Saugumas Perplexity

2026 m. Perplexity įkūrė Secure Intelligence Institute, kad gerintų pažangiausių intelekto sistemų saugumą, privatumą ir saugą. Bendradarbiaudamas su pirmaujančiais akademiniais ir pramonės partneriais, institutas vykdo fundamentinius ir taikomuosius dirbtinio intelekto saugumo tyrimus, paverčia jų rezultatus konkrečiais Perplexity sistemų patobulinimais ir dalijasi žiniomis bei ištekliais, padedančiais stiprinti platesnę DI ekosistemą.

Daugiau apie Secure Intelligence Institute sužinokite čia.

Perplexity klientų duomenų apsaugą laiko esminiu verslo prioritetu. Suprasdami egzistencinę grėsmę, kurią kelia duomenų saugumo pažeidimai, įdiegėme griežtas priemones jautriai informacijai apsaugoti. Mūsų politika griežtai draudžia saugoti klientų duomenis įmonės darbo stotyse, nešiojamuosiuose kompiuteriuose ar keičiamosiose laikmenose, taip užtikrinant, kad visi tokie duomenys būtų laikomi tik saugiose gamybinėse aplinkose.

Siekdama dar labiau sustiprinti saugumą, Perplexity naudoja AWS IAM prieigai prie mūsų gamybinės aplinkos valdyti. Taikome bendrojo prisijungimo (SSO) autentifikavimą su patikimu daugiaveiksniu autentifikavimu (MFA) ir trumpalaikiais seanso prisijungimo duomenimis. Be to, taikome „laiku“ (JIT) prieigos kontrolę, suteikdami inžinieriams laikiną prieigą prie jautrių išteklių tik esant būtinybei, pavyzdžiui, derinimo tikslais. Kad išlaikytume aukščiausius duomenų apsaugos standartus, prieigos teisės kruopščiai peržiūrimos bent du kartus per metus, taip užtikrinant, kad mūsų saugumo priemonės išliktų aktualios ir veiksmingos.

Perplexity griežtai atskiriame savo gamybinę infrastruktūrą nuo kitų aplinkų, tokių kaip parengiamoji (staging) ir testavimo.

Šis atskyrimas užtikrina duomenų izoliaciją, optimizuoja našumą ir palengvina saugumo testavimą nekeliant pavojaus mūsų veikiančioms paslaugoms. Tai pasiekiame naudodami atskiras AWS paskyras, skirtingas tinklo konfigūracijas ir konkrečiai aplinkai pritaikytas prieigos kontroles.

Papildomam saugumui pasitelkiame patikimas Cloudflare paslaugas. Jų pasaulinis tinklas užtikrina išsamią apsaugą nuo DDoS atakų tiek tinklo, tiek programų lygmenyje. Taip pat naudojame Cloudflare žiniatinklio programų užkardą (WAF), kad apsisaugotume nuo dažnų pažeidžiamumų, taikome užklausų dažnio ribojimą siekdami užkirsti kelią piktnaudžiavimui ir užtikriname, kad visas srautas būtų šifruojamas naudojant SSL/TLS.

Be to, naudojame Wiz – pažangiausią debesijos saugumo platformą – kad nuolat stebėtume ir vertintume savo debesijos aplinkų saugumą. Wiz realiuoju laiku suteikia matomumą apie galimus pažeidžiamumus, netinkamas konfigūracijas ir atitikties rizikas visose aplinkose, taip užtikrinant iniciatyvų grėsmių aptikimą ir pašalinimą.

Šis daugiasluoksnis požiūris, apjungiantis aplinkų atskyrimą, Cloudflare saugumo funkcijas ir pažangias Wiz stebėsenos galimybes, leidžia mums palaikyti aukštą pasiekiamumą, užtikrinti duomenų vientisumą ir suteikti saugią platformą mūsų naudotojams.

Perplexity taikome patikimą galutinių taškų saugumo strategiją, kad apsaugotume savo organizaciją ir klientų duomenis. Naudojame mobiliųjų įrenginių valdymą (MDM), kad užtikrintume saugias įrenginių politikas visuose įmonei priklausančiuose įrenginiuose. Tai leidžia įdiegti stiprius slaptažodžių reikalavimus, šifruoti įrenginių saugyklą, įgalinti nuotolinio duomenų ištrynimo galimybę, užtikrinti reguliarius programinės įrangos atnaujinimus ir kontroliuoti programėlių diegimą. Mūsų MDM politikos užtikrina, kad visi įmonės išteklius pasiekiantys įrenginiai atitiktų mūsų griežtus saugumo standartus, taip mažinant duomenų pažeidimų riziką dėl pažeistų galutinių taškų.

Siekdami dar labiau sustiprinti savo saugumą, visuose mūsų organizacijoje naudojamuose įrenginiuose įdiegėme galutinių taškų aptikimo ir reagavimo (EDR) sprendimus. Mūsų EDR sistema užtikrina galutinių taškų veiklos stebėseną ir analizę realiuoju laiku, pažangų grėsmių aptikimą taikant elgsenos analizę ir mašininį mokymąsi bei greito reagavimo į incidentus galimybes. Ji taip pat leidžia atlikti nuotolinę teismo ekspertizę, siekiant ištirti ir suvaldyti galimus saugumo incidentus.

Perplexity teikia pirmenybę greitam grėsmių aptikimui ir reagavimui, investuodama į pažangią stebėseną, stebimumą ir įspėjimų sistemas visose savo gamybinėse aplinkose. Naudojame Panther SIEM, kad kauptume ir analizuotume svarbiausius žurnalų šaltinius, įskaitant AWS CloudTrail, programų žurnalus ir kt. Šie žurnalai suteikia išsamų mūsų infrastruktūros matomumą, leidžiantį greitai nustatyti įtartiną veiklą ir galimas grėsmes. Kurdami ir nuolat tobulindami šimtus pritaikytų aptikimo taisyklių, stebime kompromitavimo indikatorius (IOC), anomalų elgesį ir politikų pažeidimus. Šis iniciatyvus požiūris užtikrina, kad galime aptikti net subtilius kenkėjiškos veiklos požymius.

Mūsų saugumo komanda pasiekiama 24/7/365 ir užtikrina nuolatinę stebėseną bei reagavimą į incidentus. Komanda naudoja automatizuotus darbo srautus, kad rūšiuotų įspėjimus ir greitai bei tiksliai reaguotų į galimus incidentus. Aptikus grėsmę, mūsų išsamūs veiksmų planai padeda ją izoliuoti, pašalinti ir atlikti analizę po incidento, taip užtikrinant, kad grėsmės būtų neutralizuojamos greitai ir su minimaliu poveikiu.

Esame įsipareigoję kurti tvirtą partnerystę su saugumo tyrėjų bendruomene. Be kasmetinių trečiųjų šalių atliekamų įsiskverbimo testų, aktyviai bendradarbiaujame su tyrėjais per privačią Bug Bounty programą platformoje BugCrowd ir mūsų viešąją pažeidžiamumų atskleidimo programą (VDP). Raginame peržiūrėti mūsų VDP, kad suprastumėte jos apimtį ir sužinotumėte, kaip pranešti apie galimus pažeidžiamumus.

Perplexity vertiname trečiųjų šalių subtvarkytojus ir tiekėjus taikydami rizika grįstą sistemą, kad įsitikintume, jog jų privatumo, saugumo ir konfidencialumo praktika atitinka mūsų įsipareigojimą saugoti klientų duomenis ir palaikyti itin pasiekiamą paslaugą.

Tiekėjai vertinami kasmet atsižvelgiant į tokius veiksnius kaip tvarkomų duomenų jautrumas, mūsų priklausomybės nuo jų paslaugų svarba ir bendra jų reputacija. Dabartinį mūsų subtvarkytojų sąrašą galite rasti mūsų patikimumo centre.

Perplexity taiko judrią (agile) programinės įrangos kūrimo metodologiją ir prieš kiekvieną leidimą atlieka išsamias kodo peržiūras bei testavimą.

Laikomės pramonės geriausios praktikos, apimančios privalomus PR patvirtinimus, integracinių ir vienetinių testų rinkinį bei diegimą peržiūrai į negamybines aplinkas rankiniam kokybės užtikrinimui (QA).

Kūrėjai apmokyti laikytis saugaus kodavimo gairių ir yra susipažinę su OWASP Top 10 problemomis. Saugumui jautrų kodą visada peržiūri srities ekspertai.