Visual Architecture
Uncertainty Quantification Architecture
Calibrated confidence scores differentiate between in-distribution precision and out-of-distribution drift before autonomous action.
R&D Engines · 経済産業省ガイドライン・APPI・ISO 27001に対応する高信頼アーキテクチャ
ARYA AIE LEARN — Adaptive Core & Uncertainty Engine
Continual learning engine with uncertainty quantification (UQ) to reduce redundant retraining without catastrophic forgetting (Innovate UK Grant 10104592).
Architecture & Capabilities
約束ではなく証拠を求めるチームのために
Continual Learning Without Forgetting
Dynamic rehearsal buffers and EWC regularization retain critical knowledge across task shifts (Innovate UK 10104592).
Uncertainty Quantification (UQ)
Calibrated epistemic and aleatoric confidence metrics filter high-risk inferences before execution.
Dynamic Retraining Efficiency
Saves up to 68% compute costs by triggering retraining only when statistical uncertainty exceeds calibrated thresholds.
Drift & Anomaly Detection
Continuous distribution shift monitoring alerts engineering before model degradation affects operations.
Visual Architecture
Continual Memory Rehearsal Buffer
Preserves foundational task parameters while integrating live enterprise edge telemetry under Innovate UK Grant 10104592.
Verified Architecture Specifications · E-E-A-T Grounding Reference
Deterministic Technical Controls & Machine-Verifiable Evidence
- 1. Detection Engine (CSH Sentinel)
- Git-versioned Sigma rules (
CSH-RULE-001..004) mapped to MITRE ATT&CK (T1110.001,T1098.003,T1048,T1190) with idempotentdedupe_keyingestion andSHA-256immutable event hashes. - 2. AI & MCP Firewall (CSH AI Guard)
- Pre-inference DLP scrubbing (
[REDACTED_SECRET],[REDACTED_PII]), explicit per-agent Model Context Protocol (MCP) tool allowlists, and indirect prompt-injection blocking. - 3. Database Isolation (PostgreSQL 16)
- Enforces
ENABLE / FORCE ROW LEVEL SECURITYacross all 20 tenant tables bound to transaction-localcurrent_tenant_id(); cross-tenant queries fail closed withHTTP 403. - 4. Human-Gated Containment
- Zero autonomous destructive actions. Host isolation (
isolate_host) and credential revocation require named human step-up approval recorded in an append-only audit trail. - 5. Verified Exposure & GRC (CSH Scan)
- Cryptographic
DNS TXTorHTTPownership token required before scanning. Continuous evidence aligned with 経済産業省 サイバーセキュリティ経営ガイドライン, ISMAP, 個人情報保護法 (APPI). - 6. Post-Quantum Roadmap (CSH Quantum)
- Cryptographic inventory tracking RSA/ECDSA/TLS keys against UK NCSC 2028 discovery, 2031 priority migration (
ML-KEM/ML-DSA), and 2035 full PQC completion.
Defense-in-Depth Isolation
Database-enforced tenant boundaries & UK NCSC PQC alignment.
- PostgreSQL 16
FORCE ROW LEVEL SECURITYon all 20 tenant tables. - Pre-inference DLP secret and PII scrubbing before any advisory call reaches ARYA SAI.
- Aligned with UK NCSC 2028 / 2031 / 2035 Post-Quantum Cryptography milestones.
db/migrations/0001_initial_enterprise_schema.sqlPostgreSQL 16
ALTER TABLE security_events ENABLE ROW LEVEL SECURITY; ALTER TABLE security_events FORCE ROW LEVEL SECURITY; CREATE POLICY tenant_isolation_policy ON security_events FOR ALL TO csh_app_role USING (organization_id = current_tenant_id()) WITH CHECK (organization_id = current_tenant_id());
Isolation: Enforced · Cross-tenant queries return HTTP 403
よくある質問
AIが人間の承認なしに自律的に遮断操作を行うことはありますか？
ありません。検知は決定論的ルールで行われ、ARYA SAIはマスキング済み証跡から助言要約のみを生成します。すべての封じ込め操作には指名承認者の承認が必要です。
データはどこに保存されますか？
オンボーディング時にUK（ロンドン）、EU（フランクフルト）、またはEnterpriseプランのAPAC（東京）リージョンを選択できます。
ISO 27001やISMAP、経済産業省ガイドラインに対応していますか？
CSH ComplianceはISO/IEC 27001:2022、経済産業省サイバーセキュリティ経営ガイドライン、APPI、GDPR向けの技術証跡を継続的に整理します。
任意のドメインやIPアドレスをスキャンできますか？
いいえ。DNS TXTまたはHTTPトークンで所有権を証明した資産のみスキャン可能です。
マネージドサービスプロバイダー（MSP）向けの機能はありますか？
はい。委任テナント管理、ライセンスプール、パートナー課金に対応しています。
御社の環境で実際に動く様子をご覧ください
セキュリティエンジニアによる30分のデモ。スライドはありません。
- 英国法人登録（登録番号: 17372232）
- 英国・EUでのデータ保管
- 15言語に対応