Guía de dimensionamiento del dispositivo Sophos NDR
El dispositivo virtual Sophos NDR es un analizador de tráfico que se ejecuta en una VM.
Es posible que tenga que configurar la máquina virtual para asegurarse de que el dispositivo virtual de NDR ofrece el mejor rendimiento y el menor impacto en la red.
Estas son nuestras recomendaciones, basadas en su tráfico de red.
-
Tráfico medio
- hasta 500 Mbps
- hasta 70 000 paquetes por segundo
- hasta 1200 flujos por segundo
Puede instalar la máquina virtual utilizando los valores predeterminados. No es necesario realizar cambios en la configuración de la VM.
-
Tráfico elevado
- hasta 1 Gbps
- hasta 300 000 paquetes por segundo
- hasta 4500 flujos por segundo
Se debe elegir una VM con 8 vCPU.
VM que ejecuta varias integraciones
Las recomendaciones anteriores son para una VM que solo ejecute Sophos NDR. Si también ejecuta una o más integraciones de recopilación de registros en condiciones de carga elevada, es posible que necesite añadir más CPU virtuales.
Cada integración del recopilador de registros utiliza aproximadamente 400 MB de RAM en condiciones de carga elevada. Por lo tanto, es posible que necesite añadir más RAM a la VM.
VM en una red más grande
Si las estadísticas de la red son superiores a las de la configuración de Tráfico elevado, despliegue varios dispositivos virtuales en toda la red.