Aller au contenu
Découvrez comment nous prenons en charge MDR.

Guide de dimensionnement des machines virtuelles Sophos NDR

L’appliance virtuelle Sophos NDR s’ exécute sur une machine virtuelle sur un serveur VMWARE ESXI.

Il vous sera peut-être nécessaire de configurer la VM de façon à ce que l’appliance virtuelle NDR offre les meilleures performances et un impact minimal sur le réseau.

Voici nos recommandations, basées sur votre trafic réseau.

  • Trafic moyen


    • Jusqu’à 500Mbps
    • Jusqu’à 70 000 paquets par seconde
    • Jusqu’à 1200 débits par seconde

    Vous pouvez installer la machine virtuelle à l’aide des paramètres par défaut. Aucune modification des paramètres de la VM n’est requise.

  • Trafic important


    • Jusqu’à 1Gbps
    • Jusqu’à 300 000 paquets par seconde
    • Jusqu’à 4500 débits par seconde

    Vous devez redimensionner votre machine virtuelle à 8 CPU virtuels.

Machine virtuelle exécutant plusieurs intégrations

Les recommandations ci-dessus concernent uniquement les machines virtuelles exécutant Sophos NDR. S’il exécute également une ou plusieurs intégrations de l’outil de collecte de journaux sous charge lourde, il vous sera peut-être nécessaire d’ajouter d’autres processeurs virtuels.

Sous charge lourde, chaque intégration de l’outil de collecte des journaux utilise environ 400MB de RAM. Il vous sera peut-être nécessaire d’ajouter plus de RAM à la machine virtuelle.

VM dans un réseau plus vaste

Si les statistiques de votre réseau sont supérieures à celles de la configuration Trafic important, déployez plusieurs appliances virtuelles sur votre réseau.