# Comment définir les contacts prioritaires en cas d'alerte MDR ?

Stoïk prend en charge l’analyse et le traitement des alertes de sécurité, mais certaines situations nécessitent votre intervention directe. Par exemple :

* Réinstallation d’un poste de travail après une infection confirmée
* Vérification par le SOC : par exemple, si l’utilisateur X utilise un outil Y non répertorié, nous vous demanderons de confirmer sa légitimité
* Alerte Active Directory : si un compte compromis est détecté, un plan de réponse à incident doit être déclenché selon nos recommandations (mise hors service du réseau, désactivation des comptes VPN, etc.)

{% hint style="info" %}
⚠️ Important : afin que notre équipe puisse vous contacter rapidement en cas d’alerte, veuillez vous assurer de renseigner vos contacts prioritaires dans l’onglet Paramètres > Utilisateurs.

**Veuillez lire** [**Gestion des accès utilisateurs**](/help/help-center-fr/onboarding/user-access-management.md) **pour configurer ces contacts prioritaires.**
{% endhint %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.stoik.io/help/help-center-fr/stoik-mdr/how-to-define-priority-contacts-in-case-of-an-mdr-alert.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.