Burp Suite DAST'ni joylashtirishni rejalashtirish

Burp Suite DAST'ni joylashtirish jarayoni muammosiz kechishi uchun jarayonni boshlashdan oldin tayyorgarlik ko'rishga biroz vaqt ajratishingiz kerak. Bu sizga jarayon haqida umumiy tasavvur berib, qanday qarorlar qabul qilish kerakligini tushunishga, jalb qilishingiz kerak bo'lishi mumkin bo'lgan qo'shimcha manfaatdor tomonlarni aniqlashga va ishni boshlashdan oldin muddatni baholashga yordam beradi. Burp Suite DAST'ni joylashtirishga urinishdan oldin taxminan bir oylik rejalashtirish vaqtini hisobga olishni tavsiya qilamiz.

Obunangizni tanlang

Biz turli talablarga javob berish uchun Burp Suite DAST'ning moslashuvchan litsenziyalash modellarini taklif qilamiz. Batafsil ma'lumot olish uchun so'rov formasi orqali biz bilan bog'laning, jamoamiz sizga mos obunani tanlashda yordam beradi.

Joylashtirish usulini tanlang

Self-hosted instansiyani joylashtirishning bir necha usuli mavjud. Ularning har biri uchun alohida qo'llanma tayyorlangan.

• Standard - Burp Suite DAST'ni o'zingizning on-premise infratuzilmangizga yoki AWS, Azure, Google Cloud Platform va shunga o'xshash bulutli xizmatlarga joylashtirish uchun standart o'rnatuvchidan foydalaning. Tashkilotingizning miqyosi va skanerlash talablariga qarab, standart instansiyani bitta mashinaga joylashtirishingiz yoki ko'p mashinali arxitekturadan foydalanishingiz mumkin. Batafsil ma'lumot uchun Standard sozlash qo'llanmasiga qarang.
• Kubernetes - Burp Suite DAST'ni Kubernetes klasteringizga joylashtirish uchun Helm chart'dan foydalaning. Kubernetes'da ishlayotganda Burp Suite DAST skanerlashga ajratilgan hisoblash resurslari miqdorini avtomatik ravishda masshtablaydi. Bu variantni faqat tashkilotingiz Kubernetes bilan ishlash tajribasiga ega bo'lgan taqdirdagina tavsiya qilamiz. Biz Burp Suite DAST instansiyangizni to'liq qo'llab-quvvatlasak-da, uning asosidagi Kubernetes infratuzilmangiz bo'yicha qo'llab-quvvatlash ko'rsata olmaymiz. Batafsil ma'lumot uchun Kubernetes sozlash qo'llanmasiga qarang.
• CI-driven scans with no dashboard - skanerlarni CI/CD muhitingizdagi konteynerdan ishga tushiring va natijalarni to'g'ridan-to'g'ri CI/CD platformangizda oling. Burp Suite DAST serveri va dashboard'ini hostlash yoki boshqarish shart emas. Batafsil ma'lumot uchun CI-driven scans with no dashboard sozlash qo'llanmasiga qarang.

O'zingizga mos arxitekturani tanlang

Standart, o'rnatuvchiga asoslangan usuldan foydalanganda Burp Suite DAST'ning barcha komponentlarini bitta mashinaga joylashtirishingiz yoki maxsus skanerlash mashinalari va tashqi ma'lumotlar bazasiga ega ko'p mashinali arxitekturadan foydalanishingiz mumkin.

Sizga kerak bo'ladigan mashinalar soni bir vaqtning o'zida nechta skanerlashni ishga tushirmoqchi ekanligingizga bog'liq:

• Bir vaqtda beshtagacha skanerlash uchun bitta mashinali konfiguratsiyani tavsiya qilamiz. Bu holda skanerlar DAST serveri bilan bir xil mashinada bajariladi.
• Bir vaqtda beshtadan ko'p skanerlash uchun ko'p mashinali konfiguratsiyani tavsiya qilamiz. Bu holda yukni taqsimlash maqsadida skanerlar maxsus skanerlash mashinalarida bajariladi.

Ma'lumotlar bazasini sozlashni rejalashtiring

Burp Suite DAST tarkibida ixtiyoriy H2 ma'lumotlar bazasi mavjud bo'lib, u mahsulotni baholash yoki sinovdan o'tkazishni ma'lumotlar bazasiga ulanishni sozlamasdan turib osonlashtiradi. Biroq ishlab chiqarish (production) muhitida foydalanish uchun tashqi ma'lumotlar bazasiga ulanishni tavsiya qilamiz.

Foydalanmoqchi bo'lgan har qanday tashqi ma'lumotlar bazasini Burp Suite DAST'ni o'rnatishdan oldin taqdim etilgan ma'lumotlar bazasi skripti yordamida sozlashingiz shart.

Tizim talablarini ko'rib chiqing

Qaysi arxitekturani tanlashingizdan qat'i nazar, foydalanmoqchi bo'lgan mashinalaringiz tizim talablariga javob berishiga ishonch hosil qilishingiz kerak.

Tarmoq va firewall sozlamalarini rejalashtiring

Burp Suite DAST to'g'ri ishlashi uchun turli komponentlar bir-biri va nishon ilovalaringiz bilan aloqa qila olishiga ruxsat beradigan tarzda tarmog'ingizni sozlashingiz kerak. Tarmoq talablari bitta mashinali yoki ko'p mashinali arxitekturadan foydalanmoqchi ekanligingizga qarab farq qiladi.

E'tibor bering, litsenziyangizni faollashtirish va o'rnatish jarayonini yakunlash uchun DAST serveri portswigger.net manziliga 443 porti orqali ulana olishi kerak. Agar ochiq internetga ulana olmasangiz, HTTP proxy serverini sozlashingiz kerak bo'lishi mumkin.

Tashkilotingizni tayyorlang

Texnik qarorlar qabul qilish bilan bir qatorda, Burp Suite DAST'ni o'rnatishga urinayotganingizda kechikishlarga sabab bo'lishi mumkin bo'lgan tashkilotingiz ichidagi omillarni ham hisobga olishni tavsiya qilamiz.

Masalan, quyidagilarga ishonch hosil qilishingiz kerak:

• Barcha ichki muvofiqlik va xavfsizlik protseduralarini hisobga olgansiz.
• Sizda tegishli IT resurslari mavjud.
• Zarur infratuzilmani tasdiqlash va ta'minlash uchun kerak bo'ladigan vaqtni hisobga olgansiz.