> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/mdr/deploy/crowdstrike.md).

# CrowdStrike

Une fois l’EDR installé sur un poste de travail ou un serveur, la surveillance démarre automatiquement et le niveau de protection augmente progressivement. Aucune action n’est requise de votre part, sauf demande contraire.

## Phases de déploiement

L’EDR se déploie en trois phases successives sur une durée d’environ un mois, sous la supervision des ingénieurs cybersécurité de Stoïk.

### Phase 1 : Détection (mode observation)

* L’EDR fonctionne comme un antivirus intelligent sans perturber l’activité.
* Il surveille l’activité du système (fichiers, processus, connexions, etc.) et collecte tous les journaux pertinents.
* Il ne bloque que les menaces critiques (rançongiciels, principaux malwares).

{% hint style="info" %}
Pour les postes de travail uniquement, la phase 1 est ignorée et les terminaux sont configurés directement à la phase 2.
{% endhint %}

### Phase 2 : Prévention renforcée

* Les premières actions de prévention sont mises en place et certaines activités suspectes commencent à être bloquées automatiquement.
* Des règles d’exclusion sont ajoutées si nécessaire afin d’assurer la compatibilité avec vos logiciels métier.
* Le moteur de quarantaine est activé, ce qui peut entraîner des conflits avec l’antivirus existant : voir [Antivirus et exclusions](/help/help-center-fr/mdr/deploy/antivirus.md).
* Pour les clients utilisant Windows Defender, ce module est automatiquement désactivé.

{% hint style="info" %}
Le Falcon Sensor de CrowdStrike peut ne pas apparaître dans certains outils de gestion de parc, tels que Sécurité Windows, avant l’activation de la phase 2.
{% endhint %}

### Phase 3 : Protection optimale

* L’EDR bloque toute activité malveillante en temps réel. Le niveau de sécurité est au maximum et le système informatique est protégé de manière proactive.
* Les phases de montée en puissance progressive s’appliquent uniquement au module EDR. Les autres modules sont automatiquement à leur capacité de détection maximale dès le départ.

{% hint style="info" %}
Besoin d’accélérer ou de ralentir la montée en puissance ? Contactez-nous à <protect@stoik.io> et nous pourrons adapter le rythme à vos besoins.
{% endhint %}

## Les actifs surveillés apparaissent automatiquement dans Stoïk Protect

Tous les terminaux protégés apparaissent automatiquement dans `MDR` > `Actifs surveillés` dans Stoïk Protect, en moyenne 5 à 10 minutes après l’installation.

<figure><img src="https://1428753877-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-0f3fd4b18a821c491cd0d38912c289ea2a0b9bf9%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-07%20%C3%A0%2015.33.07.png?alt=media" alt=""><figcaption></figcaption></figure>

Si un poste de travail est renommé, son nom est automatiquement mis à jour dans la liste des actifs surveillés. Il n’est pas possible de renommer un poste de travail directement depuis la liste.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-fr/mdr/deploy/crowdstrike.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.