> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/mdr/management/results.md).

# MDR-Ergebnisse

Überprüfen Sie die auf Ihren Endpunkten und Identitäten erkannten Sicherheitswarnungen in `MDR` > `Ergebnisse`, und öffnen Sie jede einzelne, um zu sehen, wie damit umgegangen wurde.

## Ergebnistabelle

Jede Warnung in der Tabelle zeigt:

* **Name**: die ausgelöste Warnregel
* **Kritikalität**: Niedrig, Mittel, Hoch oder Kritisch
* **Ziel**: der betroffene Host oder Benutzer
* **Erkennungsdatum**: wann die Bedrohung erstmals erkannt wurde
* **Status**: Offen oder Geschlossen
* **Typ**: Endpunkt oder Identität

## Warnungsdetails

Klicken Sie auf eine beliebige Warnung, um ein Seitenpanel mit allen Details zu öffnen:

* **Informationen**: Erkennungsdatum, betroffener Host oder Benutzer, Warnungstyp und, falls verfügbar, eine Beschreibung der Warnung.
* **Status**: ob die Warnung Offen oder Geschlossen ist, sowie ihre Bewertung (True Positive oder False Positive), sobald sie geschlossen wurde.
* **Verlauf**: eine Zeitleiste, die die Warnung durch ihren Lebenszyklus verfolgt. Siehe [Warnungsverlauf](#alert-history).
* **Verknüpfte Warnungen**: andere Warnungen, die in derselben Sammlung gruppiert sind, falls vorhanden.

## Warnungsverlauf

Der Abschnitt „Verlauf“ zeigt die wichtigsten Meilensteine, wie mit der Warnung umgegangen wurde:

| Schritt                 | Bedeutung                                                                                          |
| ----------------------- | -------------------------------------------------------------------------------------------------- |
| Erstellung der Warnung  | Der Zeitpunkt, an dem die Bedrohung erstmals vom EDR (CrowdStrike oder SentinelOne) erkannt wurde. |
| Bestätigung der Warnung | Als die Warnung im Stoïk-System aufgenommen und bestätigt wurde.                                   |
| Bearbeitung der Warnung | Als ein SOC-Analyst mit der Untersuchung der Warnung begann.                                       |
| Schließung der Warnung  | Als die Warnung behoben und geschlossen wurde.                                                     |

„Erstellung der Warnung“ und „Bestätigung der Warnung“ werden immer angezeigt. „Bearbeitung der Warnung“ und „Schließung der Warnung“ erscheinen, während die Warnung ihren Lebenszyklus durchläuft. Jeder Schritt zeigt das genaue Datum und die Uhrzeit an, wobei das neueste Ereignis oben steht.

## Hinweise des Analysten

Einige Warnungen enthalten Hinweise, die von Stoïk-SOC-Analysten verfasst wurden, mit zusätzlichem Kontext dazu, wie die Warnung untersucht und behoben wurde. Das SOC-Team fügt sie nur hinzu, wenn dieser Kontext Ihnen hilft, die Behebung der Warnung zu verstehen.

Jeder Hinweis zeigt:

* **Autor**: angezeigt als „Stoïk SOC Analyst“ (individuelle Analystennamen werden nicht offengelegt)
* **Zeitstempel**: wann der Hinweis geschrieben wurde
* **Inhalt**: die Beobachtungen, Erkenntnisse oder Empfehlungen des Analysten

## E-Mail-Austausch

Wenn E-Mails im Zusammenhang mit der Bearbeitung der Warnung vorhanden sind, werden sie im Seitenpanel der Warnung angezeigt und geben Ihnen den vollständigen Kontext dazu, wie die Warnung kommuniziert und behoben wurde. Wenn keine vorhanden sind, wird der Abschnitt „E-Mail-Austausch“ nicht angezeigt.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-de/mdr/management/results.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.