Connected World · متوافق مع ضوابط الهيئة الوطنية للأمن السيبراني (NCA) ونظام حماية البيانات (PDPL)

CSH EV SHIELD — EV Charging & Read-Only OCPP Posture

Read-only OCPP 1.6J/2.0.1 security event monitoring, ISO 15118 certificate lifecycle, and zero physical actuation.

Open in Live Console (ws-sentinel) احجز عرضاً

CSH EV SHIELD — EV Charging & Read-Only OCPP Posture

Architecture & Capabilities

للفرق التي تحتاج إلى أدلة لا وعود

Read-only CSMS / OCPP telemetry

Connects to authorised Charge Station Management Systems via read-only OCPP 1.6J Security Profile 3 and OCPP 2.0.1 feeds.

ISO 15118 & mTLS certificate lifecycle

Tracks EVSE leaf certificates, TLS security profiles and impending expiry across depot and public charging fleets.

Firmware provenance metadata

Monitors ISO 24089 / OCPP signed firmware update verification events and configuration drift.

Evidence-based outage correlation

Correlates charger outages with OCPP security events without falsely classifying utility grid faults as cyberattacks.

Hard block on physical actuation

Policy EV-SAFE-001 blocks RemoteStopTransaction, current modification, contactor toggles and vehicle ECU/CAN commands with HTTP 403.

ISO/SAE 21434 & UNECE R155/R156 awareness

Supports operator readiness documentation without claiming accredited vehicle type approval.

Visual Architecture

Read-Only OCPP 1.6J/2.0.1 Charging Security

Fleetwide ISO 15118 mTLS certificate lifecycle tracking and outage correlation with zero physical contactor actuation.

Visual Architecture

Transport Threat Telemetry & SOC Triage

Specialist EV charging anomaly detection correlated with live regional power telemetry.

Verified Architecture Specifications · E-E-A-T Grounding Reference

Deterministic Technical Controls & Machine-Verifiable Evidence

OpenAPI 3.1 Contract Trust & PQC Center

1. Detection Engine (CSH Sentinel): Git-versioned Sigma rules (CSH-RULE-001..004) mapped to MITRE ATT&CK (T1110.001, T1098.003, T1048, T1190) with idempotent dedupe_key ingestion and SHA-256 immutable event hashes.
2. AI & MCP Firewall (CSH AI Guard): Pre-inference DLP scrubbing ([REDACTED_SECRET], [REDACTED_PII]), explicit per-agent Model Context Protocol (MCP) tool allowlists, and indirect prompt-injection blocking.
3. Database Isolation (PostgreSQL 16): Enforces ENABLE / FORCE ROW LEVEL SECURITY across all 20 tenant tables bound to transaction-local current_tenant_id(); cross-tenant queries fail closed with HTTP 403.
4. Human-Gated Containment: Zero autonomous destructive actions. Host isolation (isolate_host) and credential revocation require named human step-up approval recorded in an append-only audit trail.
5. Verified Exposure & GRC (CSH Scan): Cryptographic DNS TXT or HTTP ownership token required before scanning. Continuous evidence aligned with الهيئة الوطنية للأمن السيبراني (NCA ECC), إطار الأمن السيبراني للبنك المركزي السعودي (SAMA), نظام حماية البيانات الشخصية (PDPL).
6. Post-Quantum Roadmap (CSH Quantum): Cryptographic inventory tracking RSA/ECDSA/TLS keys against UK NCSC 2028 discovery, 2031 priority migration (ML-KEM / ML-DSA), and 2035 full PQC completion.

Operated by ARYA AI TECHNOLOGY LTD (Registered in England & Wales, Company No. 17372232) · Canonical Domain: cybersecurityhouse.com Regional Data Residency: UK-LON · EU-FRA · MENA-RUH · APAC-TYO · RFC 9116: /.well-known/security.txt

Defense-in-Depth Isolation

Database-enforced tenant boundaries & UK NCSC PQC alignment.

PostgreSQL 16 FORCE ROW LEVEL SECURITY on all 20 tenant tables.
Pre-inference DLP secret and PII scrubbing before any advisory call reaches ARYA SAI.
Aligned with UK NCSC 2028 / 2031 / 2035 Post-Quantum Cryptography milestones.

Inspect OpenAPI 3.1 Spec

db/migrations/0001_initial_enterprise_schema.sqlPostgreSQL 16

ALTER TABLE security_events ENABLE ROW LEVEL SECURITY;
ALTER TABLE security_events FORCE ROW LEVEL SECURITY;

CREATE POLICY tenant_isolation_policy ON security_events
  FOR ALL TO csh_app_role
  USING (organization_id = current_tenant_id())
  WITH CHECK (organization_id = current_tenant_id());

Isolation: Enforced · Cross-tenant queries return HTTP 403

الأسئلة الشائعة

هل يتخذ الذكاء الاصطناعي أي إجراء عزل من تلقاء نفسه؟

لا. يعتمد الكشف على قواعد حتمية، وينتج ARYA SAI ملخصات استشارية فقط، ويتطلب كل إجراء احتواء موافقة بشرية موثقة.

أين يتم تخزين بياناتنا؟

يمكنكم اختيار إقامة البيانات في المملكة المتحدة أو الاتحاد الأوروبي أو منطقة الشرق الأوسط (الرياض) لخطط المؤسسات.

هل تدعمون ضوابط الهيئة الوطنية للأمن السيبراني (NCA ECC) وساما (SAMA)؟

نعم، يربط CSH Compliance الأدلة التقنية المستمرة بضوابط NCA ECC وإطار SAMA وISO/IEC 27001 ونظام PDPL.

هل يمكن فحص أي نطاق أو عنوان IP؟

فقط الأصول التي تم إثبات ملكيتها عبر رمز DNS TXT أو HTTP.

هل تدعمون مزودي الخدمات الأمنية المُدارة (MSSP/MSP)؟

نعم، نوفر إدارة مفوضة للمستأجرين وتراخيص مجمعة.

شاهدها تعمل في بيئتك

30 دقيقة مع مهندس أمن. بدون عروض تقديمية.

شركة مسجلة في المملكة المتحدة (رقم 17372232)
استضافة البيانات في المملكة المتحدة والاتحاد الأوروبي
متاحة بـ 15 لغة