> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/broker/es/prevencion-cibernetica/stoik-mdr-deployment.md).

# Stoïk MDR: implementación en 4 pasos

Le guiamos en la implementación de su EDR (Detección y respuesta de endpoints), gestionado por el SOC de Stoïk, para una protección 24/7.

{% stepper %}
{% step %}

### 01. Recopilación del identificador del cliente

**Identificador de cliente EDR**, ejemplo: `2FA390DA300000000EXAMPLE` (`Endpoints` > `Configuración` > `Información`)

La semana anterior a la activación de su contrato, recibirá por correo electrónico su identificador de cliente EDR (también disponible en su espacio Stoïk Protect).

* Un identificador único para endpoints y servidores.
* Consulte los **4 puntos clave** que revisar antes de comenzar la implementación.
  {% endstep %}

{% step %}

### 02. Instalación del EDR

*Webinar de 30 minutos, elija una franja horaria*

**¡No está solo! Únase a nuestra sesión de formación MDR.**

Conozca la metodología de implementación de MDR y cómo funciona el SOC de Stoïk 24/7. Se recomienda la asistencia del responsable de TI o del proveedor.

El EDR debe instalarse en todas las estaciones de trabajo y servidores.

Dos métodos posibles:

1. **Implementación manual**: recomendada para hasta 20 endpoints, o para probar la solución antes de un despliegue automático.
2. **Implementación automática**: mediante GPO o sus herramientas de gestión (MDM).

Una vez instalado, el EDR reemplaza su antivirus: ya está activa una primera capa de protección.

**Módulos adicionales**: los dispositivos móviles y Active Directory pueden supervisarse mediante módulos adicionales. Póngase en contacto con nuestros consultores de ciberseguridad: <protect@stoik.io>
{% endstep %}

{% step %}

### 03. Configuración por el SOC de Stoïk

Tras la instalación, nuestro Centro de Operaciones de Seguridad (SOC) configura su EDR, sin impacto en sus operaciones. No se requiere ninguna acción por su parte. La forma en que se refuerza la protección depende del EDR utilizado por su cliente.

{% tabs %}
{% tab title="SentinelOne" %}
La protección completa está activa en cuanto el EDR se instala en un dispositivo: la detección y el bloqueo automático de actividades sospechosas funcionan desde el primer día. No existe una fase de observación.
{% endtab %}

{% tab title="CrowdStrike" %}
El SOC configura el EDR en 3 fases a lo largo de aproximadamente un mes.

**1. Fase de observación (≈ 2 semanas)**

* Observación de su entorno y definición de una línea base de comportamiento normal.
* Análisis del tráfico y detección de anomalías, sin bloqueo.
* En esta fase, el EDR ya proporciona protección de nivel antivirus.

**2. Fase de protección inicial (≈ 2 semanas)**

* Despliegue de las primeras reglas de seguridad.
* Bloqueo automático de actividades sospechosas.

**3. Fase de protección óptima**

* Activación completa de las funciones del EDR.
* Nivel máximo de seguridad, adaptado a su infraestructura.
  {% endtab %}
  {% endtabs %}
  {% endstep %}

{% step %}

### 04. Seguimiento de los resultados

Para seguir la actividad de sus activos monitorizados, vaya a su panel de Stoïk Protect: `Endpoints` > `Resultados`.

El panel muestra:

* Niveles de criticidad (Crítico, Alto, Medio, Bajo)
* Estado de gestión de alertas (Abierta / Resuelta)
* Un resumen claro de cada alerta

**¿Cómo gestiona las alertas el equipo SOC de Stoïk?**

Cuando se detecta una alerta, el tiempo máximo de acuse de recibo es de **15 minutos**. Luego, el tiempo de respuesta varía según la criticidad:

* 45 minutos como máximo para alertas críticas
* 4 horas laborables como máximo para alertas medias

La mayoría de los incidentes son resueltos directamente por nuestros analistas. Si se requiere una acción por su parte, se le notificará inmediatamente por correo electrónico.

Proporcione sus contactos de emergencia desde Stoïk Protect (`Configuración` > `Usuarios`) para que el SOC de Stoïk pueda ponerse en contacto con usted rápidamente en caso de incidente.

**Módulos adicionales disponibles para ampliar la protección**

* Teléfonos (Móvil)
* Active Directory (ITP)
* Gestión de vulnerabilidades (Spotlight)
* Mapeo de TI (Discover)

Para obtener más información o activar estas opciones, contáctenos: <protect@stoik.io>
{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/broker/es/prevencion-cibernetica/stoik-mdr-deployment.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.