> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/mdr/common-questions.md).

# Questions courantes

<details>

<summary>L’EDR ralentit-il mon ordinateur ?</summary>

L’EDR peut utiliser davantage de ressources lors des analyses ponctuelles, mais il n’est généralement pas la cause d’un ralentissement prolongé. Un ralentissement provient généralement de :

* Une charge élevée sur l’ordinateur (programmes exigeants, mémoire saturée, disque plein)
* Un problème de connexion réseau ou serveur
* Une mise à jour ou un processus en arrière-plan
* Un dysfonctionnement logiciel

Pour nous aider à trouver la cause, rassemblez les informations suivantes :

1. Le ralentissement est-il **généralisé**, ou ne concerne-t-il qu’un seul ordinateur ? Si c’est le cas, notez son nom ou son identifiant.
2. Qu’est-ce qui **ralentit**: l’ordinateur lui-même (applications longues à ouvrir, curseur figé) ou la connexion à un serveur ou à un service en ligne ?
3. Tous les autres **outils de sécurité** ont-ils été désinstallés, en particulier les logiciels antivirus et tout autre EDR ?

Alors :

1. Assurez-vous qu’aucun autre antivirus ni EDR n’est installé, et que tous les services associés sont arrêtés.
2. Désinstallez puis réinstallez l’EDR sur le terminal.
3. Dressez la liste de tous les processus et services en cours d’exécution pendant le ralentissement.

Envoyez ces informations à <protect@stoik.io>. Cela nous permet de distinguer un problème local (ordinateur), réseau (connexion ou serveur) ou EDR.

</details>

<details>

<summary>Que se passe-t-il si la connectivité Internet est perdue ?</summary>

Tant qu’un appareil a accès à Internet, la protection est complète et en temps réel : l’agent communique en continu avec le cloud pour la veille sur les menaces, la détection et la réponse.

Un appareil temporairement hors ligne (déplacement, zone blanche, etc.) reste protégé :

* **Modèles de ML locaux**: l’agent intègre des modèles de machine learning embarqués sur le capteur qui détectent et bloquent les menaces (par ex. des malwares provenant d’une clé USB) sans connexion au cloud.
* **Aucune fonctionnalité EDR**: la télémétrie en temps réel, la chasse aux menaces et les actions de réponse à distance depuis la console sont indisponibles jusqu’à ce que l’appareil se reconnecte.

Lorsque l’appareil se reconnecte, la télémétrie enregistrée hors ligne est téléversée vers la console pour une analyse rétrospective.

Pour les réseaux privés ou isolés (air-gap), ouvrez les flux réseau requis sur le pare-feu : consultez les exigences réseau pour [CrowdStrike](/help/help-center-fr/mdr/deploy/crowdstrike/network.md) et [SentinelOne](/help/help-center-fr/mdr/deploy/sentinelone/network.md).

</details>

<details>

<summary>L’EDR surveille-t-il aussi les vulnérabilités internes ?</summary>

Non. Ni CrowdStrike ni SentinelOne ne détectent les vulnérabilités logicielles dans la protection EDR standard. Il s’agit d’un module complémentaire optionnel qui nécessite un abonnement supplémentaire :

* CrowdStrike propose le module Spotlight.
* SentinelOne propose le module Vulnerability Management.

Sans l’un de ces modules, conservez vos propres processus de surveillance, d’analyse et de correction des vulnérabilités.

Avec l’un de ces modules :

* Les vulnérabilités connues sur les terminaux sont **détectées automatiquement**, quasi en temps réel, puisque l’agent est déployé sur les terminaux.
* L’interface affiche **quelles mises à jour correctives appliquer**. Vous appliquez toujours vous-même les mises à jour et correctifs.
* Une fois l’EDR déployé, aucune autre action n’est requise : l’option Spotlight est activée automatiquement. Dans CrowdStrike, elle est disponible pour les utilisateurs disposant des droits « Vulnerability management ».

</details>

<details>

<summary>Comment ajouter d’autres licences ?</summary>

Déployez l’EDR sur de nouveaux terminaux avec votre identifiant client : vous pouvez ajouter des licences librement. Un ajustement annuel automatique apparaît sur votre facture, en fonction du nombre total d’activations.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-fr/mdr/common-questions.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.