ความปลอดภัยที่ Perplexity

ในปี 2026 Perplexity ได้ก่อตั้ง Secure Intelligence Institute ขึ้นเพื่อพัฒนาความมั่นคงปลอดภัย ความเป็นส่วนตัว และความปลอดภัยของระบบปัญญาประดิษฐ์ล้ำสมัย ด้วยความร่วมมือกับพันธมิตรชั้นนำทั้งด้านวิชาการและอุตสาหกรรม สถาบันดำเนินการวิจัยพื้นฐานและการวิจัยประยุกต์ด้านความปลอดภัยของ AI แปลงความก้าวหน้าที่ได้ให้เป็นการปรับปรุงที่เป็นรูปธรรมในระบบของ Perplexity และแบ่งปันความรู้และทรัพยากรที่ช่วยเสริมสร้างระบบนิเวศ AI ในวงกว้าง

เรียนรู้เพิ่มเติมเกี่ยวกับ Secure Intelligence Institute ที่นี่

Perplexity ให้ความสำคัญกับการปกป้องข้อมูลลูกค้าในฐานะสิ่งจำเป็นพื้นฐานทางธุรกิจ ด้วยตระหนักถึงภัยคุกคามร้ายแรงที่เกิดจากการละเมิดข้อมูล เราได้ดำเนินมาตรการที่เข้มงวดเพื่อปกป้องข้อมูลที่มีความอ่อนไหว นโยบายของเราห้ามการจัดเก็บข้อมูลลูกค้าไว้บนเวิร์กสเตชัน แล็ปท็อป หรือสื่อบันทึกแบบถอดได้ของบริษัทโดยเด็ดขาด เพื่อให้แน่ใจว่าข้อมูลดังกล่าวทั้งหมดถูกจัดเก็บไว้ภายในสภาพแวดล้อมการใช้งานจริงที่ปลอดภัยเท่านั้น

เพื่อเพิ่มความปลอดภัยให้มากยิ่งขึ้น Perplexity ใช้ AWS IAM ในการจัดการการเข้าถึงสภาพแวดล้อมการใช้งานจริงของเรา เราใช้การยืนยันตัวตนแบบ Single Sign-On (SSO) ร่วมกับการยืนยันตัวตนแบบหลายปัจจัย (MFA) ที่แข็งแกร่งและข้อมูลรับรองเซสชันที่มีอายุสั้น นอกจากนี้ เราบังคับใช้การควบคุมการเข้าถึงแบบ Just-In-Time (JIT) โดยให้สิทธิ์วิศวกรในการเข้าถึงทรัพยากรที่มีความอ่อนไหวชั่วคราวเฉพาะเมื่อจำเป็น เช่น เพื่อวัตถุประสงค์ในการดีบัก เพื่อรักษามาตรฐานการปกป้องข้อมูลในระดับสูงสุด สิทธิ์การเข้าถึงจะได้รับการตรวจสอบอย่างละเอียดอย่างน้อยปีละสองครั้ง เพื่อให้แน่ใจว่ามาตรการรักษาความปลอดภัยของเรายังคงทันสมัยและมีประสิทธิภาพ

ที่ Perplexity เรารักษาการแยกส่วนอย่างเข้มงวดระหว่างโครงสร้างพื้นฐานการใช้งานจริงของเรากับสภาพแวดล้อมอื่น ๆ เช่น การจัดเตรียม (staging) และการทดสอบ

การแยกส่วนนี้ช่วยให้แน่ใจถึงการแยกข้อมูล เพิ่มประสิทธิภาพการทำงาน และอำนวยความสะดวกในการทดสอบความปลอดภัยโดยไม่เสี่ยงต่อบริการที่ใช้งานจริงของเรา เราทำสิ่งนี้ผ่านบัญชี AWS ที่แยกจากกัน การกำหนดค่าเครือข่ายที่แตกต่างกัน และการควบคุมการเข้าถึงเฉพาะสภาพแวดล้อม

เพื่อความปลอดภัยเพิ่มเติม เราใช้ประโยชน์จากบริการที่แข็งแกร่งของ Cloudflare เครือข่ายทั่วโลกของพวกเขาให้การป้องกัน DDoS ที่ครอบคลุมทั้งการโจมตีระดับเครือข่ายและระดับแอปพลิเคชัน นอกจากนี้ เรายังใช้ Web Application Firewall (WAF) ของ Cloudflare เพื่อป้องกันช่องโหว่ทั่วไป ใช้การจำกัดอัตราการเข้าถึงเพื่อป้องกันการใช้งานในทางที่ผิด และรับประกันว่าการรับส่งข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS

นอกจากนี้ เราใช้ Wiz ซึ่งเป็นแพลตฟอร์มความปลอดภัยบนคลาวด์ที่ล้ำสมัย เพื่อตรวจสอบและประเมินความปลอดภัยของสภาพแวดล้อมคลาวด์ของเราอย่างต่อเนื่อง Wiz ให้การมองเห็นแบบเรียลไทม์เกี่ยวกับช่องโหว่ที่อาจเกิดขึ้น การกำหนดค่าที่ผิดพลาด และความเสี่ยงด้านการปฏิบัติตามข้อกำหนดในทุกสภาพแวดล้อม เพื่อให้แน่ใจถึงการตรวจจับและแก้ไขภัยคุกคามเชิงรุก

แนวทางแบบหลายชั้นนี้ ซึ่งผสมผสานการแยกส่วนสภาพแวดล้อม คุณสมบัติด้านความปลอดภัยของ Cloudflare และความสามารถในการตรวจสอบขั้นสูงของ Wiz ช่วยให้เราสามารถรักษาความพร้อมใช้งานสูง รับประกันความสมบูรณ์ของข้อมูล และมอบแพลตฟอร์มที่ปลอดภัยให้แก่ผู้ใช้ของเรา

ที่ Perplexity เราใช้กลยุทธ์การรักษาความปลอดภัยของอุปกรณ์ปลายทางที่แข็งแกร่งเพื่อปกป้ององค์กรและข้อมูลลูกค้าของเรา เราใช้การจัดการอุปกรณ์เคลื่อนที่ (MDM) เพื่อบังคับใช้นโยบายอุปกรณ์ที่ปลอดภัยกับอุปกรณ์ทั้งหมดที่บริษัทเป็นเจ้าของ ซึ่งช่วยให้เราสามารถใช้นโยบายรหัสผ่านที่แข็งแกร่ง เข้ารหัสพื้นที่จัดเก็บของอุปกรณ์ เปิดใช้งานความสามารถในการลบข้อมูลจากระยะไกล บังคับใช้การอัปเดตซอฟต์แวร์เป็นประจำ และควบคุมการติดตั้งแอป นโยบาย MDM ของเราช่วยให้แน่ใจว่าอุปกรณ์ทั้งหมดที่เข้าถึงทรัพยากรของบริษัทเป็นไปตามมาตรฐานความปลอดภัยที่เข้มงวดของเรา ซึ่งช่วยลดความเสี่ยงของการละเมิดข้อมูลผ่านอุปกรณ์ปลายทางที่ถูกบุกรุก

เพื่อเสริมสร้างมาตรการรักษาความปลอดภัยของเราให้แข็งแกร่งยิ่งขึ้น เราได้ติดตั้งโซลูชัน Endpoint Detection and Response (EDR) บนเครื่องทุกเครื่องที่ใช้งานภายในองค์กรของเรา ระบบ EDR ของเราให้การตรวจสอบและวิเคราะห์กิจกรรมของอุปกรณ์ปลายทางแบบเรียลไทม์ การตรวจจับภัยคุกคามขั้นสูงโดยใช้การวิเคราะห์พฤติกรรมและแมชชีนเลิร์นนิง และความสามารถในการตอบสนองต่อเหตุการณ์อย่างรวดเร็ว นอกจากนี้ยังช่วยให้สามารถทำนิติวิทยาศาสตร์ทางไกลเพื่อตรวจสอบและควบคุมเหตุการณ์ด้านความปลอดภัยที่อาจเกิดขึ้น

Perplexity ให้ความสำคัญกับการตรวจจับและตอบสนองต่อภัยคุกคามอย่างรวดเร็ว โดยลงทุนในการตรวจสอบขั้นสูง การสังเกตการณ์ และการแจ้งเตือนทั่วทั้งสภาพแวดล้อมการใช้งานจริงของเรา เราใช้ประโยชน์จาก Panther SIEM เพื่อรวบรวมและวิเคราะห์แหล่งบันทึกข้อมูลที่สำคัญ รวมถึง AWS CloudTrail บันทึกแอปพลิเคชัน และอื่น ๆ บันทึกเหล่านี้ให้การมองเห็นที่ครอบคลุมเกี่ยวกับโครงสร้างพื้นฐานของเรา ช่วยให้เราระบุกิจกรรมที่น่าสงสัยและภัยคุกคามที่อาจเกิดขึ้นได้อย่างรวดเร็ว ผ่านการสร้างและปรับปรุงการตรวจจับที่ปรับแต่งเฉพาะหลายร้อยรายการอย่างต่อเนื่อง เราตรวจสอบตัวบ่งชี้การถูกบุกรุก (IOCs) พฤติกรรมที่ผิดปกติ และการละเมิดนโยบาย แนวทางเชิงรุกนี้ช่วยให้แน่ใจว่าเราสามารถตรวจจับแม้กระทั่งสัญญาณเล็กน้อยของกิจกรรมที่เป็นอันตราย

ทีมรักษาความปลอดภัยของเราพร้อมให้บริการตลอด 24/7/365 และให้การตรวจสอบและตอบสนองต่อเหตุการณ์ตลอดเวลา ทีมงานใช้ประโยชน์จากเวิร์กโฟลว์อัตโนมัติเพื่อคัดกรองการแจ้งเตือนและตอบสนองต่อเหตุการณ์ที่อาจเกิดขึ้นด้วยความรวดเร็วและแม่นยำ เมื่อตรวจพบภัยคุกคาม คู่มือปฏิบัติงานโดยละเอียดของเราจะแนะแนวการควบคุม การแก้ไข และการวิเคราะห์หลังเหตุการณ์ เพื่อให้แน่ใจว่าภัยคุกคามจะถูกกำจัดอย่างรวดเร็วโดยส่งผลกระทบน้อยที่สุด

เรามุ่งมั่นที่จะสร้างความร่วมมือที่แข็งแกร่งกับชุมชนนักวิจัยด้านความปลอดภัย นอกเหนือจากการทดสอบเจาะระบบโดยบุคคลภายนอกเป็นประจำทุกปีแล้ว เรายังร่วมมืออย่างแข็งขันกับนักวิจัยผ่านโปรแกรม Bug Bounty แบบส่วนตัวของเราบน BugCrowd และ โปรแกรมเปิดเผยช่องโหว่สาธารณะ (VDP) ของเรา เราขอแนะนำให้คุณตรวจสอบ VDP ของเราเพื่อทำความเข้าใจขอบเขตและเรียนรู้วิธีรายงานช่องโหว่ที่อาจเกิดขึ้น

ที่ Perplexity เราประเมินผู้ประมวลผลย่อยและผู้ให้บริการภายนอกโดยใช้กรอบการทำงานที่อิงตามความเสี่ยง เพื่อให้แน่ใจว่าแนวปฏิบัติด้านความเป็นส่วนตัว ความปลอดภัย และการรักษาความลับของพวกเขาสอดคล้องกับความมุ่งมั่นของเราในการปกป้องข้อมูลลูกค้าและการรักษาบริการให้พร้อมใช้งานสูง

ผู้ให้บริการจะได้รับการตรวจสอบเป็นประจำทุกปีโดยพิจารณาจากปัจจัยต่าง ๆ เช่น ความอ่อนไหวของข้อมูลที่จัดการ ความสำคัญของการพึ่งพาบริการของพวกเขา และชื่อเสียงโดยรวม สามารถดูรายชื่อผู้ประมวลผลย่อยปัจจุบันของเราได้ที่ Trust Center ของเรา

Perplexity ใช้ระเบียบวิธีแบบ Agile ในการพัฒนาซอฟต์แวร์ และดำเนินการตรวจสอบโค้ดและการทดสอบอย่างละเอียดก่อนการเผยแพร่แต่ละครั้ง

เราปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดในอุตสาหกรรม ซึ่งรวมถึงการอนุมัติ PR ที่บังคับ ชุดการทดสอบการรวมระบบและการทดสอบหน่วย และการปรับใช้แบบพรีวิวไปยังสภาพแวดล้อมที่ไม่ใช่การใช้งานจริงสำหรับการทดสอบคุณภาพด้วยตนเอง

นักพัฒนาได้รับการฝึกอบรมให้ปฏิบัติตามแนวทางการเขียนโค้ดที่ปลอดภัยและตระหนักถึงปัญหา OWASP Top 10 โค้ดที่มีความอ่อนไหวด้านความปลอดภัยจะได้รับการตรวจสอบโดยผู้เชี่ยวชาญเฉพาะด้านเสมอ