> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/mdr/management/results.md).

# MDR-resultaten

Controleer de beveiligingswaarschuwingen die zijn gedetecteerd op uw eindpunten en identiteiten in `MDR` > `Resultaten`, en open elk daarvan om te zien hoe het is afgehandeld.

## Resultatentabel

Elke waarschuwing in de tabel toont:

* **Naam**: de waarschuwingsregel die is geactiveerd
* **Ernst**: Laag, gemiddeld, hoog of kritiek
* **Doel**: de getroffen host of gebruiker
* **Detectiedatum**: wanneer de dreiging voor het eerst werd gedetecteerd
* **Status**: Open of Gesloten
* **Type**: Eindpunt of identiteit

## Waarschuwingsdetails

Klik op een willekeurige waarschuwing om een zijpaneel met volledige details te openen:

* **Informatie**: detectiedatum, getroffen host of gebruiker, waarschuwingstype en, indien beschikbaar, een beschrijving van de waarschuwing.
* **Status**: of de waarschuwing Open of Gesloten is, en de afhandeling ervan (True Positive of False Positive) zodra deze gesloten is.
* **Geschiedenis**: een tijdlijn die de waarschuwing door de levenscyclus heen volgt. Zie [Waarschuwingsgeschiedenis](#alert-history).
* **Gekoppelde waarschuwingen**: andere waarschuwingen die in dezelfde verzameling zijn gegroepeerd, indien aanwezig.

## Waarschuwingsgeschiedenis

De sectie Geschiedenis toont de belangrijkste mijlpalen van hoe de waarschuwing is afgehandeld:

| Stap                            | Betekenis                                                                                                |
| ------------------------------- | -------------------------------------------------------------------------------------------------------- |
| Aanmaak van de waarschuwing     | Het moment waarop de dreiging voor het eerst werd gedetecteerd door de EDR (CrowdStrike of SentinelOne). |
| Bevestiging van de waarschuwing | Wanneer de waarschuwing is ingelezen en bevestigd in het Stoïk-systeem.                                  |
| Verwerking van de waarschuwing  | Wanneer een SOC-analist is begonnen met het onderzoeken van de waarschuwing.                             |
| Sluiting van de waarschuwing    | Wanneer de waarschuwing is opgelost en gesloten.                                                         |

"Aanmaak van de waarschuwing" en "Bevestiging van de waarschuwing" worden altijd weergegeven. "Verwerking van de waarschuwing" en "Sluiting van de waarschuwing" verschijnen naarmate de waarschuwing door de levenscyclus heen vordert. Elke stap toont de exacte datum en tijd, met het meest recente evenement bovenaan.

## Opmerkingen van de analist

Sommige waarschuwingen bevatten opmerkingen van Stoïk SOC-analisten, met extra context over hoe de waarschuwing is onderzocht en opgelost. Het SOC-team voegt ze alleen toe wanneer deze context helpt om de afhandeling van de waarschuwing te begrijpen.

Elke opmerking toont:

* **Auteur**: weergegeven als "Stoïk SOC-analist" (individuele namen van analisten worden niet bekendgemaakt)
* **Tijdstempel**: wanneer de opmerking is geschreven
* **Inhoud**: de observaties, bevindingen of aanbevelingen van de analist

## E-mailuitwisseling

Wanneer er e-mails bestaan die verband houden met de afhandeling van de waarschuwing, worden deze weergegeven in het zijpaneel van de waarschuwing, zodat u de volledige context ziet van hoe de waarschuwing is gecommuniceerd en opgelost. Als die er niet zijn, wordt de sectie E-mailuitwisselingen niet weergegeven.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-nl/mdr/management/results.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.