Perplexity-তে নিরাপত্তা

২০২৬ সালে, Perplexity ফ্রন্টিয়ার ইন্টেলিজেন্স সিস্টেমের নিরাপত্তা, গোপনীয়তা এবং সুরক্ষা এগিয়ে নিতে Secure Intelligence Institute প্রতিষ্ঠা করে। শীর্ষস্থানীয় একাডেমিক ও শিল্প অংশীদারদের সহযোগিতায়, ইনস্টিটিউটটি AI নিরাপত্তায় মৌলিক ও ফলিত গবেষণা পরিচালনা করে, ফলস্বরূপ অগ্রগতিগুলিকে Perplexity-এর সিস্টেমে বাস্তব উন্নতিতে রূপান্তরিত করে এবং জ্ঞান ও রিসোর্স ভাগ করে নেয় যা বৃহত্তর AI ইকোসিস্টেমকে শক্তিশালী করতে সহায়তা করে।

Secure Intelligence Institute সম্পর্কে আরও জানুন এখানে।

Perplexity গ্রাহকের ডেটা সুরক্ষাকে একটি মৌলিক ব্যবসায়িক অপরিহার্যতা হিসেবে অগ্রাধিকার দেয়। ডেটা লঙ্ঘনের ফলে সৃষ্ট অস্তিত্বগত হুমকি উপলব্ধি করে, আমরা সংবেদনশীল তথ্য সুরক্ষিত রাখতে কঠোর ব্যবস্থা প্রয়োগ করেছি। আমাদের নীতি কোম্পানির ওয়ার্কস্টেশন, ল্যাপটপ বা অপসারণযোগ্য মিডিয়ায় গ্রাহকের ডেটা সংরক্ষণ কঠোরভাবে নিষিদ্ধ করে, যা নিশ্চিত করে যে এই ধরনের সমস্ত ডেটা কেবল সুরক্ষিত প্রোডাকশন পরিবেশেই রাখা হয়।

নিরাপত্তা আরও জোরদার করতে, Perplexity আমাদের প্রোডাকশন পরিবেশে অ্যাক্সেস পরিচালনার জন্য AWS IAM ব্যবহার করে। আমরা শক্তিশালী মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) এবং স্বল্পস্থায়ী সেশন শংসাপত্র সহ সিঙ্গল সাইন-অন (SSO) অথেনটিকেশন ব্যবহার করি। এছাড়াও, আমরা জাস্ট-ইন-টাইম (JIT) অ্যাক্সেস নিয়ন্ত্রণ প্রয়োগ করি, প্রকৌশলীদের শুধুমাত্র প্রয়োজন হলে, যেমন ডিবাগিংয়ের উদ্দেশ্যে, সংবেদনশীল রিসোর্সে অস্থায়ী অ্যাক্সেস প্রদান করি। ডেটা সুরক্ষার সর্বোচ্চ মান বজায় রাখতে, অ্যাক্সেস সুবিধাগুলি বছরে অন্তত দুবার পুঙ্খানুপুঙ্খ পর্যালোচনার মধ্য দিয়ে যায়, যা নিশ্চিত করে যে আমাদের নিরাপত্তা ব্যবস্থা হালনাগাদ ও কার্যকর থাকে।

Perplexity-তে, আমরা আমাদের প্রোডাকশন অবকাঠামো এবং স্টেজিং ও টেস্টিংয়ের মতো অন্যান্য পরিবেশের মধ্যে কঠোর পৃথকীকরণ বজায় রাখি।

এই পৃথকীকরণ ডেটা বিচ্ছিন্নতা নিশ্চিত করে, কর্মক্ষমতা অপ্টিমাইজ করে এবং আমাদের লাইভ পরিষেবাগুলিকে ঝুঁকিতে না ফেলে নিরাপত্তা পরীক্ষা সহজ করে। আমরা পৃথক AWS অ্যাকাউন্ট, স্বতন্ত্র নেটওয়ার্ক কনফিগারেশন এবং পরিবেশ-নির্দিষ্ট অ্যাক্সেস নিয়ন্ত্রণের মাধ্যমে এটি অর্জন করি।

অতিরিক্ত নিরাপত্তার জন্য, আমরা Cloudflare-এর শক্তিশালী পরিষেবা কাজে লাগাই। তাদের বৈশ্বিক নেটওয়ার্ক নেটওয়ার্ক ও অ্যাপ্লিকেশন-স্তর উভয় আক্রমণের বিরুদ্ধে ব্যাপক DDoS সুরক্ষা প্রদান করে। আমরা সাধারণ দুর্বলতা থেকে রক্ষা করতে Cloudflare-এর ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF)ও ব্যবহার করি, অপব্যবহার রোধ করতে রেট লিমিটিং প্রয়োগ করি এবং SSL/TLS ব্যবহার করে সমস্ত ট্রাফিক এনক্রিপ্ট করা নিশ্চিত করি।

এছাড়াও, আমরা আমাদের ক্লাউড পরিবেশের নিরাপত্তা ক্রমাগত পর্যবেক্ষণ ও মূল্যায়ন করতে একটি অত্যাধুনিক ক্লাউড নিরাপত্তা প্ল্যাটফর্ম Wiz ব্যবহার করি। Wiz সমস্ত পরিবেশজুড়ে সম্ভাব্য দুর্বলতা, ভুল কনফিগারেশন এবং সম্মতি ঝুঁকির রিয়েল-টাইম দৃশ্যমানতা প্রদান করে, যা সক্রিয় হুমকি শনাক্তকরণ ও প্রতিকার নিশ্চিত করে।

এই বহুস্তরীয় পদ্ধতি, পরিবেশ পৃথকীকরণ, Cloudflare-এর নিরাপত্তা বৈশিষ্ট্য এবং Wiz-এর উন্নত পর্যবেক্ষণ সক্ষমতাকে একত্রিত করে, আমাদের উচ্চ সহজলভ্যতা বজায় রাখতে, ডেটার অখণ্ডতা নিশ্চিত করতে এবং আমাদের ব্যবহারকারীদের জন্য একটি সুরক্ষিত প্ল্যাটফর্ম প্রদান করতে সক্ষম করে।

Perplexity-তে, আমরা আমাদের প্রতিষ্ঠান ও গ্রাহকের ডেটা রক্ষা করতে একটি শক্তিশালী এন্ডপয়েন্ট নিরাপত্তা কৌশল প্রয়োগ করি। কোম্পানির মালিকানাধীন সমস্ত ডিভাইসে নিরাপদ ডিভাইস নীতি প্রয়োগ করতে আমরা মোবাইল ডিভাইস ম্যানেজমেন্ট (MDM) ব্যবহার করি। এটি আমাদের শক্তিশালী পাসওয়ার্ড নীতি প্রয়োগ, ডিভাইস স্টোরেজ এনক্রিপ্ট, দূরবর্তী ওয়াইপিং সক্ষমতা চালু, নিয়মিত সফটওয়্যার আপডেট প্রয়োগ এবং অ্যাপ ইনস্টলেশন নিয়ন্ত্রণ করার সুযোগ দেয়। আমাদের MDM নীতি নিশ্চিত করে যে কোম্পানির রিসোর্সে অ্যাক্সেসকারী সমস্ত ডিভাইস আমাদের কঠোর নিরাপত্তা মান পূরণ করে, যা আপোসকৃত এন্ডপয়েন্টের মাধ্যমে ডেটা লঙ্ঘনের ঝুঁকি হ্রাস করে।

আমাদের নিরাপত্তা অবস্থান আরও জোরদার করতে, আমরা আমাদের প্রতিষ্ঠানে ব্যবহৃত সমস্ত মেশিনে Endpoint Detection and Response (EDR) সমাধান স্থাপন করেছি। আমাদের EDR সিস্টেম এন্ডপয়েন্ট কার্যকলাপের রিয়েল-টাইম পর্যবেক্ষণ ও বিশ্লেষণ, আচরণগত বিশ্লেষণ ও মেশিন লার্নিং ব্যবহার করে উন্নত হুমকি শনাক্তকরণ এবং দ্রুত ঘটনা প্রতিক্রিয়া সক্ষমতা প্রদান করে। এটি সম্ভাব্য নিরাপত্তা ঘটনাগুলি তদন্ত ও নিয়ন্ত্রণ করতে দূরবর্তী ফরেনসিকও সক্ষম করে।

Perplexity আমাদের প্রোডাকশন পরিবেশজুড়ে উন্নত পর্যবেক্ষণ, পর্যবেক্ষণযোগ্যতা এবং সতর্কীকরণে বিনিয়োগ করে দ্রুত হুমকি শনাক্তকরণ ও প্রতিক্রিয়াকে অগ্রাধিকার দেয়। আমরা AWS CloudTrail, অ্যাপ্লিকেশন লগ এবং আরও অনেক কিছু সহ গুরুত্বপূর্ণ লগ উৎস একত্রিত ও বিশ্লেষণ করতে Panther SIEM কাজে লাগাই। এই লগগুলি আমাদের অবকাঠামোতে ব্যাপক দৃশ্যমানতা প্রদান করে, যা আমাদের সন্দেহজনক কার্যকলাপ ও সম্ভাব্য হুমকি দ্রুত শনাক্ত করতে সক্ষম করে। শত শত উপযোগী শনাক্তকরণ তৈরি ও ক্রমাগত পরিমার্জনের মাধ্যমে, আমরা আপসের সূচক (IOC), অস্বাভাবিক আচরণ এবং নীতি লঙ্ঘনের জন্য পর্যবেক্ষণ করি। এই সক্রিয় পদ্ধতি নিশ্চিত করে যে আমরা ক্ষতিকারক কার্যকলাপের সূক্ষ্ম চিহ্নও শনাক্ত করতে পারি।

আমাদের নিরাপত্তা দল ২৪/৭/৩৬৫ উপলব্ধ এবং সার্বক্ষণিক পর্যবেক্ষণ ও ঘটনা প্রতিক্রিয়া প্রদান করে। দলটি সতর্কবার্তা ট্রায়াজ করতে এবং সম্ভাব্য ঘটনাগুলিতে দ্রুততা ও নির্ভুলতার সাথে সাড়া দিতে স্বয়ংক্রিয় ওয়ার্কফ্লো কাজে লাগায়। যখন কোনো হুমকি শনাক্ত হয়, তখন আমাদের বিস্তারিত প্লেবুক নিয়ন্ত্রণ, প্রতিকার এবং ঘটনা-পরবর্তী বিশ্লেষণে দিকনির্দেশনা দেয়, যা নিশ্চিত করে যে হুমকিগুলি ন্যূনতম প্রভাব সহকারে দ্রুত নিষ্ক্রিয় করা হয়।

আমরা নিরাপত্তা গবেষণা সম্প্রদায়ের সাথে শক্তিশালী অংশীদারিত্ব গড়ে তুলতে প্রতিশ্রুতিবদ্ধ। বার্ষিক তৃতীয়-পক্ষের পেনিট্রেশন টেস্ট পরিচালনার পাশাপাশি, আমরা BugCrowd-এ আমাদের ব্যক্তিগত Bug Bounty প্রোগ্রাম এবং আমাদের পাবলিক Vulnerability Disclosure Program (VDP)-এর মাধ্যমে গবেষকদের সাথে সক্রিয়ভাবে সহযোগিতা করি। এর পরিধি বুঝতে এবং সম্ভাব্য দুর্বলতা কীভাবে রিপোর্ট করতে হয় তা জানতে আমরা আপনাকে আমাদের VDP পর্যালোচনা করতে উৎসাহিত করি।

Perplexity-তে, আমরা ঝুঁকি-ভিত্তিক কাঠামো ব্যবহার করে তৃতীয়-পক্ষের সাব-প্রসেসর ও বিক্রেতাদের মূল্যায়ন করি, যাতে নিশ্চিত করা যায় যে তাদের গোপনীয়তা, নিরাপত্তা এবং গোপনীয়তা রক্ষার অনুশীলন গ্রাহকের ডেটা সুরক্ষিত রাখা ও একটি অত্যন্ত সহজলভ্য পরিষেবা বজায় রাখার প্রতি আমাদের অঙ্গীকারের সাথে সামঞ্জস্যপূর্ণ।

পরিচালিত ডেটার সংবেদনশীলতা, তাদের পরিষেবার উপর আমাদের নির্ভরতার গুরুত্ব এবং তাদের সামগ্রিক সুনামের মতো বিষয়ের ভিত্তিতে বিক্রেতাদের বার্ষিকভাবে পর্যালোচনা করা হয়। আমাদের সাব-প্রসেসরদের একটি সাম্প্রতিক তালিকা আমাদের Trust Center-এ পাওয়া যাবে।

Perplexity সফটওয়্যার ডেভেলপমেন্টের জন্য একটি অ্যাজাইল পদ্ধতি ব্যবহার করে এবং প্রতিটি রিলিজের আগে ব্যাপক কোড পর্যালোচনা ও পরীক্ষা সম্পাদন করে।

আমরা শিল্পের সেরা অনুশীলন মেনে চলি, যার মধ্যে রয়েছে বাধ্যতামূলক PR অনুমোদন, ইন্টিগ্রেশন ও ইউনিট টেস্টের একটি সেট এবং ম্যানুয়াল QA-এর জন্য নন-প্রোডাকশন পরিবেশে প্রিভিউ ডিপ্লয়মেন্ট।

ডেভেলপারদের নিরাপদ কোডিং নির্দেশিকা মেনে চলতে প্রশিক্ষণ দেওয়া হয় এবং তারা OWASP Top 10 সমস্যা সম্পর্কে সচেতন। নিরাপত্তা-সংবেদনশীল কোড সবসময় ডোমেন বিশেষজ্ঞদের দ্বারা পর্যালোচনা করা হয়।