CrowdStrike Falcon

Falcon hostları, uyarılar, vakalar, IOC, Spotlight zafiyetleri, Discover, politikalar, istisnalar ve karantina; ağdan yalıtma onaylı ve yıkıcı. Falcon API, OAuth2.

v0.1.0 Http bağlayıcısı gerektirir 133 tool Atlas Network Teknolojileri AS

Açıklama

CrowdStrike Falcon platformunu Falcon API (OAuth2) üzerinden Gateclave'e bağlar. - **Okuma:** host envanteri (arama, ayrıntı, çevrimiçi durum, oturum açma ve IP/MAC geçmişi, gizli hostlar), host grupları ve üyeleri, uyarılar (Alerts API), vakalar (Cases), özel IOC'ler ve görüldükleri cihaz/süreçler, Spotlight zafiyetleri ve iyileştirmeler, kurulu yamalar, Discover varlık/uygulama/hesap/oturum/IoT envanteri, önleme/sensör güncelleme/cihaz kontrolü politikaları ve üyeleri, güvenlik duvarı/RTR/içerik güncelleme politikaları, ML/IOA/sensör görünürlüğü istisnaları, karantina, sensör kurulum paketleri, konsol kullanıcıları ve rolleri, RTR denetim kaydı, yalıtım izin listesi. - **Aksiyon (onaylı):** uyarı durumu, atama, yorum ve etiket; vaka oluşturma, güncelleme, etiket ve uyarı kanıtı; gizlenmiş hostu geri getirme; politika oluşturma; özel IOA kural grubunu önleme politikasına ekleme; dosyayı yeniden karantinaya alma. - **Yıkıcı:** hostu ağdan yalıtma ve yalıtımı kaldırma, host gizleme ve kalıcı silme; host grubu oluşturma, güncelleme ve statik gruba host ekleme/çıkarma ile Falcon gruplama etiketleri (hostun politikasını dolaylı değiştirir); IOC oluşturma, güncelleme ve silme (engelleme yaratabilir); politika güncelleme, etkinleştirme, devre dışı bırakma, host grubuna atama/çıkarma, öncelik ve silme; ML/IOA/sensör görünürlüğü istisnası oluşturma, güncelleme ve silme; karantinadan serbest bırakma ve silme; her silme. - Bilerek yok: Real Time Response oturum ve komutları, kaldırma (uninstall) token'ı, sensör indirme ve CCID, kullanıcı/rol/API istemcisi yönetimi, Event Streams. Kapatılan Incidents ve Detects API'lerinin yerine Alerts ve Cases kullanılır. - Flight Control (MSSP) alt-CID desteklenmiyor; API istemcisinin CID'i görünür. Kimlik: Falcon konsolunda oluşturulan API istemcisi (client ID + secret) ile OAuth2 client credentials; token, bağlayıcı hedefindeki bulut bölgesinin /oauth2/token ucundan alınır. ## Kaynak - API belgesi: https://falcon.crowdstrike.com/documentation (erişim istiyor; esas alınan herkese açık kaynaklar: https://github.com/CrowdStrike/falconpy src/falconpy/_endpoint/ — FalconPy 1.6.6, commit 06a5df8, 24.09.2026 — ve CrowdStrike swagger'ından üretilmiş https://github.com/CrowdStrike/gofalcon falcon/models, commit 29988d8, 16.10.2026) (Falcon API, uç başına v1/v2/v3) - Kimlik: oauth2_client_credentials, token_host yok — token bağlayıcı hedefi + /oauth2/token (api.crowdstrike.com, api.us-2.crowdstrike.com, api.eu-1.crowdstrike.com, api.laggar.gcw.crowdstrike.com); form client_id + client_secret (Vault'ta aynı yolun iki alanı); API istemcisi Falcon konsolu › Support and resources › API clients and keys'ten, gereken kapsamlarla - Doğrulanmadı: token ucunun grant_type olmadan kabulü; GET ayrıntı uçlarında tek değerli ?ids= sorgusu; Cases API gövde alanları (vaka oluşturma/güncellemede zorunlu görünen alanlar) ve lisans gereksinimi; karantina action değerleri (release, unrelease, delete); host grubu ve politika eylemlerinde action_parameters adları (filter, group_id, rule_group_id); IOC güncellemede boş bulk_update nesnesinin kabulü; konsoldaki API kapsam adlarının güncel yazımı; Discover IoT uçlarının lisanssız CID'de dönüşü; ML/IOA/sensör görünürlüğü istisnası alan adları; yalıtım izin listesi uçlarının (yeni API) varlığı - Logo: https://assets.crowdstrike.com/is/content/crowdstrikeinc/CS_Logo_Falcon (crowdstrike.com ana sayfasındaki resmi Falcon işareti, SVG → PNG)

Bu sürümdeki tool'lar

Kurulumda bunların hangilerini bağlayacağınızı siz seçersiniz — seçmediğiniz tool sisteminize hiç girmez.

Uç ayrıntıları (yol, sorgu, parametreler) katalogda gösterilmez; üreticinin API yüzeyi herkese açık bir liste değildir. Kurduğunuzda kendi panelinizde tamamını görürsünüz.

Tool	Tür	Klasör
`crowdstrike_host_listele` Hostları ara ve listele	okuma	Hostlar
`crowdstrike_host_id_sorgula` Host kimliklerini sorgula	okuma	Hostlar
`crowdstrike_host_detay` Host ayrıntılarını getir	okuma	Hostlar
`crowdstrike_gizli_host_listele` Gizlenmiş hostları listele	okuma	Hostlar
`crowdstrike_host_cevrimici_durum` Hostun çevrimiçi durumunu getir	okuma	Hostlar
`crowdstrike_host_oturum_gecmisi` Host oturum açma geçmişini getir	okuma	Hostlar
`crowdstrike_host_ag_adresi_gecmisi` Host IP ve MAC adresi geçmişini getir	okuma	Hostlar
`crowdstrike_host_yalit` Hostu ağdan yalıt (network contain)	aksiyon	Hostlar/İşlemler
`crowdstrike_host_yalitimi_kaldir` Host ağ yalıtımını kaldır (lift containment)	aksiyon	Hostlar/İşlemler
`crowdstrike_host_gizle` Hostu konsoldan gizle	aksiyon	Hostlar/İşlemler
`crowdstrike_host_gizlemeyi_kaldir` Gizlenmiş hostu geri getir	aksiyon	Hostlar/İşlemler
`crowdstrike_host_etiket_guncelle` Host Falcon gruplama etiketlerini güncelle	aksiyon	Hostlar/İşlemler
`crowdstrike_host_kalici_sil` Hostu Falcon'dan kalıcı olarak sil	aksiyon	Hostlar/İşlemler
`crowdstrike_host_grubu_listele` Host gruplarını listele	okuma	Host grupları
`crowdstrike_host_grubu_detay` Host grubu ayrıntısını getir	okuma	Host grupları
`crowdstrike_host_grubu_uyeleri` Host grubu üyelerini listele	okuma	Host grupları
`crowdstrike_host_grubu_olustur` Host grubu oluştur	aksiyon	Host grupları
`crowdstrike_host_grubu_guncelle` Host grubunu güncelle	aksiyon	Host grupları
`crowdstrike_host_grubu_sil` Host grubunu sil	aksiyon	Host grupları
`crowdstrike_host_grubuna_host_ekle` Statik host grubuna host ekle	aksiyon	Host grupları
`crowdstrike_host_grubundan_host_cikar` Statik host grubundan host çıkar	aksiyon	Host grupları
`crowdstrike_uyari_ara` Uyarıları ara (tam kayıt)	okuma	Uyarılar
`crowdstrike_uyari_id_sorgula` Uyarı kimliklerini sorgula	okuma	Uyarılar
`crowdstrike_uyari_detay` Uyarı ayrıntılarını getir	okuma	Uyarılar
`crowdstrike_uyari_guncelle` Uyarı durumunu güncelle, ata ya da yorum ekle	aksiyon	Uyarılar
`crowdstrike_vaka_id_sorgula` Vaka kimliklerini sorgula	okuma	Vakalar
`crowdstrike_vaka_detay` Vaka ayrıntılarını getir	okuma	Vakalar
`crowdstrike_vaka_olustur` Vaka oluştur	aksiyon	Vakalar
`crowdstrike_vaka_guncelle` Vakayı güncelle (durum, atama, önem)	aksiyon	Vakalar
`crowdstrike_vaka_etiket_ekle` Vakaya etiket ekle	aksiyon	Vakalar
`crowdstrike_vaka_etiket_sil` Vakadan etiket kaldır	aksiyon	Vakalar
`crowdstrike_vaka_uyari_ekle` Vakaya uyarı kanıtı ekle	aksiyon	Vakalar
`crowdstrike_ioc_listele` Özel IOC'leri listele (tam kayıt)	okuma	IOC
`crowdstrike_ioc_id_sorgula` Özel IOC kimliklerini sorgula	okuma	IOC
`crowdstrike_ioc_detay` Özel IOC ayrıntısını getir	okuma	IOC
`crowdstrike_ioc_cihaz_sayisi` IOC'nin görüldüğü cihaz sayısını getir	okuma	IOC
`crowdstrike_ioc_cihazlari` IOC'nin görüldüğü cihazları listele	okuma	IOC
`crowdstrike_ioc_surecleri` IOC'nin çalıştığı süreçleri listele	okuma	IOC
`crowdstrike_ioc_turleri` IOC türlerini listele	okuma	IOC
`crowdstrike_ioc_platformlari` IOC platformlarını listele	okuma	IOC
`crowdstrike_ioc_onem_dereceleri` IOC önem derecelerini listele	okuma	IOC
`crowdstrike_ioc_eylemleri` IOC eylem türlerini listele	okuma	IOC
`crowdstrike_ioc_olustur` Özel IOC oluştur	aksiyon	IOC
`crowdstrike_ioc_guncelle` Özel IOC güncelle	aksiyon	IOC
`crowdstrike_ioc_sil` Özel IOC sil	aksiyon	IOC
`crowdstrike_zafiyet_ara` Zafiyetleri ara (tam kayıt)	okuma	Zafiyetler
`crowdstrike_zafiyet_id_sorgula` Zafiyet kimliklerini sorgula	okuma	Zafiyetler
`crowdstrike_zafiyet_detay` Zafiyet ayrıntısını getir	okuma	Zafiyetler
`crowdstrike_zafiyet_iyilestirme` Zafiyet iyileştirme ayrıntısını getir	okuma	Zafiyetler
`crowdstrike_kurulu_yamalar` Hostlardaki kurulu yamaları listele	okuma	Zafiyetler
`crowdstrike_varlik_ara` Varlıkları ara (Discover)	okuma	Discover
`crowdstrike_varlik_detay` Varlık ayrıntısını getir (Discover)	okuma	Discover
`crowdstrike_uygulama_ara` Kurulu uygulamaları ara (Discover)	okuma	Discover
`crowdstrike_uygulama_detay` Uygulama ayrıntısını getir (Discover)	okuma	Discover
`crowdstrike_hesap_id_sorgula` Hesap kimliklerini sorgula (Discover)	okuma	Discover
`crowdstrike_hesap_detay` Hesap ayrıntısını getir (Discover)	okuma	Discover
`crowdstrike_oturum_id_sorgula` Oturum açma kimliklerini sorgula (Discover)	okuma	Discover
`crowdstrike_oturum_detay` Oturum açma ayrıntısını getir (Discover)	okuma	Discover
`crowdstrike_iot_id_sorgula` IoT varlık kimliklerini sorgula	okuma	Discover
`crowdstrike_iot_detay` IoT varlık ayrıntısını getir	okuma	Discover
`crowdstrike_onleme_politika_listele` Önleme politikalarını listele	okuma	Politikalar/Önleme
`crowdstrike_onleme_politika_detay` Önleme politikası ayrıntısını getir	okuma	Politikalar/Önleme
`crowdstrike_onleme_politika_uyeleri` Önleme politikasının hostlarını listele	okuma	Politikalar/Önleme
`crowdstrike_onleme_politika_olustur` Önleme politikası oluştur	aksiyon	Politikalar/Önleme
`crowdstrike_onleme_politika_guncelle` Önleme politikasını güncelle	aksiyon	Politikalar/Önleme
`crowdstrike_onleme_politika_sil` Önleme politikasını sil	aksiyon	Politikalar/Önleme
`crowdstrike_onleme_politika_etkinlestir` Önleme politikasını etkinleştir	aksiyon	Politikalar/Önleme
`crowdstrike_onleme_politika_devre_disi_birak` Önleme politikasını devre dışı bırak	aksiyon	Politikalar/Önleme
`crowdstrike_onleme_politika_host_grubu_ekle` Önleme politikasına host grubu ata	aksiyon	Politikalar/Önleme
`crowdstrike_onleme_politika_host_grubu_cikar` Önleme politikasından host grubu çıkar	aksiyon	Politikalar/Önleme
`crowdstrike_onleme_politika_ioa_kural_grubu_ekle` Önleme politikasına özel IOA kural grubu ekle	aksiyon	Politikalar/Önleme
`crowdstrike_onleme_politika_ioa_kural_grubu_cikar` Önleme politikasından özel IOA kural grubu çıkar	aksiyon	Politikalar/Önleme
`crowdstrike_onleme_politika_oncelik` Önleme politika önceliğini ayarla	aksiyon	Politikalar/Önleme
`crowdstrike_sensor_guncelleme_politika_listele` Sensör güncelleme politikalarını listele	okuma	Politikalar/Sensör güncelleme
`crowdstrike_sensor_guncelleme_politika_detay` Sensör güncelleme politikası ayrıntısını getir	okuma	Politikalar/Sensör güncelleme
`crowdstrike_sensor_guncelleme_politika_uyeleri` Sensör güncelleme politikasının hostlarını listele	okuma	Politikalar/Sensör güncelleme
`crowdstrike_sensor_guncelleme_politika_olustur` Sensör güncelleme politikası oluştur	aksiyon	Politikalar/Sensör güncelleme
`crowdstrike_sensor_guncelleme_politika_guncelle` Sensör güncelleme politikasını güncelle	aksiyon	Politikalar/Sensör güncelleme
`crowdstrike_sensor_guncelleme_politika_sil` Sensör güncelleme politikasını sil	aksiyon	Politikalar/Sensör güncelleme
`crowdstrike_sensor_guncelleme_politika_etkinlestir` Sensör güncelleme politikasını etkinleştir	aksiyon	Politikalar/Sensör güncelleme
`crowdstrike_sensor_guncelleme_politika_devre_disi_birak` Sensör güncelleme politikasını devre dışı bırak	aksiyon	Politikalar/Sensör güncelleme
`crowdstrike_sensor_guncelleme_politika_host_grubu_ekle` Sensör güncelleme politikasına host grubu ata	aksiyon	Politikalar/Sensör güncelleme
`crowdstrike_sensor_guncelleme_politika_host_grubu_cikar` Sensör güncelleme politikasından host grubu çıkar	aksiyon	Politikalar/Sensör güncelleme
`crowdstrike_sensor_guncelleme_politika_oncelik` Sensör güncelleme politika önceliğini ayarla	aksiyon	Politikalar/Sensör güncelleme
`crowdstrike_sensor_derlemeleri` Sensör derlemelerini listele	okuma	Politikalar/Sensör güncelleme
`crowdstrike_sensor_cekirdekleri` Sensör çekirdek uyumluluğunu listele	okuma	Politikalar/Sensör güncelleme
`crowdstrike_cihaz_kontrol_politika_listele` Cihaz kontrolü politikalarını listele	okuma	Politikalar/Cihaz kontrolü
`crowdstrike_cihaz_kontrol_politika_detay` Cihaz kontrolü politikası ayrıntısını getir	okuma	Politikalar/Cihaz kontrolü
`crowdstrike_cihaz_kontrol_politika_uyeleri` Cihaz kontrolü politikasının hostlarını listele	okuma	Politikalar/Cihaz kontrolü
`crowdstrike_cihaz_kontrol_politika_olustur` Cihaz kontrolü politikası oluştur	aksiyon	Politikalar/Cihaz kontrolü
`crowdstrike_cihaz_kontrol_politika_guncelle` Cihaz kontrolü politikasını güncelle	aksiyon	Politikalar/Cihaz kontrolü
`crowdstrike_cihaz_kontrol_politika_sil` Cihaz kontrolü politikasını sil	aksiyon	Politikalar/Cihaz kontrolü
`crowdstrike_cihaz_kontrol_politika_etkinlestir` Cihaz kontrolü politikasını etkinleştir	aksiyon	Politikalar/Cihaz kontrolü
`crowdstrike_cihaz_kontrol_politika_devre_disi_birak` Cihaz kontrolü politikasını devre dışı bırak	aksiyon	Politikalar/Cihaz kontrolü
`crowdstrike_cihaz_kontrol_politika_host_grubu_ekle` Cihaz kontrolü politikasına host grubu ata	aksiyon	Politikalar/Cihaz kontrolü
`crowdstrike_cihaz_kontrol_politika_host_grubu_cikar` Cihaz kontrolü politikasından host grubu çıkar	aksiyon	Politikalar/Cihaz kontrolü
`crowdstrike_cihaz_kontrol_politika_oncelik` Cihaz kontrolü politika önceliğini ayarla	aksiyon	Politikalar/Cihaz kontrolü
`crowdstrike_cihaz_kontrol_varsayilan_politika` Varsayılan cihaz kontrolü politikasını getir	okuma	Politikalar/Cihaz kontrolü
`crowdstrike_cihaz_kontrol_varsayilan_ayarlar` Varsayılan cihaz kontrolü ayarlarını getir	okuma	Politikalar/Cihaz kontrolü
`crowdstrike_guvenlik_duvari_politika_listele` Güvenlik duvarı politikalarını listele	okuma	Politikalar/Diğer
`crowdstrike_yanit_politika_listele` Yanıt (RTR) politikalarını listele	okuma	Politikalar/Diğer
`crowdstrike_icerik_guncelleme_politika_listele` İçerik güncelleme politikalarını listele	okuma	Politikalar/Diğer
`crowdstrike_ml_istisna_id_sorgula` ML istisna kimliklerini sorgula	okuma	İstisnalar/ML
`crowdstrike_ml_istisna_detay` ML istisnası ayrıntısını getir	okuma	İstisnalar/ML
`crowdstrike_ml_istisna_olustur` ML istisnası oluştur	aksiyon	İstisnalar/ML
`crowdstrike_ml_istisna_guncelle` ML istisnasını güncelle	aksiyon	İstisnalar/ML
`crowdstrike_ml_istisna_sil` ML istisnasını sil	aksiyon	İstisnalar/ML
`crowdstrike_ioa_istisna_id_sorgula` IOA istisna kimliklerini sorgula	okuma	İstisnalar/IOA
`crowdstrike_ioa_istisna_detay` IOA istisnası ayrıntısını getir	okuma	İstisnalar/IOA
`crowdstrike_ioa_istisna_olustur` IOA istisnası oluştur	aksiyon	İstisnalar/IOA
`crowdstrike_ioa_istisna_guncelle` IOA istisnasını güncelle	aksiyon	İstisnalar/IOA
`crowdstrike_ioa_istisna_sil` IOA istisnasını sil	aksiyon	İstisnalar/IOA
`crowdstrike_sv_istisna_id_sorgula` Sensör görünürlüğü istisna kimliklerini sorgula	okuma	İstisnalar/Sensör görünürlüğü
`crowdstrike_sv_istisna_detay` Sensör görünürlüğü istisnası ayrıntısını getir	okuma	İstisnalar/Sensör görünürlüğü
`crowdstrike_sv_istisna_olustur` Sensör görünürlüğü istisnası oluştur	aksiyon	İstisnalar/Sensör görünürlüğü
`crowdstrike_sv_istisna_guncelle` Sensör görünürlüğü istisnasını güncelle	aksiyon	İstisnalar/Sensör görünürlüğü
`crowdstrike_sv_istisna_sil` Sensör görünürlüğü istisnasını sil	aksiyon	İstisnalar/Sensör görünürlüğü
`crowdstrike_karantina_id_sorgula` Karantina dosya kimliklerini sorgula	okuma	Karantina
`crowdstrike_karantina_detay` Karantina dosyası ayrıntılarını getir	okuma	Karantina
`crowdstrike_karantina_etki_sayisi` Karantina eyleminin etkileyeceği dosya sayısını getir	okuma	Karantina
`crowdstrike_karantina_serbest_birak` Karantinadaki dosyayı serbest bırak	aksiyon	Karantina
`crowdstrike_karantina_geri_al` Serbest bırakılan dosyayı yeniden karantinaya al	aksiyon	Karantina
`crowdstrike_karantina_sil` Karantinadaki dosyayı kalıcı sil	aksiyon	Karantina
`crowdstrike_sensor_kurulum_paketleri` Sensör kurulum paketlerini listele	okuma	Sensör kurulumu
`crowdstrike_kullanici_id_sorgula` Konsol kullanıcı kimliklerini sorgula	okuma	Kullanıcılar
`crowdstrike_kullanici_detay` Konsol kullanıcı ayrıntılarını getir	okuma	Kullanıcılar
`crowdstrike_kullanici_rolleri` Kullanıcının rollerini listele	okuma	Kullanıcılar
`crowdstrike_rol_id_listele` Kullanılabilir rol kimliklerini listele	okuma	Kullanıcılar
`crowdstrike_rol_detay` Rol ayrıntılarını getir	okuma	Kullanıcılar
`crowdstrike_rtr_denetim_oturumlari` RTR denetim oturumlarını listele	okuma	Real Time Response
`crowdstrike_rtr_oturum_id_listele` RTR oturum kimliklerini listele	okuma	Real Time Response
`crowdstrike_yalitim_izin_kurali_sorgula` Yalıtım izin listesi kural kimliklerini sorgula	okuma	Yalıtım izin listesi
`crowdstrike_yalitim_izin_kurali_detay` Yalıtım izin listesi kuralını getir	okuma	Yalıtım izin listesi

Sürümler

Sürüm	Durum	Yayın	Tool	Değişiklikler
v0.1.0	yayında	21.10.2026	133	İlk sürüm.

Nasıl kurulur

Kendi Gateclave panelinizde Marketplace ekranını açın ve bu ürünün manifestini içe aktarın. Kurulum iki adımdır: bağlantı bilgisi (hedef + Vault'tan seçilen kimlik), ardından bağlanacak tool'ların seçimi. Yeni sürüm çıktığında Yükselt ile geçersiniz — bağlayıcılarınız, kimlik referanslarınız ve tool seçiminiz korunur.

Katalogdan tek tıkla kurulum ve otomatik güncelleme bildirimi bir sonraki aşamada devreye girecek.