Visual Architecture
Deterministic Sigma Correlation
Versioned Sigma rules evaluate normalised Linux, Windows, AWS CloudTrail and OpenTelemetry streams against MITRE ATT&CK with zero opaque black-box scoring.
Sector Packs · 経済産業省ガイドライン・APPI・ISO 27001に対応する高信頼アーキテクチャ
ソリューション: Sector Pack: Smart Buildings & Real Estate
Passive BMS, HVAC, access control and CCTV segmentation across commercial estates. (カスタム容量、専用データレジデンシー（APAC-東京 / UK-ロンドン / EU-フランクフルト）、SSO/SCIM、MSP向けマルチテナント管理。)
Architecture & Capabilities
約束ではなく証拠を求めるチームのために
Commercial smart-building discovery
Passive inventory for BMS, HVAC, access control panels and enterprise IP cameras.
VLAN segmentation guidance
Generates actionable network isolation rules separating building IoT from corporate IT.
Fleet firmware & EOL posture
Tracks ETSI EN 303 645 and UK PSTI compliance posture across multi-site estates.
Visual Architecture
Human-Gated Containment & ARYA SAI Triage
Every alert is enriched with PII-redacted ARYA SAI evidence summaries while host isolation and credential revocation await explicit human step-up approval.
Verified Architecture Specifications · E-E-A-T Grounding Reference
Deterministic Technical Controls & Machine-Verifiable Evidence
- 1. Detection Engine (CSH Sentinel)
- Git-versioned Sigma rules (
CSH-RULE-001..004) mapped to MITRE ATT&CK (T1110.001,T1098.003,T1048,T1190) with idempotentdedupe_keyingestion andSHA-256immutable event hashes. - 2. AI & MCP Firewall (CSH AI Guard)
- Pre-inference DLP scrubbing (
[REDACTED_SECRET],[REDACTED_PII]), explicit per-agent Model Context Protocol (MCP) tool allowlists, and indirect prompt-injection blocking. - 3. Database Isolation (PostgreSQL 16)
- Enforces
ENABLE / FORCE ROW LEVEL SECURITYacross all 20 tenant tables bound to transaction-localcurrent_tenant_id(); cross-tenant queries fail closed withHTTP 403. - 4. Human-Gated Containment
- Zero autonomous destructive actions. Host isolation (
isolate_host) and credential revocation require named human step-up approval recorded in an append-only audit trail. - 5. Verified Exposure & GRC (CSH Scan)
- Cryptographic
DNS TXTorHTTPownership token required before scanning. Continuous evidence aligned with 経済産業省 サイバーセキュリティ経営ガイドライン, ISMAP, 個人情報保護法 (APPI). - 6. Post-Quantum Roadmap (CSH Quantum)
- Cryptographic inventory tracking RSA/ECDSA/TLS keys against UK NCSC 2028 discovery, 2031 priority migration (
ML-KEM/ML-DSA), and 2035 full PQC completion.
Defense-in-Depth Isolation
Database-enforced tenant boundaries & UK NCSC PQC alignment.
- PostgreSQL 16
FORCE ROW LEVEL SECURITYon all 20 tenant tables. - Pre-inference DLP secret and PII scrubbing before any advisory call reaches ARYA SAI.
- Aligned with UK NCSC 2028 / 2031 / 2035 Post-Quantum Cryptography milestones.
db/migrations/0001_initial_enterprise_schema.sqlPostgreSQL 16
ALTER TABLE security_events ENABLE ROW LEVEL SECURITY; ALTER TABLE security_events FORCE ROW LEVEL SECURITY; CREATE POLICY tenant_isolation_policy ON security_events FOR ALL TO csh_app_role USING (organization_id = current_tenant_id()) WITH CHECK (organization_id = current_tenant_id());
Isolation: Enforced · Cross-tenant queries return HTTP 403
よくある質問
AIが人間の承認なしに自律的に遮断操作を行うことはありますか？
ありません。検知は決定論的ルールで行われ、ARYA SAIはマスキング済み証跡から助言要約のみを生成します。すべての封じ込め操作には指名承認者の承認が必要です。
データはどこに保存されますか？
オンボーディング時にUK（ロンドン）、EU（フランクフルト）、またはEnterpriseプランのAPAC（東京）リージョンを選択できます。
ISO 27001やISMAP、経済産業省ガイドラインに対応していますか？
CSH ComplianceはISO/IEC 27001:2022、経済産業省サイバーセキュリティ経営ガイドライン、APPI、GDPR向けの技術証跡を継続的に整理します。
任意のドメインやIPアドレスをスキャンできますか？
いいえ。DNS TXTまたはHTTPトークンで所有権を証明した資産のみスキャン可能です。
マネージドサービスプロバイダー（MSP）向けの機能はありますか？
はい。委任テナント管理、ライセンスプール、パートナー課金に対応しています。
御社の環境で実際に動く様子をご覧ください
セキュリティエンジニアによる30分のデモ。スライドはありません。
- 英国法人登録（登録番号: 17372232）
- 英国・EUでのデータ保管
- 15言語に対応