אבטחה ב-Perplexity

בשנת 2026 ייסדה Perplexity את Secure Intelligence Institute כדי לקדם את האבטחה, הפרטיות והבטיחות של מערכות בינה חדשניות. בשיתוף פעולה עם שותפים אקדמיים ותעשייתיים מובילים, המכון עוסק במחקר בסיסי ויישומי בתחום אבטחת הבינה המלאכותית, מתרגם את ההתקדמות הנובעת מכך לשיפורים קונקרטיים במערכות של Perplexity, ומשתף ידע ומשאבים המסייעים לחיזוק מערכת הבינה המלאכותית הרחבה יותר.

מידע נוסף על Secure Intelligence Institute זמין כאן.

Perplexity רואה בהגנה על נתוני לקוחות עדיפות עסקית בסיסית. מתוך הכרה באיום הקיומי שמפרות נתונים מציבות, יישמנו אמצעים מחמירים להגנה על מידע רגיש. המדיניות שלנו אוסרת באופן מוחלט על אחסון נתוני לקוחות בתחנות עבודה, מחשבים ניידים או מדיה נתיקה של החברה, ומבטיחה שכל הנתונים הללו יאוחסנו אך ורק בסביבות ייצור מאובטחות.

כדי לחזק עוד יותר את האבטחה, Perplexity משתמשת ב-AWS IAM לניהול הגישה לסביבת הייצור שלנו. אנו מיישמים אימות כניסה יחידה (SSO) עם אימות רב-שלבי (MFA) חזק ואישורי הפעלה קצרי-מועד. בנוסף, אנו אוכפים בקרות גישה בזמן הנדרש (JIT), ומעניקים למהנדסים גישה זמנית למשאבים רגישים רק בעת הצורך, למשל למטרות ניפוי באגים. כדי לשמור על הסטנדרטים הגבוהים ביותר של הגנת נתונים, הרשאות הגישה עוברות בדיקות יסודיות לפחות פעמיים בשנה, מה שמבטיח שאמצעי האבטחה שלנו יישארו מעודכנים ויעילים.

ב-Perplexity אנו שומרים על הפרדה מחמירה בין תשתית הייצור שלנו לבין סביבות אחרות כגון סביבות ביניים (staging) ובדיקות.

הפרדה זו מבטיחה בידוד נתונים, ממטבת ביצועים ומאפשרת בדיקות אבטחה מבלי לסכן את השירותים הפעילים שלנו. אנו משיגים זאת באמצעות חשבונות AWS נפרדים, תצורות רשת נבדלות ובקרות גישה ייעודיות לכל סביבה.

לאבטחה נוספת, אנו נעזרים בשירותים החזקים של Cloudflare. הרשת הגלובלית שלהם מספקת הגנת DDoS מקיפה מפני התקפות ברמת הרשת וברמת האפליקציה כאחד. אנו גם משתמשים בחומת האש ליישומי אינטרנט (WAF) של Cloudflare כדי להתגונן מפני פגיעויות נפוצות, מיישמים הגבלת קצב כדי למנוע ניצול לרעה, ומבטיחים שכל התעבורה מוצפנת באמצעות SSL/TLS.

בנוסף, אנו משתמשים ב-Wiz, פלטפורמת אבטחת ענן מתקדמת, כדי לנטר ולהעריך באופן מתמשך את האבטחה של סביבות הענן שלנו. Wiz מספקת נראות בזמן אמת של פגיעויות אפשריות, תצורות שגויות וסיכוני עמידה בדרישות בכל הסביבות, ומבטיחה זיהוי ותיקון פרואקטיביים של איומים.

גישה רב-שכבתית זו, המשלבת הפרדת סביבות, את תכונות האבטחה של Cloudflare ואת יכולות הניטור המתקדמות של Wiz, מאפשרת לנו לשמור על זמינות גבוהה, להבטיח את שלמות הנתונים ולספק פלטפורמה מאובטחת למשתמשים שלנו.

ב-Perplexity אנו מיישמים אסטרטגיית אבטחת נקודות קצה חזקה כדי להגן על הארגון ועל נתוני הלקוחות שלנו. אנו משתמשים בניהול מכשירים ניידים (MDM) לאכיפת מדיניות מכשירים מאובטחת בכל המכשירים שבבעלות החברה. הדבר מאפשר לנו ליישם מדיניות סיסמאות חזקה, להצפין את אחסון המכשירים, להפעיל יכולות מחיקה מרחוק, לאכוף עדכוני תוכנה שוטפים ולשלוט בהתקנת אפליקציות. מדיניות ה-MDM שלנו מבטיחה שכל המכשירים הניגשים למשאבי החברה עומדים בסטנדרטי האבטחה המחמירים שלנו, ומפחיתה את הסיכון להפרות נתונים דרך נקודות קצה שנפרצו.

כדי לחזק עוד יותר את מערך האבטחה שלנו, פרסנו פתרונות זיהוי ותגובה בנקודות קצה (EDR) בכל המכשירים שבשימוש בארגון שלנו. מערכת ה-EDR שלנו מספקת ניטור וניתוח בזמן אמת של פעילות בנקודות הקצה, זיהוי איומים מתקדם באמצעות ניתוח התנהגותי ולמידת מכונה, ויכולות תגובה מהירה לאירועים. היא גם מאפשרת חקירה משפטית מרחוק כדי לחקור ולהכיל אירועי אבטחה אפשריים.

Perplexity נותנת עדיפות לזיהוי ותגובה מהירים לאיומים באמצעות השקעה בניטור מתקדם, יכולת תצפית והתראות בכל סביבות הייצור שלנו. אנו נעזרים ב-Panther SIEM כדי לצבור ולנתח מקורות לוג קריטיים, לרבות AWS CloudTrail, לוגים של אפליקציות ועוד. לוגים אלה מספקים נראות מקיפה של התשתית שלנו, ומאפשרים לנו לזהות פעילות חשודה ואיומים אפשריים במהירות. באמצעות יצירה ושכלול מתמשך של מאות זיהויים מותאמים, אנו מנטרים אחר סימני פריצה (IOCs), התנהגות חריגה והפרות מדיניות. גישה פרואקטיבית זו מבטיחה שנוכל לזהות אפילו סימנים עדינים של פעילות זדונית.

צוות האבטחה שלנו זמין 24/7/365 ומספק ניטור ותגובה לאירועים מסביב לשעון. הצוות נעזר בתהליכי עבודה אוטומטיים כדי למיין התראות ולהגיב לאירועים אפשריים במהירות ובדיוק. כאשר מזוהה איום, ספרי ההדרכה המפורטים שלנו מנחים את ההכלה, התיקון וניתוח לאחר האירוע, ומבטיחים שאיומים ינוטרלו במהירות עם השפעה מינימלית.

אנו מחויבים לבניית שותפויות חזקות עם קהילת חוקרי האבטחה. בנוסף לביצוע בדיקות חדירה שנתיות על ידי צד שלישי, אנו משתפים פעולה באופן פעיל עם חוקרים באמצעות תוכנית ה-Bug Bounty הפרטית שלנו ב-BugCrowd והתוכנית הציבורית לחשיפת פגיעויות (VDP) שלנו. אנו ממליצים לכם לעיין ב-VDP שלנו כדי להבין את היקפה וללמוד כיצד לדווח על פגיעויות אפשריות.

ב-Perplexity אנו מעריכים מעבדי משנה וספקים חיצוניים באמצעות מסגרת מבוססת-סיכונים כדי לוודא שנהלי הפרטיות, האבטחה והסודיות שלהם תואמים למחויבותנו להגנה על נתוני לקוחות ולתחזוקת שירות בזמינות גבוהה.

הספקים נבדקים מדי שנה על סמך גורמים כגון רגישות הנתונים המטופלים, מידת הקריטיות של הסתמכותנו על שירותיהם, והמוניטין הכללי שלהם. רשימה עדכנית של מעבדי המשנה שלנו זמינה במרכז האמון שלנו.

Perplexity משתמשת במתודולוגיית אג'ייל לפיתוח תוכנה ומבצעת סקירות קוד ובדיקות מקיפות לפני כל שחרור.

אנו פועלים לפי שיטות העבודה המומלצות בתעשייה, הכוללות אישורי PR חובה, מערך של בדיקות אינטגרציה ובדיקות יחידה, ופריסות תצוגה מקדימה לסביבות שאינן ייצור לצורך בקרת איכות ידנית.

המפתחים מוכשרים לפעול לפי הנחיות קוד מאובטח ומודעים לעשרת הבעיות המובילות של OWASP (OWASP Top 10). קוד רגיש מבחינת אבטחה נבדק תמיד על ידי מומחי תחום.