Verwijder de installatie van een EDR-host
Vereisten
Voordat je een EDR-agent kunt verwijderen, zorg ervoor dat je het volgende hebt:
Machtiging voor beheerde services:
Tools voor beheerde services bekijken en bewerkenmoet zijn ingeschakeld op je account. Zie Gebruikerstoegangsbeheer.MFA gedurende ten minste 2 weken ingeschakeld: stel het in via
Gebruikersinstellingen>Beveiliging, in het menu in de linkerbenedenhoek van de app. Zie Je account beveiligen.
Verwijderen op een werkstation of server
Ga naar MDR > Bewaakte assets > Hosts. Zoek de host en klik op het Verwijderen pictogram in de rij ervan.
De volgende stappen zijn afhankelijk van de EDR-provider die op de host draait.
CrowdStrike
Bij CrowdStrike wordt de verwijdering op het apparaat uitgevoerd. Als je op Verwijderen klikt, opent dit een modaal venster met een eenmalige onderhoudstoken die je nodig hebt om de agent lokaal te verwijderen.
Onderhoudstoken ophalen
Het modale venster toont de token automatisch. Laat dit venster open tijdens het verwijderen.
Verwijderen op het apparaat
Download de CrowdStrike Falcon-verwijdertool die in het modale venster is gelinkt.
Voer de tool uit. Voer wanneer daarom wordt gevraagd de naam van de bewaakte asset en de onderhoudssleutel in die in het modale venster worden weergegeven.
Wacht tot de tool de verwijdering bevestigt.
Open Terminal en voer het volgende uit:
Voer wanneer daarom wordt gevraagd de naam van de bewaakte asset en de onderhoudssleutel in die in het modale venster worden weergegeven.
Open een terminal.
Pas de onderhoudstoken toe:
Verwijder de Falcon-sensor:
Debian / Ubuntu:
RHEL / CentOS / Fedora:
Bevestig in Stoïk Protect
Ga terug naar het modale venster, vink "Ik heb de verwijdering op het apparaat voltooid met de bovenstaande token" aan en klik op Bevestigen.
De host gaat naar Wordt verwijderd, zie Na verwijdering.
Token bekijken / Verwijdering annuleren
Zodra een verwijdering bezig is, verschijnen er twee extra pictogrammen in de rij van de host:
Token bekijken: opent het modale venster opnieuw in alleen-lezenmodus, zodat je de onderhoudstoken indien nodig opnieuw kunt kopiëren.
Verwijdering annuleren: wist de
Wordt verwijderdstatus in Stoïk Protect.
SentinelOne
Bij SentinelOne wordt de verwijdering volledig beheerd door Stoïk Protect. Er hoeft geen commando op het apparaat te worden uitgevoerd. De procedure is hetzelfde op Windows, macOS en Linux.
Klik op het Verwijderen pictogram in de rij van de host.
Controleer de assetnaam in het modale venster en klik op Bevestigen.
De host gaat naar Wordt verwijderd onmiddellijk, en daarna op Inactief zodra SentinelOne geen rapportage meer ontvangt over de agent.
Verwijderen op een mobiel apparaat
De mobiele procedure gebruikt Stoïk Protect niet. De EDR wordt rechtstreeks op het apparaat verwijderd.
Verwijder de EDR-app via het appbeheer of de instellingen van het apparaat, net als elke andere app.
Open Instellingen > Algemeen > VPN- en apparaatbeheer en verwijder het EDR-profiel, en verwijder daarna de EDR-app.
Na verwijdering
De agent wordt onmiddellijk van het apparaat verwijderd, maar het hostrecord blijft nog een tijdje zichtbaar in Stoïk Protect. Hoe lang hangt af van de EDR.
De host blijft 45 dagen na verwijdering in CrowdStrike. Tijdens die periode is de status in Stoïk Protect Wordt verwijderd. Na 45 dagen verwijdert CrowdStrike de host en wordt de status Inactief.
De host blijft in SentinelOne totdat het apparaat de volgende keer online komt. Terwijl het offline is, is de status in Stoïk Protect Wordt verwijderd; wanneer het opnieuw verbinding maakt, verwijdert SentinelOne de host en wordt de status Inactief. Als het apparaat nooit opnieuw verbinding maakt (verloren, gestolen, buiten gebruik gesteld), blijft de host Wordt verwijderd onbepaalde tijd.
Voor vragen over hoststatussen, zie Hoe je de hosttabel leest.
Laatst bijgewerkt
Was dit nuttig?