# Comment lire le tableau des hôtes ?

Le `MDR` > `Actifs surveillés` > `Hôtes` Cette page répertorie tous les terminaux (postes de travail, serveurs et appareils mobiles) surveillés par le service MDR. Chaque hôte représente un appareil sur lequel un agent EDR (CrowdStrike, SentinelOne ou Microsoft Defender) a été déployé.

<figure><img src="/files/7d71a8ce3a0fa5abde1324d51162692da95cb7c9" alt=""><figcaption></figcaption></figure>

## Tableau des hôtes

Chaque ligne du tableau affiche les informations suivantes :

<table><thead><tr><th width="164.3984375">Colonne</th><th>Description</th></tr></thead><tbody><tr><td><strong>Statut</strong></td><td>Si l’hôte est <strong>Actif</strong>, <strong>Inactif</strong>, ou <strong>Désinstallation en cours</strong>. Voir la section des statuts ci-dessous pour plus de détails.</td></tr><tr><td><strong>Nom</strong></td><td>Le nom d’hôte de l’appareil tel que signalé par l’agent EDR.</td></tr><tr><td><strong>Plateforme</strong></td><td>La famille du système d’exploitation (p. ex. Windows, macOS, Linux).</td></tr><tr><td><strong>Version du système d’exploitation</strong></td><td>La version spécifique du système d’exploitation exécuté sur l’appareil.</td></tr><tr><td><strong>Dernière activité</strong></td><td>La date à laquelle l’agent EDR a signalé pour la dernière fois une activité au fournisseur.</td></tr><tr><td><strong>Première activité</strong></td><td>La date à laquelle l’agent EDR a été détecté pour la première fois sur l’appareil.</td></tr><tr><td><strong>Type</strong></td><td>La catégorie de l’appareil telle que signalée par le fournisseur EDR, par exemple poste de travail, serveur, contrôleur de domaine ou mobile.</td></tr><tr><td><strong>E-mail</strong></td><td>L’adresse e-mail associée à l’appareil, si disponible.</td></tr><tr><td><strong>Nom d’utilisateur</strong></td><td>Le dernier utilisateur à s’être connecté à l’appareil, si disponible.</td></tr></tbody></table>

Vous pouvez rechercher un hôte spécifique par son nom à l’aide de la barre de recherche en haut du tableau. Vous pouvez également filtrer les hôtes par statut, plateforme, version du système d’exploitation et type à l’aide des options de filtre.

## Statuts

Le statut d’un hôte reflète l’état de l’agent EDR sur l’appareil. Il est déterminé en combinant l’état d’activité de l’agent fourni par le fournisseur EDR avec les actions en attente lancées depuis Stoik Protect.

<table><thead><tr><th width="175.3203125">Statut</th><th>Signification</th></tr></thead><tbody><tr><td><strong>Actif</strong></td><td>L’agent EDR est en ligne et signale normalement. L’appareil est activement surveillé.</td></tr><tr><td><strong>Désinstallation en cours</strong></td><td>Une désinstallation a été lancée depuis Stoik Protect. L’agent est en cours de suppression. Pour CrowdStrike, ce statut est défini dès que le processus de désinstallation est confirmé, même si la suppression effective n’est pas encore terminée sur l’appareil.</td></tr><tr><td><strong>Inactif</strong></td><td>L’agent EDR a été supprimé ou n’a signalé aucune activité depuis plus de 30 jours. Les hôtes inactifs ne sont plus surveillés activement.</td></tr></tbody></table>

## Exportation des données des hôtes

Vous pouvez exporter l’ensemble des hôtes surveillés sous forme de fichier. L’export inclut toutes les colonnes sauf Statut : nom, plateforme, version du système d’exploitation, première activité, dernière activité, type, e-mail et nom d’utilisateur.

## Désinstallation d’un agent EDR

Pour les hôtes avec un **Actif** statut, vous pouvez lancer une désinstallation directement depuis le tableau des hôtes à l’aide du bouton d’action situé à droite de la ligne. Cette fonctionnalité est disponible pour les terminaux CrowdStrike et SentinelOne. Pour plus de détails, voir [Comment désinstaller un hôte EDR ?](/help/help-center-fr/stoik-mdr/edr-monitoring/how-to-uninstall-an-edr-host.md#after-uninstallation).


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.stoik.io/help/help-center-fr/stoik-mdr/edr-monitoring/how-to-read-the-hosts-table.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.