Conseil en sécurité

RUNISO met en place un ensemble d’outils pour tester la sécurité de l’infrastructure. Ces outils permettent de réaliser des scans d’infrastructure ou des audits de vulnérabilité.

Audit en vulnérabilité Qualys

RUNISO est certifié et partenaire Qualys. L'audit Qualys, considéré comme le plus efficace, consiste en un audit de vulnérabilités des principales failles systèmes ou réseaux d'une infrastructure. Il n’a aucun impact sur la disponibilité. QualysGuard détecte, par exemple, qu'un serveur web Apache ou IIS ne dispose pas des derniers correctifs de sécurité ou que des ports firewall sont ouverts et en alerte l'administrateur. L’audit Qualys, PCI compliant, est apprécié pour sa rapidité et sa fiabilité.

Audit de vulnérabilité applicative

RUNISO a développé de fortes compétences dans la recherche de failles de sécurité d'une application Web. Ces audits consistent à découvrir toutes les failles applicatives présentes, comme le top 10 de l'OWASP (SQL Injection, Cross Site Scripting, Cross Site Request Forgery).