Implementeer de EDR

Basisregels voor implementatie

Hier zijn de belangrijkste aandachtspunten voor een soepele en probleemloze implementatie van Stoïk MDR:

1. Geen herstart vereist. Noch uw servers, noch de werkstations van gebruikers hoeven opnieuw te worden opgestart. De implementatie van EDR is eenvoudig en vereist geen onderbreking van de dienstverlening.

2. Verwijder bestaande antivirussoftware vóór de implementatie. Om conflicten tussen EDR en bestaande antivirussoftware te voorkomen, raden we aan om vóór de installatie alle antivirus- of vergelijkbare oplossingen te verwijderen.

3. Directe internetverbinding niet vereist. Eindpunten kunnen offline worden geïnstalleerd, maar moeten later verbinding maken met internet om de EDR volledig te activeren.

   • Als u via MDM of GPO implementeert, voeg ProvNoWait=1 toe aan het installatiecommando: WindowsSensor.exe /install /quiet /norestart CID=<customer_ID> ProvNoWait=1

Twee manieren om te implementeren

U kunt Stoïk MDR (EDR) op twee manieren implementeren:

1. Via de Stoïk Protect-app (aanbevolen). De beschikbare omgevingen zijn afhankelijk van de leverancier:

   • CrowdStrike: Windows, macOS, Linux, ChromeOS, virtuele omgevingen en mobiel

   • SentinelOne: Windows, macOS, Linux Op de onderstaande schermafbeelding ziet u de weergave als uw leverancier CrowdStrike is :

   
2. Uit de Helpcenter-documentatie. Volg de handleiding voor uw EDR en besturingssysteem:

• CrowdStrike: Hoe CrowdStrike EDR op Windows te implementeren, op Mac, op Linux, op ChromeOS, in virtuele omgevingen, of op mobiele apparaten

• SentinelOne: Hoe SentinelOne EDR op Windows te implementeren, op Mac, of op Linux

• Microsoft Defender: Raadpleeg de Microsoft Defender-documentatie.

Ondersteunde omgevingen

Stoïk MDR is ontworpen voor alleen IT-werkstations en servers. Het kan niet worden geïnstalleerd op industriële of embedded hardware. Als u niet zeker weet of uw apparatuur compatibel is, neem dan contact met ons op via [e-mail].

De volgende hardware wordt ondersteund:

• Standaard x86_64-werkstations en -servers (Intel / AMD) of ARM64-werkstations en -servers van serverkwaliteit

• Windows, macOS, Linux met standaard kernels van de leverancier (Debian, Ubuntu, RHEL, enz.)

Raadpleeg voor gedetailleerde systeemvereisten de documentatie van uw leverancier.

De volgende hardware wordt niet ondersteund:

• OT-/IoT-apparaten: industriële gateways, PLC's, SCADA-controllers

• Embedded-systemen: hardware van Compulab, Advantech, Moxa, Wago, Siemens Industrial, enz.

• Aangepaste of uitgeklede kernels: ontbreken van standaardmodules zoals CONFIG_DMI_SYSFS

• Embedded SoC's met beperkte resources: Cortex-A53-, i.MX8- en vergelijkbare processors met beperkt RAM/opslag