¿Cómo desinstalar un host EDR?

Resumen

Puede desinstalar los agentes EDR directamente desde Stoik Protect, ya sea que sus endpoints estén protegidos por CrowdStrike o SentinelOne. Esta mejora le da control total sobre el ciclo de vida del MDR, desde la instalación hasta la eliminación.

Guía

La MFA debe haber estado habilitada en su cuenta durante al menos dos semanas para generar un token válido.

1. Abra Stoik Protect, vaya a Endpoints > Hosts.

1. Ubique el host que desea desinstalar y haga clic en Desinstalar agente en el menú de acciones del host.

   
2. El proceso de desinstalación varía según el proveedor del agente:

   1. Para CrowdStrike, el token de desinstalación aparece en una ventana emergente. Siga las instrucciones proporcionadas para desinstalar manualmente el agente usando este token.

      
   2. Para SentinelOne, no se requiere token. Stoïk Protect gestiona automáticamente todo el proceso una vez que se valida la confirmación.

      
3. El host actualiza el estado:

   1. "Desinstalando" mientras la desinstalación está en curso.

   2. Para ambos, "Inactivo" cuando el agente se ha eliminado completamente y ya no se comunica.

Estados del host

Estado	Descripción
Activo	El agente está en línea y reportando con normalidad.
Desinstalando	La desinstalación se ha iniciado desde Stoïk Protect. ⚠️ Para CrowdStrike, el estado de desinstalación se establece tan pronto como se confirma el proceso de desinstalación, incluso si usted no inició el proceso de desinstalación.
Inactivo	El agente ha sido eliminado o no ha reportado actividad durante más de 30 días.

💡 Después de la desinstalación

• La estación de trabajo permanecerá visible durante 45 días en la consola de CrowdStrike o Stoïk Protect,

• Pero el agente de CrowdStrike se desinstalará de la estación de trabajo de inmediato.

💡 Caso especial: Pérdida de acceso a un endpoint (robo, almacenamiento, etc.)

• 👁️ Detección: después de 90 días sin conexión a Internet, la estación de trabajo se declara "perdida": el EDR ya no recopila telemetría.

• ⚙️ Técnica: el programa CrowdStrike permanece instalado localmente en el terminal, pero ya no puede controlarse de forma remota.