Pular para o conteúdo
Saiba como oferecemos suporte ao MDR.

Permalink da página

Sempre use o permalink a seguir ao fazer referência a esta página. Ele permanecerá inalterado nas versões de ajuda futuras.

https://docs.sophos.com/central/customer/help/pt-br/index.html?contextId=NDR-VM-size-guide

Guia de tamanho do dispositivo do Sophos NDR

O dispositivo virtual Sophos NDR é um analisador de tráfego executado em uma VM.

Talvez seja necessário configurar a VM para garantir que o dispositivo virtual NDR ofereça o melhor desempenho e o menor impacto na rede.

Estas são nossas recomendações, com base no tráfego da sua rede.

  • Tráfego médio

    • até 500 Mb/s
    • até 70.000 pacotes por segundo
    • até 1.200 fluxos por segundo

    Você pode instalar a máquina virtual usando os padrões. Nenhuma alteração nas configurações da VM é necessária.

  • Tráfego alto

    • até 1 Gb/s
    • até 300.000 pacotes por segundo
    • até 4500 fluxos por segundo

    Você deve redimensionar a sua VM para 8 vCPUs.

VM executando várias integrações

As recomendações acima são para uma VM que esteja executando o Sophos NDR apenas. Se também estiver executando uma ou mais integrações de coletor de log sob uma carga alta, talvez seja necessário adicionar mais CPUs virtuais.

Cada integração do coletor de log usa aproximadamente 400 MB de RAM sob carga alta. Portanto, talvez seja necessário adicionar mais RAM à VM.

VM em uma rede maior

Se as estatísticas da sua rede forem maiores do que as da configuração em Tráfego alto, implemente vários dispositivos virtuais em toda a rede.