Biztonság a Perplexitynél

2026-ban a Perplexity megalapította a Secure Intelligence Institute-ot, hogy előmozdítsa az élvonalbeli intelligenciarendszerek biztonságát, adatvédelmét és biztonságosságát. Vezető tudományos és ipari partnerekkel együttműködve az intézet alap- és alkalmazott kutatásokat végez az MI-biztonság területén, az eredményeket a Perplexity rendszereinek konkrét fejlesztéseivé alakítja, valamint olyan tudást és erőforrásokat oszt meg, amelyek segítenek megerősíteni a szélesebb MI-ökoszisztémát.

Tudjon meg többet a Secure Intelligence Institute-ról itt.

A Perplexity alapvető üzleti kötelezettségként kezeli az ügyféladatok védelmét. Felismerve az adatvédelmi incidensek jelentette egzisztenciális fenyegetést, szigorú intézkedéseket vezettünk be az érzékeny információk védelmére. Szabályzatunk szigorúan tiltja az ügyféladatok tárolását a vállalati munkaállomásokon, laptopokon vagy cserélhető adathordozókon, biztosítva, hogy minden ilyen adat kizárólag biztonságos termelési környezetben legyen tárolva.

A biztonság további fokozása érdekében a Perplexity az AWS IAM szolgáltatást használja a termelési környezetünkhöz való hozzáférés kezelésére. Egyszeri bejelentkezéses (SSO) hitelesítést alkalmazunk robusztus többfaktoros hitelesítéssel (MFA) és rövid élettartamú munkamenet-hitelesítő adatokkal. Ezenkívül Just-In-Time (JIT) hozzáférés-vezérlést érvényesítünk, amelynek keretében a mérnökök csak szükség esetén – például hibakeresés céljából – kapnak ideiglenes hozzáférést az érzékeny erőforrásokhoz. Az adatvédelem legmagasabb szintű fenntartása érdekében a hozzáférési jogosultságokat évente legalább kétszer alaposan felülvizsgáljuk, biztosítva, hogy biztonsági intézkedéseink naprakészek és hatékonyak maradjanak.

A Perplexitynél szigorú elkülönítést tartunk fenn a termelési infrastruktúránk és az egyéb környezetek – például a köztes (staging) és a tesztkörnyezet – között.

Ez az elkülönítés biztosítja az adatok izolációját, optimalizálja a teljesítményt, és megkönnyíti a biztonsági tesztelést anélkül, hogy veszélyeztetné az éles szolgáltatásainkat. Ezt külön AWS-fiókokkal, eltérő hálózati konfigurációkkal és környezetspecifikus hozzáférés-vezérléssel érjük el.

A további biztonság érdekében a Cloudflare robusztus szolgáltatásait vesszük igénybe. Globális hálózatuk átfogó DDoS-védelmet nyújt mind a hálózati, mind az alkalmazásrétegbeli támadások ellen. Emellett a Cloudflare webalkalmazás-tűzfalát (WAF) is használjuk a gyakori sebezhetőségek elleni védelemhez, sebességkorlátozást (rate limiting) alkalmazunk a visszaélések megelőzésére, és biztosítjuk, hogy minden forgalom SSL/TLS-titkosítással legyen védve.

Emellett a Wiz-t, egy élvonalbeli felhőbiztonsági platformot használunk felhőkörnyezeteink biztonságának folyamatos felügyeletére és értékelésére. A Wiz valós idejű betekintést nyújt a lehetséges sebezhetőségekbe, a hibás konfigurációkba és a megfelelőségi kockázatokba az összes környezetben, biztosítva a proaktív fenyegetésészlelést és -elhárítást.

Ez a többrétegű megközelítés, amely ötvözi a környezetek elkülönítését, a Cloudflare biztonsági funkcióit és a Wiz fejlett felügyeleti képességeit, lehetővé teszi számunkra a magas rendelkezésre állás fenntartását, az adatintegritás biztosítását és egy biztonságos platform nyújtását felhasználóink számára.

A Perplexitynél robusztus végpontbiztonsági stratégiát alkalmazunk szervezetünk és az ügyféladatok védelme érdekében. Mobileszköz-kezelést (MDM) használunk a biztonságos eszközszabályzatok érvényesítésére az összes vállalati tulajdonú eszközön. Ez lehetővé teszi számunkra erős jelszószabályzatok bevezetését, az eszköztárolók titkosítását, a távoli törlési képességek engedélyezését, a rendszeres szoftverfrissítések kikényszerítését és az alkalmazástelepítések felügyeletét. MDM-szabályzataink biztosítják, hogy a vállalati erőforrásokhoz hozzáférő összes eszköz megfeleljen szigorú biztonsági szabványainknak, csökkentve az adatvédelmi incidensek kockázatát a feltört végpontokon keresztül.

Biztonsági helyzetünk további erősítése érdekében Endpoint Detection and Response (EDR) megoldásokat telepítettünk a szervezetünkön belül használt összes gépre. EDR-rendszerünk valós idejű felügyeletet és elemzést nyújt a végponti tevékenységről, fejlett fenyegetésészlelést biztosít viselkedéselemzés és gépi tanulás segítségével, valamint gyors incidenskezelési képességeket kínál. Emellett távoli forenzikai vizsgálatot is lehetővé tesz a lehetséges biztonsági incidensek kivizsgálására és elszigetelésére.

A Perplexity kiemelten kezeli a gyors fenyegetésészlelést és -reagálást azáltal, hogy fejlett felügyeletbe, megfigyelhetőségbe és riasztásba fektet be a termelési környezeteiben. A Panther SIEM-et használjuk a kritikus naplóforrások – köztük az AWS CloudTrail, az alkalmazásnaplók és egyebek – összesítésére és elemzésére. Ezek a naplók átfogó betekintést nyújtanak az infrastruktúránkba, lehetővé téve a gyanús tevékenységek és a lehetséges fenyegetések gyors azonosítását. Több száz testreszabott észlelés létrehozásával és folyamatos finomításával figyeljük a kompromittálódás jeleit (IOC-k), a rendellenes viselkedést és a szabályzatsértéseket. Ez a proaktív megközelítés biztosítja, hogy a rosszindulatú tevékenység legapróbb jeleit is észlelni tudjuk.

Biztonsági csapatunk a hét minden napján, a nap 24 órájában, az év 365 napján (24/7/365) elérhető, és éjjel-nappali felügyeletet és incidenskezelést biztosít. A csapat automatizált munkafolyamatokat használ a riasztások osztályozására, valamint a lehetséges incidensekre való gyors és pontos reagálásra. Fenyegetés észlelésekor részletes forgatókönyveink irányítják az elszigetelést, a helyreállítást és az incidens utáni elemzést, biztosítva, hogy a fenyegetéseket gyorsan, minimális hatással semlegesítsük.

Elkötelezettek vagyunk a biztonsági kutatói közösséggel való erős partnerkapcsolatok kiépítése iránt. Az éves, harmadik fél által végzett behatolási teszteken túl aktívan együttműködünk a kutatókkal a BugCrowd platformon futó privát Bug Bounty programunkon és a nyilvános sebezhetőség-közzétételi programunkon (VDP) keresztül. Javasoljuk, hogy tekintse át a VDP-nket, hogy megismerje annak hatókörét, és megtudja, hogyan jelentheti a lehetséges sebezhetőségeket.

A Perplexitynél kockázatalapú keretrendszer segítségével értékeljük a harmadik felek aladatfeldolgozóit és beszállítóit, hogy adatvédelmi, biztonsági és titoktartási gyakorlatuk összhangban legyen az ügyféladatok védelme és a magas rendelkezésre állású szolgáltatás fenntartása iránti elkötelezettségünkkel.

A beszállítókat évente értékeljük olyan tényezők alapján, mint a kezelt adatok érzékenysége, a szolgáltatásaikra való támaszkodásunk kritikussága és általános megítélésük. Aladatfeldolgozóink aktuális listája megtalálható a Trust Centerünkben.

A Perplexity agilis módszertant alkalmaz a szoftverfejlesztéshez, és minden kiadás előtt átfogó kódellenőrzést és tesztelést végez.

Betartjuk az iparági bevált gyakorlatokat, amelyek magukban foglalják a kötelező PR-jóváhagyásokat, az integrációs és egységtesztek készletét, valamint az előzetes (preview) telepítéseket a nem éles környezetekbe a manuális minőségbiztosítás (QA) céljából.

Fejlesztőinket a biztonságos kódolási irányelvek betartására képezzük ki, és tisztában vannak az OWASP Top 10 problémáival. A biztonsági szempontból érzékeny kódot mindig szakterületi szakértők ellenőrzik.