R&D Engines · CERT-In, DPDP Act 2023 और ISO 27001 मानकों के अनुरूप सुरक्षा

ARYA AIE TRUST — Guardian Core Agentic Firewall

Autonomous AI agent security policy gate, tool allowlisting, pre-inference DLP and mandatory human authorization (Frontier AI: SME Champions).

Open in Live Console (ws-aiguard) डेमो बुक करें

ARYA AIE TRUST — Guardian Core Agentic Firewall

Architecture & Capabilities

उन टीमों के लिए जिन्हें वादे नहीं, प्रमाण चाहिए

Agentic Firewall & Policy Gate

Inline interception of autonomous AI agent tool calls with pre-execution validation.

Strict Tool Allowlists

Granular per-agent, per-environment capabilities preventing unauthorized file, shell, or network access.

Indirect Prompt Injection Defense

Deep analysis of untrusted context documents and RAG retrievals preventing prompt override.

Dual-Control Human Sign-Off

Sensitive actions (financial transactions, data deletion, shell access) enforce mandatory human approval.

Visual Architecture

Pre-Execution Tool Authorization Gate

Intercepts Model Context Protocol (MCP) function calls to prevent data exfiltration and unauthorised shell execution.

Visual Architecture

Dual-Signoff Human Oversight Workflow

High-impact autonomous AI decisions pause in a tamper-evident queue awaiting designated operator approval.

Verified Architecture Specifications · E-E-A-T Grounding Reference

Deterministic Technical Controls & Machine-Verifiable Evidence

OpenAPI 3.1 Contract Trust & PQC Center

1. Detection Engine (CSH Sentinel): Git-versioned Sigma rules (CSH-RULE-001..004) mapped to MITRE ATT&CK (T1110.001, T1098.003, T1048, T1190) with idempotent dedupe_key ingestion and SHA-256 immutable event hashes.
2. AI & MCP Firewall (CSH AI Guard): Pre-inference DLP scrubbing ([REDACTED_SECRET], [REDACTED_PII]), explicit per-agent Model Context Protocol (MCP) tool allowlists, and indirect prompt-injection blocking.
3. Database Isolation (PostgreSQL 16): Enforces ENABLE / FORCE ROW LEVEL SECURITY across all 20 tenant tables bound to transaction-local current_tenant_id(); cross-tenant queries fail closed with HTTP 403.
4. Human-Gated Containment: Zero autonomous destructive actions. Host isolation (isolate_host) and credential revocation require named human step-up approval recorded in an append-only audit trail.
5. Verified Exposure & GRC (CSH Scan): Cryptographic DNS TXT or HTTP ownership token required before scanning. Continuous evidence aligned with CERT-In Directions, Digital Personal Data Protection (DPDP) Act 2023, RBI Cybersecurity Framework.
6. Post-Quantum Roadmap (CSH Quantum): Cryptographic inventory tracking RSA/ECDSA/TLS keys against UK NCSC 2028 discovery, 2031 priority migration (ML-KEM / ML-DSA), and 2035 full PQC completion.

Operated by ARYA AI TECHNOLOGY LTD (Registered in England & Wales, Company No. 17372232) · Canonical Domain: cybersecurityhouse.com Regional Data Residency: UK-LON · EU-FRA · MENA-RUH · APAC-TYO · RFC 9116: /.well-known/security.txt

Defense-in-Depth Isolation

Database-enforced tenant boundaries & UK NCSC PQC alignment.

PostgreSQL 16 FORCE ROW LEVEL SECURITY on all 20 tenant tables.
Pre-inference DLP secret and PII scrubbing before any advisory call reaches ARYA SAI.
Aligned with UK NCSC 2028 / 2031 / 2035 Post-Quantum Cryptography milestones.

Inspect OpenAPI 3.1 Spec

db/migrations/0001_initial_enterprise_schema.sqlPostgreSQL 16

ALTER TABLE security_events ENABLE ROW LEVEL SECURITY;
ALTER TABLE security_events FORCE ROW LEVEL SECURITY;

CREATE POLICY tenant_isolation_policy ON security_events
  FOR ALL TO csh_app_role
  USING (organization_id = current_tenant_id())
  WITH CHECK (organization_id = current_tenant_id());

Isolation: Enforced · Cross-tenant queries return HTTP 403

अक्सर पूछे जाने वाले प्रश्न

क्या AI कभी अपने आप कोई कार्रवाई करता है?

नहीं। पहचान डिटरमिनिस्टिक नियमों से होती है और प्रत्येक रोकथाम कार्रवाई के लिए मानव अनुमोदन आवश्यक है।

हमारा डेटा कहाँ संग्रहीत होता है?

आप ऑनबोर्डिंग के समय UK (लंदन) या EU (फ्रैंकफर्ट) डेटा रेजीडेंसी चुन सकते हैं।

क्या आप CERT-In, DPDP Act और ISO 27001 अनुपालन में मदद करते हैं?

हाँ, CSH Compliance तकनीकी साक्ष्यों को ISO/IEC 27001, CERT-In और DPDP नियंत्रणों से जोड़ता है।

क्या हम किसी भी डोमेन को स्कैन कर सकते हैं?

केवल वे संपत्तियां जिनका स्वामित्व DNS TXT या HTTP टोकन से सत्यापित हो।

क्या आप MSP के साथ काम करते हैं?

हाँ, पार्टनर संस्करण डेलिगेटेड टेनेंट्स और साझा लाइसेंसिंग का समर्थन करता है।

इसे अपने परिवेश में चलते हुए देखें

एक सुरक्षा इंजीनियर के साथ 30 मिनट। कोई स्लाइड नहीं।

यूके पंजीकृत कंपनी (कंपनी संख्या: 17372232)
यूके और ईयू में डेटा संग्रहण
15 भाषाओं में उपलब्ध