Aller au contenu
Découvrez comment nous prenons en charge MDR.

Permalien de la page

Utilisez toujours le permalien suivant lorsque vous faites référence à cette page. Il restera inchangé dans les futures versions de l’aide.

https://docs.sophos.com/central/customer/help/fr-fr/index.html?contextId=NDR-VM-size-guide

Guide de dimensionnement des appliances Sophos NDR

L’appliance virtuelle Sophos NDR est un analyseur de trafic qui s’ exécute sur une machine virtuelle.

Il vous sera peut-être nécessaire de configurer la VM de façon à ce que l’appliance virtuelle NDR offre les meilleures performances et un impact minimal sur le réseau.

Voici nos recommandations, basées sur votre trafic réseau.

  • Trafic moyen

    • Jusqu’à 500Mbps
    • Jusqu’à 70 000 paquets par seconde
    • Jusqu’à 1200 débits par seconde

    Vous pouvez installer la machine virtuelle à l’aide des paramètres par défaut. Aucune modification des paramètres de la VM n’est requise.

  • Trafic élevé

    • Jusqu’à 1Gbps
    • Jusqu’à 300 000 paquets par seconde
    • Jusqu’à 4500 débits par seconde

    Vous devez redimensionner votre machine virtuelle à 8 CPU virtuels.

Machine virtuelle exécutant plusieurs intégrations

Les recommandations ci-dessus concernent uniquement les machines virtuelles exécutant Sophos NDR. S’il exécute également une ou plusieurs intégrations de l’outil de collecte de journaux sous charge lourde, il vous sera peut-être nécessaire d’ajouter d’autres processeurs virtuels.

Sous charge lourde, chaque intégration de l’outil de collecte des journaux utilise environ 400MB de RAM. Il vous sera peut-être nécessaire d’ajouter plus de RAM à la machine virtuelle.

VM dans un réseau plus vaste

Si les statistiques de votre réseau sont supérieures à celles de la configuration Trafic élevé, déployez plusieurs appliances virtuelles sur votre réseau.