Perplexity में सुरक्षा

2026 में, Perplexity ने अग्रणी इंटेलिजेंस सिस्टम की सुरक्षा, गोपनीयता, और सेफ़्टी को आगे बढ़ाने के लिए Secure Intelligence Institute की स्थापना की। प्रमुख शैक्षणिक और उद्योग साझेदारों के सहयोग से, यह Institute AI सुरक्षा में मौलिक और व्यावहारिक अनुसंधान करता है, परिणामी प्रगति को Perplexity के सिस्टम में ठोस सुधारों में परिवर्तित करता है, और ऐसा ज्ञान तथा संसाधन साझा करता है जो व्यापक AI इकोसिस्टम को मज़बूत करने में मदद करते हैं।

Secure Intelligence Institute के बारे में यहाँ और अधिक जानें।

Perplexity ग्राहक डेटा की सुरक्षा को एक मौलिक व्यावसायिक अनिवार्यता के रूप में प्राथमिकता देता है। डेटा उल्लंघनों से उत्पन्न अस्तित्वगत खतरे को पहचानते हुए, हमने संवेदनशील जानकारी की सुरक्षा के लिए कठोर उपाय लागू किए हैं। हमारी नीति कंपनी वर्कस्टेशन, लैपटॉप, या रिमूवेबल मीडिया पर ग्राहक डेटा के भंडारण को सख्ती से प्रतिबंधित करती है, जिससे यह सुनिश्चित होता है कि ऐसा सारा डेटा विशेष रूप से सुरक्षित प्रोडक्शन एनवायरनमेंट के भीतर ही रखा जाए।

सुरक्षा को और बढ़ाने के लिए, Perplexity अपने प्रोडक्शन एनवायरनमेंट तक एक्सेस प्रबंधित करने के लिए AWS IAM का उपयोग करता है। हम मज़बूत Multi-Factor Authentication (MFA) और अल्पकालिक सत्र क्रेडेंशियल के साथ Single Sign-On (SSO) प्रमाणीकरण अपनाते हैं। इसके अतिरिक्त, हम Just-In-Time (JIT) एक्सेस नियंत्रण लागू करते हैं, जिससे इंजीनियरों को संवेदनशील संसाधनों तक अस्थायी एक्सेस केवल आवश्यकता होने पर ही, जैसे डिबगिंग उद्देश्यों के लिए, प्रदान किया जाता है। डेटा सुरक्षा के उच्चतम मानकों को बनाए रखने के लिए, एक्सेस विशेषाधिकारों की वर्ष में कम से कम दो बार गहन समीक्षा की जाती है, जिससे यह सुनिश्चित होता है कि हमारे सुरक्षा उपाय अद्यतित और प्रभावी बने रहें।

Perplexity में, हम अपने प्रोडक्शन इन्फ्रास्ट्रक्चर और स्टेजिंग तथा परीक्षण जैसे अन्य एनवायरनमेंट के बीच सख्त पृथक्करण बनाए रखते हैं।

यह पृथक्करण डेटा अलगाव सुनिश्चित करता है, प्रदर्शन को अनुकूलित करता है, और हमारी लाइव सेवाओं को जोखिम में डाले बिना सुरक्षा परीक्षण को सुगम बनाता है। हम इसे अलग-अलग AWS खातों, विशिष्ट नेटवर्क कॉन्फ़िगरेशन, और एनवायरनमेंट-विशिष्ट एक्सेस नियंत्रणों के माध्यम से प्राप्त करते हैं।

अतिरिक्त सुरक्षा के लिए, हम Cloudflare की मज़बूत सेवाओं का लाभ उठाते हैं। उनका वैश्विक नेटवर्क नेटवर्क और एप्लिकेशन-लेयर दोनों हमलों के विरुद्ध व्यापक DDoS सुरक्षा प्रदान करता है। हम सामान्य कमज़ोरियों से बचाव के लिए Cloudflare के Web Application Firewall (WAF) का भी उपयोग करते हैं, दुरुपयोग को रोकने के लिए रेट लिमिटिंग लागू करते हैं, और सुनिश्चित करते हैं कि सभी ट्रैफ़िक SSL/TLS का उपयोग करके एन्क्रिप्ट किया गया हो।

इसके अतिरिक्त, हम अपने क्लाउड एनवायरनमेंट की सुरक्षा की निरंतर निगरानी और आकलन करने के लिए Wiz, एक अत्याधुनिक क्लाउड सुरक्षा प्लेटफ़ॉर्म, का उपयोग करते हैं। Wiz सभी एनवायरनमेंट में संभावित कमज़ोरियों, गलत कॉन्फ़िगरेशन, और अनुपालन जोखिमों में रीयल-टाइम दृश्यता प्रदान करता है, जिससे सक्रिय खतरा पहचान और समाधान सुनिश्चित होता है।

यह बहु-स्तरीय दृष्टिकोण, जो एनवायरनमेंट पृथक्करण, Cloudflare की सुरक्षा सुविधाओं, और Wiz की उन्नत निगरानी क्षमताओं को जोड़ता है, हमें उच्च उपलब्धता बनाए रखने, डेटा अखंडता सुनिश्चित करने, और अपने उपयोगकर्ताओं के लिए एक सुरक्षित प्लेटफ़ॉर्म प्रदान करने में सक्षम बनाता है।

Perplexity में, हम अपने संगठन और ग्राहक डेटा की सुरक्षा के लिए एक मज़बूत एंडपॉइंट सुरक्षा रणनीति लागू करते हैं। हम सभी कंपनी-स्वामित्व वाले डिवाइसों पर सुरक्षित डिवाइस नीतियाँ लागू करने के लिए Mobile Device Management (MDM) का उपयोग करते हैं। इससे हमें मज़बूत पासवर्ड नीतियाँ लागू करने, डिवाइस स्टोरेज को एन्क्रिप्ट करने, रिमोट वाइपिंग क्षमताएँ सक्षम करने, नियमित सॉफ़्टवेयर अपडेट लागू करने, और ऐप इंस्टॉलेशन को नियंत्रित करने की अनुमति मिलती है। हमारी MDM नीतियाँ सुनिश्चित करती हैं कि कंपनी संसाधनों तक पहुँचने वाले सभी डिवाइस हमारे कठोर सुरक्षा मानकों को पूरा करें, जिससे समझौता किए गए एंडपॉइंट के माध्यम से डेटा उल्लंघनों का जोखिम कम होता है।

अपनी सुरक्षा स्थिति को और मज़बूत करने के लिए, हमने अपने संगठन में उपयोग की जाने वाली सभी मशीनों पर Endpoint Detection and Response (EDR) समाधान तैनात किए हैं। हमारा EDR सिस्टम एंडपॉइंट गतिविधि की रीयल-टाइम निगरानी और विश्लेषण, व्यवहार विश्लेषण और मशीन लर्निंग का उपयोग करते हुए उन्नत खतरा पहचान, और तेज़ घटना प्रतिक्रिया क्षमताएँ प्रदान करता है। यह संभावित सुरक्षा घटनाओं की जाँच और नियंत्रण के लिए रिमोट फ़ोरेंसिक भी सक्षम बनाता है।

Perplexity अपने प्रोडक्शन एनवायरनमेंट में उन्नत निगरानी, अवलोकनीयता, और अलर्टिंग में निवेश करके तेज़ खतरा पहचान और प्रतिक्रिया को प्राथमिकता देता है। हम AWS CloudTrail, एप्लिकेशन लॉग, और अन्य सहित महत्वपूर्ण लॉग स्रोतों को एकत्रित और विश्लेषित करने के लिए Panther SIEM का लाभ उठाते हैं। ये लॉग हमारे इन्फ्रास्ट्रक्चर में व्यापक दृश्यता प्रदान करते हैं, जिससे हम संदिग्ध गतिविधि और संभावित खतरों की तेज़ी से पहचान कर पाते हैं। सैकड़ों अनुकूलित पहचानों के निर्माण और निरंतर परिशोधन के माध्यम से, हम समझौते के संकेतकों (IOCs), असामान्य व्यवहार, और नीति उल्लंघनों की निगरानी करते हैं। यह सक्रिय दृष्टिकोण सुनिश्चित करता है कि हम दुर्भावनापूर्ण गतिविधि के सूक्ष्म संकेतों को भी पहचान सकें।

हमारी सुरक्षा टीम 24/7/365 उपलब्ध रहती है और चौबीसों घंटे निगरानी तथा घटना प्रतिक्रिया प्रदान करती है। टीम अलर्ट को प्राथमिकता देने और संभावित घटनाओं का तेज़ी और सटीकता के साथ जवाब देने के लिए स्वचालित वर्कफ़्लो का उपयोग करती है। जब कोई खतरा पहचाना जाता है, तो हमारी विस्तृत प्लेबुक नियंत्रण, समाधान, और घटना-पश्चात विश्लेषण का मार्गदर्शन करती हैं, जिससे यह सुनिश्चित होता है कि खतरों को न्यूनतम प्रभाव के साथ तेज़ी से निष्प्रभावी किया जाए।

हम सुरक्षा अनुसंधान समुदाय के साथ मज़बूत साझेदारी बनाने के लिए प्रतिबद्ध हैं। वार्षिक तृतीय-पक्ष पेनिट्रेशन परीक्षण करने के अलावा, हम शोधकर्ताओं के साथ BugCrowd पर अपने निजी Bug Bounty कार्यक्रम और अपने सार्वजनिक Vulnerability Disclosure Program (VDP) के माध्यम से सक्रिय रूप से सहयोग करते हैं। हम आपको प्रोत्साहित करते हैं कि आप हमारे VDP की समीक्षा करें ताकि इसके दायरे को समझ सकें और जान सकें कि संभावित कमज़ोरियों की रिपोर्ट कैसे करें।

Perplexity में, हम तृतीय-पक्ष उप-प्रोसेसर और विक्रेताओं का मूल्यांकन एक जोखिम-आधारित फ़्रेमवर्क का उपयोग करके करते हैं ताकि यह सुनिश्चित हो सके कि उनकी गोपनीयता, सुरक्षा, और गुप्तता संबंधी प्रथाएँ ग्राहक डेटा की सुरक्षा और अत्यधिक उपलब्ध सेवा बनाए रखने की हमारी प्रतिबद्धता के अनुरूप हैं।

विक्रेताओं की समीक्षा वार्षिक रूप से की जाती है, जो संभाले गए डेटा की संवेदनशीलता, उनकी सेवाओं पर हमारी निर्भरता की महत्ता, और उनकी समग्र प्रतिष्ठा जैसे कारकों के आधार पर होती है। हमारे उप-प्रोसेसर की वर्तमान सूची हमारे Trust Center पर देखी जा सकती है।

Perplexity सॉफ़्टवेयर विकास के लिए एजाइल पद्धति का उपयोग करता है और प्रत्येक रिलीज़ से पहले व्यापक कोड समीक्षा और परीक्षण करता है।

हम उद्योग की सर्वोत्तम प्रथाओं का पालन करते हैं, जिनमें अनिवार्य PR अनुमोदन, इंटीग्रेशन और यूनिट परीक्षणों का एक सूट, और मैनुअल QA के लिए गैर-प्रोडक्शन एनवायरनमेंट में प्रीव्यू परिनियोजन शामिल हैं।

डेवलपर्स को सुरक्षित कोडिंग दिशानिर्देशों का पालन करने के लिए प्रशिक्षित किया जाता है और वे OWASP Top 10 समस्याओं से अवगत होते हैं। सुरक्षा-संवेदनशील कोड की समीक्षा हमेशा डोमेन विशेषज्ञों द्वारा की जाती है।