El año pasado, hicimos que Burp Suite Enterprise Edition fuera compatible con la nube. Las organizaciones que migran a la nube, o que adoptan un enfoque centrado en la nube, pueden implementar Burp Suite Enterprise Edition en AWS o Azure. Tenemos soporte adicional para servicios en la nube planeado para el futuro, así que estar atentos para más actualizaciones.
Desde el lanzamiento inicial de nuestra solución compatible con la nube, hemos estado trabajando en una serie de mejoras de implementación en la nube. Las mejoras en nuestra última La versión 2021.3.1 admitirá una configuración más rápida y eficiente y le brindará opciones de configuración adicionales para ayudarlo a cumplir con sus requisitos de seguridad.
Cambios en la plantilla de AWS CloudFormation
Si está buscando implementar Burp Suite Enterprise Edition dentro de su infraestructura de nube de AWS, hemos creado una serie de mejoras en el proceso existente. Estos están diseñados para proporcionar simplificación, así como opciones adicionales de configuración para cumplir con sus requisitos de implementación específicos:
- La infraestructura de AWS ahora se crea a través de una serie de plantillas de CloudFormation anidadas, lo que facilita la creación de instancias de un subconjunto de la infraestructura mientras se utilizan los recursos existentes para el resto.
- Ya no es necesario que proporcione un ID de clave de acceso de AWS y una clave secreta en la plantilla de AWS CloudFormation. En su lugar, puede utilizar el control de acceso basado en roles (RBAC) para controlar los permisos.
- Ahora puede agregar una base de datos PostgreSQL opcional a la plantilla de AWS CloudFormation para configurarla al mismo tiempo.
- Las credenciales proporcionadas en la plantilla de AWS CloudFormation ahora están ocultas en plantillas anidadas.
- El registro de aplicaciones ahora está habilitado al comienzo de la fase de implementación en AWS. Esto significa que los errores de migración de la base de datos ahora se capturan en CloudWatch para mejorar la supervisión y el soporte.
Mejoras de Azure Resource Manager
Las plantillas de Azure Resource Manager (ARM) son la versión de Microsoft Azure de las plantillas de AWS CloudFormation. Le permiten poner en marcha rápidamente la infraestructura con configuraciones establecidas. De esta manera, puede configurar de manera más eficiente la infraestructura para implementar Burp Suite Enterprise Edition utilizando una plantilla ARM.
Si bien anteriormente había una plantilla disponible para aquellos en la nube de Azure, ahora proporcionamos plantillas anidadas para facilitar la implementación separada de la infraestructura y la aplicación. Esto es útil si desea crear una instancia de un subconjunto de la infraestructura mientras usa los recursos existentes para el resto.
Autor: Dayna Shoemaker
