> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/broker/nl/cyberpreventie/stoik-mdr-deployment.md).

# Stoïk MDR: implementatie in 4 stappen

We begeleiden u bij het uitrollen van uw EDR (Endpoint Detection & Response), beheerd door de Stoïk SOC, voor 24/7-bescherming.

{% stepper %}
{% step %}

### 01. Het verzamelen van de client-ID

**EDR-client-ID**, bijvoorbeeld: `2FA390DA300000000EXAMPLE` (`Endpoints` > `Instellingen` > `Informatie`)

De week vóór uw contract wordt geactiveerd, ontvangt u uw EDR-client-ID per e-mail (ook beschikbaar in uw Stoïk Protect-omgeving).

* Een unieke identificatie voor endpoints en servers.
* Bekijk de **4 kernpunten** om te controleren voordat u met de uitrol begint.
  {% endstep %}

{% step %}

### 02. De EDR installeren

*Webinar van 30 minuten, kies een tijdslot*

**U staat er niet alleen voor! Neem deel aan onze MDR-trainingssessie.**

Leer meer over de MDR-uitrolmethodiek en hoe de Stoïk SOC 24/7 werkt. Aanwezigheid van de IT-manager of leverancier wordt aanbevolen.

De EDR moet op alle werkstations en servers worden geïnstalleerd.

Twee mogelijke methoden:

1. **Handmatige uitrol**: aanbevolen voor maximaal 20 endpoints, of om de oplossing te testen vóór een automatische uitrol.
2. **Automatische uitrol**: via GPO of uw beheertools (MDM).

Eenmaal geïnstalleerd vervangt de EDR uw antivirus: er is al een eerste beschermingsniveau actief.

**Aanvullende modules**: mobiele apparaten en Active Directory kunnen via aanvullende modules worden bewaakt. Neem contact op met onze cyberconsultants: <protect@stoik.io>
{% endstep %}

{% step %}

### 03. Gefaseerde configuratie door de Stoïk SOC

Na de installatie configureert ons Security Operations Center (SOC) uw EDR in 3 fasen gedurende ongeveer een maand, zonder impact op uw activiteiten. Er zijn van uw kant geen acties vereist.

**1. Observatiefase (≈ 2 weken)**

* Observatie van uw omgeving en vaststelling van een baseline voor normaal gedrag.
* Verkeersanalyse en detectie van afwijkingen, zonder blokkering.
* De EDR biedt in deze fase al bescherming op antivirusniveau.

**2. Fase van initiële bescherming (≈ 2 weken)**

* Uitrol van de eerste beveiligingsregels.
* Automatische blokkering van verdachte activiteit.

**3. Fase van optimale bescherming**

* Volledige activering van de EDR-functies.
* Maximaal beveiligingsniveau, afgestemd op uw infrastructuur.
  {% endstep %}

{% step %}

### 04. Resultaten monitoren

Ga naar uw Stoïk Protect-dashboard om de activiteit van uw bewaakte assets te volgen: `Endpoints` > `Resultaten`.

Het dashboard toont:

* Ernstniveaus (Kritiek, Hoog, Gemiddeld, Laag)
* Status van afhandeling van waarschuwingen (Open / Opgelost)
* Een duidelijk overzicht van elke waarschuwing

**Hoe worden waarschuwingen afgehandeld door het SOC-team van Stoïk?**

Wanneer een waarschuwing wordt gedetecteerd, is de maximale bevestigingstijd **15 minuten**. De reactietijd varieert vervolgens afhankelijk van de ernst:

* maximaal 45 minuten voor kritieke waarschuwingen
* maximaal 4 werkuren voor gemiddelde waarschuwingen

De meeste incidenten worden rechtstreeks door onze analisten opgelost. Als er actie van uw kant vereist is, wordt u direct per e-mail op de hoogte gebracht.

Geef uw noodcontacten uit Stoïk Protect op (`Instellingen` > `Gebruikers`) zodat de Stoïk SOC u snel kan bereiken in geval van een incident.

**Aanvullende modules beschikbaar om de bescherming uit te breiden**

* Telefoons (Mobiel)
* Active Directory (ITP)
* Kwetsbaarheidsbeheer (Spotlight)
* IT-mapping (Discover)

Neem voor meer informatie of om deze opties te activeren contact met ons op: <protect@stoik.io>
{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.stoik.io/broker/nl/cyberpreventie/stoik-mdr-deployment.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.