Zabezpečení v Perplexity

V roce 2026 založila společnost Perplexity institut Secure Intelligence Institute s cílem posílit zabezpečení, soukromí a bezpečnost špičkových inteligentních systémů. Ve spolupráci s předními akademickými a průmyslovými partnery se institut věnuje základnímu a aplikovanému výzkumu v oblasti zabezpečení AI, převádí získané poznatky do konkrétních zlepšení systémů Perplexity a sdílí znalosti a zdroje, které pomáhají posilovat širší ekosystém AI.

Více o Secure Intelligence Institute se dozvíte zde.

Perplexity považuje ochranu zákaznických dat za zásadní obchodní prioritu. Vědomi si existenční hrozby, kterou představují úniky dat, jsme zavedli přísná opatření na ochranu citlivých informací. Naše zásady striktně zakazují ukládání zákaznických dat na firemní pracovní stanice, notebooky nebo vyměnitelná média a zajišťují, že veškerá taková data jsou uchovávána výhradně v zabezpečených produkčních prostředích.

Pro další posílení zabezpečení využívá Perplexity AWS IAM ke správě přístupu do našeho produkčního prostředí. Používáme ověřování Single Sign-On (SSO) s robustním vícefaktorovým ověřováním (MFA) a krátkodobě platnými přihlašovacími údaji relace. Kromě toho uplatňujeme kontroly přístupu Just-In-Time (JIT), které inženýrům udělují dočasný přístup k citlivým zdrojům pouze v nezbytných případech, například za účelem ladění. Abychom udrželi nejvyšší standardy ochrany dat, procházejí přístupová oprávnění důkladnou revizí nejméně dvakrát ročně, čímž je zajištěno, že naše bezpečnostní opatření zůstávají aktuální a účinná.

Ve společnosti Perplexity udržujeme striktní oddělení mezi naší produkční infrastrukturou a dalšími prostředími, jako je staging a testování.

Toto oddělení zajišťuje izolaci dat, optimalizuje výkon a usnadňuje bezpečnostní testování bez ohrožení našich produkčních služeb. Dosahujeme toho pomocí oddělených účtů AWS, odlišných konfigurací sítě a kontrol přístupu specifických pro dané prostředí.

Pro další zabezpečení využíváme robustní služby Cloudflare. Jejich globální síť poskytuje komplexní ochranu proti DDoS útokům na síťové i aplikační vrstvě. Využíváme také Web Application Firewall (WAF) od Cloudflare k ochraně před běžnými zranitelnostmi, zavádíme omezování četnosti požadavků (rate limiting) k prevenci zneužití a zajišťujeme, že veškerý provoz je šifrován pomocí SSL/TLS.

Kromě toho používáme Wiz, špičkovou platformu pro zabezpečení cloudu, k nepřetržitému monitorování a hodnocení zabezpečení našich cloudových prostředí. Wiz poskytuje v reálném čase přehled o potenciálních zranitelnostech, chybných konfiguracích a rizicích souladu napříč všemi prostředími, čímž zajišťuje proaktivní detekci a nápravu hrozeb.

Tento vícevrstvý přístup, který kombinuje oddělení prostředí, bezpečnostní funkce Cloudflare a pokročilé možnosti monitorování nástroje Wiz, nám umožňuje udržovat vysokou dostupnost, zajišťovat integritu dat a poskytovat našim uživatelům zabezpečenou platformu.

Ve společnosti Perplexity uplatňujeme robustní strategii zabezpečení koncových bodů, abychom chránili naši organizaci a zákaznická data. K prosazování zásad zabezpečení zařízení napříč všemi firemními zařízeními využíváme Mobile Device Management (MDM). To nám umožňuje zavádět silné zásady pro hesla, šifrovat úložiště zařízení, umožnit vzdálené vymazání dat, vynucovat pravidelné aktualizace softwaru a kontrolovat instalace aplikací. Naše zásady MDM zajišťují, že všechna zařízení přistupující k firemním zdrojům splňují naše přísné bezpečnostní standardy, čímž se snižuje riziko úniku dat prostřednictvím kompromitovaných koncových bodů.

Pro další posílení naší úrovně zabezpečení jsme na všech zařízeních používaných v naší organizaci nasadili řešení Endpoint Detection and Response (EDR). Náš systém EDR poskytuje monitorování a analýzu aktivity koncových bodů v reálném čase, pokročilou detekci hrozeb pomocí behaviorální analýzy a strojového učení a schopnosti rychlé reakce na incidenty. Umožňuje také vzdálenou forenzní analýzu za účelem prošetření a zadržení potenciálních bezpečnostních incidentů.

Perplexity klade důraz na rychlou detekci hrozeb a reakci na ně tím, že investuje do pokročilého monitorování, pozorovatelnosti a upozorňování napříč našimi produkčními prostředími. Využíváme Panther SIEM k agregaci a analýze kritických zdrojů logů, včetně AWS CloudTrail, aplikačních logů a dalších. Tyto logy poskytují komplexní přehled o naší infrastruktuře a umožňují nám rychle identifikovat podezřelou aktivitu a potenciální hrozby. Vytvářením a průběžným zdokonalováním stovek přizpůsobených detekcí sledujeme indikátory kompromitace (IOC), anomální chování a porušení zásad. Tento proaktivní přístup zajišťuje, že dokážeme odhalit i nenápadné známky škodlivé aktivity.

Náš bezpečnostní tým je k dispozici 24/7/365 a zajišťuje nepřetržité monitorování a reakci na incidenty. Tým využívá automatizované pracovní postupy k třídění výstrah a k rychlé a přesné reakci na potenciální incidenty. Při zjištění hrozby řídí naše podrobné playbooky zadržení, nápravu a poincidentní analýzu, čímž zajišťují, že hrozby jsou rychle neutralizovány s minimálním dopadem.

Zavázali jsme se budovat pevná partnerství s komunitou bezpečnostního výzkumu. Kromě každoročních penetračních testů prováděných třetími stranami aktivně spolupracujeme s výzkumníky prostřednictvím našeho privátního programu Bug Bounty na platformě BugCrowd a našeho veřejného programu pro zveřejňování zranitelností (VDP). Doporučujeme vám prostudovat si náš VDP, abyste porozuměli jeho rozsahu a zjistili, jak hlásit potenciální zranitelnosti.

Ve společnosti Perplexity posuzujeme dílčí zpracovatele a dodavatele třetích stran pomocí rámce založeného na rizicích, abychom zajistili, že jejich postupy v oblasti ochrany soukromí, zabezpečení a důvěrnosti odpovídají našemu závazku chránit zákaznická data a udržovat vysoce dostupnou službu.

Dodavatelé jsou každoročně prověřováni na základě faktorů, jako je citlivost zpracovávaných dat, míra naší závislosti na jejich službách a jejich celková pověst. Aktuální seznam našich dílčích zpracovatelů najdete v našem Trust Center.

Perplexity využívá agilní metodiku vývoje softwaru a před každým vydáním provádí rozsáhlé revize kódu a testování.

Dodržujeme osvědčené oborové postupy, které zahrnují povinné schvalování PR, sadu integračních a jednotkových testů a náhledová nasazení do neprodukčních prostředí pro manuální QA.

Vývojáři jsou školeni k dodržování pokynů pro bezpečné programování a jsou obeznámeni s problémy OWASP Top 10. Kód citlivý z hlediska bezpečnosti vždy prochází revizí odborníků na danou oblast.