CSH Scan: Saldırı yüzeyi yönetimi

Mimari ve Yetenekler

Vaat değil, kanıt isteyen ekipler için

Kriptografik sahiplik doğrulaması

Herhangi bir tarama başlamadan önce DNS TXT veya HTTP token kanıtı zorunludur.

Önce pasif güvenlik kontrolleri

TLS, güvenlik başlıkları, açık servisler ve bulut yapılandırma denetimleri.

İstismar edilebilirlik önceliği

Bulgular bilinen istismar edilen zafiyet (KEV) verilerine göre sıralanır.

Görsel Mimari

Sahiplik Doğrulanmış Çevre (Perimeter) Keşfi

Kriptografik DNS TXT ve HTTP token doğrulaması yetkisiz taramaları sıfırlarken dış TLS, bulut ve API saldırı yüzeyini sürekli haritalar.

Görsel Mimari

İstismar Edilebilirlik Öncelikli İyileştirme

Çevre açıklıklarını aktif tehdit telemetrisi ve bilinen istismar edilen zafiyetlerle (KEV) ilişkilendirerek önceliklendirir.

Verified Architecture Specifications · E-E-A-T Grounding Reference

Deterministic Technical Controls & Machine-Verifiable Evidence

OpenAPI 3.1 Contract Trust & PQC Center

1. Detection Engine (CSH Sentinel): Git-versioned Sigma rules (CSH-RULE-001..004) mapped to MITRE ATT&CK (T1110.001, T1098.003, T1048, T1190) with idempotent dedupe_key ingestion and SHA-256 immutable event hashes.
2. AI & MCP Firewall (CSH AI Guard): Pre-inference DLP scrubbing ([REDACTED_SECRET], [REDACTED_PII]), explicit per-agent Model Context Protocol (MCP) tool allowlists, and indirect prompt-injection blocking.
3. Database Isolation (PostgreSQL 16): Enforces ENABLE / FORCE ROW LEVEL SECURITY across all 20 tenant tables bound to transaction-local current_tenant_id(); cross-tenant queries fail closed with HTTP 403.
4. Human-Gated Containment: Zero autonomous destructive actions. Host isolation (isolate_host) and credential revocation require named human step-up approval recorded in an append-only audit trail.
5. Verified Exposure & GRC (CSH Scan): Cryptographic DNS TXT or HTTP ownership token required before scanning. Continuous evidence aligned with 6698 Sayılı KVKK, BDDK & TCMB Bilgi Sistemleri Yönetmeliği, ISO/IEC 27001:2022.
6. Post-Quantum Roadmap (CSH Quantum): Cryptographic inventory tracking RSA/ECDSA/TLS keys against UK NCSC 2028 discovery, 2031 priority migration (ML-KEM / ML-DSA), and 2035 full PQC completion.

Operated by ARYA AI TECHNOLOGY LTD (Registered in England & Wales, Company No. 17372232) · Canonical Domain: cybersecurityhouse.com Regional Data Residency: UK-LON · EU-FRA · MENA-RUH · APAC-TYO · RFC 9116: /.well-known/security.txt

Canlı Dış Tehdit ve Açık Yüzey Değerlendirmesi

Kurumsal Alan Adınızı Canlı Test Edin (0.6 Saniyede eBPF ve DNS Analizi)

Alan adınızı girin; SSL/TLS şifreleme gücünü, DNSSEC doğrulamasını, e-posta oltalama (SPF/DKIM/DMARC) korumasını ve kuantum sonrası hazırlık seviyesini anında ücretsiz inceleyin.

PASİF & GÜVENLİ TEST

A+

thamesledger.co.uk

Genel Güvenlik Skoru: 94/100 · Düşük Risk Düzeyi

SCAN-TL-2026 Doğrulandı

SSL / TLS GRADE TLS 1.3 / ML-KEM-768 DigiCert / Sovereign CA (84 gün geçerli)

EMAIL SPOOFING GUARD DMARC p=reject (100%) SPF Strict (-all) & DKIM 2048-bit

ATTACK SURFACE Ports 80/443 WAF Shielded RDP (3389) & SMB (445) Kapalı

QUANTUM RESISTANCE NIST FIPS 203 Ready ML-KEM-768 (Kyber) Verified

CISO ACTIONABLE ADVISORY:

Tüm alt alan adlarında katı HSTS önyükleme zorunluluğu uygulayın ve çalışan uç noktalarında CSH AI Guard DLP ajanını devreye alın.

Kapsamlı Rapor & Demo Alın

Defense-in-Depth Isolation

Database-enforced tenant boundaries & UK NCSC PQC alignment.

PostgreSQL 16 FORCE ROW LEVEL SECURITY on all 20 tenant tables.
Pre-inference DLP secret and PII scrubbing before any advisory call reaches ARYA SAI.
Aligned with UK NCSC 2028 / 2031 / 2035 Post-Quantum Cryptography milestones.

Inspect OpenAPI 3.1 Spec

db/migrations/0001_initial_enterprise_schema.sqlPostgreSQL 16

ALTER TABLE security_events ENABLE ROW LEVEL SECURITY;
ALTER TABLE security_events FORCE ROW LEVEL SECURITY;

CREATE POLICY tenant_isolation_policy ON security_events
  FOR ALL TO csh_app_role
  USING (organization_id = current_tenant_id())
  WITH CHECK (organization_id = current_tenant_id());

Isolation: Enforced · Cross-tenant queries return HTTP 403

Sıkça sorulan sorular

Yapay zekâ kendi başına aksiyon alıyor mu?

Hayır. Tespit deterministik kurallarla yapılır. ARYA SAI yalnızca maskelenmiş kanıttan tavsiye niteliğinde özet üretir; her engelleme aksiyonu yetkili bir insanın onayını gerektirir.

Verilerimiz nerede saklanıyor?

Kurulumda Birleşik Krallık (Londra) veya AB (Frankfurt) veri yerleşimini seçersiniz. Ek bölgeler Kurumsal pakette sunulur.

ISO 27001 veya Cyber Essentials sertifikanız var mı?

CSH Compliance bu programlar için kanıt hazırlamanıza yardımcı olur. Almadığımız sertifikaları iddia etmeyiz; kendi sertifika durumumuz Güven sayfasında yayınlanır.

Herhangi bir alan adını veya IP'yi tarayabilir miyiz?

Yalnızca DNS veya HTTP token ile sahipliğini doğruladığınız varlıkları. Doğrulanmamış varlıklar taranamaz ve veri alınamaz.

Yönetilen hizmet sağlayıcılarla çalışıyor musunuz?

Evet. İş ortağı sürümü yetkilendirilmiş kiracıları, ortak lisans havuzunu ve iş ortağı faturalandırmasını destekler.

Kendi ortamınızda çalışırken görün

Bir güvenlik mühendisiyle 30 dakikalık kapsamlı canlı inceleme. Sunum yok.

İngiltere Tescilli (Şirket No: 17372232)
UK ve AB veri yerleşimi
15 dilde kullanılabilir

CSH Scan — Saldırı yüzeyi yönetimi