> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/mdr/common-questions.md).

# Preguntas frecuentes

<details>

<summary>¿El EDR ralentiza mi ordenador?</summary>

El EDR puede consumir más recursos durante análisis ocasionales, pero por lo general no es la causa de una ralentización prolongada. Una ralentización suele deberse a:

* Una gran carga de trabajo en el ordenador (programas exigentes, memoria saturada, disco lleno)
* Un problema de conexión de red o de servidor
* Una actualización o un proceso en segundo plano
* Un mal funcionamiento del software

Para ayudarnos a encontrar la causa, recopila esta información:

1. ¿La ralentización es **generalizada**, o solo afecta a un ordenador? Si solo es uno, anota su nombre o identificador.
2. ¿Qué es **lento**: el propio ordenador (las aplicaciones tardan en abrirse, el cursor se queda bloqueado) o la conexión a un servidor o servicio en línea?
3. ¿Se han desinstalado todas las demás **herramientas de seguridad** en particular el software antivirus y cualquier otro EDR?

Entonces:

1. Asegúrate de que no haya instalado ningún otro antivirus ni EDR, y de que todos los servicios relacionados estén detenidos.
2. Desinstala y vuelve a instalar el EDR en el endpoint.
3. Enumera todos los procesos y servicios en ejecución durante la ralentización.

Envía esta información a <protect@stoik.io>. Nos permite distinguir entre un problema local (del ordenador), de red (conexión o servidor) o del EDR.

</details>

<details>

<summary>¿Qué pasa si se pierde la conectividad a Internet?</summary>

Mientras un dispositivo tenga acceso a Internet, la protección es completa y en tiempo real: el agente se comunica continuamente con la nube para la inteligencia de amenazas, la detección y la respuesta.

Un dispositivo que está temporalmente sin conexión (viaje, zona sin cobertura, etc.) sigue protegido:

* **Modelos de ML locales**: el agente incorpora modelos de aprendizaje automático en el sensor que detectan y bloquean amenazas (por ejemplo, malware de una unidad USB) sin conectividad con la nube.
* **Sin capacidades de EDR**: la telemetría en tiempo real, la búsqueda de amenazas y las acciones de respuesta remota desde la consola no están disponibles hasta que el dispositivo se reconecte.

Cuando el dispositivo se reconecta, la telemetría registrada sin conexión se carga en la consola para su análisis retrospectivo.

Para redes privadas o aisladas (air-gap), abre los flujos de red necesarios en el firewall: consulta los requisitos de red para [CrowdStrike](/help/help-center-en-es/mdr/deploy/crowdstrike/network.md) y [SentinelOne](/help/help-center-en-es/mdr/deploy/sentinelone/network.md).

</details>

<details>

<summary>¿El EDR también supervisa las vulnerabilidades internas?</summary>

No. Ni CrowdStrike ni SentinelOne detectan vulnerabilidades de software en la protección EDR estándar. Es un complemento opcional que requiere una suscripción adicional:

* CrowdStrike ofrece el módulo Spotlight.
* SentinelOne ofrece el módulo Vulnerability Management.

Sin uno de estos módulos, mantén tus propios procesos de supervisión, análisis y aplicación de parches de vulnerabilidades.

Con uno de estos módulos:

* Las vulnerabilidades conocidas en los endpoints se **detectan automáticamente**, casi en tiempo real, ya que el agente está desplegado en los endpoints.
* La interfaz muestra **qué parches aplicar**. Aun así, tú aplicas las actualizaciones y los parches.
* Una vez desplegado el EDR, no se requiere ninguna acción adicional: la opción Spotlight se habilita automáticamente. En CrowdStrike, está disponible para los usuarios con permisos de "Vulnerability management".

</details>

<details>

<summary>¿Cómo añado más licencias?</summary>

Despliega el EDR en nuevos endpoints con tu ID de cliente: puedes añadir licencias libremente. Aparecerá un ajuste anual automático en tu factura, basado en el número total de activaciones.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-en-es/mdr/common-questions.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.