
Keine versteckten Anweisungen in Tool-Beschreibungen
Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen

Diskussion

Fragen, Tipps teilen oder melden, dass etwas nicht geht. Sortiert nach „hilfreich“.

Noch keine Beiträge. Stell die erste Frage oder teile einen Tipp.

Beiträge hier stammen von Nutzern, nicht vom PopNx-Team.

Mit Google anmelden, um zu posten

Nutzerbewertungen

Noch keine Bewertungen

Mit Google anmelden, um zu bewerten

Im Vergleich mit anderen in Cybersicherheiti

Mehr Sterne als 99 % der anderen 1051 Server in dieser Kategorie
Neuer in der Registry veröffentlicht als 78 % der anderen 1051 Server in dieser Kategorie
Basischecks gleich gut wie oder besser als bei 100 % der anderen 1051 Server in dieser Kategorie

Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.

Häufige Fragen

Ist CrowdStrike Falcon MCP Server sicher?

Er hat 3 von 3 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.

Welche Schlüssel oder Codes braucht er?

Das musst du eintragen: FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_MCP_API_KEY

Läuft er auf meinem Computer oder in der Cloud?

Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).

Wird er noch gepflegt?

Das GitHub-Repo wurde zuletzt vor 9 Tagen geändert, und die neueste Version (0.20.2) kam vor 9 Tagen in die Registry.

Welche Apps können ihn nutzen?

Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Python (uv) auf deinem Computer.

Was kann ich stattdessen nutzen?

In derselben Kategorie: Robin: AI-Powered Dark Web OSINT, HOL Guard, SonarQube MCP Server

Andere in derselben Kategorie

Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.

So liest du eine Karte:↓ Downloads pro Wochei★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti

Robin: AI-Powered Dark Web OSINT

Dark web OSINT over Tor: search onion engines, scrape pages, report with your own model.

von apurvsinghgautamWachsend★ 7973Aktualisiert vor 41 Tagen

Läuft auf deinem Computer

Installieren

HOL Guard

Local-first AI agent security evidence and approval workflows through HOL Guard's stdio MCP server.

von hashgraph-onlineWeit verbreitet↓ 7083/Wo.★ 1099Aktualisiert vor 8 Tagen

Läuft auf deinem Computer

Installieren

SonarQube MCP Server

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

von SonarSourceWachsend★ 686Aktualisiert vorgestern

Läuft auf deinem Computer

Installieren

README vom Entwickler

README öffnen

Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.

falcon-mcp

falcon-mcp is a Model Context Protocol (MCP) server that connects AI agents with the CrowdStrike Falcon platform, powering intelligent security analysis in your agentic workflows. It delivers programmatic access to essential security capabilities—including detections, threat intelligence, and host management—establishing the foundation for advanced security operations and automation.

[!IMPORTANT]

falcon-mcp is now in maintenance mode. Development continues in CrowdStrike MCP, CrowdStrike's hosted MCP server, and we recommend moving to it. falcon-mcp stays supported and will keep getting security fixes, but new features will only ship in CrowdStrike MCP. See Moving to CrowdStrike MCP for what this means for you.

Documentation

Full docs are available at [developer.crowdstrike.com/falcon-mcp](https://developer.crowdstrike.com/falcon-mcp/).

Moving to CrowdStrike MCP

falcon-mcp started as an open source project to work out how AI agents should use Falcon. A lot of what we built here, including fixes and ideas from your issues and pull requests, carries forward into CrowdStrike MCP. CrowdStrike MCP is a CrowdStrike product rather than an open source project, so new development won't happen in this repository. Thanks to everyone who filed issues and sent pull requests.

For most teams, CrowdStrike MCP is the better choice now:

It runs inside the Falcon platform, so there's nothing to install, host, or upgrade.
Most tools keep the same falcon_* names, so prompts and agent instructions written for falcon-mcp carry over.
Tool access follows the Falcon roles and permissions you already manage, and activity is recorded in the Falcon audit log.
New tools and improvements ship there.

What happens to falcon-mcp:

The same CrowdStrike team that builds CrowdStrike MCP maintains it, and it's supported through the same channels.
Existing installs keep working. Future releases carry security and dependency fixes only.
We're no longer accepting feature requests or feature pull requests.
CrowdStrike MCP is available in US-1, US-2, and EU-1. If your tenant is in another cloud, or you depend on a tool that only falcon-mcp has (see Differences from CrowdStrike MCP), keep using falcon-mcp for now.
We'll announce an end-of-life date here before the repository is archived.

Modules

Module	Description
Core	Basic connectivity and system information
AgentWorks	Call, list, and observe Charlotte AI agents and their execution traces
Case Management	Case lifecycle management, evidence attachment, tagging, and templates
Cloud Security	Kubernetes containers, image vulnerabilities, CSPM asset inventory, IOM findings, suppression rules, cloud risks, cloud insights, and cloud groups
Correlation Rules	Search, create, update, and manage NG-SIEM correlation rules
Custom IOA	Create and manage Custom IOA behavioral detection rules and rule groups
Data Security	Search, create, and update Data Security classifications, policies, content patterns, applications, web locations, sensitivity labels, and file types
Detections	Find, aggregate, and analyze detections to understand malicious activity
Discover	Search application inventory and managed/unmanaged assets, including drive encryption and system-insights posture
Exclusions	Search, create, update, and delete IOA, machine learning, sensor visibility, and certificate-based exclusions
Firewall Management	Search and manage firewall rules and rule groups
Fusion SOAR	Search Fusion SOAR workflow definitions and executions, read execution results, and run on-demand workflows
Guardian	Monitor AI agent activity, sessions, tool usage, and inventory
Host Groups	Search, create, update, and delete host groups; manage group membership
Hosts	Manage and query host/device information
Identity Protection	Entity investigation and identity protection analysis
Intel	Research threat actors, IOCs, and intelligence reports
IOC	Search, create, and remove custom indicators of compromise
NGSIEM	Execute CQL queries against Next-Gen SIEM
Policies	Search, create, update, and delete prevention, sensor update, firewall, device control, response, and content update policies; manage host-group assignment, enable/disable, and precedence
Quarantine	Search quarantine records, preview action counts, and release, unrelease, or delete quarantined files
Real Time Response	Audit, summarize, and run read-only RTR triage workflows
Recon	Search and aggregate Falcon Intelligence Recon notifications (recon alerts), monitoring rules, and exposed-data records for dark web, leaked credentials, and typosquatting, and preview prospective rule noise
Scheduled Reports	Manage scheduled reports and download report files
Sensor Usage	Access and analyze sensor usage data
Serverless	Search for vulnerabilities in serverless functions
Shield	SaaS security posture, checks, alerts, and app inventory
Spotlight	Manage and analyze vulnerability data and security assessments
Zero Trust Assessment	Retrieve Zero Trust Assessment posture scores and sensor and OS hardening signals for hosts

See the Module Overview for required API scopes, available tools, and FQL resources.

[!NOTE]

The Guardian module reads the /aidr API, whose route and parameter surface is not

yet uniform across Falcon deployments. Some tools return HTTP 400 or 404 where an

older surface is live. See the Guardian module docs for the details.

Quick Start

Install

Using uv (recommended)

uv tool install falcon-mcp

Using pip

pip install falcon-mcp

Configure

Set the required environment variables (or use a .env file — see the Configuration Guide):

export FALCON_CLIENT_ID="your-client-id"

export FALCON_CLIENT_SECRET="your-client-secret" export FALCON_BASE_URL="https://api.crowdstrike.com"

Run

falcon-mcp

See the Getting Started guide for full installation and configuration details.

Editor Integration

Using `uvx` (recommended)

"mcpServers": { "falcon-mcp": { "command": "uvx", "args": [ "--env-file", "/path/to/.env", "falcon-mcp" ] } } }

With Module Selection

"mcpServers": { "falcon-mcp": { "command": "uvx", "args": [ "--env-file", "/path/to/.env", "falcon-mcp", "--modules", "detections,hosts,intel" ] } } }

Docker

"mcpServers": { "falcon-mcp-docker": { "command": "docker", "args": [ "run", "-i", "--rm", "--env-file", "/full/path/to/.env", "quay.io/crowdstrike/falcon-mcp:latest" ] } } }

See the Usage guide for all command line options, module configuration, and library usage.

Container Usage

# Pull the latest image

docker pull quay.io/crowdstrike/falcon-mcp:latest

Run with .env file (stdio transport)

docker run -i --rm --env-file /path/to/.env quay.io/crowdstrike/falcon-mcp:latest

Run with streamable-http transport (add --api-key when the port is reachable beyond localhost)

docker run --rm -p 8000:8000 --env-file /path/to/.env \ quay.io/crowdstrike/falcon-mcp:latest \ --transport streamable-http --host 0.0.0.0 --api-key your-secret-key

[!CAUTION]

HTTP transports have no authentication by default. Binding to a non-loopback address (--host 0.0.0.0)

exposes an unauthenticated server that anyone who can reach the port can drive with your CrowdStrike

credentials. Keep the default loopback bind for local use and set --api-key whenever you bind wider.

Managed runtimes such as AWS Bedrock AgentCore and Google Cloud Run sit behind their own network

security layer, so this does not apply to them. See the

Configuration guide.

See the Docker Deployment guide for building locally, custom ports, and advanced configurations.

Dynamic Mode

Running many modules at once inflates the context window every AI client must hold. Dynamic mode replaces the full tool surf

Nur der Anfang wird gezeigt; den Rest findest du im Repo

CrowdStrike Falcon MCP Server

What it does

Installation

Python (uv) installieren

Bei CrowdStrike Falcon MCP Server registrieren und Schlüssel erstellen

Einstellungsdatei der Claude-Desktop-App öffnen

Diese Einstellungen einfügen und speichern

Claude beenden und neu öffnen

Ausprobieren

Das kannst du stattdessen tun

Python (uv) installieren

Bei CrowdStrike Falcon MCP Server registrieren und Schlüssel erstellen

Terminal öffnen

Diesen Befehl einfügen und Enter drücken

/mcp in Claude Code eingeben

Ausprobieren

Python (uv) installieren

Bei CrowdStrike Falcon MCP Server registrieren und Schlüssel erstellen

Mit diesem Button Cursor öffnen

Schlüssel eintragen

KI-Chat in Cursor im Agent-Modus öffnen

Ausprobieren

Python (uv) installieren

Bei CrowdStrike Falcon MCP Server registrieren und Schlüssel erstellen

Mit diesem Button VS Code öffnen

Schlüssel eintragen

KI-Chat in VS Code im Agent-Modus öffnen

Ausprobieren

Auf deinem Computer installiert

Werte, die du selbst einträgst

Auf einen Blick

Welche Apps ihn nutzen können

Was er kann

Basischecksi

Entwickler passt zum Repo

Wird noch gepflegt

Hat eine Lizenz

Endpunkt antwortet

Anmeldung mit OAuth

Keine versteckten Anweisungen in Tool-Beschreibungen

Diskussion

Nutzerbewertungen

Im Vergleich mit anderen in Cybersicherheiti

Häufige Fragen

Andere in derselben Kategorie

Robin: AI-Powered Dark Web OSINT

HOL Guard

SonarQube MCP Server

README vom Entwickler

falcon-mcp

Documentation

Moving to CrowdStrike MCP

Modules

Quick Start

Install

Using uv (recommended)

Using pip

Configure

Run

Editor Integration

Using uvx (recommended)

With Module Selection

Docker

Container Usage

Run with .env file (stdio transport)

Run with streamable-http transport (add --api-key when the port is reachable beyond localhost)

Dynamic Mode

Using `uvx` (recommended)