Öryggi hjá Perplexity

Árið 2026 stofnaði Perplexity Secure Intelligence Institute til að efla öryggi, persónuvernd og áhættuvarnir háþróaðra greindarkerfa. Í samstarfi við leiðandi aðila úr háskóla- og atvinnulífi stundar stofnunin grunn- og hagnýtar rannsóknir á öryggi gervigreindar, umbreytir þeim framförum sem af því leiða í áþreifanlegar úrbætur á kerfum Perplexity og deilir þekkingu og úrræðum sem hjálpa til við að styrkja hið víðara vistkerfi gervigreindar.

Fáðu frekari upplýsingar um Secure Intelligence Institute hér.

Perplexity setur vernd viðskiptavinagagna í forgang sem grundvallaratriði í rekstrinum. Þar sem við gerum okkur grein fyrir þeirri tilvistarógn sem gagnalekar eru, höfum við innleitt strangar ráðstafanir til að vernda viðkvæmar upplýsingar. Stefna okkar bannar afdráttarlaust geymslu viðskiptavinagagna á vinnustöðvum, fartölvum eða útskiptanlegum miðlum fyrirtækisins og tryggir þannig að öll slík gögn séu einungis vistuð í öruggum framleiðsluumhverfum.

Til að auka öryggi enn frekar notar Perplexity AWS IAM til að stýra aðgangi að framleiðsluumhverfi okkar. Við notum innskráningu með einfaldri innskráningu (SSO) ásamt öflugri fjölþátta auðkenningu (MFA) og skammlífum setuauðkennum. Að auki framfylgjum við Just-In-Time (JIT) aðgangsstýringu sem veitir verkfræðingum tímabundinn aðgang að viðkvæmum tilföngum aðeins þegar nauðsyn krefur, svo sem við villuleit. Til að viðhalda hæstu stöðlum gagnaverndar eru aðgangsheimildir yfirfarnar ítarlega að minnsta kosti tvisvar á ári, sem tryggir að öryggisráðstafanir okkar séu ávallt uppfærðar og skilvirkar.

Hjá Perplexity höldum við ströngum aðskilnaði milli framleiðsluinnviða okkar og annarra umhverfa á borð við sviðsetningu og prófun.

Þessi aðgreining tryggir einangrun gagna, hámarkar afköst og auðveldar öryggisprófanir án þess að stofna raunþjónustum okkar í hættu. Við náum þessu fram með aðskildum AWS-reikningum, aðgreindum netstillingum og umhverfissértækum aðgangsstýringum.

Til að auka öryggi nýtum við öfluga þjónustu Cloudflare. Alþjóðlegt net þeirra veitir yfirgripsmikla DDoS-vörn gegn árásum bæði á neta- og forritalagi. Við nýtum einnig Web Application Firewall (WAF) frá Cloudflare til að verjast algengum veikleikum, beitum hraðatakmörkun til að koma í veg fyrir misnotkun og tryggjum að öll umferð sé dulkóðuð með SSL/TLS.

Að auki notum við Wiz, fremsta skýjaöryggisvettvang, til að vakta og meta öryggi skýjaumhverfa okkar samfellt. Wiz veitir rauntímasýn á mögulega veikleika, rangar stillingar og áhættu tengda regluvörslu þvert á öll umhverfi og tryggir þannig fyrirbyggjandi greiningu og úrbætur á ógnum.

Þessi marglaga nálgun, sem sameinar aðskilnað umhverfa, öryggiseiginleika Cloudflare og fullkomna vöktunargetu Wiz, gerir okkur kleift að viðhalda miklu aðgengi, tryggja heilleika gagna og bjóða upp á öruggan vettvang fyrir notendur okkar.

Hjá Perplexity innleiðum við öfluga öryggisstefnu fyrir endapunkta til að vernda fyrirtækið okkar og gögn viðskiptavina. Við notum Mobile Device Management (MDM) til að framfylgja öruggum tækjastefnum á öllum tækjum í eigu fyrirtækisins. Þetta gerir okkur kleift að innleiða sterkar lykilorðastefnur, dulkóða gagnageymslu tækja, virkja fjareyðingu, framfylgja reglulegum hugbúnaðaruppfærslum og stjórna uppsetningum forrita. MDM-stefnur okkar tryggja að öll tæki sem hafa aðgang að auðlindum fyrirtækisins uppfylli ströng öryggisviðmið okkar, sem dregur úr hættu á gagnalekum í gegnum tæki sem hefur verið stefnt í hættu.

Til að styrkja öryggisstöðu okkar enn frekar höfum við sett upp Endpoint Detection and Response (EDR) lausnir á öllum vélum sem notaðar eru innan fyrirtækisins. EDR-kerfið okkar veitir rauntímavöktun og greiningu á virkni endapunkta, háþróaða ógnargreiningu með atferlisgreiningu og vélrænu námi, og skjóta viðbragðsgetu við atvikum. Það gerir einnig kleift að framkvæma fjarrannsóknir til að rannsaka og hefta möguleg öryggisatvik.

Perplexity leggur áherslu á hraða greiningu og viðbrögð við ógnum með því að fjárfesta í fullkominni vöktun, sýnileika og viðvörunum í öllum framleiðsluumhverfum okkar. Við nýtum Panther SIEM til að safna saman og greina mikilvægar annálaskrár, þar á meðal AWS CloudTrail, forritaannála og fleira. Þessir annálar veita heildstæða yfirsýn yfir innviði okkar og gera okkur kleift að bera fljótt kennsl á grunsamlega virkni og hugsanlegar ógnir. Með gerð og stöðugri betrumbót á hundruðum sérsniðinna greininga vöktum við vísbendingar um innbrot (IOC), afbrigðilega hegðun og brot á reglum. Þessi fyrirbyggjandi nálgun tryggir að við getum greint jafnvel lúmsk merki um skaðlega virkni.

Öryggisteymið okkar er tiltækt allan sólarhringinn, alla daga ársins og veitir vöktun og viðbrögð við atvikum allan sólarhringinn. Teymið nýtir sjálfvirk verkflæði til að forgangsraða viðvörunum og bregðast við hugsanlegum atvikum af hraða og nákvæmni. Þegar ógn greinist leiðbeina ítarlegar aðgerðaáætlanir okkar um afmörkun, úrbætur og greiningu eftir atvik og tryggja að ógnir séu gerðar skaðlausar á skjótan hátt með sem minnstum áhrifum.

Við leggjum áherslu á að byggja upp sterkt samstarf við öryggisrannsóknarsamfélagið. Auk þess að framkvæma árlegar innbrotsprófanir þriðja aðila vinnum við virkt með rannsakendum í gegnum einkarekið Bug Bounty-forrit okkar á BugCrowd og opinbera veikleikatilkynningaáætlun okkar (VDP). Við hvetjum þig til að kynna þér VDP okkar til að skilja umfang hennar og læra hvernig á að tilkynna mögulega veikleika.

Hjá Perplexity metum við undirvinnsluaðila og söluaðila frá þriðja aðila með áhættumiðuðu líkani til að tryggja að venjur þeirra varðandi persónuvernd, öryggi og trúnað samræmist skuldbindingu okkar um að vernda gögn viðskiptavina og viðhalda mjög aðgengilegri þjónustu.

Söluaðilar eru endurskoðaðir árlega út frá þáttum á borð við viðkvæmni þeirra gagna sem meðhöndluð eru, hversu mikið við reiðum okkur á þjónustu þeirra og heildarorðspor þeirra. Uppfærðan lista yfir undirvinnsluaðila okkar má finna á Trust Center okkar.

Perplexity notar lipra (agile) aðferðafræði við hugbúnaðarþróun og gerir umfangsmiklar kóðarýnir og prófanir fyrir hverja útgáfu.

Við fylgjum bestu starfsvenjum iðnaðarins, sem fela í sér skyldubundin PR-samþykki, safn af samþættingar- og einingaprófunum og forskoðunaruppfærslur í umhverfi utan framleiðslu fyrir handvirka gæðaprófun.

Forritarar eru þjálfaðir í að fylgja leiðbeiningum um örugga forritun og eru meðvitaðir um OWASP Top 10 vandamálin. Öryggisviðkvæmur kóði er alltaf yfirfarinn af sérfræðingum á sviðinu.