跳至內容
查找我們如何支持MDR

Sophos NDR VM 大小指南

Sophos NDR 虛擬設備是在 ESXI 伺服器的 VM 上執行的流量分析器。

您可能需要設定 VM,以確保 NDR 虛擬設備提供最佳效能並且對網路的影響最小。

以下是我們根據您的網路流量提出的建議。

  • 中等流量


    • 最高 500Mbps
    • 每秒最多 70,000 個封包
    • 每秒最多 1200 流量

    您可以使用預設值安裝虛擬機。無需變更 VM 設定。

  • 高流量


    • 最高 1Gbps
    • 每秒最多 300,000 個封包
    • 每秒最多 4500 流量

    您應將 VM 的大小調整為 8 vCPU。

執行多個整合的 VM

上述建議僅適用於執行 Sophos NDR 的 VM。如果它還在高負載下執行一個或多個記錄收集器整合,則可能需要新增更多虛擬 CPU。

每個記錄收集器整合在高負載下大約使用 400MB RAM。因此,您可能需要為 VM 新增更多 RAM。

大型網路中的 VM

如果網路統計資料高於高流量設定中的統計資料,請在整個網路中部署多個虛擬設備。