CrowdStrike

Zodra de EDR op een werkstation of server is ingesteld, start de monitoring automatisch en neemt het beschermingsniveau geleidelijk toe. U hoeft zelf niets te doen, tenzij anders gevraagd.

Uitrolfasen

De EDR wordt in drie opeenvolgende fasen gedurende ongeveer één maand opgeschaald, onder toezicht van de cybersecurity-engineers van Stoïk.

Fase 1 - Detectie (observatiemodus)

• De EDR werkt als een intelligente antivirus zonder de activiteiten te verstoren.

• Het monitort systeemactiviteit (bestanden, processen, verbindingen, enz.) en verzamelt alle relevante logboeken.

• Het blokkeert alleen kritieke bedreigingen (ransomware, ernstige malware).

Alleen voor werkstations wordt Fase 1 overgeslagen en worden eindpunten direct in Fase 2 ingesteld.

Fase 2 - Verbeterde preventie

• De eerste preventieve maatregelen worden ingevoerd en bepaalde verdachte activiteiten worden automatisch geblokkeerd.

• Uitsluitingsregels worden indien nodig toegevoegd om compatibiliteit met uw bedrijfssoftware te waarborgen.

• De quarantaine-engine wordt geactiveerd, wat conflicten kan veroorzaken met bestaande antivirussoftware.

• Voor klanten met Windows Defender wordt deze module automatisch uitgeschakeld.

CrowdStrikes Falcon Sensor kan mogelijk niet verschijnen in sommige vlootbeheertools zoals Windows Security voordat Fase 2 is geactiveerd.

Fase 3 - Optimale bescherming

• De EDR blokkeert alle kwaadaardige activiteit in realtime. Het beveiligingsniveau is maximaal en het IT-systeem wordt proactief beschermd.

• De geleidelijke opschalingsfasen gelden alleen voor de EDR-module. Andere modules staan vanaf het begin automatisch op maximale detectiecapaciteit.

Wilt u de opschaling versnellen of vertragen? Neem contact met ons op via [e-mail] en wij kunnen het tempo aanpassen aan uw behoeften.

Bewaakte assets verschijnen automatisch in Stoïk Protect

Gemiddelde tijd: 5 tot 10 minuten na installatie.

Alle beschermde eindpunten verschijnen automatisch in MDR > Bewaakte assets in Stoïk Protect.

Als een werkstation een andere naam krijgt, wordt de naam automatisch bijgewerkt in de lijst met bewaakte assets.

Het is niet mogelijk om een werkstation rechtstreeks vanuit de lijst een andere naam te geven.