Seguridade en Perplexity

En 2026, Perplexity fundou o Secure Intelligence Institute para mellorar a seguridade, a privacidade e a protección dos sistemas de intelixencia de vangarda. En colaboración con destacados socios académicos e do sector, o Instituto leva a cabo investigación fundamental e aplicada en seguridade da IA, traduce os avances resultantes en melloras concretas nos sistemas de Perplexity e comparte coñecemento e recursos que axudan a fortalecer o ecosistema máis amplo da IA.

Descubre máis sobre o Secure Intelligence Institute aquí.

Perplexity dá prioridade á protección dos datos dos clientes como un imperativo empresarial fundamental. Conscientes da ameaza existencial que supoñen as violacións de datos, implementamos medidas rigorosas para salvagardar a información sensible. A nosa política prohibe estritamente o almacenamento de datos dos clientes nas estacións de traballo, portátiles ou soportes extraíbles da empresa, garantindo que todos eses datos se aloxen exclusivamente en contornos de produción seguros.

Para reforzar aínda máis a seguridade, Perplexity utiliza AWS IAM para xestionar o acceso ao noso contorno de produción. Empregamos autenticación de inicio de sesión único (SSO) cunha sólida autenticación multifactor (MFA) e credenciais de sesión de curta duración. Ademais, aplicamos controis de acceso Just-In-Time (JIT), que outorgan aos enxeñeiros acceso temporal a recursos sensibles só cando é necesario, por exemplo, para tarefas de depuración. Para manter os máis altos estándares de protección de datos, os privilexios de acceso sométense a revisións exhaustivas polo menos dúas veces ao ano, garantindo que as nosas medidas de seguridade se manteñan actualizadas e eficaces.

En Perplexity, mantemos unha separación estrita entre a nosa infraestrutura de produción e outros contornos como o de preparación e o de probas.

Esta segregación garante o illamento dos datos, optimiza o rendemento e facilita as probas de seguridade sen poñer en risco os nosos servizos en produción. Conseguímolo mediante contas de AWS separadas, configuracións de rede distintas e controis de acceso específicos para cada contorno.

Para maior seguridade, aproveitamos os robustos servizos de Cloudflare. A súa rede global ofrece protección integral contra ataques DDoS, tanto na capa de rede como na de aplicación. Tamén utilizamos o Firewall de Aplicacións Web (WAF) de Cloudflare para protexernos fronte a vulnerabilidades comúns, implementamos limitación de taxa para evitar abusos e garantimos que todo o tráfico está cifrado mediante SSL/TLS.

Ademais, utilizamos Wiz, unha plataforma de seguridade na nube de vangarda, para monitorizar e avaliar continuamente a seguridade dos nosos contornos na nube. Wiz ofrece visibilidade en tempo real sobre posibles vulnerabilidades, configuracións incorrectas e riscos de cumprimento en todos os contornos, garantindo unha detección e remediación proactivas das ameazas.

Este enfoque multicapa, que combina a segregación de contornos, as funcións de seguridade de Cloudflare e as avanzadas capacidades de monitorización de Wiz, permítenos manter unha alta dispoñibilidade, garantir a integridade dos datos e ofrecer unha plataforma segura para os nosos usuarios.

En Perplexity, implementamos unha sólida estratexia de seguridade de endpoints para protexer a nosa organización e os datos dos clientes. Utilizamos a Xestión de Dispositivos Móbiles (MDM) para aplicar políticas de dispositivos seguras en todos os dispositivos propiedade da empresa. Isto permítenos implementar políticas de contrasinais robustas, cifrar o almacenamento dos dispositivos, activar as capacidades de borrado remoto, forzar actualizacións periódicas do software e controlar as instalacións de aplicacións. As nosas políticas de MDM garanten que todos os dispositivos que acceden aos recursos da empresa cumpren os nosos rigorosos estándares de seguridade, reducindo o risco de violacións de datos a través de endpoints comprometidos.

Para reforzar aínda máis a nosa postura de seguridade, implantamos solucións de Detección e Resposta de Endpoints (EDR) en todas as máquinas utilizadas na nosa organización. O noso sistema EDR ofrece monitorización e análise en tempo real da actividade dos endpoints, detección avanzada de ameazas mediante análise do comportamento e aprendizaxe automática, e capacidades de resposta rápida a incidentes. Tamén permite realizar análises forenses remotas para investigar e conter posibles incidentes de seguridade.

Perplexity dá prioridade á rápida detección e resposta ás ameazas investindo en monitorización, observabilidade e alertas avanzadas en todos os nosos contornos de produción. Aproveitamos Panther SIEM para agregar e analizar fontes de rexistro críticas, incluíndo AWS CloudTrail, rexistros de aplicacións e moito máis. Estes rexistros proporcionan unha visibilidade completa da nosa infraestrutura, o que nos permite identificar rapidamente actividades sospeitosas e posibles ameazas. Mediante a creación e o perfeccionamento continuo de centos de deteccións personalizadas, vixiamos os indicadores de compromiso (IOC), o comportamento anómalo e as violacións das políticas. Este enfoque proactivo garante que poidamos detectar mesmo os sinais máis sutís de actividade maliciosa.

O noso equipo de seguridade está dispoñible 24/7/365 e ofrece monitorización e resposta a incidentes de forma ininterrompida. O equipo aproveita fluxos de traballo automatizados para clasificar as alertas e responder a posibles incidentes con rapidez e precisión. Cando se detecta unha ameaza, os nosos manuais detallados guían a contención, a remediación e a análise posterior ao incidente, garantindo que as ameazas se neutralizan rapidamente cun impacto mínimo.

Comprometémonos a establecer sólidas alianzas coa comunidade de investigación en seguridade. Ademais de realizar probas de penetración anuais con terceiros, colaboramos activamente con investigadores a través do noso programa privado de Bug Bounty en BugCrowd e do noso Programa público de Divulgación de Vulnerabilidades (VDP). Animámoste a revisar o noso VDP para comprender o seu alcance e coñecer como informar de posibles vulnerabilidades.

En Perplexity, avaliamos os subencargados do tratamento e os provedores externos mediante un marco baseado no risco para garantir que as súas prácticas de privacidade, seguridade e confidencialidade se axusten ao noso compromiso de protexer os datos dos clientes e manter un servizo de alta dispoñibilidade.

Os provedores revísanse anualmente en función de factores como a sensibilidade dos datos tratados, a criticidade da nosa dependencia dos seus servizos e a súa reputación xeral. Pódese atopar unha lista actualizada dos nosos subencargados do tratamento no noso Trust Center.

Perplexity utiliza unha metodoloxía áxil para o desenvolvemento de software e realiza revisións de código e probas exhaustivas antes de cada lanzamento.

Seguimos as mellores prácticas do sector, que inclúen aprobacións obrigatorias de PR, un conxunto de probas de integración e unitarias, e despregamentos de vista previa en contornos de non produción para o control de calidade manual.

Os desenvolvedores están formados para seguir as directrices de codificación segura e coñecen os problemas do OWASP Top 10. O código sensible á seguridade sempre é revisado por expertos na materia.