Технические требования

ScanSuite и связанные с ним компоненты полностью контейнеризованы, а значит, платформа совместима с любой операционной системой на базе Linux, которая поддерживает Docker. Для наилучшей производительности и стабильности рекомендуется Ubuntu 22.04 и новее.

Требования к оборудованию

Необходимые ресурсы зависят от количества параллельных сканирований и используемых сканеров. Для оптимальной производительности рекомендуется следующая конфигурация:

Такая конфигурация поддерживает локальное хранение всех сканеров и позволяет выполнять 3–4 параллельных сканирования, включая ресурсоёмкие.

Программные зависимости

Docker — единственное обязательное требование. Установщик ScanSuite автоматически устанавливает Docker в следующих дистрибутивах Linux:

• Ubuntu
• CentOS
• Debian Bookworm / Kali

Интеграция с DefectDojo

ScanSuite ведёт всё найденное, включая результаты AI-сканирований, в собственном разделе «Уязвимости», так что DefectDojo нужен только в том случае, если ваша команда уже использует его для результатов классических сканеров. См. Настройка DefectDojo (опционально), если он вам нужен.

• По умолчанию установщик разворачивает DefectDojo на том же узле, что и ScanSuite; чтобы пропустить его, передайте флаг nodojo.
• Он также может работать на отдельном сервере, если доступен для ScanSuite по HTTPS.

Что нужно для установки

Для установки и запуска ScanSuite потребуются следующие учётные данные и файлы:

• Файл лицензионного ключа: company_name_keyID.lic
• Учётные данные для аутентификации: пароль для загрузки и обновления контейнеров ScanSuite

Настройка сети и межсетевого экрана

Если установка выполняется в среде с ограниченным доступом в интернет, убедитесь, что следующие адреса разрешены на межсетевом экране:

https://raw.githubusercontent.com
https://github.com
https://get.docker.com
https://download.docker.com
https://registry-1.docker.io
https://auth.docker.io
https://production.cloudflare.docker.com