> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/mdr/deploy/crowdstrike.md).

# CrowdStrike

Una vez que el EDR se configura en una estación de trabajo o servidor, la supervisión comienza automáticamente y el nivel de protección aumenta gradualmente. No se requiere ninguna acción por su parte, salvo que se le solicite lo contrario.

## Fases de implementación

El EDR se activa progresivamente en tres fases sucesivas durante aproximadamente un mes, bajo la supervisión de los ingenieros de ciberseguridad de Stoïk.

### Fase 1: Detección (modo observación)

* El EDR funciona como un antivirus inteligente sin interrumpir la actividad.
* Supervisa la actividad del sistema (archivos, procesos, conexiones, etc.) y recopila todos los registros relevantes.
* Solo bloquea las amenazas críticas (ransomware, malware grave).

{% hint style="info" %}
Solo para estaciones de trabajo, la Fase 1 se omite y los puntos finales se configuran directamente en la Fase 2.
{% endhint %}

### Fase 2: Prevención reforzada

* Se ponen en marcha las primeras acciones preventivas y ciertas actividades sospechosas comienzan a bloquearse automáticamente.
* Se añaden reglas de exclusión si es necesario para garantizar la compatibilidad con su software empresarial.
* Se activa el motor de cuarentena, lo que puede causar conflictos con el software antivirus existente: consulte [Antivirus y exclusiones](/help/help-center-en-es/mdr/deploy/antivirus.md).
* Para los clientes con Windows Defender, este módulo se desactiva automáticamente.

{% hint style="info" %}
Es posible que Falcon Sensor de CrowdStrike no aparezca en algunas herramientas de gestión de flotas, como Windows Security, antes de que se active la Fase 2.
{% endhint %}

### Fase 3: Protección óptima

* El EDR bloquea toda actividad maliciosa en tiempo real. El nivel de seguridad está al máximo y el sistema informático está protegido de forma proactiva.
* Las fases de activación gradual se aplican solo al módulo EDR. Los demás módulos están automáticamente al máximo de capacidad de detección desde el principio.

{% hint style="info" %}
¿Necesita acelerar o ralentizar la activación gradual? Póngase en contacto con nosotros en <protect@stoik.io> y podemos adaptar el ritmo a sus necesidades.
{% endhint %}

## Los activos monitorizados aparecen automáticamente en Stoïk Protect

Todos los puntos finales protegidos aparecen automáticamente en `MDR` > `Activos monitorizados` en Stoïk Protect, en promedio de 5 a 10 minutos después de la instalación.

<figure><img src="https://1731397918-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-0f3fd4b18a821c491cd0d38912c289ea2a0b9bf9%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-07%20%C3%A0%2015.33.07.png?alt=media" alt=""><figcaption></figcaption></figure>

Si se cambia el nombre de una estación de trabajo, su nombre se actualiza automáticamente en la lista de activos monitorizados. No es posible cambiar el nombre de una estación de trabajo directamente desde la lista.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-en-es/mdr/deploy/crowdstrike.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.