> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/broker/de/cyberpravention/stoik-mdr-deployment.md).

# Stoïk MDR: Einführung in 4 Schritten

Wir begleiten Sie bei der Bereitstellung Ihres EDR (Endpoint Detection & Response), verwaltet vom Stoïk SOC, für einen Schutz rund um die Uhr.

{% stepper %}
{% step %}

### 01. Erfassung der Kundenkennung

**EDR-Client-Kennung**, Beispiel: `2FA390DA300000000EXAMPLE` (`Endpunkte` > `Einstellungen` > `Informationen`)

In der Woche vor der Aktivierung Ihres Vertrags erhalten Sie Ihre EDR-Client-Kennung per E-Mail (auch in Ihrem Stoïk Protect-Bereich verfügbar).

* Eine eindeutige Kennung für Endpunkte und Server.
* Prüfen Sie die **4 Schlüsselpunkte** vor dem Start der Bereitstellung.
  {% endstep %}

{% step %}

### 02. Installation des EDR

*30-minütiges Webinar, wählen Sie ein Zeitfenster*

**Sie sind nicht allein! Nehmen Sie an unserer MDR-Schulung teil.**

Erfahren Sie mehr über die MDR-Bereitstellungsmethode und wie das Stoïk SOC rund um die Uhr arbeitet. Die Teilnahme des IT-Verantwortlichen oder des Dienstleisters wird empfohlen.

Das EDR muss auf allen Arbeitsstationen und Servern installiert werden.

Zwei mögliche Methoden:

1. **Manuelle Bereitstellung**: empfohlen für bis zu 20 Endpunkte oder zum Testen der Lösung vor einer automatischen Ausrollung.
2. **Automatische Bereitstellung**: über GPO oder Ihre Verwaltungstools (MDM).

Nach der Installation ersetzt das EDR Ihr Antivirenprogramm: Eine erste Schutzstufe ist bereits aktiv.

**Zusätzliche Module**: Mobile Geräte und Active Directory können über zusätzliche Module überwacht werden. Kontaktieren Sie unsere Cyber-Consultants: <protect@stoik.io>
{% endstep %}

{% step %}

### 03. Konfiguration durch das Stoïk SOC

Nach der Installation konfiguriert unser Security Operations Center (SOC) Ihr EDR, ohne Auswirkungen auf Ihren Betrieb. Ihrerseits ist keine Aktion erforderlich. Wie der Schutz hochgefahren wird, hängt vom beim Kunden eingesetzten EDR ab.

{% tabs %}
{% tab title="SentinelOne" %}
Der vollständige Schutz ist aktiv, sobald das EDR auf einem Gerät installiert ist: Erkennung und automatische Blockierung verdächtiger Aktivitäten funktionieren vom ersten Tag an. Es gibt keine Beobachtungsphase.
{% endtab %}

{% tab title="CrowdStrike" %}
Das SOC konfiguriert das EDR in 3 Phasen über etwa einen Monat.

**1. Beobachtungsphase (≈ 2 Wochen)**

* Beobachtung Ihrer Umgebung und Definition einer Basis für normales Verhalten.
* Verkehrsanalyse und Anomalieerkennung ohne Blockierung.
* In dieser Phase bietet das EDR bereits Schutz auf Antiviren-Niveau.

**2. Phase des ersten Schutzes (≈ 2 Wochen)**

* Einführung der ersten Sicherheitsregeln.
* Automatische Blockierung verdächtiger Aktivitäten.

**3. Phase des optimalen Schutzes**

* Vollständige Aktivierung der EDR-Funktionen.
* Maximales Sicherheitsniveau, auf Ihre Infrastruktur zugeschnitten.
  {% endtab %}
  {% endtabs %}
  {% endstep %}

{% step %}

### 04. Überwachung der Ergebnisse

Um die Aktivität Ihrer überwachten Assets zu verfolgen, gehen Sie zu Ihrem Stoïk Protect-Dashboard: `Endpunkte` > `Ergebnisse`.

Das Dashboard zeigt:

* Kritikalitätsstufen (Kritisch, Hoch, Mittel, Niedrig)
* Status der Bearbeitung von Warnmeldungen (Offen / Gelöst)
* Eine klare Zusammenfassung jeder Warnmeldung

**Wie werden Warnmeldungen vom SOC-Team von Stoïk bearbeitet?**

Wenn eine Warnmeldung erkannt wird, beträgt die maximale Bestätigungszeit **15 Minuten**. Die Reaktionszeit variiert dann je nach Kritikalität:

* maximal 45 Minuten für kritische Warnmeldungen
* maximal 4 Arbeitsstunden für Warnmeldungen mittlerer Kritikalität

Die meisten Vorfälle werden direkt von unseren Analysten behoben. Wenn Ihrerseits Maßnahmen erforderlich sind, werden Sie sofort per E-Mail benachrichtigt.

Hinterlegen Sie Ihre Notfallkontakte in Stoïk Protect (`Einstellungen` > `Benutzer`), damit das Stoïk SOC Sie im Falle eines Vorfalls schnell erreichen kann.

**Zusätzliche Module zur Erweiterung des Schutzes verfügbar**

* Telefone (Mobile)
* Active Directory (ITP)
* Schwachstellenmanagement (Spotlight)
* IT-Mapping (Discover)

Für weitere Informationen oder zur Aktivierung dieser Optionen kontaktieren Sie uns: <protect@stoik.io>
{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/broker/de/cyberpravention/stoik-mdr-deployment.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.