Säkerhet på Perplexity

År 2026 grundade Perplexity Secure Intelligence Institute för att främja säkerhet, integritet och trygghet i avancerade intelligenssystem. I samarbete med ledande akademiska och industriella partner bedriver institutet grundläggande och tillämpad forskning inom AI-säkerhet, omsätter de framsteg som uppnås i konkreta förbättringar av Perplexitys system och delar kunskap och resurser som bidrar till att stärka det bredare AI-ekosystemet.

Läs mer om Secure Intelligence Institute här.

Perplexity prioriterar skyddet av kunddata som en grundläggande affärsnödvändighet. Med insikt om det existentiella hot som dataintrång utgör har vi infört strikta åtgärder för att skydda känslig information. Vår policy förbjuder strikt lagring av kunddata på företagets arbetsstationer, bärbara datorer eller flyttbara medier, vilket säkerställer att alla sådana data uteslutande förvaras i säkra produktionsmiljöer.

För att ytterligare stärka säkerheten använder Perplexity AWS IAM för att hantera åtkomsten till vår produktionsmiljö. Vi använder autentisering med Single Sign-On (SSO) tillsammans med robust flerfaktorsautentisering (MFA) och kortlivade sessionsuppgifter. Dessutom tillämpar vi Just-In-Time-åtkomstkontroll (JIT), som ger ingenjörer tillfällig åtkomst till känsliga resurser endast när det behövs, till exempel vid felsökning. För att upprätthålla högsta standard för dataskydd genomgår åtkomstbehörigheter grundliga granskningar minst två gånger om året, vilket säkerställer att våra säkerhetsåtgärder förblir aktuella och effektiva.

På Perplexity upprätthåller vi strikt åtskillnad mellan vår produktionsinfrastruktur och andra miljöer som staging och test.

Denna åtskillnad säkerställer dataisolering, optimerar prestanda och underlättar säkerhetstestning utan att riskera våra live-tjänster. Vi uppnår detta genom separata AWS-konton, distinkta nätverkskonfigurationer och miljöspecifika åtkomstkontroller.

För ytterligare säkerhet använder vi Cloudflares robusta tjänster. Deras globala nätverk ger omfattande DDoS-skydd mot attacker på både nätverks- och applikationsnivå. Vi använder även Cloudflares Web Application Firewall (WAF) för att skydda mot vanliga sårbarheter, tillämpar hastighetsbegränsning för att förhindra missbruk och säkerställer att all trafik krypteras med SSL/TLS.

Dessutom använder vi Wiz, en toppmodern molnsäkerhetsplattform, för att kontinuerligt övervaka och bedöma säkerheten i våra molnmiljöer. Wiz ger insyn i realtid i potentiella sårbarheter, felkonfigurationer och efterlevnadsrisker i alla miljöer, vilket säkerställer proaktiv hotdetektering och åtgärdande.

Detta flerskiktade tillvägagångssätt, som kombinerar miljöåtskillnad, Cloudflares säkerhetsfunktioner och Wiz avancerade övervakningsfunktioner, gör att vi kan upprätthålla hög tillgänglighet, säkerställa dataintegritet och tillhandahålla en säker plattform för våra användare.

På Perplexity tillämpar vi en robust strategi för slutpunktssäkerhet för att skydda vår organisation och kunddata. Vi använder Mobile Device Management (MDM) för att upprätthålla säkra enhetspolicyer på alla företagsägda enheter. Detta gör att vi kan tillämpa starka lösenordspolicyer, kryptera enheternas lagring, möjliggöra fjärrradering, upprätthålla regelbundna programuppdateringar och kontrollera appinstallationer. Våra MDM-policyer säkerställer att alla enheter som får åtkomst till företagets resurser uppfyller våra strikta säkerhetsstandarder, vilket minskar risken för dataintrång via komprometterade slutpunkter.

För att ytterligare stärka vår säkerhet har vi implementerat lösningar för Endpoint Detection and Response (EDR) på alla datorer som används inom vår organisation. Vårt EDR-system tillhandahåller övervakning och analys av slutpunktsaktivitet i realtid, avancerad hotdetektering med hjälp av beteendeanalys och maskininlärning samt snabb incidenthantering. Det möjliggör även fjärrforensik för att utreda och innesluta potentiella säkerhetsincidenter.

Perplexity prioriterar snabb hotdetektering och respons genom att investera i avancerad övervakning, observerbarhet och larmhantering i våra produktionsmiljöer. Vi använder Panther SIEM för att samla in och analysera kritiska loggkällor, inklusive AWS CloudTrail, applikationsloggar och mer. Dessa loggar ger omfattande insyn i vår infrastruktur, vilket gör att vi snabbt kan identifiera misstänkt aktivitet och potentiella hot. Genom att skapa och kontinuerligt förfina hundratals skräddarsydda detektioner övervakar vi indikatorer på kompromettering (IOC), avvikande beteende och policyöverträdelser. Detta proaktiva tillvägagångssätt säkerställer att vi kan upptäcka även subtila tecken på skadlig aktivitet.

Vårt säkerhetsteam är tillgängligt 24/7/365 och tillhandahåller kontinuerlig övervakning och incidenthantering dygnet runt. Teamet använder automatiserade arbetsflöden för att prioritera larm och svara på potentiella incidenter med snabbhet och precision. När ett hot upptäcks vägleder våra detaljerade åtgärdsplaner arbetet med inneslutning, åtgärdande och analys efter incidenten, vilket säkerställer att hot neutraliseras snabbt med minimal påverkan.

Vi är engagerade i att bygga starka partnerskap med säkerhetsforskningsgemenskapen. Utöver att genomföra årliga penetrationstester av tredje part samarbetar vi aktivt med forskare genom vårt privata Bug Bounty-program på BugCrowd och vårt offentliga program för sårbarhetsrapportering (VDP). Vi uppmuntrar dig att granska vår VDP för att förstå dess omfattning och lära dig hur du rapporterar potentiella sårbarheter.

På Perplexity bedömer vi tredjepartsunderbiträden och leverantörer med hjälp av ett riskbaserat ramverk för att säkerställa att deras rutiner för integritet, säkerhet och sekretess överensstämmer med vårt åtagande att skydda kunddata och upprätthålla en tjänst med hög tillgänglighet.

Leverantörer granskas årligen utifrån faktorer såsom känsligheten hos de data som hanteras, hur kritiskt vårt beroende av deras tjänster är samt deras övergripande anseende. En aktuell lista över våra underbiträden finns på vårt Trust Center.

Perplexity använder en agil metodik för programvaruutveckling och genomför omfattande kodgranskningar och tester före varje lansering.

Vi följer branschens bästa praxis, vilket inkluderar obligatoriska PR-godkännanden, en uppsättning integrations- och enhetstester samt förhandsdistributioner till icke-produktionsmiljöer för manuell QA.

Utvecklare utbildas i att följa riktlinjer för säker kodning och är medvetna om OWASP Top 10-problemen. Säkerhetskänslig kod granskas alltid av domänexperter.