エンドポイントエージェントとMCPサーバーをレビューする

エンドポイントAIエージェントアクティビティを調査する特定のAIエージェントを実行しているエンドポイントを見つけ、接続先のMCPサーバーを確認します。

始める前に

  • スーパー管理者のロールがある。

  • CrowdStrike FalconをISPMに接続する「CrowdStrike Falcon」を参照してください。

手順

  1. ISPMコンソールで、インベントリ（Inventory） > AIエージェント（AI agents）に移動します。
  2. エンドポイントエージェント（Endpoint agents）ページを開いて、エンドポイントで実行されているAIエージェントとエンドポイントが接続するMCPサーバーを確認します。
  3. AIエージェントを選択して、その詳細とMCPサーバーを表示します。
  4. MCPサーバー（MCP Servers）ページを開いて、MCPサーバーおよび各MCPサーバーに接続されているAIエージェントを確認します。
  5. サーバーを選択すると、リンクされたAIエージェントとエンドポイントユーザーが表示されます。
  6. インベントリをCSVとしてエクスポートし、特定時点のスナップショットを保持します。