crowdstrike-falcon-fusion Codex プラグイン
Codex プラグインCodex開発者ツールセキュリティ・認証・コンプライアンスエンタープライズ業務プラットフォーム監視・オブザーバビリティ以下の解説は生成 AI によるものです。出典と照らし合わせてご確認ください。
このプラグインは、CrowdStrike Falcon Fusion のワークフローを作成・デプロイ・実行するためのスキル群を提供します。README によると、ライブAPIからのFalconアクション探索、CrowdStrikeのスキーマに基づくYAML検証、CIDへのワークフロー定義のインポートと公開、実行状況の監視、Falcon Next-Gen SIEM向けルックアップファイルの管理が含まれます。plugin.json では開発元としてCrowdStrikeが記載されており、READMEにはコミュニティ主導のオープンソースプロジェクトで公式サポートはない旨が明記されています。実際の機能を使うにはWorkflow APIスコープを持つCrowdStrikeアカウントが必要で、lookup-filesスキルを使う場合はNGSIEM Lookup Filesスコープも求められます。
連携サービスについて
CrowdStrike Falcon Fusion は、Falconプラットフォーム内のSOAR型ワークフロー自動化機能であり、Falcon Next-Gen SIEMとも連携します。本プラグインのスキルは、APIクライアントの認証情報を使って顧客のFalconテナントに接続し、アクションの検索、ワークフロー定義のインポートと公開、実行のトリガーと監視、ルックアップファイルの管理を行います。
crowdstrike-falcon-fusion でできること
- Falcon APIからFalcon Fusionの利用可能なアクションを検索する
- トリガーとアクションを含むワークフローYAMLを作成し、CrowdStrikeのスキーマで検証する
- ワークフロー定義をCIDへインポート・公開し、重複チェックやバージョン管理を行う
- パラメータを指定してワークフロー実行をトリガーし、状態やログを監視する
- CQLのmatch()クエリで使うFalcon Next-Gen SIEMのルックアップファイルを作成・管理する
- Foundryアプリが必要な要求の場合に姉妹プラグインcrowdstrike-falcon-foundryへ案内される
出典
crowdstrike-falcon-fusion の変更履歴
- Codex プラグイン crowdstrike-falcon-fusion のプラグイン定義（plugin.json）が更新
- Codex プラグイン crowdstrike-falcon-fusion のバージョンが更新 (1.3.0 → 1.4.0)
- Codex プラグイン crowdstrike-falcon-fusion のプラグイン定義（plugin.json）が更新
- Codex プラグイン crowdstrike-falcon-fusion のバージョンが更新 (1.2.0 → 1.3.0)
- Codex プラグイン crowdstrike-falcon-fusion のバージョンが更新 (1.1.0 → 1.2.0)
- Codex プラグイン crowdstrike-falcon-fusion が追加