> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/mdr/deploy/crowdstrike.md).

# CrowdStrike

Sobald die EDR auf einer Workstation oder einem Server eingerichtet ist, beginnt die Überwachung automatisch und der Schutzgrad wird schrittweise erhöht. Von Ihrer Seite ist keine Aktion erforderlich, sofern nichts anderes angefordert wird.

## Bereitstellungsphasen

Die EDR wird unter der Aufsicht der Cybersicherheitsingenieure von Stoïk in drei aufeinanderfolgenden Phasen über etwa einen Monat hochgefahren.

### Phase 1: Erkennung (Beobachtungsmodus)

* Die EDR funktioniert wie ein intelligenter Virenschutz, ohne den Betrieb zu beeinträchtigen.
* Sie überwacht die Systemaktivität (Dateien, Prozesse, Verbindungen usw.) und erfasst alle relevanten Protokolle.
* Sie blockiert nur kritische Bedrohungen (Ransomware, größere Malware).

{% hint style="info" %}
Nur bei Workstations wird Phase 1 übersprungen, und die Endpunkte werden direkt in Phase 2 eingerichtet.
{% endhint %}

### Phase 2: Erweiterte Prävention

* Die ersten Präventivmaßnahmen werden umgesetzt, und bestimmte verdächtige Aktivitäten werden automatisch blockiert.
* Bei Bedarf werden Ausschlussregeln hinzugefügt, um die Kompatibilität mit Ihrer Unternehmenssoftware sicherzustellen.
* Die Quarantäne-Engine wird aktiviert, was zu Konflikten mit vorhandener Antivirus-Software führen kann: siehe [Antivirus und Ausschlüsse](/help/help-de/mdr/deploy/antivirus.md).
* Bei Kunden mit Windows Defender wird dieses Modul automatisch deaktiviert.

{% hint style="info" %}
Der Falcon Sensor von CrowdStrike wird in einigen Flottenverwaltungstools wie Windows Security möglicherweise erst vor Phase 2 angezeigt.
{% endhint %}

### Phase 3: Optimaler Schutz

* Die EDR blockiert alle bösartigen Aktivitäten in Echtzeit. Das Sicherheitsniveau ist maximal und das IT-System ist proaktiv geschützt.
* Die schrittweisen Hochfahrphasen gelten nur für das EDR-Modul. Andere Module verfügen von Beginn an automatisch über die maximale Erkennungsleistung.

{% hint style="info" %}
Müssen Sie das Hochfahren beschleunigen oder verlangsamen? Kontaktieren Sie uns unter <protect@stoik.io> und wir können das Tempo an Ihre Anforderungen anpassen.
{% endhint %}

## Überwachte Assets erscheinen automatisch in Stoïk Protect

Alle geschützten Endpunkte erscheinen automatisch in `MDR` > `Überwachte Assets` in Stoïk Protect, durchschnittlich 5 bis 10 Minuten nach der Installation.

<figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-0f3fd4b18a821c491cd0d38912c289ea2a0b9bf9%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-07%20%C3%A0%2015.33.07.png?alt=media" alt=""><figcaption></figcaption></figure>

Wenn eine Workstation umbenannt wird, wird ihr Name automatisch in der Liste der überwachten Assets aktualisiert. Es ist nicht möglich, eine Workstation direkt aus der Liste umzubenennen.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-de/mdr/deploy/crowdstrike.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.