Sikkerhed hos Perplexity

I 2026 grundlagde Perplexity Secure Intelligence Institute for at fremme sikkerheden, privatlivet og trygheden ved banebrydende intelligenssystemer. I samarbejde med førende akademiske og industrielle partnere forfølger instituttet grundforskning og anvendt forskning i AI-sikkerhed, omsætter de resulterende fremskridt til konkrete forbedringer i Perplexitys systemer og deler viden og ressourcer, der hjælper med at styrke det bredere AI-økosystem.

Få mere at vide om Secure Intelligence Institute her.

Perplexity prioriterer beskyttelsen af kundedata som en grundlæggende forretningsmæssig nødvendighed. I erkendelse af den eksistentielle trussel, som databrud udgør, har vi indført strenge foranstaltninger for at beskytte følsomme oplysninger. Vores politik forbyder strengt opbevaring af kundedata på virksomhedens arbejdsstationer, bærbare computere eller flytbare medier og sikrer, at alle sådanne data udelukkende opbevares i sikre produktionsmiljøer.

For yderligere at styrke sikkerheden anvender Perplexity AWS IAM til at administrere adgang til vores produktionsmiljø. Vi benytter Single Sign-On (SSO)-godkendelse med robust Multi-Factor Authentication (MFA) og kortvarige sessionslegitimationsoplysninger. Derudover håndhæver vi Just-In-Time (JIT)-adgangskontroller, der kun giver ingeniører midlertidig adgang til følsomme ressourcer, når det er nødvendigt, f.eks. til fejlfinding. For at opretholde de højeste standarder for databeskyttelse gennemgås adgangsrettigheder grundigt mindst to gange om året, hvilket sikrer, at vores sikkerhedsforanstaltninger forbliver opdaterede og effektive.

Hos Perplexity opretholder vi en streng adskillelse mellem vores produktionsinfrastruktur og andre miljøer som staging og test.

Denne adskillelse sikrer dataisolering, optimerer ydeevnen og letter sikkerhedstest uden at risikere vores live-tjenester. Vi opnår dette gennem separate AWS-konti, adskilte netværkskonfigurationer og miljøspecifikke adgangskontroller.

For yderligere sikkerhed udnytter vi Cloudflares robuste tjenester. Deres globale netværk giver omfattende DDoS-beskyttelse mod angreb på både netværks- og applikationslaget. Vi anvender også Cloudflares Web Application Firewall (WAF) til at værne mod almindelige sårbarheder, implementerer rate limiting for at forhindre misbrug og sikrer, at al trafik krypteres ved hjælp af SSL/TLS.

Derudover bruger vi Wiz, en banebrydende cloud-sikkerhedsplatform, til løbende at overvåge og vurdere sikkerheden i vores cloud-miljøer. Wiz giver realtidsindsigt i potentielle sårbarheder, fejlkonfigurationer og compliance-risici på tværs af alle miljøer og sikrer proaktiv trusselsdetektion og afhjælpning.

Denne flerlagede tilgang, der kombinerer miljøadskillelse, Cloudflares sikkerhedsfunktioner og Wiz' avancerede overvågningsfunktioner, giver os mulighed for at opretholde høj tilgængelighed, sikre dataintegritet og levere en sikker platform for vores brugere.

Hos Perplexity implementerer vi en robust endpoint-sikkerhedsstrategi for at beskytte vores organisation og kundedata. Vi anvender Mobile Device Management (MDM) til at håndhæve sikre enhedspolitikker på tværs af alle virksomhedsejede enheder. Dette giver os mulighed for at implementere stærke adgangskodepolitikker, kryptere enhedslagring, aktivere fjernsletning, håndhæve regelmæssige softwareopdateringer og kontrollere app-installationer. Vores MDM-politikker sikrer, at alle enheder, der tilgår virksomhedens ressourcer, opfylder vores strenge sikkerhedsstandarder, hvilket reducerer risikoen for databrud via kompromitterede endpoints.

For yderligere at styrke vores sikkerhedsposition har vi implementeret Endpoint Detection and Response (EDR)-løsninger på alle maskiner, der bruges i vores organisation. Vores EDR-system leverer overvågning og analyse af endpoint-aktivitet i realtid, avanceret trusselsdetektion ved hjælp af adfærdsanalyse og maskinlæring samt hurtig hændelsesrespons. Det muliggør også fjern-forensics til at undersøge og inddæmme potentielle sikkerhedshændelser.

Perplexity prioriterer hurtig trusselsdetektion og -respons ved at investere i avanceret overvågning, observabilitet og alarmering på tværs af vores produktionsmiljøer. Vi udnytter Panther SIEM til at samle og analysere kritiske logkilder, herunder AWS CloudTrail, applikationslogfiler og mere. Disse logfiler giver omfattende indsigt i vores infrastruktur og gør os i stand til hurtigt at identificere mistænkelig aktivitet og potentielle trusler. Gennem oprettelsen og den løbende forfining af hundredvis af skræddersyede detektioner overvåger vi for kompromitteringsindikatorer (IOC'er), unormal adfærd og politikovertrædelser. Denne proaktive tilgang sikrer, at vi kan opdage selv subtile tegn på ondsindet aktivitet.

Vores sikkerhedsteam er tilgængeligt 24/7/365 og leverer døgnovervågning og hændelsesrespons. Teamet udnytter automatiserede arbejdsgange til at triagere alarmer og reagere på potentielle hændelser med hastighed og præcision. Når en trussel opdages, vejleder vores detaljerede drejebøger inddæmning, afhjælpning og analyse efter hændelsen og sikrer, at trusler neutraliseres hurtigt med minimal påvirkning.

Vi er forpligtet til at opbygge stærke partnerskaber med sikkerhedsforskningsmiljøet. Ud over at gennemføre årlige tredjeparts-penetrationstest samarbejder vi aktivt med forskere gennem vores private Bug Bounty-program på BugCrowd og vores offentlige Vulnerability Disclosure Program (VDP). Vi opfordrer dig til at gennemgå vores VDP for at forstå dets omfang og lære, hvordan du rapporterer potentielle sårbarheder.

Hos Perplexity vurderer vi tredjeparts-underdatabehandlere og leverandører ved hjælp af en risikobaseret ramme for at sikre, at deres praksis for privatliv, sikkerhed og fortrolighed stemmer overens med vores forpligtelse til at beskytte kundedata og opretholde en tjeneste med høj tilgængelighed.

Leverandører gennemgås årligt baseret på faktorer såsom følsomheden af de behandlede data, hvor kritisk vores afhængighed af deres tjenester er, og deres generelle omdømme. En aktuel liste over vores underdatabehandlere findes på vores Trust Center.

Perplexity anvender en agil metode til softwareudvikling og udfører omfattende kodegennemgange og test før hver udgivelse.

Vi følger branchens bedste praksis, som omfatter obligatoriske PR-godkendelser, en række integrations- og enhedstest samt preview-udrulninger til ikke-produktionsmiljøer til manuel QA.

Udviklere er oplært i at følge retningslinjer for sikker kodning og er bekendt med OWASP Top 10-problemerne. Sikkerhedsfølsom kode gennemgås altid af domæneeksperter.