> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/broker/fr/prevention-cyber/stoik-mdr-deployment.md). # Stoïk MDR : déploiement en 4 étapes Nous vous guidons dans le déploiement de votre EDR (Endpoint Detection & Response), géré par le SOC Stoïk, pour une protection 24h/24 et 7j/7. {% stepper %} {% step %} ### 01. Collecte de l'identifiant client **Identifiant client EDR**, par exemple : `2FA390DA300000000EXAMPLE` (`Terminaux` > `Paramètres` > `Informations`) La semaine précédant l'activation de votre contrat, vous recevrez votre identifiant client EDR par e-mail (également disponible dans votre espace Stoïk Protect). * Un identifiant unique pour les terminaux et les serveurs. * Consultez les **4 points clés** à examiner avant de commencer le déploiement. {% endstep %} {% step %} ### 02. Installation de l'EDR *Webinaire de 30 minutes, choisissez un créneau* **Vous n'êtes pas seul ! Rejoignez notre session de formation MDR.** Découvrez la méthodologie de déploiement MDR et le fonctionnement 24h/24 et 7j/7 du SOC Stoïk. La présence du responsable informatique ou du prestataire est recommandée. L'EDR doit être installé sur tous les postes de travail et serveurs. Deux méthodes possibles : 1. **Déploiement manuel**: recommandé pour jusqu'à 20 terminaux, ou pour tester la solution avant un déploiement automatique. 2. **Déploiement automatique**: via GPO ou vos outils de gestion (MDM). Une fois installé, l'EDR remplace votre antivirus : un premier niveau de protection est déjà actif. **Modules supplémentaires**: Les appareils mobiles et Active Directory peuvent être surveillés via des modules supplémentaires. Contactez nos consultants cyber : {% endstep %} {% step %} ### 03. Configuration par le SOC Stoïk Après l'installation, notre Security Operations Center (SOC) configure votre EDR, sans impact sur vos opérations. Aucune action n'est requise de votre part. La montée en puissance de la protection dépend de l'EDR utilisé par votre client. {% tabs %} {% tab title="SentinelOne" %} La protection complète est active dès l'installation de l'EDR sur un appareil : la détection et le blocage automatique des activités suspectes fonctionnent dès le premier jour. Il n'y a pas de phase d'observation. {% endtab %} {% tab title="CrowdStrike" %} Le SOC configure l'EDR en 3 phases sur environ un mois. **1. Phase d'observation (≈ 2 semaines)** * Observation de votre environnement et définition d'une base de référence du comportement normal. * Analyse du trafic et détection des anomalies, sans blocage. * L'EDR fournit déjà à ce stade une protection de niveau antivirus. **2. Phase de protection initiale (≈ 2 semaines)** * Déploiement des premières règles de sécurité. * Blocage automatique des activités suspectes. **3. Phase de protection optimale** * Activation complète des fonctionnalités de l'EDR. * Niveau de sécurité maximal, adapté à votre infrastructure. {% endtab %} {% endtabs %} {% endstep %} {% step %} ### 04. Suivi des résultats Pour suivre l'activité de vos actifs surveillés, rendez-vous sur votre tableau de bord Stoïk Protect : `Terminaux` > `Résultats`. Le tableau de bord affiche : * Niveaux de criticité (Critique, Élevé, Moyen, Faible) * Statut de traitement des alertes (Ouverte / Résolue) * Un résumé clair de chaque alerte **Comment les alertes sont-elles traitées par l'équipe SOC de Stoïk ?** Lorsqu'une alerte est détectée, le délai maximal de prise en compte est de **15 minutes**. Le délai de réponse varie ensuite selon la criticité : * 45 minutes maximum pour les alertes critiques * 4 heures ouvrées maximum pour les alertes moyennes La plupart des incidents sont résolus directement par nos analystes. Si une action est requise de votre part, vous en êtes immédiatement informé par e-mail. Renseignez vos contacts d'urgence dans Stoïk Protect (`Paramètres` > `Utilisateurs`) afin que le SOC Stoïk puisse vous joindre rapidement en cas d'incident. **Modules supplémentaires disponibles pour étendre la protection** * Téléphones (Mobile) * Active Directory (ITP) * Gestion des vulnérabilités (Spotlight) * Cartographie IT (Discover) Pour en savoir plus ou activer ces options, contactez-nous : {% endstep %} {% endstepper %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/broker/fr/prevention-cyber/stoik-mdr-deployment.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.