CrowdStrike

Sobald EDR auf einer Workstation oder einem Server eingerichtet ist, beginnt die Überwachung automatisch und das Schutzniveau steigt schrittweise an. Von Ihrer Seite ist keine Aktion erforderlich, sofern nichts anderes angefordert wird.

Bereitstellungsphasen

EDR wird über etwa einen Monat hinweg in drei aufeinanderfolgenden Phasen unter der Aufsicht der Cybersicherheitsingenieure von Stoïk hochgefahren.

Phase 1 – Erkennung (Beobachtungsmodus)

• Das EDR funktioniert wie ein intelligenter Antivirus, ohne den Betrieb zu beeinträchtigen.

• Es überwacht die Systemaktivität (Dateien, Prozesse, Verbindungen usw.) und sammelt alle relevanten Protokolle.

• Es blockiert nur kritische Bedrohungen (Ransomware, schwerwiegende Malware).

Bei Workstations wird Phase 1 übersprungen und die Endpunkte werden direkt in Phase 2 eingerichtet.

Phase 2 – Erweiterte Prävention

• Die ersten präventiven Maßnahmen werden umgesetzt, und bestimmte verdächtige Aktivitäten werden automatisch blockiert.

• Bei Bedarf werden Ausschlussregeln hinzugefügt, um die Kompatibilität mit Ihrer Business-Software sicherzustellen.

• Die Quarantäne-Engine wird aktiviert, was zu Konflikten mit vorhandener Antivirensoftware führen kann.

• Bei Kunden mit Windows Defender wird dieses Modul automatisch deaktiviert.

Der Falcon Sensor von CrowdStrike wird in einigen Flottenverwaltungstools wie Windows Security möglicherweise nicht angezeigt, bevor Phase 2 aktiviert wird.

Phase 3 – Optimaler Schutz

• Das EDR blockiert alle bösartigen Aktivitäten in Echtzeit. Das Sicherheitsniveau ist maximal, und das IT-System ist proaktiv geschützt.

• Die schrittweisen Hochfahrphasen gelten nur für das EDR-Modul. Andere Module verfügen von Anfang an automatisch über maximale Erkennungskapazität.

Müssen Sie das Hochfahren beschleunigen oder verlangsamen? Kontaktieren Sie uns unter [e-mail] und wir können das Tempo an Ihre Anforderungen anpassen.

Überwachte Assets erscheinen automatisch in Stoïk Protect

Durchschnittliche Zeit: 5 bis 10 Minuten nach der Installation.

Alle geschützten Endpunkte erscheinen automatisch in MDR > Überwachte Assets in Stoïk Protect.

Wenn eine Workstation umbenannt wird, wird ihr Name automatisch in der Liste der überwachten Assets aktualisiert.

Es ist nicht möglich, eine Workstation direkt aus der Liste umzubenennen.