Keamanan di Perplexity

Pada tahun 2026, Perplexity mendirikan Secure Intelligence Institute untuk memajukan keamanan, privasi, dan keselamatan sistem kecerdasan terdepan. Bekerja sama dengan mitra akademis dan industri terkemuka, Institut ini menjalankan riset fundamental dan terapan dalam keamanan AI, menerjemahkan kemajuan yang dihasilkan menjadi peningkatan konkret pada sistem Perplexity, serta berbagi pengetahuan dan sumber daya yang membantu memperkuat ekosistem AI yang lebih luas.

Pelajari selengkapnya tentang Secure Intelligence Institute di sini.

Perplexity memprioritaskan perlindungan data pelanggan sebagai keharusan bisnis yang fundamental. Menyadari ancaman eksistensial yang ditimbulkan oleh pelanggaran data, kami telah menerapkan langkah-langkah ketat untuk menjaga informasi sensitif. Kebijakan kami secara tegas melarang penyimpanan data pelanggan di workstation, laptop, atau media lepasan milik perusahaan, memastikan bahwa semua data tersebut hanya disimpan dalam lingkungan produksi yang aman.

Untuk lebih meningkatkan keamanan, Perplexity menggunakan AWS IAM untuk mengelola akses ke lingkungan produksi kami. Kami menerapkan autentikasi Single Sign-On (SSO) dengan Multi-Factor Authentication (MFA) yang tangguh dan kredensial sesi berumur pendek. Selain itu, kami menerapkan kontrol akses Just-In-Time (JIT), yang memberikan insinyur akses sementara ke sumber daya sensitif hanya bila diperlukan, seperti untuk keperluan debugging. Untuk menjaga standar tertinggi perlindungan data, hak akses menjalani peninjauan menyeluruh setidaknya dua kali setahun, memastikan langkah-langkah keamanan kami tetap mutakhir dan efektif.

Di Perplexity, kami menjaga pemisahan yang ketat antara infrastruktur produksi kami dan lingkungan lain seperti staging dan pengujian.

Pemisahan ini memastikan isolasi data, mengoptimalkan kinerja, dan memfasilitasi pengujian keamanan tanpa membahayakan layanan langsung kami. Kami mencapainya melalui akun AWS terpisah, konfigurasi jaringan yang berbeda, dan kontrol akses khusus lingkungan.

Untuk keamanan tambahan, kami memanfaatkan layanan tangguh Cloudflare. Jaringan global mereka menyediakan perlindungan DDoS menyeluruh terhadap serangan pada lapisan jaringan maupun aplikasi. Kami juga menggunakan Web Application Firewall (WAF) Cloudflare untuk melindungi dari kerentanan umum, menerapkan pembatasan laju untuk mencegah penyalahgunaan, dan memastikan semua lalu lintas dienkripsi menggunakan SSL/TLS.

Selain itu, kami menggunakan Wiz, platform keamanan cloud mutakhir, untuk terus memantau dan menilai keamanan lingkungan cloud kami. Wiz memberikan visibilitas real-time terhadap potensi kerentanan, kesalahan konfigurasi, dan risiko kepatuhan di seluruh lingkungan, memastikan deteksi dan remediasi ancaman yang proaktif.

Pendekatan berlapis ini, yang menggabungkan pemisahan lingkungan, fitur keamanan Cloudflare, dan kemampuan pemantauan canggih dari Wiz, memungkinkan kami mempertahankan ketersediaan tinggi, memastikan integritas data, dan menyediakan platform yang aman bagi pengguna kami.

Di Perplexity, kami menerapkan strategi keamanan endpoint yang tangguh untuk melindungi organisasi dan data pelanggan kami. Kami menggunakan Mobile Device Management (MDM) untuk menerapkan kebijakan perangkat yang aman di seluruh perangkat milik perusahaan. Hal ini memungkinkan kami menerapkan kebijakan kata sandi yang kuat, mengenkripsi penyimpanan perangkat, mengaktifkan kemampuan penghapusan jarak jauh, menerapkan pembaruan perangkat lunak secara berkala, dan mengontrol pemasangan aplikasi. Kebijakan MDM kami memastikan bahwa semua perangkat yang mengakses sumber daya perusahaan memenuhi standar keamanan kami yang ketat, mengurangi risiko pelanggaran data melalui endpoint yang disusupi.

Untuk lebih meningkatkan postur keamanan kami, kami telah menerapkan solusi Endpoint Detection and Response (EDR) pada semua mesin yang digunakan dalam organisasi kami. Sistem EDR kami menyediakan pemantauan dan analisis aktivitas endpoint secara real-time, deteksi ancaman tingkat lanjut menggunakan analisis perilaku dan machine learning, serta kemampuan respons insiden yang cepat. Sistem ini juga memungkinkan forensik jarak jauh untuk menyelidiki dan menanggulangi potensi insiden keamanan.

Perplexity memprioritaskan deteksi dan respons ancaman yang cepat dengan berinvestasi pada pemantauan, observabilitas, dan pemberian peringatan tingkat lanjut di seluruh lingkungan produksi kami. Kami memanfaatkan Panther SIEM untuk menggabungkan dan menganalisis sumber log penting, termasuk AWS CloudTrail, log aplikasi, dan lainnya. Log ini memberikan visibilitas menyeluruh terhadap infrastruktur kami, memungkinkan kami mengidentifikasi aktivitas mencurigakan dan potensi ancaman dengan cepat. Melalui pembuatan dan penyempurnaan berkelanjutan atas ratusan deteksi yang disesuaikan, kami memantau indikator kompromi (IOC), perilaku anomali, dan pelanggaran kebijakan. Pendekatan proaktif ini memastikan bahwa kami dapat mendeteksi bahkan tanda-tanda halus dari aktivitas berbahaya.

Tim keamanan kami tersedia 24/7/365 dan menyediakan pemantauan serta respons insiden sepanjang waktu. Tim memanfaatkan alur kerja otomatis untuk melakukan triase peringatan dan merespons potensi insiden dengan cepat dan tepat. Ketika ancaman terdeteksi, playbook terperinci kami memandu penanggulangan, remediasi, dan analisis pascainsiden, memastikan ancaman dinetralkan dengan cepat dengan dampak minimal.

Kami berkomitmen untuk membangun kemitraan yang kuat dengan komunitas peneliti keamanan. Selain melakukan uji penetrasi pihak ketiga tahunan, kami secara aktif berkolaborasi dengan peneliti melalui program Bug Bounty privat kami di BugCrowd dan Vulnerability Disclosure Program (VDP) publik kami. Kami mendorong Anda untuk meninjau VDP kami guna memahami cakupannya dan mempelajari cara melaporkan potensi kerentanan.

Di Perplexity, kami menilai sub-prosesor dan vendor pihak ketiga menggunakan kerangka kerja berbasis risiko untuk memastikan praktik privasi, keamanan, dan kerahasiaan mereka selaras dengan komitmen kami dalam menjaga data pelanggan dan mempertahankan layanan dengan ketersediaan tinggi.

Vendor ditinjau setiap tahun berdasarkan faktor-faktor seperti sensitivitas data yang ditangani, tingkat kekritisan ketergantungan kami pada layanan mereka, dan reputasi mereka secara keseluruhan. Daftar terkini sub-prosesor kami dapat ditemukan di Trust Center kami.

Perplexity menggunakan metodologi agile untuk pengembangan perangkat lunak dan melakukan peninjauan kode serta pengujian yang ekstensif sebelum setiap rilis.

Kami mematuhi praktik terbaik industri, yang mencakup persetujuan PR wajib, serangkaian pengujian integrasi dan unit, serta deployment pratinjau ke lingkungan non-produksi untuk QA manual.

Pengembang dilatih untuk mematuhi panduan pengodean yang aman dan memahami isu-isu OWASP Top 10. Kode yang sensitif terhadap keamanan selalu ditinjau oleh pakar domain.