PortSwigger：規(guī)劃部署B(yǎng)urp Suite Enterprise Edition

為確保Burp Suite Enterprise Edition的順利部署，在開始部署過程之前，您應(yīng)該花些時間進(jìn)行準(zhǔn)備。這會讓您對整個過程有一個大框架，幫助您了解需要做出哪些決策，確定可能需要涉及的其他利益相關(guān)方，并在開始之前估算時間范圍。我們建議在嘗試部署 Burp Suite Enterprise Edition之前，預(yù)留大約一個月的規(guī)劃時間。

確定您的訂閱

我們?yōu)?Burp Suite Enterprise Edition提供靈活的授權(quán)模式，以滿足各種需求。如需更多信息，請通過我們的咨詢表單與我們聯(lián)系，我們的團(tuán)隊(duì)會幫助您找到合適的訂閱。

選擇一種部署方法

您有幾種部署自托管實(shí)例的方法。我們?yōu)槊糠N方法都提供了專門的指南。

• 標(biāo)準(zhǔn)-使用標(biāo)準(zhǔn)安裝程序來部署 Burp Suite Enterprise Edition，可以部署到您自己的本地基礎(chǔ)設(shè)施，或者 AWS、Azure、谷歌云平臺等云服務(wù)上。根據(jù)您所在組織的規(guī)模和掃描需求，您可以將一個標(biāo)準(zhǔn)實(shí)例部署到一臺機(jī)器上，或者使用多機(jī)器架構(gòu)。如需更多信息，請參閱標(biāo)準(zhǔn)設(shè)置指南。
• Kubernetes-使用Helm圖表將Burp Suite Enterprise Edition部署到您的 Kubernetes 集群。在Kubernetes上運(yùn)行時，Burp Suite Enterprise Edition會自動調(diào)整用于掃描的計算資源量。我們僅建議有Kubernetes使用經(jīng)驗(yàn)的組織選擇此選項(xiàng)。雖然我們?yōu)槟腂urp Suite Enterprise Edition實(shí)例提供全面支持，但我們無法為您底層的Kubernetes基礎(chǔ)設(shè)施提供支持。如需更多信息，請參閱Kubernetes 設(shè)置指南。
• 無儀表板的CI驅(qū)動掃描-在您的CI/CD環(huán)境中的容器內(nèi)運(yùn)行掃描，并直接在您的CI/CD平臺中使用掃描結(jié)果。無需托管或管理Burp Suite Enterprise Edition服務(wù)器和儀表板。如需更多信息，請參閱無儀表板的CI驅(qū)動掃描設(shè)置指南。

選擇您偏好的架構(gòu)

當(dāng)使用基于安裝程序的標(biāo)準(zhǔn)方法時，您可以將Burp Suite Enterprise Edition的所有組件部署到一臺機(jī)器上，或者使用具有專用掃描機(jī)器和外部數(shù)據(jù)庫的多機(jī)器架構(gòu)。

您需要的機(jī)器數(shù)量取決于您打算同時運(yùn)行多少次掃描：

• 對于最多五個同時掃描，我們推薦單機(jī)器設(shè)置。在這種情況下，掃描在與企業(yè)服務(wù)器相同的機(jī)器上運(yùn)行。
• 對于超過五個同時掃描，我們推薦多機(jī)器設(shè)置。在這種情況下，掃描在專用掃描機(jī)器上運(yùn)行以分擔(dān)負(fù)載。

注意

您可以根據(jù)需要部署任意數(shù)量的掃描機(jī)器。每臺掃描機(jī)器上可以運(yùn)行的并發(fā)掃描數(shù)量取決于您的系統(tǒng)規(guī)格。如需更多信息，請參閱系統(tǒng)要求。

規(guī)劃您的數(shù)據(jù)庫設(shè)置

 Burp Suite Enterprise Edition包含一個可選的H2數(shù)據(jù)庫，這使您可以很容易地評估產(chǎn)品或進(jìn)行試用，而無需設(shè)置數(shù)據(jù)庫連接。然而，對于生產(chǎn)使用，我們推薦您連接到一個外部數(shù)據(jù)庫。

在安裝Burp Suite Enterprise Edition之前，您必須使用提供的數(shù)據(jù)庫腳本設(shè)置您想要使用的任何外部數(shù)據(jù)庫。

審查系統(tǒng)要求

無論您選擇哪種架構(gòu)，您都應(yīng)該確保您打算使用的機(jī)器滿足系統(tǒng)要求。

規(guī)劃您的網(wǎng)絡(luò)和防火墻設(shè)置

為確保Burp Suite Enterprise Edition能夠正確工作，您需要配置您的網(wǎng)絡(luò)，以使各個組件能夠相互通信并與目標(biāo)應(yīng)用程序進(jìn)行通信。網(wǎng)絡(luò)要求根據(jù)您打算使用的是單機(jī)器架構(gòu)還是多機(jī)器架構(gòu)而有所不同。

注意，企業(yè)服務(wù)器必須能夠在端口443上連接到portswigger.net，以便激活您的許可證并完成安裝過程。如果您無法連接到公共互聯(lián)網(wǎng)，您可能需要配置一個 HTTP代理服務(wù)器。

為您的組織做好準(zhǔn)備

除了做出技術(shù)決策外，我們推薦您考慮組織內(nèi)部可能導(dǎo)致在嘗試安裝 Burp Suite Enterprise Edition時出現(xiàn)延遲的任何因素。

例如，您應(yīng)該確保：

• 您已經(jīng)考慮了任何內(nèi)部合規(guī)性和安全程序。
• 您有適當(dāng)?shù)腎T資源可用。
• 您已經(jīng)考慮了授權(quán)和配置任何所需基礎(chǔ)設(shè)施所需的時間。