Turvalisus Perplexitys

2026. aastal asutas Perplexity Secure Intelligence Institute'i, et edendada tipptasemel tehisintellektisüsteemide turvalisust, privaatsust ja ohutust. Koostöös juhtivate akadeemiliste ja tööstuspartneritega tegeleb instituut alus- ja rakendusuuringutega tehisintellekti turvalisuse valdkonnas, muudab saadud edusammud konkreetseteks täiustusteks Perplexity süsteemides ning jagab teadmisi ja ressursse, mis aitavad tugevdada laiemat tehisintellekti ökosüsteemi.

Loe lähemalt Secure Intelligence Institute'i kohta siit.

Perplexity peab klientide andmete kaitset esmatähtsaks ja põhiliseks ärialaseks kohustuseks. Mõistes andmelekete põhjustatud eksistentsiaalset ohtu, oleme rakendanud rangeid meetmeid tundliku teabe kaitsmiseks. Meie poliitika keelab rangelt klientide andmete säilitamise ettevõtte tööjaamades, sülearvutites või irdkandjatel, tagades, et kõik sellised andmed asuvad eranditult turvalistes tootmiskeskkondades.

Turvalisuse veelgi tugevdamiseks kasutab Perplexity meie tootmiskeskkonna juurdepääsu haldamiseks AWS IAM-i. Kasutame ühekordse sisselogimise (SSO) autentimist koos tugeva mitmeteguri autentimisega (MFA) ja lühiajaliste seansimandaatidega. Lisaks rakendame just-in-time (JIT) juurdepääsukontrolle, andes inseneridele ajutise juurdepääsu tundlikele ressurssidele ainult vajaduse korral, näiteks silumise eesmärgil. Andmekaitse kõrgeimate standardite säilitamiseks vaadatakse juurdepääsuõigused põhjalikult üle vähemalt kaks korda aastas, tagades, et meie turvameetmed püsivad ajakohased ja tõhusad.

Perplexitys hoiame ranget eraldatust oma tootmistaristu ja muude keskkondade, näiteks lavastus- ja testkeskkonna vahel.

See eraldamine tagab andmete isolatsiooni, optimeerib jõudlust ja hõlbustab turbetestimist, ohustamata meie töötavaid teenuseid. Saavutame selle eraldi AWS-i kontode, eristatud võrgukonfiguratsioonide ja keskkonnapõhiste juurdepääsukontrollide abil.

Täiendava turvalisuse tagamiseks kasutame Cloudflare'i töökindlaid teenuseid. Nende globaalne võrk pakub terviklikku DDoS-kaitset nii võrgu- kui ka rakenduskihi rünnakute vastu. Kasutame ka Cloudflare'i veebirakenduste tulemüüri (WAF), et kaitsta levinud haavatavuste eest, rakendame päringute piiramist väärkasutuse ärahoidmiseks ja tagame kogu liikluse krüpteerimise SSL/TLS-i abil.

Lisaks kasutame Wizi, tipptasemel pilveturbeplatvormi, et pidevalt jälgida ja hinnata oma pilvekeskkondade turvalisust. Wiz pakub reaalajas nähtavust võimalike haavatavuste, väärkonfiguratsioonide ja vastavusriskide kohta kõikides keskkondades, tagades ennetava ohutuvastuse ja -kõrvaldamise.

See mitmekihiline lähenemine, mis ühendab keskkondade eraldamise, Cloudflare'i turvafunktsioonid ja Wizi täiustatud seirevõimekuse, võimaldab meil säilitada kõrget käideldavust, tagada andmete terviklikkuse ja pakkuda kasutajatele turvalist platvormi.

Perplexitys rakendame töökindlat lõpp-punktide turvastrateegiat oma organisatsiooni ja klientide andmete kaitsmiseks. Kasutame mobiilseadmete haldust (MDM), et jõustada turvalisi seadmepoliitikaid kõikides ettevõttele kuuluvates seadmetes. See võimaldab meil rakendada tugevaid paroolipoliitikaid, krüpteerida seadmete salvestusruumi, lubada kaugkustutamise võimekust, jõustada regulaarseid tarkvarauuendusi ja kontrollida rakenduste installimist. Meie MDM-poliitikad tagavad, et kõik ettevõtte ressurssidele juurde pääsevad seadmed vastavad meie rangetele turvastandarditele, vähendades ohustatud lõpp-punktide kaudu tekkivat andmelekete riski.

Oma turbetaseme veelgi tugevdamiseks oleme juurutanud lõpp-punktide tuvastuse ja reageerimise (EDR) lahendused kõikidesse meie organisatsioonis kasutatavatesse seadmetesse. Meie EDR-süsteem pakub lõpp-punktide tegevuse reaalajas seiret ja analüüsi, täiustatud ohutuvastust käitumusliku analüüsi ja masinõppe abil ning kiire intsidentidele reageerimise võimekust. Samuti võimaldab see kaugkohtuekspertiisi, et võimalikke turvaintsidente uurida ja tõrjuda.

Perplexity peab esmatähtsaks kiiret ohutuvastust ja reageerimist, investeerides täiustatud seiresse, jälgitavusse ja hoiatustesse kõikides oma tootmiskeskkondades. Kasutame Panther SIEM-i, et koondada ja analüüsida kriitilisi logiallikaid, sealhulgas AWS CloudTraili, rakenduslogisid ja muud. Need logid pakuvad terviklikku nähtavust meie taristusse, võimaldades meil kiiresti tuvastada kahtlast tegevust ja võimalikke ohte. Sadade kohandatud tuvastuste loomise ja pideva täiustamise kaudu jälgime ohumärke (IOC-sid), anomaalset käitumist ja poliitika rikkumisi. See ennetav lähenemine tagab, et suudame tuvastada isegi peeneid pahatahtliku tegevuse märke.

Meie turvameeskond on kättesaadav 24/7/365 ning tagab ööpäevaringse seire ja intsidentidele reageerimise. Meeskond kasutab automatiseeritud töövooge, et hoiatusi sortida ning võimalikele intsidentidele kiiresti ja täpselt reageerida. Ohu tuvastamisel juhinduvad meie üksikasjalikud tegevusjuhendid ohu isoleerimisest, kõrvaldamisest ja intsidendijärgsest analüüsist, tagades ohtude kiire neutraliseerimise minimaalse mõjuga.

Oleme pühendunud tugevate partnerluste loomisele turvauuringute kogukonnaga. Lisaks iga-aastastele kolmandate osapoolte läbistustestidele teeme aktiivselt koostööd teadlastega meie privaatse Bug Bounty programmi kaudu BugCrowdis ja meie avaliku haavatavuste avalikustamise programmi (VDP) kaudu. Soovitame sul meie VDP-ga tutvuda, et mõista selle ulatust ja saada teada, kuidas võimalikest haavatavustest teatada.

Perplexitys hindame kolmandate osapoolte alamtöötlejaid ja tarnijaid riskipõhise raamistiku abil, tagamaks, et nende privaatsus-, turva- ja konfidentsiaalsustavad on kooskõlas meie pühendumusega kaitsta klientide andmeid ja hoida teenus kõrgelt kättesaadavana.

Tarnijaid hinnatakse igal aastal selliste tegurite alusel nagu töödeldavate andmete tundlikkus, meie sõltuvuse kriitilisus nende teenustest ning nende üldine maine. Meie praeguste alamtöötlejate loendi leiad meie Trust Centerist.

Perplexity kasutab tarkvaraarenduses agiilset metoodikat ning teeb enne iga väljalaset põhjalikke koodiülevaatusi ja teste.

Järgime valdkonna parimaid tavasid, mille hulka kuuluvad kohustuslikud PR-i heakskiidud, integratsiooni- ja ühiktestide komplekt ning eelvaate juurutused mittetootmiskeskkondadesse käsitsi kvaliteedikontrolliks (QA).

Arendajaid koolitatakse järgima turvalise kodeerimise juhiseid ja nad on teadlikud OWASP Top 10 probleemidest. Turvatundlikku koodi vaatavad alati üle valdkonnaeksperdid.