Pular para o conteúdo
Saiba como oferecemos suporte ao MDR.

Guia de tamanho da VM do Sophos NDR

O dispositivo virtual Sophos NDR é executado em uma VM em um servidor ESXI.

Talvez seja necessário configurar a VM para garantir que o dispositivo virtual NDR ofereça o melhor desempenho e o menor impacto na rede.

Estas são nossas recomendações, com base no tráfego da sua rede.

  • Tráfego médio


    • até 500 Mb/s
    • até 70.000 pacotes por segundo
    • até 1.200 fluxos por segundo

    Você pode instalar a máquina virtual usando os padrões. Nenhuma alteração nas configurações da VM é necessária.

  • Tráfego alto


    • até 1 Gb/s
    • até 300.000 pacotes por segundo
    • até 4.500 fluxos por segundo

    Você deve redimensionar a sua VM para 8 vCPUs.

VM executando várias integrações

As recomendações acima são para uma VM que esteja executando o Sophos NDR apenas. Se também estiver executando uma ou mais integrações de coletor de log sob uma carga alta, talvez seja necessário adicionar mais CPUs virtuais.

Cada integração do coletor de log usa aproximadamente 400 MB de RAM sob carga alta. Portanto, talvez seja necessário adicionar mais RAM à VM.

VM em uma rede maior

Se as estatísticas da sua rede forem maiores do que as da configuração em Tráfego alto, implemente vários dispositivos virtuais em toda a rede.