CrowdStrike Falcon MCP Server

Name: CrowdStrike Falcon MCP Server
Author: CrowdStrike

作者：CrowdStrikeバージョン 0.20.2i★ 282iパソコンで動く

レジストリ名io.github.CrowdStrike/falcon-mcp

インストール方法

What it does

Connects AI agents with CrowdStrike Falcon for security analysis and automation.

Connects パソコンで動く
Account or key Needs FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_MCP_API_KEY
Category サイバーセキュリティ

インストール

使っているAIアプリを選んで、設定をコピーしてください。

チェック 3/3 合格 · あなたのパソコンで動きます · ✓ コマンド確認済み 2026年11月14日

まず：どの AI を使っていますか？

ClaudeWeb · アプリ · スマホChatGPTWebClaude CodeターミナルCursorコードエディタVS Codeコードエディタその他その他のアプリ

使っているアプリを選ぶと、下に手順が表示されます。

Claude につなげますが、先に準備が必要です

CrowdStrike Falcon MCP Server のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ） · パソコン版 Claude アプリ（Windows または Mac）のみ。Web やスマホでは使えません

AI にインストールしてもらう

このメッセージを Claude のチャットに貼り付けます。AI がパソコンを確認し、変更するファイルを伝え、毎回あなたの了承を待ちます。

このパソコンの Claude に MCP server CrowdStrike Falcon MCP Server を入れてください。順番に：1) uv --version で uv があるか確認。なければ https://docs.astral.sh/uv/getting-started/installation/ から入れるよう私に伝え、自分では入れない。2) この設定だけを使う（PopNx MCP の確認済み）：{ "mcpServers": { "falcon": { "command": "uvx", "args": [ "falcon-mcp" ], "env": { "FALCON_CLIENT_ID": "your-value", "FALCON_CLIENT_SECRET": "your-value", "FALCON_MCP_API_KEY": "your-value" } } } } 3) 変更するファイルのフルパスか実行するコマンドを伝えて、私の了承を待つ。4) FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_MCP_API_KEY は "your-value" のままにして、本当の値は私がファイルかアプリの入力欄に自分で貼るよう伝える。チャットにキーを書かせない。5) 了承した内容を実行し、CrowdStrike Falcon MCP Server のツールが本当に表示されるか確認する。

このメッセージにあなたのキーは含まれません。キーが必要な場合は、AI がファイルやアプリの入力欄にご自身で貼るよう案内します。

1
uv を入れる（まだなければ）
もう入っていますか？先に確認 · ターミナルを開き、このコマンドを入力して Enter
uv --version
- バージョン番号（例 uv …）が出る = 入っています。この手順は飛ばせます
- "command not found"（Windows では "is not recognized"）が出る = まだ入っていないか、入れた直後でターミナルを開き直す必要があります
ターミナルの開き方
Mac：⌘ + Space を押し、Terminal と入力して Enter
Windows：スタートメニューを開き、Windows PowerShell と入力して「開く」
まだ入っていない場合: uv にはクリック式のインストーラーがありません。uv 公式ページからお使いの OS（macOS か Windows）用の 1 行コマンドをコピーしてターミナルに貼り付けます · Python を別に入れる必要はなく、必要なときに uv が自動で取得します
uv のダウンロードページを開く ↗
入れ終わったらターミナルを閉じて開き直し、同じコマンドをもう一度実行します。バージョン番号が出れば完了です: uv --version
一度入れれば、uv を使うすべてのツールで使えます
完了
CrowdStrike Falcon MCP Server に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
キーの取り方は下の提供元 README にあります
完了
パソコン版 Claude アプリの設定ファイルを開く
SettingsDeveloperEdit Config
完了

この設定を貼り付けて保存

{
  "mcpServers": {
    "falcon": {
      "command": "uvx",
      "args": [
        "falcon-mcp"
      ],
      "env": {
        "FALCON_CLIENT_ID": "your-value",
        "FALCON_CLIENT_SECRET": "your-value",
        "FALCON_MCP_API_KEY": "your-value"
      }
    }
  }
}

キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください

完了

Claude を終了してもう一度開く
完了
試してみる
CrowdStrike Falcon MCP Server を使って、私に何ができるか教えて、1 つやってみせて
✓ Claude が CrowdStrike Falcon MCP Server を使っていると言うか、回答に CrowdStrike Falcon MCP Server のツール名が出れば接続成功です

追加の設定 9 項目（入力しなくても使えます）

上のコマンドはこれらがなくても動きます。変えたいときだけ作者の説明に沿って追加してください。

FALCON_BASE_URL CrowdStrike API のリージョン URL
英語の原文を見る
CrowdStrike API region URL
· 初期値 https://api.crowdstrike.com
FALCON_MEMBER_CID Flight Control（MSSP）サポート用の子 CID
英語の原文を見る
Child CID for Flight Control (MSSP) support
FALCON_MCP_MODULES 有効にするモジュールのカンマ区切りリスト
英語の原文を見る
Comma-separated list of modules to enable
FALCON_MCP_TRANSPORT 使用するトランスポートプロトコル
英語の原文を見る
Transport protocol to use
· 初期値 stdio
FALCON_MCP_DEBUG デバッグログを有効にします
英語の原文を見る
Enable debug logging
· 初期値 false
FALCON_MCP_HOST HTTP トランスポートをバインドするホスト
英語の原文を見る
Host to bind to for HTTP transports
· 初期値 127.0.0.1
FALCON_MCP_PORT HTTP トランスポートで待ち受けるポート
英語の原文を見る
Port to listen on for HTTP transports
· 初期値 8000
FALCON_MCP_USER_AGENT_COMMENT User-Agent のコメント部分に含める追加情報
英語の原文を見る
Additional information to include in the User-Agent comment section
FALCON_MCP_STATELESS_HTTP スケーラブルなデプロイ向けにステートレス HTTP モードを有効にします
英語の原文を見る
Enable stateless HTTP mode for scalable deployments
· 初期値 false

説明は自動翻訳です。変数名は原文のままです。迷ったら原文を確認してください。

メニュー名は 2026年11月11日に Anthropic のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

ChatGPT はまだ CrowdStrike Falcon MCP Server につなげません

CrowdStrike Falcon MCP Server はパソコンに入れて使うものですが、ChatGPT は Web 上で動くサーバーにしかつなげません

代わりにできること

A · CrowdStrike Falcon MCP Server につなげるアプリを使う

Claude の手順 →CrowdStrike Falcon MCP Server のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ） · パソコン版 Claude アプリ（Windows または Mac）のみ。Web やスマホでは使えません
Claude Code の手順 →CrowdStrike Falcon MCP Server のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）
Cursor の手順 →CrowdStrike Falcon MCP Server のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）
VS Code の手順 →CrowdStrike Falcon MCP Server のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）

B · サイバーセキュリティの中で ChatGPT につなげる別のサーバー

同じカテゴリでよく使われているものから、キーなしでアドレスだけでつなげるものを選びました

GitHits✓ ChatGPT
EchelonGraph CVE & Exposure✓ ChatGPT
NoData✓ ChatGPT

Claude Code につなげますが、先に準備が必要です

CrowdStrike Falcon MCP Server のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）

AI にインストールしてもらう

このメッセージを Claude Code のチャットに貼り付けます。AI がパソコンを確認し、変更するファイルを伝え、毎回あなたの了承を待ちます。

このパソコンの Claude Code に MCP server CrowdStrike Falcon MCP Server を入れてください。順番に：1) uv --version で uv があるか確認。なければ https://docs.astral.sh/uv/getting-started/installation/ から入れるよう私に伝え、自分では入れない。2) この設定だけを使う（PopNx MCP の確認済み）：claude mcp add --scope user falcon --env FALCON_CLIENT_ID=your-value --env FALCON_CLIENT_SECRET=your-value --env FALCON_MCP_API_KEY=your-value -- uvx falcon-mcp 3) 変更するファイルのフルパスか実行するコマンドを伝えて、私の了承を待つ。4) FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_MCP_API_KEY は "your-value" のままにして、本当の値は私がファイルかアプリの入力欄に自分で貼るよう伝える。チャットにキーを書かせない。5) 了承した内容を実行し、CrowdStrike Falcon MCP Server のツールが本当に表示されるか確認する。

このメッセージにあなたのキーは含まれません。キーが必要な場合は、AI がファイルやアプリの入力欄にご自身で貼るよう案内します。

1
uv を入れる（まだなければ）
もう入っていますか？先に確認 · ターミナルを開き、このコマンドを入力して Enter
uv --version
- バージョン番号（例 uv …）が出る = 入っています。この手順は飛ばせます
- "command not found"（Windows では "is not recognized"）が出る = まだ入っていないか、入れた直後でターミナルを開き直す必要があります
ターミナルの開き方
Mac：⌘ + Space を押し、Terminal と入力して Enter
Windows：スタートメニューを開き、Windows PowerShell と入力して「開く」
まだ入っていない場合: uv にはクリック式のインストーラーがありません。uv 公式ページからお使いの OS（macOS か Windows）用の 1 行コマンドをコピーしてターミナルに貼り付けます · Python を別に入れる必要はなく、必要なときに uv が自動で取得します
uv のダウンロードページを開く ↗
入れ終わったらターミナルを閉じて開き直し、同じコマンドをもう一度実行します。バージョン番号が出れば完了です: uv --version
一度入れれば、uv を使うすべてのツールで使えます
完了
CrowdStrike Falcon MCP Server に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
キーの取り方は下の提供元 README にあります
完了
ターミナルを開く
Mac：Command+スペースで Terminal と入力 · Windows：PowerShell を開く
完了
4
このコマンドを貼り付けて Enter
```
claude mcp add --scope user falcon --env FALCON_CLIENT_ID=your-value --env FALCON_CLIENT_SECRET=your-value --env FALCON_MCP_API_KEY=your-value -- uvx falcon-mcp
```
Enter の前に「your-value」を自分のキーに書き換えてください
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
完了
Claude Code で /mcp と入力
CrowdStrike Falcon MCP Server が一覧にあり、接続済みと表示されれば OK です
完了
試してみる
CrowdStrike Falcon MCP Server を使って、私に何ができるか教えて、1 つやってみせて
✓ Claude Code が CrowdStrike Falcon MCP Server を使っていると言うか、回答に CrowdStrike Falcon MCP Server のツール名が出れば接続成功です

追加の設定 9 項目（入力しなくても使えます）

上のコマンドはこれらがなくても動きます。変えたいときだけ作者の説明に沿って追加してください。

FALCON_BASE_URL CrowdStrike API のリージョン URL
英語の原文を見る
CrowdStrike API region URL
· 初期値 https://api.crowdstrike.com
FALCON_MEMBER_CID Flight Control（MSSP）サポート用の子 CID
英語の原文を見る
Child CID for Flight Control (MSSP) support
FALCON_MCP_MODULES 有効にするモジュールのカンマ区切りリスト
英語の原文を見る
Comma-separated list of modules to enable
FALCON_MCP_TRANSPORT 使用するトランスポートプロトコル
英語の原文を見る
Transport protocol to use
· 初期値 stdio
FALCON_MCP_DEBUG デバッグログを有効にします
英語の原文を見る
Enable debug logging
· 初期値 false
FALCON_MCP_HOST HTTP トランスポートをバインドするホスト
英語の原文を見る
Host to bind to for HTTP transports
· 初期値 127.0.0.1
FALCON_MCP_PORT HTTP トランスポートで待ち受けるポート
英語の原文を見る
Port to listen on for HTTP transports
· 初期値 8000
FALCON_MCP_USER_AGENT_COMMENT User-Agent のコメント部分に含める追加情報
英語の原文を見る
Additional information to include in the User-Agent comment section
FALCON_MCP_STATELESS_HTTP スケーラブルなデプロイ向けにステートレス HTTP モードを有効にします
英語の原文を見る
Enable stateless HTTP mode for scalable deployments
· 初期値 false

説明は自動翻訳です。変数名は原文のままです。迷ったら原文を確認してください。

メニュー名は 2026年11月11日に Anthropic のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

Cursor につなげますが、先に準備が必要です

CrowdStrike Falcon MCP Server のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）

AI にインストールしてもらう

このメッセージを Cursor のチャットに貼り付けます。AI がパソコンを確認し、変更するファイルを伝え、毎回あなたの了承を待ちます。

このパソコンの Cursor に MCP server CrowdStrike Falcon MCP Server を入れてください。順番に：1) uv --version で uv があるか確認。なければ https://docs.astral.sh/uv/getting-started/installation/ から入れるよう私に伝え、自分では入れない。2) この設定だけを使う（PopNx MCP の確認済み）：{ "mcpServers": { "falcon": { "command": "uvx", "args": [ "falcon-mcp" ], "env": { "FALCON_CLIENT_ID": "your-value", "FALCON_CLIENT_SECRET": "your-value", "FALCON_MCP_API_KEY": "your-value" } } } } 3) 変更するファイルのフルパスか実行するコマンドを伝えて、私の了承を待つ。4) FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_MCP_API_KEY は "your-value" のままにして、本当の値は私がファイルかアプリの入力欄に自分で貼るよう伝える。チャットにキーを書かせない。5) 了承した内容を実行し、CrowdStrike Falcon MCP Server のツールが本当に表示されるか確認する。

このメッセージにあなたのキーは含まれません。キーが必要な場合は、AI がファイルやアプリの入力欄にご自身で貼るよう案内します。

1
uv を入れる（まだなければ）
もう入っていますか？先に確認 · ターミナルを開き、このコマンドを入力して Enter
uv --version
- バージョン番号（例 uv …）が出る = 入っています。この手順は飛ばせます
- "command not found"（Windows では "is not recognized"）が出る = まだ入っていないか、入れた直後でターミナルを開き直す必要があります
ターミナルの開き方
Mac：⌘ + Space を押し、Terminal と入力して Enter
Windows：スタートメニューを開き、Windows PowerShell と入力して「開く」
まだ入っていない場合: uv にはクリック式のインストーラーがありません。uv 公式ページからお使いの OS（macOS か Windows）用の 1 行コマンドをコピーしてターミナルに貼り付けます · Python を別に入れる必要はなく、必要なときに uv が自動で取得します
uv のダウンロードページを開く ↗
入れ終わったらターミナルを閉じて開き直し、同じコマンドをもう一度実行します。バージョン番号が出れば完了です: uv --version
一度入れれば、uv を使うすべてのツールで使えます
完了
CrowdStrike Falcon MCP Server に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
キーの取り方は下の提供元 README にあります
完了
このボタンで Cursor を開く
Cursor で開く
Cursor がインストールの確認をするので Install を押します
完了
キーを入力
CrowdStrike Falcon MCP Server の設定で FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_MCP_API_KEY が空です。自分のキーを入れて保存します
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
完了
Cursor の AI チャットを Agent モードで開く
完了
試してみる
CrowdStrike Falcon MCP Server を使って、私に何ができるか教えて、1 つやってみせて
✓ Cursor が CrowdStrike Falcon MCP Server を使っていると言うか、回答に CrowdStrike Falcon MCP Server のツール名が出れば接続成功です

追加の設定 9 項目（入力しなくても使えます）

上のコマンドはこれらがなくても動きます。変えたいときだけ作者の説明に沿って追加してください。

FALCON_BASE_URL CrowdStrike API のリージョン URL
英語の原文を見る
CrowdStrike API region URL
· 初期値 https://api.crowdstrike.com
FALCON_MEMBER_CID Flight Control（MSSP）サポート用の子 CID
英語の原文を見る
Child CID for Flight Control (MSSP) support
FALCON_MCP_MODULES 有効にするモジュールのカンマ区切りリスト
英語の原文を見る
Comma-separated list of modules to enable
FALCON_MCP_TRANSPORT 使用するトランスポートプロトコル
英語の原文を見る
Transport protocol to use
· 初期値 stdio
FALCON_MCP_DEBUG デバッグログを有効にします
英語の原文を見る
Enable debug logging
· 初期値 false
FALCON_MCP_HOST HTTP トランスポートをバインドするホスト
英語の原文を見る
Host to bind to for HTTP transports
· 初期値 127.0.0.1
FALCON_MCP_PORT HTTP トランスポートで待ち受けるポート
英語の原文を見る
Port to listen on for HTTP transports
· 初期値 8000
FALCON_MCP_USER_AGENT_COMMENT User-Agent のコメント部分に含める追加情報
英語の原文を見る
Additional information to include in the User-Agent comment section
FALCON_MCP_STATELESS_HTTP スケーラブルなデプロイ向けにステートレス HTTP モードを有効にします
英語の原文を見る
Enable stateless HTTP mode for scalable deployments
· 初期値 false

説明は自動翻訳です。変数名は原文のままです。迷ったら原文を確認してください。

メニュー名は 2026年11月11日に Cursor のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

VS Code につなげますが、先に準備が必要です

CrowdStrike Falcon MCP Server のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）

AI にインストールしてもらう

このメッセージを VS Code のチャットに貼り付けます。AI がパソコンを確認し、変更するファイルを伝え、毎回あなたの了承を待ちます。

このパソコンの VS Code に MCP server CrowdStrike Falcon MCP Server を入れてください。順番に：1) uv --version で uv があるか確認。なければ https://docs.astral.sh/uv/getting-started/installation/ から入れるよう私に伝え、自分では入れない。2) この設定だけを使う（PopNx MCP の確認済み）：{ "servers": { "falcon": { "type": "stdio", "command": "uvx", "args": [ "falcon-mcp" ], "env": { "FALCON_CLIENT_ID": "your-value", "FALCON_CLIENT_SECRET": "your-value", "FALCON_MCP_API_KEY": "your-value" } } } } 3) 変更するファイルのフルパスか実行するコマンドを伝えて、私の了承を待つ。4) FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_MCP_API_KEY は "your-value" のままにして、本当の値は私がファイルかアプリの入力欄に自分で貼るよう伝える。チャットにキーを書かせない。5) 了承した内容を実行し、CrowdStrike Falcon MCP Server のツールが本当に表示されるか確認する。

このメッセージにあなたのキーは含まれません。キーが必要な場合は、AI がファイルやアプリの入力欄にご自身で貼るよう案内します。

1
uv を入れる（まだなければ）
もう入っていますか？先に確認 · ターミナルを開き、このコマンドを入力して Enter
uv --version
- バージョン番号（例 uv …）が出る = 入っています。この手順は飛ばせます
- "command not found"（Windows では "is not recognized"）が出る = まだ入っていないか、入れた直後でターミナルを開き直す必要があります
ターミナルの開き方
Mac：⌘ + Space を押し、Terminal と入力して Enter
Windows：スタートメニューを開き、Windows PowerShell と入力して「開く」
まだ入っていない場合: uv にはクリック式のインストーラーがありません。uv 公式ページからお使いの OS（macOS か Windows）用の 1 行コマンドをコピーしてターミナルに貼り付けます · Python を別に入れる必要はなく、必要なときに uv が自動で取得します
uv のダウンロードページを開く ↗
入れ終わったらターミナルを閉じて開き直し、同じコマンドをもう一度実行します。バージョン番号が出れば完了です: uv --version
一度入れれば、uv を使うすべてのツールで使えます
完了
CrowdStrike Falcon MCP Server に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
キーの取り方は下の提供元 README にあります
完了
このボタンで VS Code を開く
VS Code で開く
VS Code がインストールの確認をするので Install を押します
完了
キーを入力
CrowdStrike Falcon MCP Server の設定で FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_MCP_API_KEY が空です。自分のキーを入れて保存します
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
完了
VS Code の AI チャットを Agent モードで開く
完了
試してみる
CrowdStrike Falcon MCP Server を使って、私に何ができるか教えて、1 つやってみせて
✓ VS Code が CrowdStrike Falcon MCP Server を使っていると言うか、回答に CrowdStrike Falcon MCP Server のツール名が出れば接続成功です

追加の設定 9 項目（入力しなくても使えます）

上のコマンドはこれらがなくても動きます。変えたいときだけ作者の説明に沿って追加してください。

FALCON_BASE_URL CrowdStrike API のリージョン URL
英語の原文を見る
CrowdStrike API region URL
· 初期値 https://api.crowdstrike.com
FALCON_MEMBER_CID Flight Control（MSSP）サポート用の子 CID
英語の原文を見る
Child CID for Flight Control (MSSP) support
FALCON_MCP_MODULES 有効にするモジュールのカンマ区切りリスト
英語の原文を見る
Comma-separated list of modules to enable
FALCON_MCP_TRANSPORT 使用するトランスポートプロトコル
英語の原文を見る
Transport protocol to use
· 初期値 stdio
FALCON_MCP_DEBUG デバッグログを有効にします
英語の原文を見る
Enable debug logging
· 初期値 false
FALCON_MCP_HOST HTTP トランスポートをバインドするホスト
英語の原文を見る
Host to bind to for HTTP transports
· 初期値 127.0.0.1
FALCON_MCP_PORT HTTP トランスポートで待ち受けるポート
英語の原文を見る
Port to listen on for HTTP transports
· 初期値 8000
FALCON_MCP_USER_AGENT_COMMENT User-Agent のコメント部分に含める追加情報
英語の原文を見る
Additional information to include in the User-Agent comment section
FALCON_MCP_STATELESS_HTTP スケーラブルなデプロイ向けにステートレス HTTP モードを有効にします
英語の原文を見る
Enable stateless HTTP mode for scalable deployments
· 初期値 false

説明は自動翻訳です。変数名は原文のままです。迷ったら原文を確認してください。

メニュー名は 2026年11月11日に VS Code のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

Windsurf、Zed、Gemini CLI など MCP を使える他のアプリは追加方法がそれぞれ違います。アプリ一覧で確認してください

MCP を使えるアプリをすべて見る →

JSON 設定は下の「開発者向け」にあります

つまずいたら？CrowdStrike Falcon MCP Server を使っている人に聞いてみましょう💬 ディスカッション →

開発者向け：ターミナルのコマンドと JSON 設定

パソコンにインストール

Claude Code

claude mcp add --scope user falcon --env FALCON_CLIENT_ID=your-value --env FALCON_CLIENT_SECRET=your-value --env FALCON_MCP_API_KEY=your-value -- uvx falcon-mcp

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "falcon": {
      "command": "uvx",
      "args": [
        "falcon-mcp"
      ],
      "env": {
        "FALCON_CLIENT_ID": "your-value",
        "FALCON_CLIENT_SECRET": "your-value",
        "FALCON_MCP_API_KEY": "your-value"
      }
    }
  }
}

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "falcon": {
      "command": "uvx",
      "args": [
        "falcon-mcp"
      ],
      "env": {
        "FALCON_CLIENT_ID": "your-value",
        "FALCON_CLIENT_SECRET": "your-value",
        "FALCON_MCP_API_KEY": "your-value"
      }
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "falcon": {
      "type": "stdio",
      "command": "uvx",
      "args": [
        "falcon-mcp"
      ],
      "env": {
        "FALCON_CLIENT_ID": "your-value",
        "FALCON_CLIENT_SECRET": "your-value",
        "FALCON_MCP_API_KEY": "your-value"
      }
    }
  }
}

自分で入力する値

FALCON_CLIENT_ID 秘密必須 env
CrowdStrike API のクライアント ID
英語の原文を見る
CrowdStrike API client ID
FALCON_CLIENT_SECRET 秘密必須 env
CrowdStrike API のクライアントシークレット
英語の原文を見る
CrowdStrike API client secret
FALCON_BASE_URL env
CrowdStrike API のリージョン URL
英語の原文を見る
CrowdStrike API region URL
FALCON_MEMBER_CID env
Flight Control（MSSP）サポート用の子 CID
英語の原文を見る
Child CID for Flight Control (MSSP) support
FALCON_MCP_MODULES env
有効にするモジュールのカンマ区切りリスト
英語の原文を見る
Comma-separated list of modules to enable
FALCON_MCP_TRANSPORT env
使用するトランスポートプロトコル
英語の原文を見る
Transport protocol to use
FALCON_MCP_DEBUG env
デバッグログを有効にします
英語の原文を見る
Enable debug logging
FALCON_MCP_HOST env
HTTP トランスポートをバインドするホスト
英語の原文を見る
Host to bind to for HTTP transports
FALCON_MCP_PORT env
HTTP トランスポートで待ち受けるポート
英語の原文を見る
Port to listen on for HTTP transports
FALCON_MCP_USER_AGENT_COMMENT env
User-Agent のコメント部分に含める追加情報
英語の原文を見る
Additional information to include in the User-Agent comment section
FALCON_MCP_STATELESS_HTTP env
スケーラブルなデプロイ向けにステートレス HTTP モードを有効にします
英語の原文を見る
Enable stateless HTTP mode for scalable deployments
FALCON_MCP_API_KEY 秘密必須 env
HTTP トランスポートの認証に使用する API キー（x-api-key ヘッダー）
英語の原文を見る
API key for HTTP transport authentication (x-api-key header)

説明は自動翻訳です。変数名は原文のままです。迷ったら原文を確認してください。

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

ひと目でわかる

GitHubスター i: 282
週あたりのダウンロードi: 18,710/週
ライセンス i: MIT
接続方法: パソコンで動く
トランスポート: stdio
最新バージョンi: 0.20.2
カテゴリi: サイバーセキュリティ
レジストリ公開日i: 2026年11月4日
コードの最終更新i: 2026年11月4日
作者: CrowdStrike
パッケージ: pypi: falcon-mcp
リポジトリ: CrowdStrike/falcon-mcp
レジストリでの状態: 有効

使えるアプリ

このサーバーのつなぎ方と、各アプリの公式ドキュメントに基づきます。2026年11月10日に確認。

パソコン上で動かせるアプリ

Claude Goose LM Studio Msty Studio Cherry Studio Cursor VS Code + GitHub Copilot Visual Studio Windsurf (Devin Desktop)Zed Kiro Cline Continue JetBrains AI Assistant Claude Code Codex CLI Gemini CLI OpenCode nodecode Warp LibreChat Raycast

すべてのアプリと長所・短所 →

できること

パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月15日にチェック

✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント CrowdStrike で確認済みです
✓ 合格
今もメンテナンスされている
コードの最終更新：11 日前
✓ 合格
ライセンスがある
MITを使用
– 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
– 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
… 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです

公開済みの脆弱性（OSV.dev）

OSV.dev に falcon-mcp@0.20.2 の登録はありません

このバージョンのパッケージ本体のみ確認。すべての依存関係ではありません · 確認日 2026年11月15日

確認していること → · JSON

作者の方へ：再確認の依頼・情報の誤りの報告

ログイン

話し合い

質問、コツの共有、使えないことの報告ができます。「役に立った」の多い順です。

まだ投稿はありません。最初の質問や共有をどうぞ。

ここの投稿は利用者によるもので、PopNx チームのものではありません。

ログインして投稿

ユーザーレビュー

まだレビューはありません

ログインしてレビューを書く

サイバーセキュリティのほかのサーバーとの比較i

このカテゴリのほかの1062件のうち99%よりスターが多い
このカテゴリのほかの1062件のうち76%より最近レジストリに公開
基本チェックの結果が、このカテゴリのほかの1062件のうち100%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

CrowdStrike Falcon MCP Serverは安全ですか？

当てはまる基本チェック3項目のうち3項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか？

入力が必要なもの：FALCON_CLIENT_ID, FALCON_CLIENT_SECRET, FALCON_MCP_API_KEY

パソコンで動きますか、それともクラウドですか？

あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません（サーバー自体がオンラインサービスを呼び出す場合を除きます）。

今もメンテナンスされていますか？

GitHubリポジトリの最終更新は11 日前、最新バージョン（0.20.2）がレジストリに届いたのは11 日前です。

どのアプリで使えますか？

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにPython (uv)も必要です。

代わりに使えるものは？

同じカテゴリには：GitHits, Dependency Management MCP Server, Snyk MCP, Draugr, Spotdb

似た働きのほかの候補

同じカテゴリでほかの作者のもの。コマンドは確認済み。公式を先に、次にスター順。

カードの見方：↓ 週あたりのダウンロードi★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i

GitHits

Search public open-source code, documentation, metadata, vulnerabilities, changelogs, and examples.

作者：githits-com成長中↓ 3807/週★ 1366 日前更新

パソコンでもクラウドでも✓ 提供元 · githits.com

インストール

Dependency Management MCP Server

Sonatype component intelligence: versions, security analysis, and Trust Score recommendations

作者：sonatype初期★ 7212 か月前更新

クラウドで動く✓ sonatype.com

接続方法

Snyk MCP

Easily find and fix security issues in your applications leveraging Snyk platform capabilities.

作者：snyk広く使われている↓ 76.2万/週★ 626 か月前更新

パソコンで動く✓ 提供元 · snyk.io

インストール

Draugr

Security scanning for AI agents: SAST, SCA, secrets, IaC, DAST, ranked by real risk.

作者：draugr-dev初期★ 29今日更新

パソコンで動く✓ 提供元 · draugr.dev

インストール

Spotdb

Ephemeral data sandbox for AI workflows with guardrails and security

作者：aliengiraffe初期★ 2113 か月前更新

パソコンで動く✓ aliengiraffe.ai

インストール

GitHits — クラウドでもパソコンにインストールでも使える · キー不要
Dependency Management MCP Server — クラウドで動き、インストール不要 · キー不要
Snyk MCP — パソコンにインストールが必要 · キー不要
Draugr — パソコンにインストールが必要 · キー不要
Spotdb — パソコンにインストールが必要 · キー不要

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

falcon-mcp

falcon-mcp is a Model Context Protocol (MCP) server that connects AI agents with the CrowdStrike Falcon platform, powering intelligent security analysis in your agentic workflows. It delivers programmatic access to essential security capabilities—including detections, threat intelligence, and host management—establishing the foundation for advanced security operations and automation.

[!IMPORTANT]

falcon-mcp is now in maintenance mode. Development continues in CrowdStrike MCP, CrowdStrike's hosted MCP server, and we recommend moving to it. falcon-mcp stays supported and will keep getting security fixes, but new features will only ship in CrowdStrike MCP. See Moving to CrowdStrike MCP for what this means for you.

Documentation

Full docs are available at [developer.crowdstrike.com/falcon-mcp](https://developer.crowdstrike.com/falcon-mcp/).

Moving to CrowdStrike MCP

falcon-mcp started as an open source project to work out how AI agents should use Falcon. A lot of what we built here, including fixes and ideas from your issues and pull requests, carries forward into CrowdStrike MCP. CrowdStrike MCP is a CrowdStrike product rather than an open source project, so new development won't happen in this repository. Thanks to everyone who filed issues and sent pull requests.

For most teams, CrowdStrike MCP is the better choice now:

It runs inside the Falcon platform, so there's nothing to install, host, or upgrade.
Most tools keep the same falcon_* names, so prompts and agent instructions written for falcon-mcp carry over.
Tool access follows the Falcon roles and permissions you already manage, and activity is recorded in the Falcon audit log.
New tools and improvements ship there.

What happens to falcon-mcp:

The same CrowdStrike team that builds CrowdStrike MCP maintains it, and it's supported through the same channels.
Existing installs keep working. Future releases carry security and dependency fixes only.
We're no longer accepting feature requests or feature pull requests.
CrowdStrike MCP is available in US-1, US-2, and EU-1. If your tenant is in another cloud, or you depend on a tool that only falcon-mcp has (see Differences from CrowdStrike MCP), keep using falcon-mcp for now.
We'll announce an end-of-life date here before the repository is archived.

Modules

Module	Description
Core	Basic connectivity and system information
AgentWorks	Call, list, and observe Charlotte AI agents and their execution traces
Case Management	Case lifecycle management, evidence attachment, tagging, and templates
Cloud Security	Kubernetes containers, image vulnerabilities, CSPM asset inventory, IOM findings, suppression rules, cloud risks, cloud insights, and cloud groups
Correlation Rules	Search, create, update, and manage NG-SIEM correlation rules
Custom IOA	Create and manage Custom IOA behavioral detection rules and rule groups
Data Security	Search, create, and update Data Security classifications, policies, content patterns, applications, web locations, sensitivity labels, and file types
Detections	Find, aggregate, and analyze detections to understand malicious activity
Discover	Search application inventory and managed/unmanaged assets, including drive encryption and system-insights posture
Exclusions	Search, create, update, and delete IOA, machine learning, sensor visibility, and certificate-based exclusions
Firewall Management	Search and manage firewall rules and rule groups
Fusion SOAR	Search Fusion SOAR workflow definitions and executions, read execution results, and run on-demand workflows
Guardian	Monitor AI agent activity, sessions, tool usage, and inventory
Host Groups	Search, create, update, and delete host groups; manage group membership
Hosts	Manage and query host/device information
Identity Protection	Entity investigation and identity protection analysis
Intel	Research threat actors, IOCs, and intelligence reports
IOC	Search, create, and remove custom indicators of compromise
NGSIEM	Execute CQL queries against Next-Gen SIEM
Policies	Search, create, update, and delete prevention, sensor update, firewall, device control, response, and content update policies; manage host-group assignment, enable/disable, and precedence
Quarantine	Search quarantine records, preview action counts, and release, unrelease, or delete quarantined files
Real Time Response	Audit, summarize, and run read-only RTR triage workflows
Recon	Search and aggregate Falcon Intelligence Recon notifications (recon alerts), monitoring rules, and exposed-data records for dark web, leaked credentials, and typosquatting, and preview prospective rule noise
Scheduled Reports	Manage scheduled reports and download report files
Sensor Usage	Access and analyze sensor usage data
Serverless	Search for vulnerabilities in serverless functions
Shield	SaaS security posture, checks, alerts, and app inventory
Spotlight	Manage and analyze vulnerability data and security assessments
Zero Trust Assessment	Retrieve Zero Trust Assessment posture scores and sensor and OS hardening signals for hosts

See the Module Overview for required API scopes, available tools, and FQL resources.

[!NOTE]

The Guardian module reads the /aidr API, whose route and parameter surface is not

yet uniform across Falcon deployments. Some tools return HTTP 400 or 404 where an

older surface is live. See the Guardian module docs for the details.

Quick Start

Install

Using uv (recommended)

uv tool install falcon-mcp

Using pip

pip install falcon-mcp

Configure

Set the required environment variables (or use a .env file — see the Configuration Guide):

export FALCON_CLIENT_ID="your-client-id"

export FALCON_CLIENT_SECRET="your-client-secret" export FALCON_BASE_URL="https://api.crowdstrike.com"

Run

falcon-mcp

See the Getting Started guide for full installation and configuration details.

Editor Integration

Using `uvx` (recommended)

"mcpServers": { "falcon-mcp": { "command": "uvx", "args": [ "--env-file", "/path/to/.env", "falcon-mcp" ] } } }

With Module Selection

"mcpServers": { "falcon-mcp": { "command": "uvx", "args": [ "--env-file", "/path/to/.env", "falcon-mcp", "--modules", "detections,hosts,intel" ] } } }

Docker

"mcpServers": { "falcon-mcp-docker": { "command": "docker", "args": [ "run", "-i", "--rm", "--env-file", "/full/path/to/.env", "quay.io/crowdstrike/falcon-mcp:latest" ] } } }

See the Usage guide for all command line options, module configuration, and library usage.

Container Usage

# Pull the latest image

docker pull quay.io/crowdstrike/falcon-mcp:latest

Run with .env file (stdio transport)

docker run -i --rm --env-file /path/to/.env quay.io/crowdstrike/falcon-mcp:latest

Run with streamable-http transport (add --api-key when the port is reachable beyond localhost)

docker run --rm -p 8000:8000 --env-file /path/to/.env \ quay.io/crowdstrike/falcon-mcp:latest \ --transport streamable-http --host 0.0.0.0 --api-key your-secret-key

[!CAUTION]

HTTP transports have no authentication by default. Binding to a non-loopback address (--host 0.0.0.0)

exposes an unauthenticated server that anyone who can reach the port can drive with your CrowdStrike

credentials. Keep the default loopback bind for local use and set --api-key whenever you bind wider.

Managed runtimes such as AWS Bedrock AgentCore and Google Cloud Run sit behind their own network

security layer, so this does not apply to them. See the

Configuration guide.

See the Docker Deployment guide for building locally, custom ports, and advanced configurations.

Dynamic Mode

Running many modules at once inflates the context window every AI client must hold. Dynamic mode replaces the full tool surf

冒頭だけを表示しています。続きはリポジトリで読めます

CrowdStrike Falcon MCP Server

What it does

インストール

uv を入れる（まだなければ）