Une fois l’EDR installé sur un poste (ou end-point), la surveillance démarre automatiquement et le niveau de protection évolue de manière progressive. Voici ce qu’il faut savoir.
- Les actifs surveillés remontent automatiquement
- Le paramétrage de l'EDR se fait en autonomie
- Impact de l'EDR sur la performance
1. Les actifs surveillés remontent automatiquement dans la console Stoïk Protect
🖥️ Délai moyen : 5 à 10 minutes après installation
Tous les terminaux protégés, appelés actifs surveillés ou hosts, apparaissent automatiquement dans l’onglet "End-Point" > "Actifs surveillés" de la console Stoïk Protect.
💡 Si le poste est renommé, son nom sera automatiquement actualisé dans la liste des actifs remontés sur Stoïk Protect.
❌ Il n'est donc pas possible de renommer un poste directement dans la liste des actifs surveillés.
2. Le paramétrage de l'EDR se fait en autonomie
L’EDR monte en puissance en trois phases successives pendant environ un mois, sous la supervision de nos ingénieurs cybersécurité.
✅ Aucune action n’est requise de votre part, sauf demande contraire.
🛠️ Phase 1 – Détection (mode observation)
L'EDR fonctionne comme un antivirus intelligent, sans perturber l’activité.
-
- L’EDR surveille l’activité du système (fichiers, processus, connexions…), c'est à dire qu'il collecte déjà tous les logs souhaités.
-
En revanche, il ne bloque que les menaces critiques (ransomwares, malwares majeurs).
🛡️ Phase 2 – Prévention renforcée
Les premières actions préventives sont mises en place, certaines activités suspectes commencent à être bloquées automatiquement.
-
-
En cas de besoin, les règles d’exclusion sont ajoutées pour garantir la compatibilité avec vos logiciels métiers.
- Le moteur de quarantaine est activé, ce qui peut entraîner des conflits avec l’antivirus en place.
💡 C’est la raison pour laquelle le Falcon Sensor de CrowdStrike peut ne pas apparaître dans certains outils de gestion de parc, comme Windows Security, avant l’activation de cette phase. - Pour les clients ayant Windows Defender, ce module est automatiquement désactivé.
-
🔒 Phase 3 – Protection optimale
-
-
L’EDR bloque en temps réel toutes les activités jugées malveillantes.
-
Le niveau de sécurité est désormais maximal.
-
Le système informatique est protégé de manière proactive.
-
💡 Les phases de montée en puissance progressive concernent uniquement le module EDR et non les autres modules qui, eux, sont automatiquement en capacité maximale de détection.
⏩ Besoin d’accélérer (ou de ralentir) la montée en charge ? Contactez-nous à protect@stoik.io nous pouvons adapter le rythme selon vos contraintes.
Par exemple : Stoïk peut activer le moteur de quarantaine dès la phase 1, sur demande express du client.
3. Impact de l'EDR sur la performance
Crowdstrike est un EDR basé sur le cloud conçu pour ne pas impacter les performances.
Le seul impact sur les performances concerne l'analyse forcée qui peut se produire Stoïk enquête sur un ordinateur spécifique après la détection d'une menace connue. Ce phénomène est donc assez rare et l'utilisateur sait déjà que sa machine est analysée.
➡️ Dans cette perspective, aucune exclusion n'est pas à prévoir.