Perplexity मधील सुरक्षा

2026 मध्ये, Perplexity ने फ्रंटियर इंटेलिजन्स प्रणालींची सुरक्षा, गोपनीयता आणि सुरक्षितता पुढे नेण्यासाठी Secure Intelligence Institute ची स्थापना केली. आघाडीच्या शैक्षणिक व औद्योगिक भागीदारांच्या सहकार्याने, ही संस्था AI सुरक्षेमध्ये मूलभूत व उपयोजित संशोधन करते, त्यातून मिळणाऱ्या प्रगतीचे रूपांतर Perplexity च्या प्रणालींमधील ठोस सुधारणांमध्ये करते, आणि व्यापक AI परिसंस्था मजबूत करण्यास मदत करणारे ज्ञान व संसाधने सामायिक करते.

Secure Intelligence Institute बद्दल अधिक जाणून घ्या येथे.

Perplexity ग्राहक डेटाच्या संरक्षणाला एक मूलभूत व्यावसायिक अनिवार्यता म्हणून प्राधान्य देते. डेटा उल्लंघनांमुळे निर्माण होणारा अस्तित्वात्मक धोका ओळखून, आम्ही संवेदनशील माहितीचे रक्षण करण्यासाठी कठोर उपाय अंमलात आणले आहेत. आमचे धोरण कंपनीच्या वर्कस्टेशन्स, लॅपटॉप किंवा रिमूव्हेबल मीडियावर ग्राहक डेटा साठवण्यास कठोरपणे प्रतिबंध करते, ज्यामुळे असा सर्व डेटा केवळ सुरक्षित प्रोडक्शन वातावरणातच ठेवला जाईल याची खात्री होते.

सुरक्षा आणखी वाढवण्यासाठी, Perplexity आमच्या प्रोडक्शन वातावरणातील प्रवेश व्यवस्थापित करण्यासाठी AWS IAM चा वापर करते. आम्ही मजबूत Multi-Factor Authentication (MFA) आणि अल्पकालीन सत्र क्रेडेन्शियल्ससह Single Sign-On (SSO) प्रमाणीकरण वापरतो. याशिवाय, आम्ही Just-In-Time (JIT) प्रवेश नियंत्रणे लागू करतो, ज्याद्वारे अभियंत्यांना संवेदनशील संसाधनांचा तात्पुरता प्रवेश केवळ आवश्यक असेल तेव्हाच, जसे की डीबगिंगच्या उद्देशाने, दिला जातो. डेटा संरक्षणाची सर्वोच्च मानके राखण्यासाठी, प्रवेश विशेषाधिकारांचे वर्षातून किमान दोनदा सखोल पुनरावलोकन केले जाते, ज्यामुळे आमचे सुरक्षा उपाय अद्ययावत व प्रभावी राहतील याची खात्री होते.

Perplexity येथे, आम्ही आमच्या प्रोडक्शन इन्फ्रास्ट्रक्चर आणि स्टेजिंग व टेस्टिंगसारख्या इतर वातावरणांमध्ये कठोर विभागणी राखतो.

हे विलगीकरण डेटा पृथक्करण सुनिश्चित करते, कार्यक्षमता अनुकूल करते, आणि आमच्या लाइव्ह सेवा धोक्यात न आणता सुरक्षा चाचणी सुलभ करते. हे आम्ही स्वतंत्र AWS खाती, वेगळ्या नेटवर्क कॉन्फिगरेशन्स आणि वातावरण-विशिष्ट प्रवेश नियंत्रणांद्वारे साध्य करतो.

अतिरिक्त सुरक्षेसाठी, आम्ही Cloudflare च्या मजबूत सेवांचा वापर करतो. त्यांचे जागतिक नेटवर्क नेटवर्क व अ‍ॅप्लिकेशन-लेयर या दोन्ही हल्ल्यांविरुद्ध सर्वसमावेशक DDoS संरक्षण पुरवते. आम्ही सामान्य असुरक्षिततांपासून बचाव करण्यासाठी Cloudflare चे Web Application Firewall (WAF) देखील वापरतो, गैरवापर रोखण्यासाठी रेट लिमिटिंग अंमलात आणतो, आणि सर्व ट्रॅफिक SSL/TLS वापरून एन्क्रिप्ट केले जाईल याची खात्री करतो.

याशिवाय, आम्ही आमच्या क्लाउड वातावरणांच्या सुरक्षेचे सतत निरीक्षण व मूल्यांकन करण्यासाठी Wiz हा अत्याधुनिक क्लाउड सुरक्षा प्लॅटफॉर्म वापरतो. Wiz सर्व वातावरणांतील संभाव्य असुरक्षितता, चुकीच्या कॉन्फिगरेशन्स आणि अनुपालन जोखमींबद्दल रिअल-टाइम दृश्यमानता पुरवते, ज्यामुळे सक्रिय धोका शोध व उपाययोजना सुनिश्चित होते.

वातावरण विलगीकरण, Cloudflare ची सुरक्षा वैशिष्ट्ये आणि Wiz च्या प्रगत देखरेख क्षमता यांचे संयोजन करणारा हा बहु-स्तरीय दृष्टिकोन आम्हाला उच्च उपलब्धता राखणे, डेटा अखंडता सुनिश्चित करणे आणि आमच्या वापरकर्त्यांसाठी एक सुरक्षित प्लॅटफॉर्म पुरवणे शक्य करतो.

Perplexity येथे, आम्ही आमच्या संस्थेचे व ग्राहक डेटाचे संरक्षण करण्यासाठी एक मजबूत एंडपॉइंट सुरक्षा धोरण अंमलात आणतो. सर्व कंपनी-मालकीच्या उपकरणांवर सुरक्षित उपकरण धोरणे लागू करण्यासाठी आम्ही Mobile Device Management (MDM) चा वापर करतो. यामुळे आम्हाला मजबूत पासवर्ड धोरणे अंमलात आणणे, उपकरण स्टोरेज एन्क्रिप्ट करणे, रिमोट वाइपिंग क्षमता सक्षम करणे, नियमित सॉफ्टवेअर अपडेट्स लागू करणे आणि अ‍ॅप इंस्टॉलेशन नियंत्रित करणे शक्य होते. आमची MDM धोरणे हे सुनिश्चित करतात की कंपनी संसाधनांमध्ये प्रवेश करणारी सर्व उपकरणे आमच्या कठोर सुरक्षा मानकांची पूर्तता करतात, ज्यामुळे तडजोड झालेल्या एंडपॉइंट्सद्वारे डेटा उल्लंघनाचा धोका कमी होतो.

आमची सुरक्षा स्थिती आणखी मजबूत करण्यासाठी, आम्ही आमच्या संस्थेत वापरल्या जाणाऱ्या सर्व मशीनवर Endpoint Detection and Response (EDR) उपाय तैनात केले आहेत. आमची EDR प्रणाली एंडपॉइंट क्रियाकलापांचे रिअल-टाइम देखरेख व विश्लेषण, वर्तनात्मक विश्लेषण आणि मशीन लर्निंग वापरून प्रगत धोका शोध, आणि जलद घटना प्रतिसाद क्षमता पुरवते. ती संभाव्य सुरक्षा घटनांचा तपास व प्रतिबंध करण्यासाठी रिमोट फॉरेन्सिक्स देखील सक्षम करते.

Perplexity आमच्या प्रोडक्शन वातावरणांमध्ये प्रगत देखरेख, निरीक्षणक्षमता आणि अलर्टिंगमध्ये गुंतवणूक करून जलद धोका शोध व प्रतिसादाला प्राधान्य देते. आम्ही AWS CloudTrail, अ‍ॅप्लिकेशन लॉग आणि इतर महत्त्वाच्या लॉग स्रोतांचे एकत्रीकरण व विश्लेषण करण्यासाठी Panther SIEM चा वापर करतो. हे लॉग आमच्या इन्फ्रास्ट्रक्चरबद्दल सर्वसमावेशक दृश्यमानता पुरवतात, ज्यामुळे आम्हाला संशयास्पद क्रियाकलाप व संभाव्य धोके त्वरित ओळखता येतात. शेकडो सानुकूल शोधांची निर्मिती व सतत सुधारणा करून, आम्ही तडजोडीचे निर्देशक (IOCs), असामान्य वर्तन आणि धोरण उल्लंघनांचे निरीक्षण करतो. हा सक्रिय दृष्टिकोन हे सुनिश्चित करतो की आम्ही दुर्भावनापूर्ण क्रियाकलापांची सूक्ष्म चिन्हे देखील शोधू शकतो.

आमची सुरक्षा टीम 24/7/365 उपलब्ध असते आणि चोवीस तास देखरेख व घटना प्रतिसाद पुरवते. ही टीम अलर्ट्सचे वर्गीकरण करण्यासाठी आणि संभाव्य घटनांना वेगाने व अचूकतेने प्रतिसाद देण्यासाठी स्वयंचलित वर्कफ्लोंचा वापर करते. जेव्हा एखादा धोका आढळतो, तेव्हा आमची तपशीलवार प्लेबुक्स प्रतिबंध, उपाययोजना आणि घटनेनंतरचे विश्लेषण यांचे मार्गदर्शन करतात, ज्यामुळे धोके कमीत कमी परिणामासह त्वरित निष्प्रभ केले जातील याची खात्री होते.

आम्ही सुरक्षा संशोधन समुदायाशी मजबूत भागीदारी निर्माण करण्यास वचनबद्ध आहोत. वार्षिक तृतीय-पक्ष पेनिट्रेशन चाचण्या घेण्याव्यतिरिक्त, आम्ही BugCrowd वरील आमच्या खासगी Bug Bounty कार्यक्रमाद्वारे आणि आमच्या सार्वजनिक Vulnerability Disclosure Program (VDP) द्वारे संशोधकांसोबत सक्रियपणे सहकार्य करतो. आम्ही तुम्हाला विनंती करतो की आमच्या VDP चे पुनरावलोकन करा जेणेकरून त्याची व्याप्ती समजून घेता येईल आणि संभाव्य असुरक्षितता कशा नोंदवायच्या हे शिकता येईल.

Perplexity येथे, आम्ही तृतीय-पक्ष सब-प्रोसेसर व विक्रेत्यांचे मूल्यांकन जोखीम-आधारित फ्रेमवर्क वापरून करतो, जेणेकरून त्यांच्या गोपनीयता, सुरक्षा आणि गुप्ततेच्या पद्धती ग्राहक डेटाचे संरक्षण करण्याच्या व उच्च उपलब्धता असलेली सेवा राखण्याच्या आमच्या वचनबद्धतेशी सुसंगत असतील याची खात्री होईल.

हाताळल्या जाणाऱ्या डेटाची संवेदनशीलता, त्यांच्या सेवांवरील आमच्या अवलंबित्वाची महत्त्वपूर्णता आणि त्यांची एकूण प्रतिष्ठा यांसारख्या घटकांच्या आधारे विक्रेत्यांचे दरवर्षी पुनरावलोकन केले जाते. आमच्या सब-प्रोसेसरची सद्य यादी आमच्या Trust Center वर आढळू शकते.

Perplexity सॉफ्टवेअर विकासासाठी अ‍ॅजाइल पद्धती वापरते आणि प्रत्येक रिलीजपूर्वी विस्तृत कोड पुनरावलोकने व चाचणी करते.

आम्ही उद्योगातील सर्वोत्तम पद्धतींचे पालन करतो, ज्यामध्ये अनिवार्य PR मंजुरी, इंटिग्रेशन व युनिट चाचण्यांचा संच, आणि मॅन्युअल QA साठी नॉन-प्रोडक्शन वातावरणात प्रिव्ह्यू डिप्लॉयमेंट्स यांचा समावेश आहे.

डेव्हलपरना सुरक्षित कोडिंग मार्गदर्शक तत्त्वांचे पालन करण्याचे प्रशिक्षण दिले जाते आणि त्यांना OWASP Top 10 समस्यांची माहिती असते. सुरक्षा-संवेदनशील कोडचे नेहमी क्षेत्रातील तज्ज्ञांद्वारे पुनरावलोकन केले जाते.