PortSwigger：规划部署Burp Suite Enterprise Edition

PortSwigger：规划部署Burp Suite Enterprise Edition

为确保Burp Suite Enterprise Edition的顺利部署，在开始部署过程之前，您应该花些时间进行准备。这会让您对整个过程有一个大框架，帮助您了解需要做出哪些决策，确定可能需要涉及的其他利益相关方，并在开始之前估算时间范围。我们建议在尝试部署 Burp Suite Enterprise Edition之前，预留大约一个月的规划时间。

确定您的订阅

我们为 Burp Suite Enterprise Edition提供灵活的授权模式，以满足各种需求。如需更多信息，请通过我们的咨询表单与我们联系，我们的团队会帮助您找到合适的订阅。

选择一种部署方法

您有几种部署自托管实例的方法。我们为每种方法都提供了专门的指南。

• 标准-使用标准安装程序来部署 Burp Suite Enterprise Edition，可以部署到您自己的本地基础设施，或者 AWS、Azure、谷歌云平台等云服务上。根据您所在组织的规模和扫描需求，您可以将一个标准实例部署到一台机器上，或者使用多机器架构。如需更多信息，请参阅标准设置指南。
• Kubernetes-使用Helm图表将Burp Suite Enterprise Edition部署到您的 Kubernetes 集群。在Kubernetes上运行时，Burp Suite Enterprise Edition会自动调整用于扫描的计算资源量。我们仅建议有Kubernetes使用经验的组织选择此选项。虽然我们为您的Burp Suite Enterprise Edition实例提供全面支持，但我们无法为您底层的Kubernetes基础设施提供支持。如需更多信息，请参阅Kubernetes 设置指南。
• 无仪表板的CI驱动扫描-在您的CI/CD环境中的容器内运行扫描，并直接在您的CI/CD平台中使用扫描结果。无需托管或管理Burp Suite Enterprise Edition服务器和仪表板。如需更多信息，请参阅无仪表板的CI驱动扫描设置指南。

选择您偏好的架构

当使用基于安装程序的标准方法时，您可以将Burp Suite Enterprise Edition的所有组件部署到一台机器上，或者使用具有专用扫描机器和外部数据库的多机器架构。

您需要的机器数量取决于您打算同时运行多少次扫描：

• 对于最多五个同时扫描，我们推荐单机器设置。在这种情况下，扫描在与企业服务器相同的机器上运行。
• 对于超过五个同时扫描，我们推荐多机器设置。在这种情况下，扫描在专用扫描机器上运行以分担负载。

注意

您可以根据需要部署任意数量的扫描机器。每台扫描机器上可以运行的并发扫描数量取决于您的系统规格。如需更多信息，请参阅系统要求。

规划您的数据库设置

 Burp Suite Enterprise Edition包含一个可选的H2数据库，这使您可以很容易地评估产品或进行试用，而无需设置数据库连接。然而，对于生产使用，我们推荐您连接到一个外部数据库。

在安装Burp Suite Enterprise Edition之前，您必须使用提供的数据库脚本设置您想要使用的任何外部数据库。

审查系统要求

无论您选择哪种架构，您都应该确保您打算使用的机器满足系统要求。

规划您的网络和防火墙设置

为确保Burp Suite Enterprise Edition能够正确工作，您需要配置您的网络，以使各个组件能够相互通信并与目标应用程序进行通信。网络要求根据您打算使用的是单机器架构还是多机器架构而有所不同。

注意，企业服务器必须能够在端口443上连接到portswigger.net，以便激活您的许可证并完成安装过程。如果您无法连接到公共互联网，您可能需要配置一个 HTTP代理服务器。

为您的组织做好准备

除了做出技术决策外，我们推荐您考虑组织内部可能导致在尝试安装 Burp Suite Enterprise Edition时出现延迟的任何因素。

例如，您应该确保：

• 您已经考虑了任何内部合规性和安全程序。
• 您有适当的IT资源可用。
• 您已经考虑了授权和配置任何所需基础设施所需的时间。