EDR bereitstellen

Grundlegende Regeln für die Bereitstellung

Hier sind die wichtigsten Punkte, die Sie für eine reibungslose und störungsfreie Bereitstellung von Stoïk MDR beachten sollten:

1. Kein Neustart erforderlich. Weder Ihre Server noch die Arbeitsstationen der Benutzer müssen neu gestartet werden. Die Bereitstellung von EDR ist einfach und erfordert keine Unterbrechung des Dienstes.

2. Deinstallieren Sie vor der Bereitstellung jegliche vorhandene Antivirensoftware. Um Konflikte zwischen EDR und vorhandener Antivirensoftware zu vermeiden, empfehlen wir, vor der Installation jegliche Antiviren- oder ähnliche Lösungen zu deinstallieren.

3. Sofortige Internetverbindung nicht erforderlich. Endpoints können offline installiert werden, müssen sich jedoch später mit dem Internet verbinden, um EDR vollständig zu aktivieren.

   • Wenn Sie über MDM oder GPO bereitstellen, fügen Sie ProvNoWait=1 dem Installationsbefehl Folgendes hinzu: WindowsSensor.exe /install /quiet /norestart CID=<customer_ID> ProvNoWait=1

Zwei Bereitstellungswege

Sie können Stoïk MDR (EDR) auf zwei Arten bereitstellen:

1. Über die Stoïk Protect-App (empfohlen). Die verfügbaren Umgebungen hängen vom Anbieter ab:

   • CrowdStrike: Windows, macOS, Linux, ChromeOS, virtuelle Umgebungen und Mobilgeräte

   • SentinelOne: Windows, macOS, Linux Im folgenden Screenshot sehen Sie die Ansicht, wenn Ihr Anbieter CrowdStrike ist :

   
2. In der Helpcenter-Dokumentation. Befolgen Sie die Anleitung für Ihr EDR und Betriebssystem:

• CrowdStrike: Wie man CrowdStrike EDR unter Windows bereitstellt, unter Mac, unter Linux, unter ChromeOS, in virtuellen Umgebungen, oder auf Mobilgeräten

• SentinelOne: Wie man SentinelOne EDR unter Windows bereitstellt, unter Mac, oder unter Linux

• Microsoft Defender: Prüfen Sie die Microsoft-Defender-Dokumentation.

Unterstützte Umgebungen

Stoïk MDR ist ausgelegt für nur IT-Arbeitsstationen und Server. Es kann nicht auf industrieller oder eingebetteter Hardware installiert werden. Wenn Sie sich nicht sicher sind, ob Ihre Geräte kompatibel sind, kontaktieren Sie uns unter [e-mail].

Die folgende Hardware wird unterstützt:

• Standardmäßige x86_64- (Intel / AMD) oder servertaugliche ARM64-Arbeitsstationen und -Server

• Windows, macOS, Linux mit Standard-Kernels der Hersteller (Debian, Ubuntu, RHEL usw.)

Detaillierte Systemanforderungen finden Sie in der Dokumentation Ihres Herstellers.

Die folgende Hardware wird nicht unterstützt:

• OT-/IoT-Geräte: industrielle Gateways, SPSen, SCADA-Controller

• Eingebettete Systeme: Hardware von Compulab, Advantech, Moxa, Wago, Siemens Industrial usw.

• Benutzerdefinierte oder abgespeckte Kernel: es fehlen Standardmodule wie CONFIG_DMI_SYSFS

• Eingebettete SoCs mit geringen Ressourcen: Cortex-A53, i.MX8 und ähnliche Prozessoren mit begrenztem RAM/Speicher