CrowdStrike

Una vez que el EDR está configurado en una estación de trabajo o servidor, la supervisión comienza automáticamente y el nivel de protección aumenta gradualmente. No se requiere ninguna acción por su parte, salvo que se le solicite lo contrario.

Fases de despliegue

El EDR se activa progresivamente en tres fases sucesivas a lo largo de aproximadamente un mes, bajo la supervisión de los ingenieros de ciberseguridad de Stoïk.

Fase 1 - Detección (modo de observación)

• El EDR funciona como un antivirus inteligente sin interrumpir la actividad.

• Supervisa la actividad del sistema (archivos, procesos, conexiones, etc.) y recopila todos los registros relevantes.

• Solo bloquea las amenazas críticas (ransomware, malware grave).

Solo para estaciones de trabajo, la Fase 1 se omite y los endpoints se configuran directamente en la Fase 2.

Fase 2 - Prevención mejorada

• Se ponen en marcha las primeras acciones preventivas y ciertas actividades sospechosas empiezan a bloquearse automáticamente.

• Se añaden reglas de exclusión si es necesario para garantizar la compatibilidad con el software de su empresa.

• El motor de cuarentena se activa, lo que puede causar conflictos con el software antivirus existente.

• Para los clientes con Windows Defender, este módulo se desactiva automáticamente.

Es posible que Falcon Sensor de CrowdStrike no aparezca en algunas herramientas de gestión de flotas, como Seguridad de Windows, antes de que se active la Fase 2.

Fase 3 - Protección óptima

• El EDR bloquea toda actividad maliciosa en tiempo real. El nivel de seguridad está al máximo y el sistema informático está protegido de forma proactiva.

• Las fases de activación progresiva se aplican solo al módulo EDR. Los demás módulos tienen automáticamente la máxima capacidad de detección desde el inicio.

¿Necesita acelerar o ralentizar el despliegue progresivo? Contáctenos en [e-mail] y podremos adaptar el ritmo a sus necesidades.

Los activos supervisados aparecen automáticamente en Stoïk Protect

Tiempo medio: 5 a 10 minutos después de la instalación.

Todos los endpoints protegidos aparecen automáticamente en MDR > Activos supervisados en Stoïk Protect.

Si se cambia el nombre de una estación de trabajo, su nombre se actualiza automáticamente en la lista de activos supervisados.

No es posible cambiar el nombre de una estación de trabajo directamente desde la lista.