crowdstrike-falcon-fusion Codex プラグイン
Codex プラグインCodex開発者ツールセキュリティ・認証・コンプライアンスエンタープライズ業務プラットフォーム監視・オブザーバビリティ以下の解説は生成 AI によるものです。出典と照らし合わせてご確認ください。
このプラグインは、CrowdStrike Falcon Fusion のワークフローをAIコーディングアシスタント上で作成・展開・実行するための一連のスキルを提供します。CrowdStrike の API から現在利用できるアクションを調べ、プラットフォームのスキーマに沿った検証を行いながらYAML形式でワークフローを記述できます。作成した定義を顧客テナント（CID）へインポートし、リリースする機能も備えています。加えて、ワークフローの実行をトリガーして状態を監視したり、Falcon Next-Gen SIEM のルックアップファイルを管理したりする機能もあります。開発元はCrowdStrikeで、バージョン1.1.0としてMITライセンスの下で公開されています。
連携サービスについて
CrowdStrike Falcon Fusion は、CrowdStrikeのセキュリティプラットフォームFalconに含まれるワークフロー自動化機能で、Falcon Next-Gen SIEM と関連づけてセキュリティ運用の自動化手順を構築・実行するために使われます。本プラグインはクライアント認証情報を用いてFalcon APIと通信し、利用可能なアクションの照会や、ワークフローのインポート・リリース・トリガー・実行監視を行います。
crowdstrike-falcon-fusion でできること
- CrowdStrike Falcon APIから現在利用できるアクションを調べる
- プラットフォームのスキーマに沿ってFusionワークフローのYAMLを記述・検証する
- 作成したワークフロー定義をCrowdStrike CIDへインポートしリリースする
- ワークフローの実行をトリガーし、実行状態を監視する
- Falcon Next-Gen SIEMのルックアップファイルを管理する
- Foundryアプリが必要な要求の場合、姉妹プラグインへの案内を受け取る
出典
crowdstrike-falcon-fusion の変更履歴
- Codex プラグイン crowdstrike-falcon-fusion が追加