Stoïk MDR: Einführung in 4 Schritten

Wir begleiten Sie bei der Bereitstellung Ihres EDR (Endpoint Detection & Response), das vom Stoïk SOC verwaltet wird, für einen 24/7-Schutz.

1

01. Erfassung der Client-Kennung

EDR-Client-Kennung, zum Beispiel: 2FA390DA300000000EXAMPLE (Endpunkte > Einstellungen > Informationen)

In der Woche vor der Aktivierung Ihres Vertrags erhalten Sie Ihre EDR-Client-Kennung per E-Mail (auch in Ihrem Stoïk Protect-Bereich verfügbar).

• Eine eindeutige Kennung für Endpunkte und Server.

• Prüfen Sie die 4 wichtigen Punkte die Sie vor Beginn der Bereitstellung überprüfen sollten.

2

02. Installation des EDR

30-minütiges Webinar, wählen Sie ein Zeitfenster

Sie sind nicht allein! Nehmen Sie an unserer MDR-Schulung teil.

Erfahren Sie mehr über die MDR-Bereitstellungsmethodik und wie das Stoïk SOC 24/7 arbeitet. Die Teilnahme des IT-Leiters oder des Dienstleisters wird empfohlen.

Das EDR muss auf allen Arbeitsstationen und Servern installiert werden.

Zwei mögliche Methoden:

1. Manuelle Bereitstellung: empfohlen für bis zu 20 Endpunkte oder zum Testen der Lösung vor einer automatischen Ausrollung.

2. Automatische Bereitstellung: über GPO oder Ihre Verwaltungstools (MDM).

Nach der Installation ersetzt das EDR Ihr Antivirenprogramm: Eine erste Schutzstufe ist bereits aktiv.

Zusatzmodule: Mobile Geräte und Active Directory können über Zusatzmodule überwacht werden. Kontaktieren Sie unsere Cyber-Berater: [e-mail]

3

03. Schrittweise Konfiguration durch das Stoïk SOC

Nach der Installation konfiguriert unser Security Operations Center (SOC) Ihr EDR in 3 Phasen über etwa einen Monat hinweg, ohne Auswirkungen auf Ihren Betrieb. Sie müssen nichts unternehmen.

1. Beobachtungsphase (≈ 2 Wochen)

• Beobachtung Ihrer Umgebung und Definition einer Normalverhaltens-Basislinie.

• Analyse des Datenverkehrs und Erkennung von Anomalien, ohne Blockierung.

• Das EDR bietet bereits in dieser Phase Schutz auf Antiviren-Niveau.

2. Phase des ersten Schutzes (≈ 2 Wochen)

• Ausrollung der ersten Sicherheitsregeln.

• Automatische Blockierung verdächtiger Aktivitäten.

3. Phase des optimalen Schutzes

• Vollständige Aktivierung der EDR-Funktionen.

• Höchstes Sicherheitsniveau, zugeschnitten auf Ihre Infrastruktur.

4

04. Überwachungsergebnisse

Um die Aktivitäten Ihrer überwachten Assets zu verfolgen, gehen Sie zu Ihrem Stoïk Protect-Dashboard: Endpunkte > Ergebnisse.

Das Dashboard zeigt:

• Kritikalitätsstufen (Kritisch, Hoch, Mittel, Niedrig)

• Status der Bearbeitung von Warnmeldungen (Offen / Gelöst)

• Eine klare Zusammenfassung jeder Warnmeldung

Wie werden Warnmeldungen vom Stoïk-SOC-Team behandelt?

Wenn eine Warnmeldung erkannt wird, beträgt die maximale Bestätigungszeit 15 Minuten. Die Reaktionszeit variiert dann je nach Kritikalität:

• maximal 45 Minuten für kritische Warnmeldungen

• maximal 4 Arbeitsstunden für mittlere Warnmeldungen

Die meisten Vorfälle werden direkt von unseren Analysten behoben. Falls Ihrerseits Maßnahmen erforderlich sind, werden Sie umgehend per E-Mail benachrichtigt.

Hinterlegen Sie Ihre Notfallkontakte aus Stoïk Protect (Einstellungen > Benutzer), damit das Stoïk SOC Sie im Falle eines Vorfalls schnell erreichen kann.

Zusätzliche Module zur Erweiterung des Schutzes verfügbar

• Telefone (Mobil)

• Active Directory (ITP)

• Schwachstellenmanagement (Spotlight)

• IT-Mapping (Discover)

Für weitere Informationen oder zur Aktivierung dieser Optionen kontaktieren Sie uns: [e-mail]