CrowdStrike

Une fois l’EDR installé sur un poste de travail ou un serveur, la surveillance démarre automatiquement et le niveau de protection augmente progressivement. Aucune action n’est requise de votre part, sauf demande contraire.

Phases de déploiement

L’EDR monte en puissance en trois phases successives sur environ un mois, sous la supervision des ingénieurs cybersécurité de Stoïk.

Phase 1 - Détection (mode observation)

• L’EDR fonctionne comme un antivirus intelligent sans perturber l’activité.

• Il surveille l’activité du système (fichiers, processus, connexions, etc.) et collecte tous les journaux pertinents.

• Il ne bloque que les menaces critiques (ransomware, malwares majeurs).

Pour les postes de travail uniquement, la phase 1 est sautée et les terminaux sont configurés directement en phase 2.

Phase 2 - Prévention renforcée

• Les premières actions préventives sont mises en place et certaines activités suspectes commencent à être bloquées automatiquement.

• Des règles d’exclusion sont ajoutées si nécessaire afin d’assurer la compatibilité avec vos logiciels métier.

• Le moteur de quarantaine est activé, ce qui peut provoquer des conflits avec les antivirus existants.

• Pour les clients disposant de Windows Defender, ce module est automatiquement désactivé.

Le Falcon Sensor de CrowdStrike peut ne pas apparaître dans certains outils de gestion de parc, comme Windows Security, avant l’activation de la phase 2.

Phase 3 - Protection optimale

• L’EDR bloque toute activité malveillante en temps réel. Le niveau de sécurité est à son maximum et le système informatique est protégé de manière proactive.

• Les phases de montée en puissance progressive s’appliquent uniquement au module EDR. Les autres modules sont automatiquement au niveau de détection maximal dès le départ.

Besoin d’accélérer ou de ralentir la montée en puissance ? Contactez-nous à [e-mail] et nous pouvons adapter le rythme à vos besoins.

Les actifs surveillés apparaissent automatiquement dans Stoïk Protect

Délai moyen : 5 à 10 minutes après l’installation.

Tous les terminaux protégés apparaissent automatiquement dans MDR > Actifs surveillés dans Stoïk Protect.

Si un poste de travail est renommé, son nom est automatiquement mis à jour dans la liste des actifs surveillés.

Il n’est pas possible de renommer directement un poste de travail depuis la liste.