Расчеты для компонента Sandbox

Аппаратные требования к серверу с компонентом Sandbox зависят от типа и объема обрабатываемого трафика и от допустимого времени проверки объекта.

По умолчанию допустимое время проверки объекта составляет 1 час. Для уменьшения этого времени требуется более мощный сервер или большее количество серверов с компонентом Sandbox.

Рекомендуется рассчитывать конфигурацию компонента Sandbox следующим образом:

1. Установите компоненты Central Node и Sensor на одном сервере и компонент Sandbox на другом сервере для пилотирования программы.

   Для получения достаточных статистических данных необходимо, чтобы программа обрабатывала трафик организации в течение недели.

2. Передайте файл /var/log/kaspersky/apt-history/apt-history.log, содержащий журнал программы, для анализа сотрудникам "Лаборатории Касперского".

   При одновременном запуске нескольких виртуальных машин скорость обработки объектов из очереди увеличивается.

Аппаратные требования к серверу с компонентом Sandbox

Расчет количества серверов с компонентом Sandbox в зависимости от нагрузки приведен в таблице ниже.

Аппаратные требования к компоненту Sandbox в зависимости от объема обрабатываемого трафика

Оценка количества компонентов Sandbox приведена для серверов следующей конфигурации:

• При установке компонента Sandbox на физический сервер:
  • 2 процессора Intel Xeon 8 Core (HT).
  • 80 ГБ оперативной памяти.
  • 2 HDD объемом 300 ГБ каждый.
• При установке компонента Sandbox на виртуальную машину VMware ESXi:
  • 48 ядер процессора с частотой 2,6 ГГц или выше;
  • 128 ГБ оперативной памяти;
  • HDD объемом 300 ГБ.

  На виртуальной машине:

  1. Разрешите вложенную виртуализацию.
  2. Установите параметр High Latency Sensitivity.
  3. Зарезервируйте всю оперативную память.
  4. Зарезервируйте всю частоту процессора.