Stoïk MDR: implementatie in 4 stappen

We begeleiden u bij het uitrollen van uw EDR (Endpoint Detection & Response), beheerd door de Stoïk SOC, voor 24/7-bescherming.

1

01. Het verzamelen van de client-ID

EDR-client-ID, bijvoorbeeld: 2FA390DA300000000EXAMPLE (Endpoints > Instellingen > Informatie)

De week vóór uw contract wordt geactiveerd, ontvangt u uw EDR-client-ID per e-mail (ook beschikbaar in uw Stoïk Protect-omgeving).

• Een unieke identificatie voor endpoints en servers.

• Bekijk de 4 kernpunten om te controleren voordat u met de uitrol begint.

2

02. De EDR installeren

Webinar van 30 minuten, kies een tijdslot

U staat er niet alleen voor! Neem deel aan onze MDR-trainingssessie.

Leer meer over de MDR-uitrolmethodiek en hoe de Stoïk SOC 24/7 werkt. Aanwezigheid van de IT-manager of leverancier wordt aanbevolen.

De EDR moet op alle werkstations en servers worden geïnstalleerd.

Twee mogelijke methoden:

1. Handmatige uitrol: aanbevolen voor maximaal 20 endpoints, of om de oplossing te testen vóór een automatische uitrol.

2. Automatische uitrol: via GPO of uw beheertools (MDM).

Eenmaal geïnstalleerd vervangt de EDR uw antivirus: er is al een eerste beschermingsniveau actief.

Aanvullende modules: mobiele apparaten en Active Directory kunnen via aanvullende modules worden bewaakt. Neem contact op met onze cyberconsultants: [e-mail]

3

03. Gefaseerde configuratie door de Stoïk SOC

Na de installatie configureert ons Security Operations Center (SOC) uw EDR in 3 fasen gedurende ongeveer een maand, zonder impact op uw activiteiten. Er zijn van uw kant geen acties vereist.

1. Observatiefase (≈ 2 weken)

• Observatie van uw omgeving en vaststelling van een baseline voor normaal gedrag.

• Verkeersanalyse en detectie van afwijkingen, zonder blokkering.

• De EDR biedt in deze fase al bescherming op antivirusniveau.

2. Fase van initiële bescherming (≈ 2 weken)

• Uitrol van de eerste beveiligingsregels.

• Automatische blokkering van verdachte activiteit.

3. Fase van optimale bescherming

• Volledige activering van de EDR-functies.

• Maximaal beveiligingsniveau, afgestemd op uw infrastructuur.

4

04. Resultaten monitoren

Ga naar uw Stoïk Protect-dashboard om de activiteit van uw bewaakte assets te volgen: Endpoints > Resultaten.

Het dashboard toont:

• Ernstniveaus (Kritiek, Hoog, Gemiddeld, Laag)

• Status van afhandeling van waarschuwingen (Open / Opgelost)

• Een duidelijk overzicht van elke waarschuwing

Hoe worden waarschuwingen afgehandeld door het SOC-team van Stoïk?

Wanneer een waarschuwing wordt gedetecteerd, is de maximale bevestigingstijd 15 minuten. De reactietijd varieert vervolgens afhankelijk van de ernst:

• maximaal 45 minuten voor kritieke waarschuwingen

• maximaal 4 werkuren voor gemiddelde waarschuwingen

De meeste incidenten worden rechtstreeks door onze analisten opgelost. Als er actie van uw kant vereist is, wordt u direct per e-mail op de hoogte gebracht.

Geef uw noodcontacten uit Stoïk Protect op (Instellingen > Gebruikers) zodat de Stoïk SOC u snel kan bereiken in geval van een incident.

Aanvullende modules beschikbaar om de bescherming uit te breiden

• Telefoons (Mobiel)

• Active Directory (ITP)

• Kwetsbaarheidsbeheer (Spotlight)

• IT-mapping (Discover)

Neem voor meer informatie of om deze opties te activeren contact met ons op: [e-mail]