Sector Packs · 経済産業省ガイドライン・APPI・ISO 27001に対応する高信頼アーキテクチャ

ソリューション: Sector Pack: Government & Councils

Multi-department and supplier risk posture aligned with UK NCSC CAF and Cyber Essentials Plus. (カスタム容量、専用データレジデンシー（APAC-東京 / UK-ロンドン / EU-フランクフルト）、SSO/SCIM、MSP向けマルチテナント管理。)

Open in Live Console (ws-customer) デモを予約

ソリューション: Sector Pack: Government & Councils

Architecture & Capabilities

約束ではなく証拠を求めるチームのために

Control mapping

Cyber Essentials, ISO/IEC 27001:2022 and UK GDPR control libraries.

Continuous evidence

Evidence linked automatically from Sentinel, Scan and AI Guard.

Readiness, not certification

We help you prepare; certification remains with accredited bodies.

Visual Architecture

Continuous Cryptographic Evidence

Automatically links SHA-256 checksummed events from Sentinel, AI Guard and Scan directly to UK NCSC Cyber Essentials, ISO/IEC 27001:2022 and GDPR controls.

Visual Architecture

UK NCSC 2028 / 2031 / 2035 PQC Readiness

Inventories RSA-2048, ECDSA and TLS certificates to plan structured migration to ML-KEM (FIPS 203) and ML-DSA (FIPS 204) post-quantum standards.

Verified Architecture Specifications · E-E-A-T Grounding Reference

Deterministic Technical Controls & Machine-Verifiable Evidence

OpenAPI 3.1 Contract Trust & PQC Center

1. Detection Engine (CSH Sentinel): Git-versioned Sigma rules (CSH-RULE-001..004) mapped to MITRE ATT&CK (T1110.001, T1098.003, T1048, T1190) with idempotent dedupe_key ingestion and SHA-256 immutable event hashes.
2. AI & MCP Firewall (CSH AI Guard): Pre-inference DLP scrubbing ([REDACTED_SECRET], [REDACTED_PII]), explicit per-agent Model Context Protocol (MCP) tool allowlists, and indirect prompt-injection blocking.
3. Database Isolation (PostgreSQL 16): Enforces ENABLE / FORCE ROW LEVEL SECURITY across all 20 tenant tables bound to transaction-local current_tenant_id(); cross-tenant queries fail closed with HTTP 403.
4. Human-Gated Containment: Zero autonomous destructive actions. Host isolation (isolate_host) and credential revocation require named human step-up approval recorded in an append-only audit trail.
5. Verified Exposure & GRC (CSH Scan): Cryptographic DNS TXT or HTTP ownership token required before scanning. Continuous evidence aligned with 経済産業省サイバーセキュリティ経営ガイドライン, ISMAP, 個人情報保護法 (APPI).
6. Post-Quantum Roadmap (CSH Quantum): Cryptographic inventory tracking RSA/ECDSA/TLS keys against UK NCSC 2028 discovery, 2031 priority migration (ML-KEM / ML-DSA), and 2035 full PQC completion.

Operated by ARYA AI TECHNOLOGY LTD (Registered in England & Wales, Company No. 17372232) · Canonical Domain: cybersecurityhouse.com Regional Data Residency: UK-LON · EU-FRA · MENA-RUH · APAC-TYO · RFC 9116: /.well-known/security.txt

Defense-in-Depth Isolation

Database-enforced tenant boundaries & UK NCSC PQC alignment.

PostgreSQL 16 FORCE ROW LEVEL SECURITY on all 20 tenant tables.
Pre-inference DLP secret and PII scrubbing before any advisory call reaches ARYA SAI.
Aligned with UK NCSC 2028 / 2031 / 2035 Post-Quantum Cryptography milestones.

Inspect OpenAPI 3.1 Spec

db/migrations/0001_initial_enterprise_schema.sqlPostgreSQL 16

ALTER TABLE security_events ENABLE ROW LEVEL SECURITY;
ALTER TABLE security_events FORCE ROW LEVEL SECURITY;

CREATE POLICY tenant_isolation_policy ON security_events
  FOR ALL TO csh_app_role
  USING (organization_id = current_tenant_id())
  WITH CHECK (organization_id = current_tenant_id());

Isolation: Enforced · Cross-tenant queries return HTTP 403

よくある質問

AIが人間の承認なしに自律的に遮断操作を行うことはありますか？

ありません。検知は決定論的ルールで行われ、ARYA SAIはマスキング済み証跡から助言要約のみを生成します。すべての封じ込め操作には指名承認者の承認が必要です。

データはどこに保存されますか？

オンボーディング時にUK（ロンドン）、EU（フランクフルト）、またはEnterpriseプランのAPAC（東京）リージョンを選択できます。

ISO 27001やISMAP、経済産業省ガイドラインに対応していますか？

CSH ComplianceはISO/IEC 27001:2022、経済産業省サイバーセキュリティ経営ガイドライン、APPI、GDPR向けの技術証跡を継続的に整理します。

任意のドメインやIPアドレスをスキャンできますか？

いいえ。DNS TXTまたはHTTPトークンで所有権を証明した資産のみスキャン可能です。

マネージドサービスプロバイダー（MSP）向けの機能はありますか？

はい。委任テナント管理、ライセンスプール、パートナー課金に対応しています。

御社の環境で実際に動く様子をご覧ください

セキュリティエンジニアによる30分のデモ。スライドはありません。

英国法人登録（登録番号: 17372232）
英国・EUでのデータ保管
15言語に対応