MDR-Deinstallation auf Hosts über Stoïk Protect

Überblick

Sie können jetzt MDR-Agenten direkt in Stoïk Protect deinstallieren – unabhängig davon, ob Ihre Endpunkte mit CrowdStrike oder SentinelOne geschützt sind.

Dieses Update gibt Ihnen volle Kontrolle über den MDR-Lebenszyklus, von der Bereitstellung bis zur Entfernung – ganz ohne Unterstützung durch Stoïk.

Warum das wichtig ist

• Eigenständigkeit: Verwalten Sie die Entfernung von Agenten direkt in Stoïk Protect.

• Sicherheit: Verwenden Sie MFA und Token-Verifizierung, wo erforderlich, für autorisierte Deinstallationen.

• Transparenz: Halten Sie Ihre Hostliste aktuell mit klaren Statusanzeigen.

So funktioniert es

1. Hostliste aufrufen

Öffnen Sie Stoïk Protect › Endpoints > Hosts.
Suchen Sie den Host, den Sie deinstallieren möchten.

2. Deinstallation starten

MFA muss seit mindestens 2 Wochen aktiviert sein, um ein gültiges Token zu erstellen.

Klicken Sie im Aktionsmenü des Hosts auf Uninstall Agent.

3. Deinstallation

Der Prozess hängt vom Anbieter ab:

• Die Deinstallation von CrowdStrike-Agenten erfordert eine manuelle Aktion mit einem Token.

• Die Deinstallation von SentinelOne-Agenten erfolgt vollständig automatisch in Stoïk Protect.

3.a. CrowdStrike-Agenten deinstallieren

Das CrowdStrike-Deinstallationstoken wird in einem Pop-up angezeigt.
Folgen Sie den Anweisungen, um den Agenten manuell mit diesem Token zu entfernen.

3.b. SentinelOne-Agenten deinstallieren

Kein Token und keine manuellen Schritte erforderlich.
Stoïk Protect führt die gesamte Entfernung automatisch durch, sobald Sie die Aktion bestätigen.

4. Fortschritt überwachen

Der Status des Hosts wird in Echtzeit aktualisiert:

• Uninstalling, während der Prozess läuft.

• Inactive, sobald der Agent vollständig entfernt wurde und keine Daten mehr sendet.

Host-Status