الأمن في Perplexity

في عام 2026، أسّست Perplexity معهد Secure Intelligence Institute للنهوض بأمن أنظمة الذكاء المتقدّمة وخصوصيتها وسلامتها. وبالتعاون مع شركاء أكاديميين وصناعيين رائدين، يُجري المعهد أبحاثًا أساسية وتطبيقية في أمن الذكاء الاصطناعي، ويترجم ما ينتج عنها من تطوّرات إلى تحسينات ملموسة في أنظمة Perplexity، ويشارك المعرفة والموارد التي تساعد على تعزيز منظومة الذكاء الاصطناعي الأوسع.

تعرّف على المزيد عن Secure Intelligence Institute هنا.

تضع Perplexity حماية بيانات العملاء في مقدّمة أولوياتها باعتبارها ضرورة أساسية للأعمال. وإدراكًا منّا للتهديد الوجودي الذي تشكّله اختراقات البيانات، طبّقنا تدابير صارمة لحماية المعلومات الحساسة. وتحظر سياستنا تمامًا تخزين بيانات العملاء على محطات عمل الشركة أو الحواسيب المحمولة أو الوسائط القابلة للإزالة، بما يضمن حفظ جميع هذه البيانات حصريًا داخل بيئات إنتاج آمنة.

ولتعزيز الأمن بشكل أكبر، تستخدم Perplexity خدمة AWS IAM لإدارة الوصول إلى بيئة الإنتاج لدينا. ونعتمد مصادقة الدخول الموحّد (SSO) مع مصادقة متعددة العوامل (MFA) قوية وبيانات اعتماد جلسات قصيرة الأمد. كما نطبّق ضوابط الوصول في الوقت المناسب (JIT)، بحيث نمنح المهندسين وصولًا مؤقتًا إلى الموارد الحساسة عند الضرورة فقط، مثل أغراض تصحيح الأخطاء. وللحفاظ على أعلى معايير حماية البيانات، تخضع امتيازات الوصول لمراجعات دقيقة مرتين على الأقل سنويًا، بما يضمن بقاء تدابيرنا الأمنية محدَّثة وفعّالة.

في Perplexity، نحافظ على فصل صارم بين بنيتنا التحتية الإنتاجية والبيئات الأخرى مثل بيئات التجهيز والاختبار.

يضمن هذا الفصل عزل البيانات، ويحسّن الأداء، ويسهّل اختبار الأمن دون تعريض خدماتنا المباشرة للخطر. ونحقّق ذلك من خلال حسابات AWS منفصلة، وإعدادات شبكة متمايزة، وضوابط وصول خاصة بكل بيئة.

لمزيد من الأمان، نستفيد من خدمات Cloudflare القوية. توفّر شبكتها العالمية حماية شاملة من هجمات DDoS ضدّ الهجمات على مستوى الشبكة وطبقة التطبيقات على حدّ سواء. كما نستخدم جدار حماية تطبيقات الويب (WAF) من Cloudflare للحماية من الثغرات الشائعة، ونطبّق تحديد المعدّل لمنع إساءة الاستخدام، ونضمن تشفير جميع حركة البيانات باستخدام SSL/TLS.

بالإضافة إلى ذلك، نستخدم Wiz، وهي منصة رائدة لأمن السحابة، لمراقبة أمن بيئاتنا السحابية وتقييمه باستمرار. ويوفّر Wiz رؤية آنية للثغرات المحتملة والإعدادات الخاطئة ومخاطر الامتثال عبر جميع البيئات، بما يضمن اكتشاف التهديدات ومعالجتها بشكل استباقي.

يتيح لنا هذا النهج المتعدّد الطبقات، الذي يجمع بين فصل البيئات وميزات الأمان في Cloudflare وقدرات المراقبة المتقدمة في Wiz، الحفاظ على توفّر عالٍ وضمان سلامة البيانات وتوفير منصة آمنة لمستخدمينا.

في Perplexity، نطبّق استراتيجية قوية لأمن نقاط النهاية لحماية مؤسستنا وبيانات العملاء. ونستخدم إدارة الأجهزة المحمولة (MDM) لفرض سياسات آمنة للأجهزة على جميع الأجهزة المملوكة للشركة. ويتيح لنا ذلك تطبيق سياسات قوية لكلمات المرور، وتشفير مساحة تخزين الأجهزة، وتفعيل إمكانات المسح عن بُعد، وفرض تحديثات منتظمة للبرامج، والتحكّم في عمليات تثبيت التطبيقات. وتضمن سياسات MDM لدينا أن تستوفي جميع الأجهزة التي تصل إلى موارد الشركة معاييرنا الأمنية الصارمة، بما يقلّل من خطر اختراقات البيانات عبر نقاط النهاية المخترَقة.

ولتعزيز وضعنا الأمني بشكل أكبر، قمنا بنشر حلول اكتشاف نقاط النهاية والاستجابة لها (EDR) على جميع الأجهزة المستخدمة داخل مؤسستنا. ويوفّر نظام EDR لدينا مراقبة وتحليلًا لنشاط نقاط النهاية في الوقت الفعلي، واكتشافًا متقدمًا للتهديدات باستخدام التحليل السلوكي والتعلّم الآلي، وقدرات سريعة للاستجابة للحوادث. كما يتيح إجراء التحليل الجنائي عن بُعد للتحقيق في الحوادث الأمنية المحتملة واحتوائها.

تعطي Perplexity الأولوية للاكتشاف السريع للتهديدات والاستجابة لها من خلال الاستثمار في المراقبة المتقدمة وقابلية الرصد والتنبيه عبر بيئات الإنتاج لدينا. ونستفيد من Panther SIEM لتجميع مصادر السجلّات المهمة وتحليلها، بما في ذلك AWS CloudTrail وسجلّات التطبيقات وغيرها. توفّر هذه السجلّات رؤية شاملة لبنيتنا التحتية، بما يمكّننا من تحديد النشاط المشبوه والتهديدات المحتملة بسرعة. ومن خلال إنشاء المئات من عمليات الاكتشاف المخصّصة وتحسينها باستمرار، نراقب مؤشرات الاختراق (IOCs) والسلوك الشاذ وانتهاكات السياسات. ويضمن هذا النهج الاستباقي قدرتنا على اكتشاف حتى العلامات الطفيفة للنشاط الضار.

يتوفّر فريق الأمن لدينا على مدار الساعة طوال أيام السنة (24/7/365) ويوفّر مراقبة واستجابة للحوادث على مدار الساعة. ويستفيد الفريق من سير العمل الآلي لفرز التنبيهات والاستجابة للحوادث المحتملة بسرعة ودقة. وعند اكتشاف أي تهديد، توجّه أدلّتنا التفصيلية عمليات الاحتواء والمعالجة والتحليل اللاحق للحادث، بما يضمن تحييد التهديدات بسرعة وبأقل تأثير ممكن.

نحن ملتزمون ببناء شراكات قوية مع مجتمع أبحاث الأمن. فإلى جانب إجراء اختبارات اختراق سنوية عبر جهات خارجية، نتعاون بفاعلية مع الباحثين من خلال برنامج مكافآت اكتشاف الثغرات (Bug Bounty) الخاص بنا على BugCrowd وبرنامج الكشف العلني عن الثغرات (VDP) لدينا. ونشجّعك على الاطلاع على برنامج VDP الخاص بنا لفهم نطاقه ومعرفة كيفية الإبلاغ عن الثغرات المحتملة.

في Perplexity، نقيّم المعالِجين الفرعيين وجهات التوريد الخارجية باستخدام إطار عمل قائم على المخاطر لضمان توافق ممارساتهم في الخصوصية والأمن والسرّية مع التزامنا بحماية بيانات العملاء والحفاظ على خدمة عالية التوفّر.

تُراجَع جهات التوريد سنويًا بناءً على عوامل مثل حساسية البيانات التي تتم معالجتها، ومدى أهمية اعتمادنا على خدماتها، وسمعتها العامة. ويمكن الاطلاع على قائمة محدَّثة بمعالِجينا الفرعيين على مركز الثقة الخاص بنا.

تعتمد Perplexity منهجية رشيقة (Agile) في تطوير البرمجيات، وتُجري مراجعات واختبارات مكثّفة للشيفرة قبل كل إصدار.

نلتزم بأفضل ممارسات القطاع، التي تشمل موافقات PR الإلزامية، ومجموعة من اختبارات التكامل والوحدات، وعمليات نشر تجريبية إلى بيئات غير إنتاجية لأغراض ضمان الجودة اليدوي.

يُدرَّب المطوّرون على الالتزام بإرشادات البرمجة الآمنة، وهم على دراية بأبرز 10 مخاطر وفق OWASP (OWASP Top 10). وتُراجَع الشيفرة الحساسة أمنيًا دائمًا من قِبل خبراء متخصّصين.