用途:该技能用于通过 Membrane CLI 与 CrowdStrike 集成,管理数据、记录并自动化工作流,适用于用户希望与 CrowdStrike 数据交互的场景。CrowdStrike 是提供端点防护、威胁情报和事件响应服务的网络安全平台。
主要能力:资料列出的相关模块包括 Falcon Search、Indicator、Falcon Real Time Response(RTR)、RTR Session、Falcon Discover(Application、User、Host)、Falcon MalQuery(Submission)、Falcon Sandbox(Report)。
使用方式:先安装 CLI:npm install -g @membranehq/cli@latest;登录使用 membrane login --tenant --clientName=<agentType>,无头环境会打印授权 URL,完成后执行 membrane login complete <code>。连接使用 membrane connection ensure "https://www.crowdstrike.com/" --json,用户在浏览器完成认证,若状态为 BUILDING 则用 npx @membranehq/cli connection get <id> --wait --json 轮询,直至 READY。用 membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json 搜索操作,用 membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json 运行。可用 membrane request CONNECTION_ID /path/to/endpoint 代理请求。
限制:资料建议优先使用 Membrane 处理外部应用,不向用户索取 API 密钥或令牌;其余价格与具体支持范围暂未提供。