Yönetilen Güvenlik İzleme (Managed SOC Monitoring)

Mimari ve Yetenekler

Vaat değil, kanıt isteyen ekipler için

İmzalı toplayıcılar

Linux syslog, Windows Event Forwarding, AWS CloudTrail, OpenTelemetry ve imzalı webhook akışları.

Değiştirilemez kanıt

Her ham olay SHA-256 ile özetlenir ve saklama süresi boyunca salt okunur olarak korunur.

Sürümlü Sigma kuralları

MITRE ATT&CK ile eşlenmiş, okunabilir, test edilebilir ve değişiklik geçmişli tespit kuralları.

Tekilleştirilmiş (Idempotent) alım

Ağ yeniden denemeleri dedupe_key ile tanınır; mükerrer uyarı oluşmaz.

ARYA SAI kanıt özetleri

PII ve gizli verileri maskelenmiş, kanıt bağlantılı analist triyaj özetleri.

İnsan onaylı müdahale

Sunucu izolasyonu ve kimlik iptali yetkili bir onaylayıcının imzasını gerektirir.

Görsel Mimari

Deterministik Sigma Korelasyonu

Sürümlü Sigma kuralları normalize edilmiş Linux, Windows, AWS CloudTrail ve OpenTelemetry akışlarını MITRE ATT&CK'e göre sıfır kara kutu belirsizliğiyle değerlendirir.

Görsel Mimari

İnsan Onaylı İzolasyon ve ARYA SAI Triyajı

Her uyarı PII maskeli ARYA SAI kanıt özetleriyle zenginleştirilirken, sunucu izolasyonu ve anahtar iptali yetkili insan onayını bekler.

Verified Architecture Specifications · E-E-A-T Grounding Reference

Deterministic Technical Controls & Machine-Verifiable Evidence

OpenAPI 3.1 Contract Trust & PQC Center

1. Detection Engine (CSH Sentinel): Git-versioned Sigma rules (CSH-RULE-001..004) mapped to MITRE ATT&CK (T1110.001, T1098.003, T1048, T1190) with idempotent dedupe_key ingestion and SHA-256 immutable event hashes.
2. AI & MCP Firewall (CSH AI Guard): Pre-inference DLP scrubbing ([REDACTED_SECRET], [REDACTED_PII]), explicit per-agent Model Context Protocol (MCP) tool allowlists, and indirect prompt-injection blocking.
3. Database Isolation (PostgreSQL 16): Enforces ENABLE / FORCE ROW LEVEL SECURITY across all 20 tenant tables bound to transaction-local current_tenant_id(); cross-tenant queries fail closed with HTTP 403.
4. Human-Gated Containment: Zero autonomous destructive actions. Host isolation (isolate_host) and credential revocation require named human step-up approval recorded in an append-only audit trail.
5. Verified Exposure & GRC (CSH Scan): Cryptographic DNS TXT or HTTP ownership token required before scanning. Continuous evidence aligned with 6698 Sayılı KVKK, BDDK & TCMB Bilgi Sistemleri Yönetmeliği, ISO/IEC 27001:2022.
6. Post-Quantum Roadmap (CSH Quantum): Cryptographic inventory tracking RSA/ECDSA/TLS keys against UK NCSC 2028 discovery, 2031 priority migration (ML-KEM / ML-DSA), and 2035 full PQC completion.

Operated by ARYA AI TECHNOLOGY LTD (Registered in England & Wales, Company No. 17372232) · Canonical Domain: cybersecurityhouse.com Regional Data Residency: UK-LON · EU-FRA · MENA-RUH · APAC-TYO · RFC 9116: /.well-known/security.txt

Canlı Küresel Tehdit Radarı & İstihbarat Beslemesi

14.2M PPS eBPF Sensör Ağı ve Otonom Tehdit Korelasyonu

4 Egemen Bölge Aktif 14,248,910 PPS

SON TEHLİKELER:

CRITICAL CVE-2026-3841 AI Agent Indirect Injection · Blocked in 0.42ms

HIGH LockBit 3.0 Variant Canary tripwire engaged · Session isolated

CRITICAL C2 DNS Tunneling 185.220.101.5 · eBPF XDP Dropped

MED OCPP EVSE Probe Unauthorized RemoteStop · HTTP 403 Enforced

CRITICAL PQC Key Drift Weak RSA-2048 detected · ML-KEM-768 upgraded

Saldırı Yüzeyi Risk Skoru (ASRM) Tüm Varlıklar & AI Ajanları

12 /100

✔ MÜKEMMEL DÜZEYDE (LOW)

Sıfır açık port, eBPF XDP WAF devrede, tüm yapay zekâ araçları allowlist ile kilitli.

Çekirdek Düzeyi eBPF XDP Hızı Kullanıcı Alanı Gecikmesi: 0ms

0.42 ms Medyan Paket Engelleme

100% Deterministik Sigma Eşleşme

Kernel Bypass: None CPU Load: < 0.8%

Londra 7/24 İnsan Onaylı SOC Canary Wharf & City Cyber Center

3m 18s P1 Olay Müdahale Süresi

0 Onaysız Yıkıcı Eylem

Tier-4 Lead Analysts 100% Human Sign-Off

Gerçek Tehdit İncelemesi · Canary Wharf SOC Operasyonu

Siber Saldırganların İzini 3 Dakikada Süren Londra Mühendislik Ekibi

Gelişmiş saldırganlar tespit edilmemek için Windows'un kendi araçlarını (LOLBAS) kullanır. Kara kutu yapay zekâlar bunu gözden kaçırırken, Londra Genel Merkezimizdeki analistler her adımı delillendirir.

100% HUMAN GOVERNED

STAGE 01 · T1078

İlk Erişim & Çalınan Oturum

Saldırgan oltalama yoluyla elde ettiği yönetici oturum belirtecini (Bearer token) kullanmaya çalıştı.

AUTH_ANOMALY · Geo-Drift (UK to RU)

STAGE 02 · T1059.001

Yetki Yükseltme & LOLBAS

Saldırgan PowerShell üzerinden bellek içi kod çalıştırmayı denedi. eBPF sensörü işlemi anında dondurdu.

SIGMA: proc_creation_win_lolbas_mshta

STAGE 03 · T1048

Yapay Zekâ Triyajı & PII Gizleme

Müşteri özel verileri SHA-256 ile maskelenerek Londra SOC nöbetçi liderine delil özeti sunuldu.

ARYA SAI Confidence: 0.94 (High)

STAGE 04 · CONTAINED

1-Tıkla İnsan Onaylı İzolasyon

SOC mühendisinin onayıyla sunucu ağdan izole edildi, FIDO2 oturumu kapatıldı. Operasyonel kesinti: 0.

STATUS: Contained in 3m 18s

İnteraktif Savunma Test Laboratuvarı

Gerçek Zamanlı Saldırı Simülasyonunu Canlı Başlatın (eBPF 0.42ms Müdahale)

Herhangi bir kurulum gerektirmeden, tarayıcınızdan sentetik saldırı senaryolarını ateşleyin. CSH Sentinel çekirdek sürücüsünün sistem çağrısını nasıl dondurduğunu ve delillendirdiğini canlı izleyin.

eBPF KERNEL KORUMASI < 0.5 ms Ortalama Müdahale Süresi

# [CSH-eBPF-LAB] System ready on Equinix LD4 (London LD4 Enclave). Select an attack scenario above to run verification...

> Ready for synthetic payload dispatch. Kernel hooks: sys_renameat2, sched_process_exit, ebpf_xdp_drop.

Defense-in-Depth Isolation

Database-enforced tenant boundaries & UK NCSC PQC alignment.

PostgreSQL 16 FORCE ROW LEVEL SECURITY on all 20 tenant tables.
Pre-inference DLP secret and PII scrubbing before any advisory call reaches ARYA SAI.
Aligned with UK NCSC 2028 / 2031 / 2035 Post-Quantum Cryptography milestones.

Inspect OpenAPI 3.1 Spec

db/migrations/0001_initial_enterprise_schema.sqlPostgreSQL 16

ALTER TABLE security_events ENABLE ROW LEVEL SECURITY;
ALTER TABLE security_events FORCE ROW LEVEL SECURITY;

CREATE POLICY tenant_isolation_policy ON security_events
  FOR ALL TO csh_app_role
  USING (organization_id = current_tenant_id())
  WITH CHECK (organization_id = current_tenant_id());

Isolation: Enforced · Cross-tenant queries return HTTP 403

Sıkça sorulan sorular

Yapay zekâ kendi başına aksiyon alıyor mu?

Hayır. Tespit deterministik kurallarla yapılır. ARYA SAI yalnızca maskelenmiş kanıttan tavsiye niteliğinde özet üretir; her engelleme aksiyonu yetkili bir insanın onayını gerektirir.

Verilerimiz nerede saklanıyor?

Kurulumda Birleşik Krallık (Londra) veya AB (Frankfurt) veri yerleşimini seçersiniz. Ek bölgeler Kurumsal pakette sunulur.

ISO 27001 veya Cyber Essentials sertifikanız var mı?

CSH Compliance bu programlar için kanıt hazırlamanıza yardımcı olur. Almadığımız sertifikaları iddia etmeyiz; kendi sertifika durumumuz Güven sayfasında yayınlanır.

Herhangi bir alan adını veya IP'yi tarayabilir miyiz?

Yalnızca DNS veya HTTP token ile sahipliğini doğruladığınız varlıkları. Doğrulanmamış varlıklar taranamaz ve veri alınamaz.

Yönetilen hizmet sağlayıcılarla çalışıyor musunuz?

Evet. İş ortağı sürümü yetkilendirilmiş kiracıları, ortak lisans havuzunu ve iş ortağı faturalandırmasını destekler.

Kendi ortamınızda çalışırken görün

Bir güvenlik mühendisiyle 30 dakikalık kapsamlı canlı inceleme. Sunum yok.

İngiltere Tescilli (Şirket No: 17372232)
UK ve AB veri yerleşimi
15 dilde kullanılabilir