Déployer l’EDR

Règles de base pour le déploiement

Voici les points clés à garder à l'esprit pour un déploiement fluide et sans accroc de Stoïk MDR :

1. Aucun redémarrage requis. Ni vos serveurs ni les postes de travail des utilisateurs n'ont besoin d'être redémarrés. Le déploiement de l'EDR est simple et ne nécessite aucune interruption de service.

2. Désinstallez tout antivirus existant avant le déploiement. Pour éviter tout conflit entre l'EDR et tout antivirus existant, nous recommandons de désinstaller tout antivirus ou solution similaire avant l'installation.

3. Connexion Internet immédiate non requise. Les terminaux peuvent être installés hors ligne, mais devront se connecter à Internet plus tard pour activer entièrement l'EDR.

   • Si vous déployez via MDM ou GPO, ajoutez ProvNoWait=1 à la commande d'installation : WindowsSensor.exe /install /quiet /norestart CID=<customer_ID> ProvNoWait=1

Deux façons de déployer

Vous pouvez déployer Stoïk MDR (EDR) de deux façons :

1. Depuis l'application Stoïk Protect (recommandé). Les environnements disponibles dépendent du fournisseur :

   • CrowdStrike : Windows, macOS, Linux, ChromeOS, environnements virtuels et mobile

   • SentinelOne : Windows, macOS, Linux Sur la capture d'écran ci-dessous, vous pouvez voir l'affichage si votre fournisseur est CrowdStrike :

   
2. Depuis la documentation du centre d'aide. Suivez le guide pour votre EDR et votre système d'exploitation :

• CrowdStrike : Comment déployer l'EDR CrowdStrike sur Windows, sur Mac, sur Linux, sur ChromeOS, dans des environnements virtuels, ou sur les appareils mobiles

• SentinelOne : Comment déployer l'EDR SentinelOne sur Windows, sur Mac, ou sur Linux

• Microsoft Defender : consultez la documentation Microsoft Defender.

Environnements pris en charge

Stoïk MDR est conçu pour les postes de travail et serveurs informatiques uniquement. Il ne peut pas être installé sur du matériel industriel ou embarqué. Si vous n'êtes pas sûr que votre équipement soit compatible, contactez-nous à [e-mail].

Le matériel suivant est pris en charge :

• Postes de travail et serveurs standard x86_64 (Intel / AMD) ou ARM64 de classe serveur

• Windows, macOS, Linux avec des noyaux standard du fournisseur (Debian, Ubuntu, RHEL, etc.)

Pour les exigences système détaillées, reportez-vous à la documentation de votre fournisseur.

Le matériel suivant n'est pas pris en charge :

• Appareils OT / IoT: passerelles industrielles, automates programmables (PLC), contrôleurs SCADA

• Systèmes embarqués: matériel de Compulab, Advantech, Moxa, Wago, Siemens Industrial, etc.

• Noyaux personnalisés ou allégés: modules standard manquants tels que CONFIG_DMI_SYSFS

• SoC embarqués à faibles ressources: Cortex-A53, i.MX8 et processeurs similaires avec RAM / stockage limités