Perplexity-дегі қауіпсіздік

2026 жылы Perplexity алдыңғы қатарлы интеллект жүйелерінің қауіпсіздігін, құпиялылығын және сенімділігін дамыту мақсатында Secure Intelligence Institute-ты құрды. Институт жетекші академиялық және салалық серіктестермен бірлесіп, жасанды интеллект қауіпсіздігі саласында іргелі және қолданбалы зерттеулер жүргізеді, алынған жетістіктерді Perplexity жүйелеріндегі нақты жақсартуларға айналдырады, сондай-ақ кеңірек жасанды интеллект экожүйесін нығайтуға көмектесетін білім мен ресурстарды бөліседі.

Secure Intelligence Institute туралы толығырақ осы жерден біле аласыз.

Perplexity клиент деректерін қорғауды бизнестің іргелі міндеті ретінде басым бағыт санайды. Деректердің бұзылуы төндіретін елеулі қауіпті ескере отырып, біз құпия ақпаратты қорғау үшін қатаң шаралар қабылдадық. Біздің саясатымыз клиент деректерін компанияның жұмыс станцияларында, ноутбуктерінде немесе алынбалы тасығыштарда сақтауға қатаң тыйым салады, осылайша мұндай деректердің барлығы тек қауіпсіз өндірістік орталарда ғана сақталуын қамтамасыз етеді.

Қауіпсіздікті одан әрі күшейту үшін Perplexity өндірістік ортамызға қол жеткізуді басқару мақсатында AWS IAM пайдаланады. Біз сенімді көпфакторлы аутентификациямен (Multi-Factor Authentication, MFA) және қысқа мерзімді сеанс тіркелгі деректерімен бірге бір реттік кіру (Single Sign-On, SSO) аутентификациясын қолданамыз. Сонымен қатар, біз инженерлерге құпия ресурстарға тек қажет болғанда, мысалы, жөндеу мақсатында ғана уақытша қол жеткізуді беретін Just-In-Time (JIT) қол жеткізуді басқаруды қолданамыз. Деректерді қорғаудың ең жоғары стандарттарын сақтау үшін қол жеткізу артықшылықтары жылына кемінде екі рет мұқият тексеріледі, бұл қауіпсіздік шараларымыздың өзекті әрі тиімді болып қалуын қамтамасыз етеді.

Perplexity-де біз өндірістік инфрақұрылымымыз бен дайындау және тестілеу сияқты басқа орталар арасында қатаң бөлуді сақтаймыз.

Бұл бөлу деректердің оқшаулануын қамтамасыз етеді, өнімділікті оңтайландырады және жұмыс істеп тұрған қызметтерімізге қауіп төндірмей қауіпсіздік тестілеуін жеңілдетеді. Бұған біз бөлек AWS тіркелгілері, жеке желі конфигурациялары және ортаға тән қол жеткізуді басқару арқылы қол жеткіземіз.

Қосымша қауіпсіздік үшін біз Cloudflare-дің сенімді қызметтерін пайдаланамыз. Олардың жаһандық желісі желілік және қолданба деңгейіндегі шабуылдардан кешенді DDoS қорғауын қамтамасыз етеді. Сондай-ақ біз кең таралған осалдықтардан қорғану үшін Cloudflare-дің веб-қолданба брандмауэрін (Web Application Firewall, WAF) пайдаланамыз, теріс пайдалануды болдырмау үшін жылдамдықты шектеуді енгіземіз және барлық трафиктің SSL/TLS арқылы шифрланғанын қамтамасыз етеміз.

Сонымен қатар, біз бұлттық орталарымыздың қауіпсіздігін үздіксіз бақылау және бағалау үшін озық бұлттық қауіпсіздік платформасы Wiz-ті пайдаланамыз. Wiz барлық орталардағы ықтимал осалдықтарды, қате конфигурацияларды және сәйкестік тәуекелдерін нақты уақыт режимінде көрсетеді, бұл қауіптерді белсенді түрде анықтау мен жоюды қамтамасыз етеді.

Орталарды бөлуді, Cloudflare қауіпсіздік мүмкіндіктерін және Wiz-тің озық мониторинг мүмкіндіктерін біріктіретін бұл көп деңгейлі тәсіл бізге жоғары қолжетімділікті сақтауға, деректердің тұтастығын қамтамасыз етуге және пайдаланушыларымызға қауіпсіз платформа ұсынуға мүмкіндік береді.

Perplexity-де біз ұйымымыз бен клиент деректерін қорғау үшін сенімді шеткі нүкте қауіпсіздігі стратегиясын жүзеге асырамыз. Компанияға тиесілі барлық құрылғыларда қауіпсіз құрылғы саясаттарын қолдану үшін біз Mobile Device Management (MDM) пайдаланамыз. Бұл бізге күшті құпия сөз саясаттарын енгізуге, құрылғы жадын шифрлауға, қашықтан өшіру мүмкіндіктерін қосуға, тұрақты бағдарламалық жасақтама жаңартуларын қолдануға және қолданбаларды орнатуды бақылауға мүмкіндік береді. Біздің MDM саясаттарымыз компания ресурстарына қол жеткізетін барлық құрылғылардың біздің қатаң қауіпсіздік стандарттарымызға сай болуын қамтамасыз етеді, бұл бұзылған шеткі нүктелер арқылы деректердің бұзылу қаупін азайтады.

Қауіпсіздік деңгейімізді одан әрі күшейту үшін біз ұйымымызда пайдаланылатын барлық машиналарға шеткі нүктелерді анықтау және оларға ден қою (Endpoint Detection and Response, EDR) шешімдерін орнаттық. Біздің EDR жүйеміз шеткі нүкте әрекетін нақты уақыттағы мониторинг пен талдауды, мінез-құлықты талдау мен машиналық оқытуды пайдалана отырып қауіптерді озық деңгейде анықтауды және оқиғаларға жедел ден қою мүмкіндіктерін қамтамасыз етеді. Сондай-ақ ол ықтимал қауіпсіздік оқиғаларын тергеу және оқшаулау үшін қашықтан сараптама жүргізуге мүмкіндік береді.

Perplexity өндірістік орталарымызда озық мониторинг, бақылау және ескерту жүйелеріне инвестиция сала отырып, қауіптерді жедел анықтау мен оларға ден қоюды басым бағыт санайды. Біз AWS CloudTrail, қолданба журналдары және басқа да маңызды журнал көздерін жинақтау және талдау үшін Panther SIEM пайдаланамыз. Бұл журналдар инфрақұрылымымызға толық көрініс беріп, күдікті әрекеттер мен ықтимал қауіптерді жылдам анықтауға мүмкіндік береді. Жүздеген арнайы бейімделген анықтауларды жасау және үздіксіз жетілдіру арқылы біз бұзу индикаторларын (IOC), аномалды мінез-құлықты және саясат бұзушылықтарды бақылаймыз. Бұл белсенді тәсіл зиянды әрекеттің ең болмашы белгілерін де анықтай алуымызды қамтамасыз етеді.

Біздің қауіпсіздік тобымыз тәулік бойы, жылына 365 күн (24/7/365) қолжетімді және үздіксіз мониторинг пен оқыс оқиғаларға ден қоюды қамтамасыз етеді. Топ ескертулерді сұрыптау және ықтимал оқиғаларға жылдам әрі дәл ден қою үшін автоматтандырылған жұмыс үрдістерін пайдаланады. Қауіп анықталғанда, біздің егжей-тегжейлі нұсқаулықтарымыз оны оқшаулауды, жоюды және оқиғадан кейінгі талдауды бағыттайды, осылайша қауіптер ең аз әсермен жедел бейтараптандырылады.

Біз қауіпсіздікті зерттеу қауымдастығымен берік серіктестік орнатуға адалмыз. Жыл сайынғы үшінші тарап ену тестілерін жүргізумен қатар, біз зерттеушілермен BugCrowd платформасындағы жеке Bug Bounty бағдарламамыз және ашық Осалдықтарды ашу бағдарламамыз (Vulnerability Disclosure Program, VDP) арқылы белсенді ынтымақтасамыз. Оның ауқымын түсіну және ықтимал осалдықтар туралы қалай хабарлау керектігін білу үшін VDP-мен танысуыңызды ұсынамыз.

Perplexity-де біз үшінші тарап қосалқы өңдеушілері мен жеткізушілерін тәуекелге негізделген тәсіл арқылы бағалаймыз, бұл олардың құпиялылық, қауіпсіздік және жасырындылық тәжірибелерінің клиент деректерін қорғау және жоғары қолжетімді қызметті сақтау жөніндегі міндеттемемізге сәйкес келуін қамтамасыз етеді.

Жеткізушілер өңделетін деректердің құпиялылығы, олардың қызметтеріне тәуелділігіміздің маңыздылығы және жалпы беделі сияқты факторлар негізінде жыл сайын тексеріледі. Біздің қосалқы өңдеушілеріміздің ағымдағы тізімін Trust Center бетімізден таба аласыз.

Perplexity бағдарламалық жасақтаманы әзірлеу үшін agile әдіснамасын пайдаланады және әрбір шығарылым алдында ауқымды код тексерулері мен тестілеуді жүргізеді.

Біз саланың үздік тәжірибелерін ұстанамыз, оларға міндетті PR мақұлдаулары, интеграциялық және бірлік тесттер жиынтығы, сондай-ақ қолмен сапаны бақылау (QA) үшін өндірістік емес орталарға алдын ала орналастырулар кіреді.

Әзірлеушілер қауіпсіз кодтау нұсқаулықтарын сақтауға үйретілген және OWASP Top 10 мәселелерінен хабардар. Қауіпсіздікке сезімтал код әрқашан сала сарапшыларымен тексеріледі.