Perplexity Enterprise Proがデータを安全に保つ仕組み

Perplexityでは、お客様のデータとセキュリティを非常に重視しています。このたび、PerplexityがSOC 2 Type II準拠を果たしたことをご報告いたします。これは、当社のセキュリティ慣行が第三者機関によって検証され、当社のプラットフォームが最高水準のデータ保護基準を満たしていることを確認するものです。GDPRおよびPCI DSSフレームワークへの準拠に加え、Perplexityはエンタープライズ顧客に対し、機密情報が最高水準の管理・保護体制の下で扱われているという確かな保証を提供します。

高度なプライバシー保護、管理者による制御機能、コンプライアンス対応のインフラストラクチャを備えたEnterprise Proは、チームに強力な回答エンジンとウェブおよび社内ファイル向けの深い研究ツールを提供し、データをプライベートかつ安全に保ちます。

Security Hubで組織のセキュリティを正確に管理

Enterprise ProはSecurity Hubへのアクセスを提供します。これは、組織がチーム全体におけるPerplexityの使用方法を完全に制御できるようにする集中管理センターです。

ユーザー管理

管理者はSecurity Hubを使用して、すべてのチームメンバーにPerplexity内での適切なアクセス権限を付与できます。以下の権限を設定可能です：

ファイルのアップロードとダウンロード：不正な共有やデータ漏洩を防ぐため、文書やAI生成コンテンツのアップロードまたはダウンロードが可能なユーザーを選択します。

共有コンテンツ：チームメンバーによるスレッド、ページ、スペースの作成、共有、共同編集の方法を管理し、社内の知識を整理して安全に保ちます。

データ統合とコネクタ：Google Drive、Microsoft OneDrive、Sharepointなどの外部の統合データソースおよびクラウドストレージサービスへの接続が可能なユーザーの権限を設定します。Perplexityコネクタはこれらのデータ統合を実現し、チームが外部のデータソースを当社のAIエンジンに直接接続できるようにします。コネクタはプライベートデータへのアクセスを可能にすることで生産性を向上させますが、Security Hubの権限設定により、権限を持つユーザーのみがその機能を使用できるように保証されます。

AIモデルの有効化：社内のセキュリティまたはコンプライアンスポリシーに合わせ、チームが使用できる大規模言語モデルを決定します。

社内ナレッジベース：社内ナレッジベースおよびファイルリポジトリへのアクセスを管理し、承認されたユーザーのみがワークスペース内の関連ファイル、ドキュメント、またはデータセットを閲覧できるようにします。

ユーザー管理を完結させるため、Enterprise Proはシングルサインオン（SSO）と多要素認証（MFA）、および短期間のセッション資格情報を組み合わせています。データプライバシーと保持

ユーザー管理を超えて、Perplexity Enterprise Proは、データを攻撃者や第三者の目から遠ざけることで、その安全性とプライバシーを確保します。

第三者との契約：当社は、すべての第三者モデルプロバイダーと正式な契約を締結し、お客様のデータがトレーニング目的でアクセスされたり使用されたりしないことを保証しています。これらの契約は、進化する基準や要件に準拠し続けるために毎年見直されます。さらに、Enterprise Proは（他のモデルプロバイダーとは異なり）独自のシステムを改善またはトレーニングするために、お客様のデータを使用することはありません。

コネクタのセキュリティ：Crunchbaseのような公開データソースへの接続であれ、FactSetを通じたファイル同期であれ、すべてのコネクタは当社のプラットフォームの厳格なプライバシーおよびセキュリティポリシーの対象となります。

DeepSeek R1の安全な利用：Enterprise ProのDeepSeek R1統合では、米国にあるPerplexityのサーバー上で直接動作するオープンウェイト版のみが使用されますのでご安心ください。これは、お客様のクエリがPerplexityのエコシステム内に留まり、DeepSeekやその他の外部インフラストラクチャに一切さらされることがないことを意味します。

自動データ削除：Perplexityは、スレッドに添付されたファイルを7日後に自動的に削除します。スペースにアップロードされたファイルのみが自動的に期限切れになることはありませんが、これらのファイルも（当社が取り扱うすべてのデータと同様に）保存時および転送時にエンタープライズグレードの暗号化によって保護されています。シークレットモードを強制して検索履歴を無効にすることも可能です。

監査ログ：Enterprise Proの管理者は、ワークスペースへのファイルのアップロードやダウンロードなどのアクティビティアラートをリアルタイムで受け取ることができます。これにより、管理者は即座に可視性を高めることができます。

透明性：当社が提携しているサービスプロバイダーや、データがプラットフォーム内をどのように流れるかを、当社のTrust Centerでいつでも確認できます。これにより、チームは第三者との関係を完全に把握し、あらゆる段階で説明責任を確保できます。

24時間365日稼働する堅牢なセキュリティプログラム

Perplexityのセキュリティに対する取り組みはそれだけにとどまりません。当社のセキュリティチームは、24時間体制で潜在的な脅威を監視し、詳細なプレイブックを用いた自動化されたワークフローを使用してリアルタイムで対応しています。チームがこれを行うために使用するものは以下の通りです。

クラウドセキュリティインフラストラクチャ：Perplexity Enterprise Proは、組み込みの物理的セキュリティ、ネットワーク保護、および業界をリードするコンプライアンス認証を備えた安全なクラウドインフラストラクチャであるAWS上で実行されています。当社のクラウドセキュリティ体制をさらに強化するため、当社はWizを使用して環境全体のリスクをプロアクティブに特定しています。

脆弱性開示プログラム（VDP）：外部のセキュリティ研究者や倫理的なハッカーが脆弱性を報告するための安全で構造化されたプロセスを構築しました。これは、一般に公開されているすべてのエンドポイントを対象としており、アクセス制御の不備やAPIの露出といった潜在的な欠陥を悪用される前に特定して修正するのを手助けしてくれた人々には報酬が支払われます。

短期間の認証とジャストインタイム・アクセス：デフォルトでは、エンジニアが本番環境のデータにアクセスすることはありません。本番環境データへのアクセスは、業務上不可欠な場合にのみ許可され、セキュリティ担当者の承認を必要とし、厳重に監視されます。

バグ報奨金プログラム：当社は、当社のエコシステム全体で重要な脆弱性を報告した精査済みのセキュリティ研究者に報奨金を支払っています。Bugcrowdとのプライベートな招待制プログラムを通じて運営されており、Perplexityのウェブアプリケーション、API、クラウドサービスを対象として、データを安全に保つためのプロアクティブな保護層として機能しています。

Perplexity Enterprise Proの安全なAI搭載回答エンジン

Perplexity Enterprise ProがSOC 2 Type IIに準拠していることで、組織はデータ漏洩、ブラックボックス・リスク、セキュリティ侵害の脅威を軽減できます。エンタープライズグレードの制御機能、透明性の高いデータプライバシーポリシー、およびデータの取り扱いに対する完全な信頼をもって当社のAI回答エンジンを利用できるため、チームはセキュリティを犠牲にすることなく業務を迅速に進めることができます。当社のレポートはこちらからご覧いただけます。

Perplexity Enterprise Proと通常のPerplexityプランの比較は以下の通りです：

NVIDIA、Databricks、Stripe、および米国アンチ・ドーピング機関（USADA）を含む7,000以上のEnterprise Proの顧客がPerplexityを信頼しています。USADAにとって、データプライバシーは優先事項ではなく、ポリシーそのものです。「私たちは、アスリートのデータがいかなるAIプラットフォームでも使用されることを決して許可しないという初のAIポリシーを導入しました」と、最高運営・イノベーション責任者のJohn Bobo氏は述べています。「Perplexity Enterpriseの提供内容で最も魅力的だったのは、その高度なセキュリティ機能でした。」

Perplexity Enterprise Proで、安全かつ戦略的な検索を今日から始めましょう。