CrowdStrike Falcon MCP Server

Name: CrowdStrike Falcon MCP Server
Author: CrowdStrike

de CrowdStrikeversión 0.20.2i★ 282iSe ejecuta en tu computadora

Nombre en el registroio.github.CrowdStrike/falcon-mcp

Cómo instalar

What it does

Connects AI agents with CrowdStrike Falcon for security analysis and automation.

Connects Se ejecuta en tu computadora
Account or key Needs FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_MCP_API_KEY
Category Ciberseguridad

Instalación

Elige la app de IA que usas y copia la configuración.

Pasó 3/3 revisiones · Funciona en tu computadora · ✓ Comandos revisados el 14 nov 2026

Primero: ¿qué IA usas?

ClaudeWeb · app · móvilChatGPTWebClaude CodeTerminalCursorEditor de códigoVS CodeEditor de códigoOtrasOtras apps

Elige tu app y los pasos aparecen abajo.

Funciona con Claude, pero hay que preparar algo antes

Necesitas una clave de CrowdStrike Falcon MCP Server (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez) · Solo en la app de Claude para computadora (Windows o Mac), no en la web ni en el móvil

Instala Python (uv)
Una sola vez; sirve para todos los servidores que necesitan Python (uv)
Abrir la página de descarga de Python (uv) ↗
Hecho
Regístrate y crea una clave de CrowdStrike Falcon MCP Server
Abre el sitio del autor, crea una cuenta y una clave de API para el siguiente paso. Consulta precios y planes gratis en su sitio.
Cómo obtener la clave está en el README del autor, más abajo
Hecho
Abre el archivo de configuración de la app de Claude de escritorio
SettingsDeveloperEdit Config
Hecho

Pega esta configuración y guarda el archivo

{
  "mcpServers": {
    "falcon": {
      "command": "uvx",
      "args": [
        "falcon-mcp"
      ],
      "env": {
        "FALCON_CLIENT_ID": "your-value",
        "FALCON_CLIENT_SECRET": "your-value",
        "FALCON_MCP_API_KEY": "your-value"
      }
    }
  }
}

Pega la clave solo en el campo de la app; nunca en un chat ni se la envíes a nadie

Hecho

Cierra Claude y vuelve a abrirlo
Hecho
Pruébalo
Usa CrowdStrike Falcon MCP Server y dime qué puedes hacer por mí; luego muéstrame una cosa
✓ Si Claude dice que está usando CrowdStrike Falcon MCP Server o muestra una herramienta de CrowdStrike Falcon MCP Server en la respuesta, ya está conectado

9 ajuste(s) opcional(es) (funciona sin ellos)

El comando de arriba funciona sin estos valores. Añádelos solo si quieres cambiar algo, según la descripción del autor.

FALCON_BASE_URL URL de la región de la API de CrowdStrike
Ver original en inglés
CrowdStrike API region URL
· valor por defecto https://api.crowdstrike.com
FALCON_MEMBER_CID CID hijo para la compatibilidad con Flight Control (MSSP)
Ver original en inglés
Child CID for Flight Control (MSSP) support
FALCON_MCP_MODULES Lista separada por comas de los módulos a habilitar
Ver original en inglés
Comma-separated list of modules to enable
FALCON_MCP_TRANSPORT Protocolo de transporte a utilizar
Ver original en inglés
Transport protocol to use
· valor por defecto stdio
FALCON_MCP_DEBUG Habilita el registro de depuración
Ver original en inglés
Enable debug logging
· valor por defecto false
FALCON_MCP_HOST Host al que vincular los transportes HTTP
Ver original en inglés
Host to bind to for HTTP transports
· valor por defecto 127.0.0.1
FALCON_MCP_PORT Puerto en el que escuchar para los transportes HTTP
Ver original en inglés
Port to listen on for HTTP transports
· valor por defecto 8000
FALCON_MCP_USER_AGENT_COMMENT Información adicional que incluir en la sección de comentarios del User-Agent
Ver original en inglés
Additional information to include in the User-Agent comment section
FALCON_MCP_STATELESS_HTTP Habilita el modo HTTP sin estado para despliegues escalables
Ver original en inglés
Enable stateless HTTP mode for scalable deployments
· valor por defecto false

Descripciones traducidas automáticamente; los nombres de variables quedan como en el original. Si dudas, mira el original.

Nombres de menú comprobados con la ayuda de Anthropic el 11 nov 2026 · tu pantalla puede variar un poco según la versión

ChatGPT todavía no puede conectar CrowdStrike Falcon MCP Server

CrowdStrike Falcon MCP Server se instala en tu computadora, pero ChatGPT solo conecta servidores que funcionan en la web

Lo que puedes hacer en su lugar

A · Usa una app que pueda conectar CrowdStrike Falcon MCP Server

Pasos para Claude →Necesitas una clave de CrowdStrike Falcon MCP Server (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez) · Solo en la app de Claude para computadora (Windows o Mac), no en la web ni en el móvil
Pasos para Claude Code →Necesitas una clave de CrowdStrike Falcon MCP Server (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez)
Pasos para Cursor →Necesitas una clave de CrowdStrike Falcon MCP Server (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez)
Pasos para VS Code →Necesitas una clave de CrowdStrike Falcon MCP Server (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez)

B · Otros en Ciberseguridad que funcionan con ChatGPT

Elegidos entre los más usados de la misma categoría, solo los que se conectan con una dirección y sin clave

GitHits✓ ChatGPT
EchelonGraph CVE & Exposure✓ ChatGPT
NoData✓ ChatGPT

Funciona con Claude Code, pero hay que preparar algo antes

Necesitas una clave de CrowdStrike Falcon MCP Server (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez)

Instala Python (uv)
Una sola vez; sirve para todos los servidores que necesitan Python (uv)
Abrir la página de descarga de Python (uv) ↗
Hecho
Regístrate y crea una clave de CrowdStrike Falcon MCP Server
Abre el sitio del autor, crea una cuenta y una clave de API para el siguiente paso. Consulta precios y planes gratis en su sitio.
Cómo obtener la clave está en el README del autor, más abajo
Hecho
Abre la Terminal
Mac: pulsa Command+Espacio y escribe Terminal · Windows: abre PowerShell
Hecho
4
Pega este comando y pulsa Enter
```
claude mcp add --scope user falcon --env FALCON_CLIENT_ID=your-value --env FALCON_CLIENT_SECRET=your-value --env FALCON_MCP_API_KEY=your-value -- uvx falcon-mcp
```
Cambia “your-value” por tu clave antes de pulsar Enter
Pega la clave solo en el campo de la app; nunca en un chat ni se la envíes a nadie
Hecho
Escribe /mcp en Claude Code
Deberías ver CrowdStrike Falcon MCP Server en la lista como conectado
Hecho
Pruébalo
Usa CrowdStrike Falcon MCP Server y dime qué puedes hacer por mí; luego muéstrame una cosa
✓ Si Claude Code dice que está usando CrowdStrike Falcon MCP Server o muestra una herramienta de CrowdStrike Falcon MCP Server en la respuesta, ya está conectado

9 ajuste(s) opcional(es) (funciona sin ellos)

El comando de arriba funciona sin estos valores. Añádelos solo si quieres cambiar algo, según la descripción del autor.

FALCON_BASE_URL URL de la región de la API de CrowdStrike
Ver original en inglés
CrowdStrike API region URL
· valor por defecto https://api.crowdstrike.com
FALCON_MEMBER_CID CID hijo para la compatibilidad con Flight Control (MSSP)
Ver original en inglés
Child CID for Flight Control (MSSP) support
FALCON_MCP_MODULES Lista separada por comas de los módulos a habilitar
Ver original en inglés
Comma-separated list of modules to enable
FALCON_MCP_TRANSPORT Protocolo de transporte a utilizar
Ver original en inglés
Transport protocol to use
· valor por defecto stdio
FALCON_MCP_DEBUG Habilita el registro de depuración
Ver original en inglés
Enable debug logging
· valor por defecto false
FALCON_MCP_HOST Host al que vincular los transportes HTTP
Ver original en inglés
Host to bind to for HTTP transports
· valor por defecto 127.0.0.1
FALCON_MCP_PORT Puerto en el que escuchar para los transportes HTTP
Ver original en inglés
Port to listen on for HTTP transports
· valor por defecto 8000
FALCON_MCP_USER_AGENT_COMMENT Información adicional que incluir en la sección de comentarios del User-Agent
Ver original en inglés
Additional information to include in the User-Agent comment section
FALCON_MCP_STATELESS_HTTP Habilita el modo HTTP sin estado para despliegues escalables
Ver original en inglés
Enable stateless HTTP mode for scalable deployments
· valor por defecto false

Descripciones traducidas automáticamente; los nombres de variables quedan como en el original. Si dudas, mira el original.

Nombres de menú comprobados con la ayuda de Anthropic el 11 nov 2026 · tu pantalla puede variar un poco según la versión

Funciona con Cursor, pero hay que preparar algo antes

Necesitas una clave de CrowdStrike Falcon MCP Server (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez)

Instala Python (uv)
Una sola vez; sirve para todos los servidores que necesitan Python (uv)
Abrir la página de descarga de Python (uv) ↗
Hecho
Regístrate y crea una clave de CrowdStrike Falcon MCP Server
Abre el sitio del autor, crea una cuenta y una clave de API para el siguiente paso. Consulta precios y planes gratis en su sitio.
Cómo obtener la clave está en el README del autor, más abajo
Hecho
Pulsa este botón para abrir Cursor
Abrir en Cursor
Cursor te pedirá confirmar; pulsa Install
Hecho
Escribe tu clave
En la configuración de CrowdStrike Falcon MCP Server, FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_MCP_API_KEY está vacío; añade tu clave y guarda
Pega la clave solo en el campo de la app; nunca en un chat ni se la envíes a nadie
Hecho
Abre el chat de IA de Cursor en modo Agent
Hecho
Pruébalo
Usa CrowdStrike Falcon MCP Server y dime qué puedes hacer por mí; luego muéstrame una cosa
✓ Si Cursor dice que está usando CrowdStrike Falcon MCP Server o muestra una herramienta de CrowdStrike Falcon MCP Server en la respuesta, ya está conectado

9 ajuste(s) opcional(es) (funciona sin ellos)

El comando de arriba funciona sin estos valores. Añádelos solo si quieres cambiar algo, según la descripción del autor.

FALCON_BASE_URL URL de la región de la API de CrowdStrike
Ver original en inglés
CrowdStrike API region URL
· valor por defecto https://api.crowdstrike.com
FALCON_MEMBER_CID CID hijo para la compatibilidad con Flight Control (MSSP)
Ver original en inglés
Child CID for Flight Control (MSSP) support
FALCON_MCP_MODULES Lista separada por comas de los módulos a habilitar
Ver original en inglés
Comma-separated list of modules to enable
FALCON_MCP_TRANSPORT Protocolo de transporte a utilizar
Ver original en inglés
Transport protocol to use
· valor por defecto stdio
FALCON_MCP_DEBUG Habilita el registro de depuración
Ver original en inglés
Enable debug logging
· valor por defecto false
FALCON_MCP_HOST Host al que vincular los transportes HTTP
Ver original en inglés
Host to bind to for HTTP transports
· valor por defecto 127.0.0.1
FALCON_MCP_PORT Puerto en el que escuchar para los transportes HTTP
Ver original en inglés
Port to listen on for HTTP transports
· valor por defecto 8000
FALCON_MCP_USER_AGENT_COMMENT Información adicional que incluir en la sección de comentarios del User-Agent
Ver original en inglés
Additional information to include in the User-Agent comment section
FALCON_MCP_STATELESS_HTTP Habilita el modo HTTP sin estado para despliegues escalables
Ver original en inglés
Enable stateless HTTP mode for scalable deployments
· valor por defecto false

Descripciones traducidas automáticamente; los nombres de variables quedan como en el original. Si dudas, mira el original.

Nombres de menú comprobados con la ayuda de Cursor el 11 nov 2026 · tu pantalla puede variar un poco según la versión

Funciona con VS Code, pero hay que preparar algo antes

Necesitas una clave de CrowdStrike Falcon MCP Server (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez)

Instala Python (uv)
Una sola vez; sirve para todos los servidores que necesitan Python (uv)
Abrir la página de descarga de Python (uv) ↗
Hecho
Regístrate y crea una clave de CrowdStrike Falcon MCP Server
Abre el sitio del autor, crea una cuenta y una clave de API para el siguiente paso. Consulta precios y planes gratis en su sitio.
Cómo obtener la clave está en el README del autor, más abajo
Hecho
Pulsa este botón para abrir VS Code
Abrir en VS Code
VS Code te pedirá confirmar; pulsa Install
Hecho
Escribe tu clave
En la configuración de CrowdStrike Falcon MCP Server, FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_MCP_API_KEY está vacío; añade tu clave y guarda
Pega la clave solo en el campo de la app; nunca en un chat ni se la envíes a nadie
Hecho
Abre el chat de IA de VS Code en modo Agent
Hecho
Pruébalo
Usa CrowdStrike Falcon MCP Server y dime qué puedes hacer por mí; luego muéstrame una cosa
✓ Si VS Code dice que está usando CrowdStrike Falcon MCP Server o muestra una herramienta de CrowdStrike Falcon MCP Server en la respuesta, ya está conectado

9 ajuste(s) opcional(es) (funciona sin ellos)

El comando de arriba funciona sin estos valores. Añádelos solo si quieres cambiar algo, según la descripción del autor.

FALCON_BASE_URL URL de la región de la API de CrowdStrike
Ver original en inglés
CrowdStrike API region URL
· valor por defecto https://api.crowdstrike.com
FALCON_MEMBER_CID CID hijo para la compatibilidad con Flight Control (MSSP)
Ver original en inglés
Child CID for Flight Control (MSSP) support
FALCON_MCP_MODULES Lista separada por comas de los módulos a habilitar
Ver original en inglés
Comma-separated list of modules to enable
FALCON_MCP_TRANSPORT Protocolo de transporte a utilizar
Ver original en inglés
Transport protocol to use
· valor por defecto stdio
FALCON_MCP_DEBUG Habilita el registro de depuración
Ver original en inglés
Enable debug logging
· valor por defecto false
FALCON_MCP_HOST Host al que vincular los transportes HTTP
Ver original en inglés
Host to bind to for HTTP transports
· valor por defecto 127.0.0.1
FALCON_MCP_PORT Puerto en el que escuchar para los transportes HTTP
Ver original en inglés
Port to listen on for HTTP transports
· valor por defecto 8000
FALCON_MCP_USER_AGENT_COMMENT Información adicional que incluir en la sección de comentarios del User-Agent
Ver original en inglés
Additional information to include in the User-Agent comment section
FALCON_MCP_STATELESS_HTTP Habilita el modo HTTP sin estado para despliegues escalables
Ver original en inglés
Enable stateless HTTP mode for scalable deployments
· valor por defecto false

Descripciones traducidas automáticamente; los nombres de variables quedan como en el original. Si dudas, mira el original.

Nombres de menú comprobados con la ayuda de VS Code el 11 nov 2026 · tu pantalla puede variar un poco según la versión

Otras apps que usan MCP, como Windsurf, Zed o Gemini CLI, añaden servidores de forma distinta. Míralo en la lista de apps

Ver todas las apps que usan MCP →

La configuración JSON está en “Para desarrolladores”, abajo

¿Te atascaste? Pregunta a quien usa CrowdStrike Falcon MCP Server💬 Conversación →

Para desarrolladores: comandos de Terminal y configuración JSON

Instalado en tu computadora

Claude Code

claude mcp add --scope user falcon --env FALCON_CLIENT_ID=your-value --env FALCON_CLIENT_SECRET=your-value --env FALCON_MCP_API_KEY=your-value -- uvx falcon-mcp

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "falcon": {
      "command": "uvx",
      "args": [
        "falcon-mcp"
      ],
      "env": {
        "FALCON_CLIENT_ID": "your-value",
        "FALCON_CLIENT_SECRET": "your-value",
        "FALCON_MCP_API_KEY": "your-value"
      }
    }
  }
}

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "falcon": {
      "command": "uvx",
      "args": [
        "falcon-mcp"
      ],
      "env": {
        "FALCON_CLIENT_ID": "your-value",
        "FALCON_CLIENT_SECRET": "your-value",
        "FALCON_MCP_API_KEY": "your-value"
      }
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "falcon": {
      "type": "stdio",
      "command": "uvx",
      "args": [
        "falcon-mcp"
      ],
      "env": {
        "FALCON_CLIENT_ID": "your-value",
        "FALCON_CLIENT_SECRET": "your-value",
        "FALCON_MCP_API_KEY": "your-value"
      }
    }
  }
}

Valores que debes completar

FALCON_CLIENT_ID secreto obligatorio env
ID de cliente de la API de CrowdStrike
Ver original en inglés
CrowdStrike API client ID
FALCON_CLIENT_SECRET secreto obligatorio env
Secreto de cliente de la API de CrowdStrike
Ver original en inglés
CrowdStrike API client secret
FALCON_BASE_URL env
URL de la región de la API de CrowdStrike
Ver original en inglés
CrowdStrike API region URL
FALCON_MEMBER_CID env
CID hijo para la compatibilidad con Flight Control (MSSP)
Ver original en inglés
Child CID for Flight Control (MSSP) support
FALCON_MCP_MODULES env
Lista separada por comas de los módulos a habilitar
Ver original en inglés
Comma-separated list of modules to enable
FALCON_MCP_TRANSPORT env
Protocolo de transporte a utilizar
Ver original en inglés
Transport protocol to use
FALCON_MCP_DEBUG env
Habilita el registro de depuración
Ver original en inglés
Enable debug logging
FALCON_MCP_HOST env
Host al que vincular los transportes HTTP
Ver original en inglés
Host to bind to for HTTP transports
FALCON_MCP_PORT env
Puerto en el que escuchar para los transportes HTTP
Ver original en inglés
Port to listen on for HTTP transports
FALCON_MCP_USER_AGENT_COMMENT env
Información adicional que incluir en la sección de comentarios del User-Agent
Ver original en inglés
Additional information to include in the User-Agent comment section
FALCON_MCP_STATELESS_HTTP env
Habilita el modo HTTP sin estado para despliegues escalables
Ver original en inglés
Enable stateless HTTP mode for scalable deployments
FALCON_MCP_API_KEY secreto obligatorio env
Clave API para la autenticación del transporte HTTP (encabezado x-api-key)
Ver original en inglés
API key for HTTP transport authentication (x-api-key header)

Descripciones traducidas automáticamente; los nombres de variables quedan como en el original. Si dudas, mira el original.

Esta configuración se genera a partir de la ficha del creador en el registro. Si el README dice otra cosa, sigue el README.

De un vistazo

Estrellas de GitHub i: 282
Descargas por semanai: 18.710/sem
Licencia i: MIT
Conexión: Se ejecuta en tu computadora
Transporte: stdio
Última versióni: 0.20.2
Categoríai: Ciberseguridad
Publicado en el registroi: 4 nov 2026
Último cambio de códigoi: 4 nov 2026
Creador: CrowdStrike
Paquetes: pypi: falcon-mcp
Repo: CrowdStrike/falcon-mcp
Estado en el registro: Activo

Qué apps pueden usarlo

Según cómo se conecta este servidor y la documentación de cada app, comprobado el 10 nov 2026.

Se ejecutan en tu computadora en

Claude Goose LM Studio Msty Studio Cherry Studio Cursor VS Code + GitHub Copilot Visual Studio Windsurf (Devin Desktop)Zed Kiro Cline Continue JetBrains AI Assistant Claude Code Codex CLI Gemini CLI OpenCode nodecode Warp LibreChat Raycast

Todas las apps, con ventajas y desventajas →

Qué puede hacer

Se ejecuta en tu computadora; la lista de herramientas aparece en tu app de IA después de instalarlo.

Revisiones básicasi

Revisamos información que cualquiera puede ver; no hemos leído el código. Las revisiones que no aplican no se cuentan. · Revisado el 14 nov 2026

✓ Superada
El creador coincide con el repo
El nombre en el registro se verificó con la cuenta de GitHub CrowdStrike, dueña del repo
✓ Superada
Sigue en mantenimiento
Último cambio de código: hace 10 días
✓ Superada
Tiene licencia
Usa MIT
– No aplica
El endpoint responde
Este se ejecuta en tu computadora; no hay endpoint en internet
– No aplica
Inicio de sesión con OAuth
Se ejecuta en tu computadora y usa ajustes locales en su lugar
… Aún sin revisar
Sin instrucciones ocultas en las descripciones de herramientas
Se ejecuta en tu computadora; solo podemos leer listas de herramientas de endpoints en internet

Conversación

Pregunta, comparte un consejo o avisa de que no funciona. Ordenado por lo que la gente marcó como útil.

Aún no hay publicaciones. Sé la primera persona en preguntar o compartir.

Lo publicado aquí lo escriben usuarios, no el equipo de PopNx.

Inicia sesión con Google para publicar

Reseñas de usuarios

Aún no hay reseñas

Inicia sesión con Google para escribir una reseña

Comparado con otros en Ciberseguridadi

Más estrellas que el 99% de los otros 1060 servidores de esta categoría
Publicado en el registro más recientemente que el 76% de los otros 1060 servidores de esta categoría
Revisiones básicas iguales o mejores que el 100% de los otros 1060 servidores de esta categoría

Comparado con todos los servidores activos de esta categoría en el registro. Las estrellas solo cuentan cuando quien lo publica es dueño del repo.

Preguntas frecuentes

¿Es seguro CrowdStrike Falcon MCP Server?

Superó 3 de 3 revisiones básicas aplicables. No hemos leído el código. Antes de agregar una clave o un token, revisa qué acceso pide el servidor y usa una clave que tenga solo los permisos que necesitas.

¿Qué claves o códigos necesita?

Debes completar: FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_MCP_API_KEY

¿Se ejecuta en mi computadora o en la nube?

Se ejecuta en tu computadora. Tu app de IA lo inicia cuando hace falta, y los datos no pasan por los servidores del creador (a menos que el propio servidor llame a un servicio en línea).

¿Sigue en mantenimiento?

El repo de GitHub cambió por última vez hace 10 días, y la última versión (0.20.2) llegó al registro hace 10 días.

¿Qué apps pueden usarlo?

Las apps compatibles con MCP, como Claude Desktop, Claude Code, Cursor y VS Code. También necesitas Python (uv) en tu computadora.

¿Qué puedo usar en su lugar?

En la misma categoría: Robin: AI-Powered Dark Web OSINT, HOL Guard, SonarQube MCP Server

Otros de la misma categoría

Servidores de la misma categoría hechos por otros creadores, ordenados por estrellas.

Cómo leer una tarjeta:↓ Descargas por semanai★ Estrellas de GitHubiTres pilares: reseñas · revisiones · usoiActualizado = fecha en que se publicó la última versión en el registroi

Robin: AI-Powered Dark Web OSINT

Dark web OSINT over Tor: search onion engines, scrape pages, report with your own model.

de apurvsinghgautamEn crecimiento★ 8 milActualizado hace 42 días

Se ejecuta en tu computadora

Instalar

HOL Guard

Local-first AI agent security evidence and approval workflows through HOL Guard's stdio MCP server.

de hashgraph-onlineMuy usado↓ 7,1 mil/sem★ 1,1 milActualizado hace 9 días

Se ejecuta en tu computadora

Instalar

SonarQube MCP Server

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

de SonarSourceEn crecimiento★ 686Actualizado hace 3 días

Se ejecuta en tu computadora

Instalar

README del creador

Abrir el README

Copiado tal cual del repo del creador. PopNx MCP no lo ha revisado ni lo respalda. Se quitaron HTML, imágenes y scripts. Los enlaces llevan fuera de este sitio.

falcon-mcp

falcon-mcp is a Model Context Protocol (MCP) server that connects AI agents with the CrowdStrike Falcon platform, powering intelligent security analysis in your agentic workflows. It delivers programmatic access to essential security capabilities—including detections, threat intelligence, and host management—establishing the foundation for advanced security operations and automation.

[!IMPORTANT]

falcon-mcp is now in maintenance mode. Development continues in CrowdStrike MCP, CrowdStrike's hosted MCP server, and we recommend moving to it. falcon-mcp stays supported and will keep getting security fixes, but new features will only ship in CrowdStrike MCP. See Moving to CrowdStrike MCP for what this means for you.

Documentation

Full docs are available at [developer.crowdstrike.com/falcon-mcp](https://developer.crowdstrike.com/falcon-mcp/).

Moving to CrowdStrike MCP

falcon-mcp started as an open source project to work out how AI agents should use Falcon. A lot of what we built here, including fixes and ideas from your issues and pull requests, carries forward into CrowdStrike MCP. CrowdStrike MCP is a CrowdStrike product rather than an open source project, so new development won't happen in this repository. Thanks to everyone who filed issues and sent pull requests.

For most teams, CrowdStrike MCP is the better choice now:

It runs inside the Falcon platform, so there's nothing to install, host, or upgrade.
Most tools keep the same falcon_* names, so prompts and agent instructions written for falcon-mcp carry over.
Tool access follows the Falcon roles and permissions you already manage, and activity is recorded in the Falcon audit log.
New tools and improvements ship there.

What happens to falcon-mcp:

The same CrowdStrike team that builds CrowdStrike MCP maintains it, and it's supported through the same channels.
Existing installs keep working. Future releases carry security and dependency fixes only.
We're no longer accepting feature requests or feature pull requests.
CrowdStrike MCP is available in US-1, US-2, and EU-1. If your tenant is in another cloud, or you depend on a tool that only falcon-mcp has (see Differences from CrowdStrike MCP), keep using falcon-mcp for now.
We'll announce an end-of-life date here before the repository is archived.

Modules

Module	Description
Core	Basic connectivity and system information
AgentWorks	Call, list, and observe Charlotte AI agents and their execution traces
Case Management	Case lifecycle management, evidence attachment, tagging, and templates
Cloud Security	Kubernetes containers, image vulnerabilities, CSPM asset inventory, IOM findings, suppression rules, cloud risks, cloud insights, and cloud groups
Correlation Rules	Search, create, update, and manage NG-SIEM correlation rules
Custom IOA	Create and manage Custom IOA behavioral detection rules and rule groups
Data Security	Search, create, and update Data Security classifications, policies, content patterns, applications, web locations, sensitivity labels, and file types
Detections	Find, aggregate, and analyze detections to understand malicious activity
Discover	Search application inventory and managed/unmanaged assets, including drive encryption and system-insights posture
Exclusions	Search, create, update, and delete IOA, machine learning, sensor visibility, and certificate-based exclusions
Firewall Management	Search and manage firewall rules and rule groups
Fusion SOAR	Search Fusion SOAR workflow definitions and executions, read execution results, and run on-demand workflows
Guardian	Monitor AI agent activity, sessions, tool usage, and inventory
Host Groups	Search, create, update, and delete host groups; manage group membership
Hosts	Manage and query host/device information
Identity Protection	Entity investigation and identity protection analysis
Intel	Research threat actors, IOCs, and intelligence reports
IOC	Search, create, and remove custom indicators of compromise
NGSIEM	Execute CQL queries against Next-Gen SIEM
Policies	Search, create, update, and delete prevention, sensor update, firewall, device control, response, and content update policies; manage host-group assignment, enable/disable, and precedence
Quarantine	Search quarantine records, preview action counts, and release, unrelease, or delete quarantined files
Real Time Response	Audit, summarize, and run read-only RTR triage workflows
Recon	Search and aggregate Falcon Intelligence Recon notifications (recon alerts), monitoring rules, and exposed-data records for dark web, leaked credentials, and typosquatting, and preview prospective rule noise
Scheduled Reports	Manage scheduled reports and download report files
Sensor Usage	Access and analyze sensor usage data
Serverless	Search for vulnerabilities in serverless functions
Shield	SaaS security posture, checks, alerts, and app inventory
Spotlight	Manage and analyze vulnerability data and security assessments
Zero Trust Assessment	Retrieve Zero Trust Assessment posture scores and sensor and OS hardening signals for hosts

See the Module Overview for required API scopes, available tools, and FQL resources.

[!NOTE]

The Guardian module reads the /aidr API, whose route and parameter surface is not

yet uniform across Falcon deployments. Some tools return HTTP 400 or 404 where an

older surface is live. See the Guardian module docs for the details.

Quick Start

Install

Using uv (recommended)

uv tool install falcon-mcp

Using pip

pip install falcon-mcp

Configure

Set the required environment variables (or use a .env file — see the Configuration Guide):

export FALCON_CLIENT_ID="your-client-id"

export FALCON_CLIENT_SECRET="your-client-secret" export FALCON_BASE_URL="https://api.crowdstrike.com"

Run

falcon-mcp

See the Getting Started guide for full installation and configuration details.

Editor Integration

Using `uvx` (recommended)

"mcpServers": { "falcon-mcp": { "command": "uvx", "args": [ "--env-file", "/path/to/.env", "falcon-mcp" ] } } }

With Module Selection

"mcpServers": { "falcon-mcp": { "command": "uvx", "args": [ "--env-file", "/path/to/.env", "falcon-mcp", "--modules", "detections,hosts,intel" ] } } }

Docker

"mcpServers": { "falcon-mcp-docker": { "command": "docker", "args": [ "run", "-i", "--rm", "--env-file", "/full/path/to/.env", "quay.io/crowdstrike/falcon-mcp:latest" ] } } }

See the Usage guide for all command line options, module configuration, and library usage.

Container Usage

# Pull the latest image

docker pull quay.io/crowdstrike/falcon-mcp:latest

Run with .env file (stdio transport)

docker run -i --rm --env-file /path/to/.env quay.io/crowdstrike/falcon-mcp:latest

Run with streamable-http transport (add --api-key when the port is reachable beyond localhost)

docker run --rm -p 8000:8000 --env-file /path/to/.env \ quay.io/crowdstrike/falcon-mcp:latest \ --transport streamable-http --host 0.0.0.0 --api-key your-secret-key

[!CAUTION]

HTTP transports have no authentication by default. Binding to a non-loopback address (--host 0.0.0.0)

exposes an unauthenticated server that anyone who can reach the port can drive with your CrowdStrike

credentials. Keep the default loopback bind for local use and set --api-key whenever you bind wider.

Managed runtimes such as AWS Bedrock AgentCore and Google Cloud Run sit behind their own network

security layer, so this does not apply to them. See the

Configuration guide.

See the Docker Deployment guide for building locally, custom ports, and advanced configurations.

Dynamic Mode

Running many modules at once inflates the context window every AI client must hold. Dynamic mode replaces the full tool surf

Solo se muestra el principio; lee el resto en el repo

CrowdStrike Falcon MCP Server

What it does

Instalación

Instala Python (uv)

Regístrate y crea una clave de CrowdStrike Falcon MCP Server

Abre el archivo de configuración de la app de Claude de escritorio

Pega esta configuración y guarda el archivo

Cierra Claude y vuelve a abrirlo

Pruébalo

Lo que puedes hacer en su lugar

Instala Python (uv)

Regístrate y crea una clave de CrowdStrike Falcon MCP Server

Abre la Terminal

Pega este comando y pulsa Enter

Escribe /mcp en Claude Code

Pruébalo

Instala Python (uv)

Regístrate y crea una clave de CrowdStrike Falcon MCP Server

Pulsa este botón para abrir Cursor

Escribe tu clave

Abre el chat de IA de Cursor en modo Agent

Pruébalo

Instala Python (uv)

Regístrate y crea una clave de CrowdStrike Falcon MCP Server

Pulsa este botón para abrir VS Code

Escribe tu clave

Abre el chat de IA de VS Code en modo Agent

Pruébalo

Instalado en tu computadora

Valores que debes completar

De un vistazo

Qué apps pueden usarlo

Qué puede hacer

Revisiones básicasi

El creador coincide con el repo

Sigue en mantenimiento

Tiene licencia

El endpoint responde

Inicio de sesión con OAuth

Sin instrucciones ocultas en las descripciones de herramientas

Conversación

Reseñas de usuarios

Comparado con otros en Ciberseguridadi

Preguntas frecuentes

Otros de la misma categoría

Robin: AI-Powered Dark Web OSINT

HOL Guard

SonarQube MCP Server

README del creador

falcon-mcp

Documentation

Moving to CrowdStrike MCP

Modules

Quick Start

Install

Using uv (recommended)

Using pip

Configure

Run

Editor Integration

Using uvx (recommended)

With Module Selection

Docker

Container Usage

Run with .env file (stdio transport)

Run with streamable-http transport (add --api-key when the port is reachable beyond localhost)

Dynamic Mode

Using `uvx` (recommended)