> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/mdr/common-questions.md).

# Veelgestelde vragen

<details>

<summary>Maakt de EDR mijn computer trager?</summary>

De EDR kan tijdens incidentele scans meer bronnen gebruiken, maar is doorgaans niet de oorzaak van een langdurige vertraging. Een vertraging komt meestal door:

* Een hoge belasting van de computer (zware programma's, vol geheugen, volle schijf)
* Een probleem met de netwerk- of serververbinding
* Een achtergrondupdate of -proces
* Een softwarestoring

Om ons te helpen de oorzaak te vinden, verzamel deze informatie:

1. Is de vertraging **wijdverspreid**, of treft die slechts één computer? Als het er maar één is, noteer dan de naam of identifier.
2. Wat is **traag**: de computer zelf (toepassingen openen traag, cursor vastgelopen) of de verbinding met een server of online dienst?
3. Zijn alle andere **beveiligingstools** verwijderd, met name antivirussoftware en elke andere EDR?

Daarna:

1. Zorg ervoor dat er geen andere antivirus of EDR is geïnstalleerd en dat alle gerelateerde services zijn gestopt.
2. Verwijder en installeer de EDR opnieuw op het eindpunt.
3. Maak een lijst van alle lopende processen en services tijdens de vertraging.

Stuur deze informatie naar <protect@stoik.io>. Hiermee kunnen we onderscheid maken tussen een lokaal probleem (computer), een netwerkprobleem (verbinding of server) of een EDR-probleem.

</details>

<details>

<summary>Wat als de internetverbinding wegvalt?</summary>

Zolang een apparaat internettoegang heeft, is de bescherming volledig en realtime: de agent communiceert continu met de cloud voor dreigingsinformatie, detectie en respons.

Een apparaat dat tijdelijk offline is (reizen, geen bereik, enz.) blijft beschermd:

* **Lokale ML-modellen**: de agent bevat ingebouwde machinelearningmodellen op de sensor die bedreigingen detecteren en blokkeren (bijv. malware vanaf een USB-stick) zonder cloudverbinding.
* **Geen EDR-mogelijkheden**: telemetrie in real time, threat hunting en externe responsacties vanuit de console zijn niet beschikbaar totdat het apparaat opnieuw verbinding maakt.

Wanneer het apparaat opnieuw verbinding maakt, worden de offline vastgelegde telemetriegegevens geüpload naar de console voor retrospectieve analyse.

Voor privé- of geïsoleerde netwerken (air-gap) opent u de vereiste netwerkstromen op de firewall: zie de netwerkvereisten voor [CrowdStrike](/help/help-nl/mdr/deploy/crowdstrike/network.md) en [SentinelOne](/help/help-nl/mdr/deploy/sentinelone/network.md).

</details>

<details>

<summary>Monitort de EDR ook interne kwetsbaarheden?</summary>

Nee. Noch CrowdStrike noch SentinelOne detecteert softwarekwetsbaarheden in de standaard EDR-beveiliging. Het is een optionele add-on waarvoor een extra abonnement vereist is:

* CrowdStrike biedt de Spotlight-module aan.
* SentinelOne biedt de Vulnerability Management-module aan.

Zonder een van deze modules behoudt u uw eigen processen voor kwetsbaarheidsmonitoring, analyse en patchbeheer.

Met een van deze modules:

* Bekende kwetsbaarheden op eindpunten worden **automatisch gedetecteerd**, in bijna realtime, aangezien de agent op de eindpunten is geïmplementeerd.
* De interface laat zien **welke patches moeten worden toegepast**. U voert de updates en patches nog steeds zelf uit.
* Zodra de EDR is geïmplementeerd, is er geen verdere actie vereist: de Spotlight-optie wordt automatisch ingeschakeld. In CrowdStrike is deze beschikbaar voor gebruikers met rechten voor "Kwetsbaarheidsbeheer".

</details>

<details>

<summary>Hoe voeg ik meer licenties toe?</summary>

Implementeer de EDR op nieuwe eindpunten met uw klant-ID: u kunt vrij licenties toevoegen. Op uw factuur verschijnt een automatische jaarlijkse aanpassing op basis van het totale aantal activeringen.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-nl/mdr/common-questions.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.