Hvernig við byggðum öryggi inn í Computer

Perplexity Computer er sjálfstæður umboðsmaður sem skrifar og keyrir kóða, skoðar vefinn og tengist utanaðkomandi þjónustu til að sinna verkefnum fyrir þína hönd.

Það er byggt beint á núverandi innviðum Perplexity, sem hafa lokið 2026 SOC 2 Type II vottun sinni, og erfir öryggiseiginleika Perplexity fyrir fyrirtæki eins og SAML SSO, endurskoðunarskrár og ítarlega stjórnunarstýringu.

Keyrsla kóða og aðgerðir í beinni þjónustu kalla á nýjar kröfur. Þessi færsla fjallar um það sem við byggðum ofan á upprunalegu undirstöðuna til að halda áfram að tryggja öryggi notenda okkar: sandkassaeinangrun, tengingar og meðferð gagna, vörn gegn skipanainnspýtingu og stjórnun í fyrirtækjum.

Sandkassaeinangrun

Til að keyra kóða á öruggan hátt þarf einangrun á vélbúnaðarstigi. Hvert Computer-verkefni keyrir innan Firecracker microVM sandkassa, sem framfylgir lágmarksréttindum á stigi sem gengur lengra en sjálfgefni stýrikerfisöryggið. Hvert microVM ræsir sitt eigið sérstaka Linux kjarna með lágmarks tækjastýringu sem minnkar árásarflötinn.

Hver sandkassi er einangraður á þrjá vegu:

Sérstakur kjarni: Hvert samtalsfærla fær sitt eigið Linux kjarna tilvik.

Einangrað skráakerfi: Hver sýndarvél notar einangrað skráakerfi sem endurstillist þegar samtali lýkur.

Einkanetlén: Sandkassar eru með sitt eigið einangraða net með sérstökum eldveggsreglum.

Sandkassar fara sjálfkrafa í hlé þegar þeir eru aðgerðalausir og er eytt eftir tímabil óvirkni. Hvert nýtt samtal byrjar hreint. Aðeins eru settar inn þær skilríki sem þarf fyrir núverandi verkefni, og þeim er eytt með sandkassanum. Undir-umboðsmenn nota stuttlífar umboðstöflur sem beint er í gegnum auðkennda gátt í stað hrálykils API.

Við skiljum einnig geymslu gagna frá kóðakeyrslu milli skýja-VPC. Þessi aðgreining hjálpar til við að einangra geymd gögn notenda frá keyrsluumhverfinu. Öll samskipti milli þessara tveggja eiga sér stað yfir dulkóðað HTTPS.

Tengingar og gagnameðferð

Computer getur tengst utanaðkomandi þjónustu á meðan aðgangur er hafður í skorðum og gagnameðferð stýrt. Stjórnendur geta virkjað eða gert tengingar óvirkar fyrir stofnunina, og einstakir notendur auðkenna síðan þá þjónustu sem þeir vilja nota innan Computer.

Tengingarleiðin fer eftir tengingunni. Innbyggð samþætting eins og Google og Microsoft notar auðkenningarflæði veitunnar, á meðan sérsniðnar fjar-tengingar styðja OAuth 2.0 eða API-lykilauðkenningu sem fyrirtæki stjórna. Allar tengingartegundir eru hannaðar til að senda aðeins lágmarksgögn sem nauðsynleg eru til að ljúka verkefninu.

Gagnameðferð fylgir sama stjórnunarlíkani. Fjar-sérsniðnar tengingar verða að nota HTTPS, og gögn skráartengingar eru dulkóðuð í flutningi og í hvíld. Fyrirtækjagögn, svo sem verkefnainntak, úttak, tengingargögn og innihald sandkassa, eru ekki notuð til þjálfunar líkana. Viðhengi fyrirtækjaskráa eru eytt eftir 7 daga.

Vörn gegn skipanainnspýtingu

Umboðsmaður sem skoðar vefinn og les utanaðkomandi efni verður fyrir árásum vegna skipanainnspýtingar. Computer erfir og stækkar þær varnir sem við smíðuðum upphaflega fyrir Comet, þar á meðal fjögurra laga varnararkitektúrinn okkar og BrowseSafe, okkar opna greiningarlíkan fyrir öryggi vafraumboðsmanna. Þessar varnir voru endurskoðaðar af Trail of Bits.

Vélanámsflokkar skanna efni sem sótt er úr utanaðkomandi heimildum áður en Computer bregst við því. Greiningarkerfið keyrir samhliða röksemdarleiðslu umboðsmannsins og virkjar örugga stöðvun þegar grunsamlegt efni finnst. Flokkar eru stöðugt uppfærðir miðað við niðurstöður úr verðlaunaforriti okkar fyrir villuleit, æfingum rauðra teyma og raunverulegum greiningaratburðum.

Fyrir utan flokkun innihalda kerfisskilaboð hvers tækis skýr takmörk. Utanaðkomandi efni er afmarkað sem ótreyst og kerfið vísar stöðugt í upprunalegu fyrirspurn notandans þegar tæki eru valin og keyrð.

Computer beitir viðbótarverndarráðstöfunum þegar ótreyst efni er unnið, þar á meðal strangari meðferð skipana og verndarráðstöfunum á líkansstigi. Ef þú vilt lesa meira um þetta höfum við tengt viðeigandi rannsóknir og öryggismat hér að ofan.

Stjórnun fyrirtækja

Fyrir stofnanir á Perplexity Enterprise fá stjórnendur viðbótarstjórnun á því hvernig Computer starfar:

Endurskoðunarskrár: Stjórnendur geta skráð lykilatburði eins og fyrirspurnir notenda, aðgerðir umboðsmanna, skráaraðgang og notkun tenginga. Skrár samþættast við helstu SIEM, þar á meðal Splunk, Azure Sentinel og Datadog, þannig að öryggisteymi geti fylgst með starfsemi Computer samhliða núverandi innviðafjarmælingum.

Aðgangsstýringar: Stjórnendur geta gert Computer alveg óvirkan eða virkjað hann eingöngu fyrir tiltekna meðlimi. Hægt er að virkja eða slökkva á þriðja aðila tengingum, þar á meðal Gmail, Outlook, Slack, GitHub, Notion, Snowflake, Databricks og Salesforce, á skipunarstigi. Stjórnendur geta einnig takmarkað hvaða líkön Computer má nota.

Gjaldtökustýringar: Stjórnendur geta stillt einingaþök á hvert sæti, yfirskrifað úthlutanir fyrir einstaka notendur, stillt þröskulda fyrir sjálfvirka endurnýjun og mánaðarleg mörk, eða valið að bæta ekki við einingum umfram innifalda sætisúthlutun.

Fyrirallar upplýsingar, heimsæktu Traustmiðstöðina okkar eða skoðaðu Computer for Enterprise skjölin.