Drošība uzņēmumā Perplexity

2026. gadā Perplexity nodibināja Secure Intelligence Institute, lai veicinātu progresīvo intelekta sistēmu drošību, privātumu un drošumu. Sadarbībā ar vadošajiem akadēmiskajiem un nozares partneriem institūts veic fundamentālus un lietišķus pētījumus MI drošības jomā, pārvērš iegūtos sasniegumus konkrētos uzlabojumos Perplexity sistēmās un dalās ar zināšanām un resursiem, kas palīdz stiprināt plašāku MI ekosistēmu.

Uzziniet vairāk par Secure Intelligence Institute šeit.

Perplexity izvirza klientu datu aizsardzību par prioritāti kā būtisku biznesa nepieciešamību. Apzinoties datu pārkāpumu radīto eksistenciālo apdraudējumu, mēs esam ieviesuši stingrus pasākumus sensitīvas informācijas aizsardzībai. Mūsu politika stingri aizliedz klientu datu glabāšanu uzņēmuma darbstacijās, klēpjdatoros vai noņemamos datu nesējos, nodrošinot, ka visi šādi dati tiek glabāti tikai drošās ražošanas vidēs.

Lai vēl vairāk uzlabotu drošību, Perplexity izmanto AWS IAM piekļuves pārvaldībai mūsu ražošanas vidē. Mēs izmantojam vienotās pieteikšanās (SSO) autentifikāciju ar spēcīgu daudzfaktoru autentifikāciju (MFA) un īslaicīgiem sesijas akreditācijas datiem. Turklāt mēs ieviešam tieši laikā (JIT) piekļuves kontroli, piešķirot inženieriem pagaidu piekļuvi sensitīviem resursiem tikai tad, kad tas nepieciešams, piemēram, atkļūdošanas nolūkos. Lai uzturētu augstākos datu aizsardzības standartus, piekļuves privilēģijas tiek rūpīgi pārskatītas vismaz divreiz gadā, nodrošinot, ka mūsu drošības pasākumi paliek aktuāli un efektīvi.

Uzņēmumā Perplexity mēs uzturam stingru nošķīrumu starp mūsu ražošanas infrastruktūru un citām vidēm, piemēram, sagatavošanas (staging) un testēšanas vidēm.

Šī nošķiršana nodrošina datu izolāciju, optimizē veiktspēju un atvieglo drošības testēšanu, neapdraudot mūsu aktīvos pakalpojumus. To mēs panākam, izmantojot atsevišķus AWS kontus, atšķirīgas tīkla konfigurācijas un videi specifiskas piekļuves kontroles.

Papildu drošībai mēs izmantojam Cloudflare spēcīgos pakalpojumus. Viņu globālais tīkls nodrošina visaptverošu DDoS aizsardzību pret uzbrukumiem gan tīkla, gan lietojumprogrammu līmenī. Mēs izmantojam arī Cloudflare tīmekļa lietojumprogrammu ugunsmūri (WAF), lai aizsargātos pret izplatītām ievainojamībām, ieviešam pieprasījumu ātruma ierobežošanu, lai novērstu ļaunprātīgu izmantošanu, un nodrošinām, ka visa datu plūsma tiek šifrēta, izmantojot SSL/TLS.

Turklāt mēs izmantojam Wiz — modernu mākoņa drošības platformu —, lai nepārtraukti uzraudzītu un novērtētu mūsu mākoņa vižu drošību. Wiz nodrošina reāllaika pārredzamību par iespējamām ievainojamībām, nepareizām konfigurācijām un atbilstības riskiem visās vidēs, nodrošinot proaktīvu draudu atklāšanu un novēršanu.

Šī daudzslāņu pieeja, apvienojot vides nošķiršanu, Cloudflare drošības funkcijas un Wiz uzlabotās uzraudzības iespējas, ļauj mums uzturēt augstu pieejamību, nodrošināt datu integritāti un piedāvāt drošu platformu mūsu lietotājiem.

Uzņēmumā Perplexity mēs īstenojam spēcīgu galapunktu drošības stratēģiju, lai aizsargātu mūsu organizāciju un klientu datus. Mēs izmantojam mobilo ierīču pārvaldību (MDM), lai ieviestu drošas ierīču politikas visās uzņēmumam piederošajās ierīcēs. Tas ļauj mums ieviest spēcīgas paroļu politikas, šifrēt ierīču krātuvi, iespējot attālinātas datu dzēšanas iespējas, ieviest regulārus programmatūras atjauninājumus un kontrolēt lietotņu instalēšanu. Mūsu MDM politikas nodrošina, ka visas ierīces, kas piekļūst uzņēmuma resursiem, atbilst mūsu stingrajiem drošības standartiem, samazinot datu pārkāpumu risku caur kompromitētiem galapunktiem.

Lai vēl vairāk uzlabotu mūsu drošības stāvokli, mēs esam ieviesuši galapunktu atklāšanas un reaģēšanas (EDR) risinājumus visās mūsu organizācijā izmantotajās iekārtās. Mūsu EDR sistēma nodrošina galapunktu aktivitātes reāllaika uzraudzību un analīzi, uzlabotu draudu atklāšanu, izmantojot uzvedības analīzi un mašīnmācīšanos, kā arī ātras reaģēšanas uz incidentiem iespējas. Tā arī ļauj veikt attālinātu kriminālistisko izmeklēšanu, lai izmeklētu un ierobežotu iespējamos drošības incidentus.

Perplexity par prioritāti izvirza ātru draudu atklāšanu un reaģēšanu, ieguldot uzlabotā uzraudzībā, novērojamībā un brīdināšanā visās mūsu ražošanas vidēs. Mēs izmantojam Panther SIEM, lai apkopotu un analizētu kritiskus žurnālu avotus, tostarp AWS CloudTrail, lietojumprogrammu žurnālus un citus. Šie žurnāli nodrošina visaptverošu pārredzamību par mūsu infrastruktūru, ļaujot mums ātri identificēt aizdomīgas darbības un iespējamos draudus. Izveidojot un nepārtraukti pilnveidojot simtiem pielāgotu atklāšanas noteikumu, mēs uzraugām kompromitēšanas indikatorus (IOC), anomālu uzvedību un politikas pārkāpumus. Šī proaktīvā pieeja nodrošina, ka mēs varam atklāt pat smalkas ļaunprātīgas darbības pazīmes.

Mūsu drošības komanda ir pieejama 24/7/365 un nodrošina nepārtrauktu uzraudzību un reaģēšanu uz incidentiem. Komanda izmanto automatizētas darbplūsmas, lai šķirotu brīdinājumus un ātri un precīzi reaģētu uz iespējamiem incidentiem. Kad tiek atklāts drauds, mūsu detalizētās rīcības rokasgrāmatas vada apdraudējuma ierobežošanu, novēršanu un pēcincidentu analīzi, nodrošinot, ka draudi tiek ātri neitralizēti ar minimālu ietekmi.

Mēs esam apņēmušies veidot spēcīgas partnerattiecības ar drošības pētniecības kopienu. Papildus ikgadējiem trešo pušu ielaušanās testiem mēs aktīvi sadarbojamies ar pētniekiem, izmantojot mūsu privāto Bug Bounty programmu platformā BugCrowd un mūsu publisko ievainojamību atklāšanas programmu (VDP). Mēs aicinām jūs iepazīties ar mūsu VDP, lai izprastu tās tvērumu un uzzinātu, kā ziņot par iespējamām ievainojamībām.

Uzņēmumā Perplexity mēs novērtējam trešo pušu apakšapstrādātājus un piegādātājus, izmantojot uz risku balstītu sistēmu, lai nodrošinātu, ka viņu privātuma, drošības un konfidencialitātes prakse atbilst mūsu apņēmībai aizsargāt klientu datus un uzturēt augstas pieejamības pakalpojumu.

Piegādātāji tiek pārskatīti katru gadu, pamatojoties uz tādiem faktoriem kā apstrādāto datu sensitivitāte, mūsu atkarības no viņu pakalpojumiem kritiskums un viņu vispārējā reputācija. Pašreizējo mūsu apakšapstrādātāju sarakstu var atrast mūsu Trust Center.

Perplexity izmanto elastīgo (agile) metodoloģiju programmatūras izstrādē un veic plašas koda pārskatīšanas un testēšanu pirms katra laidiena.

Mēs ievērojam nozares labāko praksi, kas ietver obligātus PR apstiprinājumus, integrācijas un vienībtestu kopumu, kā arī priekšskatījuma izvietojumus neražošanas vidēs manuālai kvalitātes pārbaudei (QA).

Izstrādātāji ir apmācīti ievērot drošas kodēšanas vadlīnijas un ir informēti par OWASP Top 10 problēmām. Drošības ziņā sensitīvu kodu vienmēr pārskata jomas eksperti.