어플라이언스 요구 사항

통합에서 어플라이언스를 사용하는 경우 VM이 실행되는 VM은 이러한 요구 사항을 충족해야 합니다.

요구 사항은 Sophos NDR 및 타사 로그 수집기 통합에 적용됩니다. 여기에는 다음이 포함됩니다.

• 지원되는 플랫폼
• 최소 시스템 요구 사항
• CPU 요구 사항
• VM 크기 조정
• 포트 및 도메인 제외

지원되는 플랫폼

VMware ESXi 또는 Microsoft Hyper-V에서 어플라이언스를 실행할 수 있습니다

VMware ESXi 요구 사항

VMware ESXi를 사용하는 경우 요구 사항은 다음과 같습니다.

• VMware ESXi 6.7 Update 3 이상
• VM 하드웨어 버전 11 이상

VMware 클라우드 배포는 지원되지 않습니다.

CPU 요구 사항을 충족하는 경우 VMware EVC(Enhanced vMotion Compatibility) 모드를 지원합니다. CPU 요구 사항을 참조하십시오.

사용 중인 VMware ESXi 버전을 확인하려면 다음 문서를 참조하십시오.

• VMware ESX/ESXi 및 VMware vCenter Server의 빌드 번호 확인
• VMware ESXi/ESX 빌드 번호 및 버전

Microsoft Hyper-V 요구 사항

Microsoft Hyper-V를 사용하는 경우 요구 사항은 다음과 같습니다.

• Hyper-V 버전 6.0.6001.18016(Windows Server 2016) 이상

프로세서 호환 모드는 지원하지 않습니다.

사용 중인 Microsoft Hyper-V 버전을 확인하려면 Hyper-V 버전 확인을 참조하십시오.

최소 시스템 요구 사항

최소 시스템 요구 사항은 모든 플랫폼에서 동일합니다.

VMware에서 OVA 이미지는 Sophos NDR 및 로그 수집기 통합의 최소 요구 사항을 충족하도록 사전 구성되어 있습니다.

요구 사항은 다음과 같습니다.

• CPU 4개
• 16GB RAM
• 160GB 스토리지

또한 어플라이언스는 특정 CPU 마이크로아키텍처가 필요합니다. CPU 요구 사항을 참조하십시오.

어플라이언스가 대량의 데이터를 처리하거나 여러 통합을 실행하는 경우 VM 크기를 조정해야 할 수 있습니다. VM 크기 조정을 참조하십시오.

CPU 요구 사항

VM을 실행하는 시스템은 아래 표시된 CPU 마이크로아키텍처 중 하나를 사용해야 합니다.

Sophos NDR을 사용하는 경우 다음 CPU 플래그도 설정해야 합니다.

• pdpe1gb: 패킷 캡처 기술에는 이러한 요구 사항이 필요합니다.
• avx2: Sophos 머신 러닝 기능에서는 이를 필요로 합니다.

두 플래그 모두 여기에 표시된 Intel 및 AMD CPU에서 사용할 수 있습니다.

Intel CPU

CPU를 쉽게 식별할 수 있도록 Intel의 CPU 명명 규칙이 아래에 나와 있습니다.

VMware EVC 모드

어플라이언스가 EVC(Enhanced vMotion Compatibility) 클러스터에서 실행되는 VMware ESXi 호스트에 있는 경우 다음을 선택해야 합니다.

• Skylake 세대 이상의 CPU
• VMware 하드웨어 버전 11 이상

AMD CPU

CPU 식별을 돕기 위해 AMD의 CPU 명명 규칙이 아래에 나와 있습니다.

VM 크기 조정

VM 크기 조정 지침은 VM에 Sophos NDR이 있는지, 로그 수집기 통합이 있는지 또는 둘 다 있는지 여부에 따라 달라집니다.

Sophos NDR만 해당됨

Sophos NDR 가상 어플라이언스가 최상의 성능을 제공하고 네트워크에 미치는 영향을 최소화할 수 있도록 VM을 구성해야 할 수 있습니다.

다음은 네트워크 트래픽에 따른 권장 사항입니다.

네트워크 통계가 대규모 트래픽 구성의 통계보다 높은 경우 네트워크 전체에 여러 가상 VM을 배포합니다.

위의 권장 사항은 Sophos NDR을 실행하는 VM에만 해당합니다. 또한 과부하 상태에서 수집기 통합이 실행되고 있는 경우 가상 CPU를 더 추가해야 할 수 있습니다. Sophos NDR 및 로그 수집기 통합을 참조하십시오.

로그 수집기 통합만 해당

단일 로그 수집기 통합을 실행하는 경우 일반적으로 VM 크기를 조정하지 않아도 됩니다. 기본 설정으로 충분합니다.

그러나 여러 개의 통합이 있거나 대량의 이벤트가 로그 수집기로 전송된 경우 설정을 변경하거나 VM을 더 추가해야 할 수 있습니다.

메모리

각 통합에 최대 400MB의 메모리가 필요합니다.

로그 수집기당 최대 4개의 통합을 실행할 수 있습니다. 로그 수집기 컨테이너의 기본 최대 메모리는 2GB입니다.

더 많은 통합을 실행하려면 최대 메모리를 늘리십시오. 이렇게 하려면 어플라이언스 콘솔에서 SYSLOG 포트 설정을 편집합니다. Syslog 네트워크 포트를 봅니다.

이벤트의 볼륨

VM은 초당 최대 8,000개의 이벤트를 가질 수 있습니다. 이는 VM에 있는 통합 수에 관계없이 적용됩니다.

여러 개의 통합이 있고 이 제한을 초과할 것으로 생각되면 여러 개의 VM을 배포하십시오.

단일 로그 수집기 통합이 제한을 초과하는 경우 소스 장치의 syslog 설정을 사용하여 이벤트 수를 줄이십시오.

Sophos NDR 및 로그 수집기 통합

동일한 VM에 Sophos NDR 및 로그 수집기 통합이 있는 경우 크기 조정을 위한 단일 솔루션이 없습니다. NDR 크기 조정부터 시작한 다음, 로그 수집기 통합에 필요한 사항을 고려하는 것이 좋습니다.

다음은 크기 조정에 영향을 줄 수 있는 몇 가지 요소입니다.

• NDR은 CPU를 점유하여 이를 사용하는 다른 통합에 우선순위를 설정할 수 있습니다. CPU가 4개인 경우 NDR은 2개를 점유합니다. CPU가 8개인 경우 NDR은 3개를 점유합니다.
• NDR이 CPU를 점유하더라도 다른 통합에서 CPU를 계속 사용할 수 있으며, NDR이 처리할 수 있는 트래픽 양에 영향을 줍니다.
• 16GB의 메모리가 있는 경우 로그 수집기 통합에서 2GB 이상을 사용할 수 없습니다. 이로써 NDR에 충분한 메모리가 확보됩니다.
• 로그 수집기 통합에서 최대 이벤트 수를 처리할 때, 중간 정도의 부하가 걸린 상태에서 Sophos NDR과 동일한 처리 능력을 사용합니다. 여기서는 VM에 기본 CPU 4개가 있다고 가정합니다.

포트 및 도메인 제외

아래 포트와 도메인이 방화벽에서 허용되는지 확인합니다. 그러면 Sophos 가상 어플라이언스가 부팅되고 업데이트를 다운로드할 수 있습니다.

허용해야 하는 도메인은 방화벽이 와일드카드를 지원하는지 여부에 따라 달라집니다.