Perplexity'de güvenlik

Perplexity, 2026 yılında, ileri düzey zeka sistemlerinin güvenliğini, gizliliğini ve emniyetini geliştirmek amacıyla Secure Intelligence Institute'ü kurdu. Enstitü, önde gelen akademik ve sektörel ortaklarla iş birliği içinde yapay zeka güvenliği alanında temel ve uygulamalı araştırmalar yürütür, elde edilen ilerlemeleri Perplexity'nin sistemlerinde somut iyileştirmelere dönüştürür ve daha geniş yapay zeka ekosistemini güçlendirmeye yardımcı olan bilgi ve kaynakları paylaşır.

Secure Intelligence Institute hakkında daha fazla bilgi için buraya tıklayın.

Perplexity, müşteri verilerinin korunmasını temel bir iş önceliği olarak görür. Veri ihlallerinin oluşturduğu varoluşsal tehdidin farkında olarak, hassas bilgileri korumak için sıkı önlemler uyguladık. Politikamız, müşteri verilerinin şirket iş istasyonlarında, dizüstü bilgisayarlarda veya çıkarılabilir ortamlarda saklanmasını kesinlikle yasaklar ve tüm bu verilerin yalnızca güvenli üretim ortamlarında barındırılmasını sağlar.

Güvenliği daha da artırmak için Perplexity, üretim ortamımıza erişimi yönetmek amacıyla AWS IAM kullanır. Güçlü Çok Faktörlü Kimlik Doğrulama (MFA) ve kısa ömürlü oturum kimlik bilgileriyle Tek Oturum Açma (SSO) kimlik doğrulaması kullanırız. Ayrıca, mühendislere yalnızca gerektiğinde (örneğin hata ayıklama amacıyla) hassas kaynaklara geçici erişim veren Tam Zamanında (JIT) erişim denetimleri uygularız. En yüksek veri koruma standartlarını sürdürmek için erişim ayrıcalıkları yılda en az iki kez kapsamlı incelemelerden geçirilir; böylece güvenlik önlemlerimizin güncel ve etkili kalması sağlanır.

Perplexity olarak, üretim altyapımız ile hazırlık (staging) ve test gibi diğer ortamlar arasında sıkı bir ayrım sürdürürüz.

Bu ayrım; veri izolasyonunu sağlar, performansı optimize eder ve canlı hizmetlerimizi riske atmadan güvenlik testlerini kolaylaştırır. Bunu ayrı AWS hesapları, farklı ağ yapılandırmaları ve ortama özel erişim denetimleriyle gerçekleştiririz.

Ek güvenlik için Cloudflare'in güçlü hizmetlerinden yararlanırız. Küresel ağları, hem ağ hem de uygulama katmanı saldırılarına karşı kapsamlı DDoS koruması sağlar. Ayrıca, yaygın güvenlik açıklarına karşı korunmak için Cloudflare'in Web Uygulama Güvenlik Duvarı'nı (WAF) kullanır, kötüye kullanımı önlemek için hız sınırlaması uygular ve tüm trafiğin SSL/TLS kullanılarak şifrelenmesini sağlarız.

Ayrıca, bulut ortamlarımızın güvenliğini sürekli olarak izlemek ve değerlendirmek için en son teknolojiye sahip bir bulut güvenlik platformu olan Wiz'i kullanırız. Wiz, tüm ortamlardaki olası güvenlik açıkları, hatalı yapılandırmalar ve uyumluluk riskleri hakkında gerçek zamanlı görünürlük sağlayarak proaktif tehdit algılama ve giderme imkânı sunar.

Ortam ayrımını, Cloudflare'in güvenlik özelliklerini ve Wiz'in gelişmiş izleme yeteneklerini birleştiren bu çok katmanlı yaklaşım; yüksek erişilebilirliği sürdürmemize, veri bütünlüğünü güvence altına almamıza ve kullanıcılarımıza güvenli bir platform sunmamıza olanak tanır.

Perplexity olarak, kuruluşumuzu ve müşteri verilerini korumak için sağlam bir uç nokta güvenliği stratejisi uygularız. Şirkete ait tüm cihazlarda güvenli cihaz politikaları uygulamak için Mobil Cihaz Yönetimi (MDM) kullanırız. Bu, güçlü parola politikaları uygulamamıza, cihaz depolamasını şifrelememize, uzaktan silme özelliklerini etkinleştirmemize, düzenli yazılım güncellemelerini zorunlu kılmamıza ve uygulama yüklemelerini denetlememize olanak tanır. MDM politikalarımız, şirket kaynaklarına erişen tüm cihazların sıkı güvenlik standartlarımızı karşılamasını sağlayarak ele geçirilmiş uç noktalar üzerinden veri ihlali riskini azaltır.

Güvenlik duruşumuzu daha da güçlendirmek için, kuruluşumuzda kullanılan tüm makinelere Uç Nokta Algılama ve Yanıt (EDR) çözümleri dağıttık. EDR sistemimiz, uç nokta etkinliğinin gerçek zamanlı izlenmesi ve analizini, davranışsal analiz ve makine öğrenimi kullanan gelişmiş tehdit algılamayı ve hızlı olay müdahalesi yeteneklerini sağlar. Ayrıca olası güvenlik olaylarını araştırmak ve sınırlandırmak için uzaktan adli inceleme imkânı sunar.

Perplexity, üretim ortamlarımız genelinde gelişmiş izleme, gözlemlenebilirlik ve uyarı sistemlerine yatırım yaparak hızlı tehdit algılama ve müdahaleye öncelik verir. AWS CloudTrail, uygulama günlükleri ve daha fazlası dahil olmak üzere kritik günlük kaynaklarını toplamak ve analiz etmek için Panther SIEM'den yararlanırız. Bu günlükler, altyapımıza ilişkin kapsamlı görünürlük sağlayarak şüpheli etkinlikleri ve olası tehditleri hızla tespit etmemizi mümkün kılar. Yüzlerce özel tespit kuralı oluşturup bunları sürekli iyileştirerek ihlal göstergelerini (IOC), anormal davranışları ve politika ihlallerini izleriz. Bu proaktif yaklaşım, kötü niyetli etkinliklerin en küçük belirtilerini bile tespit edebilmemizi sağlar.

Güvenlik ekibimiz 7/24/365 hizmet verir ve kesintisiz izleme ile olay müdahalesi sağlar. Ekip, uyarıları önceliklendirmek ve olası olaylara hız ve hassasiyetle yanıt vermek için otomatik iş akışlarından yararlanır. Bir tehdit tespit edildiğinde, ayrıntılı müdahale kılavuzlarımız sınırlandırma, giderme ve olay sonrası analiz süreçlerine yön vererek tehditlerin en az etkiyle hızla etkisiz hale getirilmesini sağlar.

Güvenlik araştırma topluluğuyla güçlü ortaklıklar kurmaya kararlıyız. Yıllık üçüncü taraf sızma testleri yapmanın yanı sıra, BugCrowd üzerindeki özel Bug Bounty programımız ve herkese açık Güvenlik Açığı Bildirim Programımız (VDP) aracılığıyla araştırmacılarla aktif olarak iş birliği yaparız. Kapsamını anlamak ve olası güvenlik açıklarını nasıl bildireceğinizi öğrenmek için VDP'mizi incelemenizi öneririz.

Perplexity olarak, üçüncü taraf alt işleyicileri ve tedarikçileri; gizlilik, güvenlik ve mahremiyet uygulamalarının, müşteri verilerini koruma ve yüksek erişilebilirliğe sahip bir hizmeti sürdürme taahhüdümüzle uyumlu olmasını sağlamak için risk temelli bir çerçeve kullanarak değerlendiririz.

Tedarikçiler; işlenen verilerin hassasiyeti, hizmetlerine olan bağımlılığımızın kritikliği ve genel itibarları gibi faktörlere göre yıllık olarak değerlendirilir. Alt işleyicilerimizin güncel listesine Trust Center'ımızdan ulaşabilirsiniz.

Perplexity, yazılım geliştirme için çevik bir metodoloji kullanır ve her sürümden önce kapsamlı kod incelemeleri ve testler gerçekleştirir.

Zorunlu PR onayları, bir dizi entegrasyon ve birim testi ve manuel QA için üretim dışı ortamlara yapılan önizleme dağıtımlarını içeren sektörün en iyi uygulamalarına bağlı kalırız.

Geliştiriciler, güvenli kodlama yönergelerine uymak üzere eğitilir ve OWASP Top 10 sorunlarının farkındadır. Güvenlik açısından hassas kodlar her zaman alan uzmanları tarafından incelenir.