> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/broker/nl/cyberpreventie/stoik-mdr-deployment.md).

# Stoïk MDR: implementatie in 4 stappen

We begeleiden u bij de implementatie van uw EDR (Endpoint Detection & Response), beheerd door het Stoïk SOC, voor 24/7-bescherming.

{% stepper %}
{% step %}

### 01. Het verzamelen van de klantidentificatie

**EDR-klantidentificatie**, voorbeeld: `2FA390DA300000000EXAMPLE` (`Eindpunten` > `Instellingen` > `Informatie`)

De week vóór de activering van uw contract ontvangt u uw EDR-klantidentificatie per e-mail (ook beschikbaar in uw Stoïk Protect-omgeving).

* Een unieke identificatie voor eindpunten en servers.
* Bekijk de **4 belangrijke punten** om te controleren voordat u met de implementatie begint.
  {% endstep %}

{% step %}

### 02. De EDR installeren

*30 minuten durend webinar, kies een tijdslot*

**U staat er niet alleen voor! Neem deel aan onze MDR-trainingssessie.**

Kom meer te weten over de implementatiemethodologie van MDR en hoe het Stoïk SOC 24/7 werkt. Aanwezigheid van de IT-manager of leverancier wordt aanbevolen.

De EDR moet op alle werkstations en servers worden geïnstalleerd.

Twee mogelijke methoden:

1. **Handmatige uitrol**: aanbevolen voor maximaal 20 eindpunten, of om de oplossing te testen vóór een automatische uitrol.
2. **Automatische uitrol**: via GPO of uw beheertools (MDM).

Na installatie vervangt de EDR uw antivirus: een eerste beschermingslaag is al actief.

**Extra modules**: mobiele apparaten en Active Directory kunnen worden bewaakt via extra modules. Neem contact op met onze cyberconsultants: <protect@stoik.io>
{% endstep %}

{% step %}

### 03. Configuratie door het Stoïk SOC

Na de installatie configureert ons Security Operations Center (SOC) uw EDR, zonder impact op uw activiteiten. Er is van uw kant geen actie nodig. Hoe de bescherming wordt opgeschaald, hangt af van de EDR die uw klant gebruikt.

{% tabs %}
{% tab title="SentinelOne" %}
Volledige bescherming is actief zodra de EDR op een apparaat is geïnstalleerd: detectie en automatische blokkering van verdachte activiteit werken vanaf dag één. Er is geen observatiefase.
{% endtab %}

{% tab title="CrowdStrike" %}
Het SOC configureert de EDR in 3 fasen gedurende ongeveer één maand.

**1. Observatiefase (≈ 2 weken)**

* Observatie van uw omgeving en bepaling van een basislijn voor normaal gedrag.
* Analyse van verkeer en detectie van afwijkingen, zonder blokkering.
* De EDR biedt in deze fase al bescherming op antivirusniveau.

**2. Fase van eerste bescherming (≈ 2 weken)**

* Uitrol van de eerste beveiligingsregels.
* Automatische blokkering van verdachte activiteit.

**3. Fase van optimale bescherming**

* Volledige activering van de EDR-functies.
* Maximaal beveiligingsniveau, afgestemd op uw infrastructuur.
  {% endtab %}
  {% endtabs %}
  {% endstep %}

{% step %}

### 04. De resultaten monitoren

Om de activiteit van uw bewaakte assets te volgen, gaat u naar uw Stoïk Protect-dashboard: `Eindpunten` > `Resultaten`.

Het dashboard toont:

* Kritiekheidsniveaus (Kritiek, Hoog, Middel, Laag)
* Status van de afhandeling van waarschuwingen (Open / Opgelost)
* Een duidelijk overzicht van elke waarschuwing

**Hoe worden waarschuwingen afgehandeld door het SOC-team van Stoïk?**

Wanneer een waarschuwing wordt gedetecteerd, is de maximale bevestigingstijd **15 minuten**. De responstijd varieert vervolgens afhankelijk van de kriticiteit:

* Maximaal 45 minuten voor kritieke waarschuwingen
* Maximaal 4 kantooruren voor middelhoge waarschuwingen

De meeste incidenten worden rechtstreeks door onze analisten opgelost. Als er actie van uw kant nodig is, wordt u onmiddellijk per e-mail op de hoogte gebracht.

Geef uw noodcontacten op in Stoïk Protect (`Instellingen` > `Gebruikers`), zodat het Stoïk SOC u snel kan bereiken in geval van een incident.

**Extra modules beschikbaar om de bescherming uit te breiden**

* Telefoons (Mobiel)
* Active Directory (ITP)
* Kwetsbaarheidsbeheer (Spotlight)
* IT-mapping (Discover)

Neem contact met ons op voor meer informatie of om deze opties te activeren: <protect@stoik.io>
{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/broker/nl/cyberpreventie/stoik-mdr-deployment.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.