Computer ನಲ್ಲಿ ನಾವು ಭದ್ರತೆಯನ್ನು ಹೇಗೆ ನಿರ್ಮಿಸಿದ್ದೇವೆ

Perplexity Computer ಎನ್ನುವುದು ಕೋಡ್ ಅನ್ನು ಬರೆಯುವ ಮತ್ತು ರನ್ ಮಾಡುವ, ವೆಬ್‌ನಲ್ಲಿ ಬ್ರೌಸ್ ಮಾಡುವ ಮತ್ತು ನಿಮ್ಮ ಪರವಾಗಿ ಕಾರ್ಯಗಳನ್ನು ಪೂರ್ಣಗೊಳಿಸಲು ಬಾಹ್ಯ ಸೇವೆಗಳಿಗೆ ಸಂಪರ್ಕಿಸುವ ಸ್ವಾಯತ್ತ ಏಜೆಂಟ್ ಆಗಿದೆ.

ಇದು ನೇರವಾಗಿ Perplexity ನ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಮೂಲಸೌಕರ್ಯದ ಮೇಲೆ ನಿರ್ಮಿಸಲಾಗಿದೆ, ಇದು ತನ್ನ 2026 SOC 2 ಟೈಪ್ II ಪ್ರಮಾಣೀಕರಣವನ್ನು ಪೂರ್ಣಗೊಳಿಸಿದೆ, ಮತ್ತು SAML SSO, ಆಡಿಟ್ ಲಾಗ್‌ಗಳು ಮತ್ತು ಗ್ರ್ಯಾನ್ಯುಲರ್ ಆಡಳಿತಗಾರ ನಿಯಂತ್ರಣಗಳಂತಹ Perplexity ನ ಎಂಟರ್‌ಪ್ರೈಸ್ ಭದ್ರತಾ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಪಡೆದುಕೊಂಡಿದೆ.

ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವುದು ಮತ್ತು ಲೈವ್ ಸೇವೆಗಳಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವುದು ಹೊಸ ಅವಶ್ಯಕತೆಗಳನ್ನು ಪರಿಚಯಿಸುತ್ತದೆ. ನಮ್ಮ ಬಳಕೆದಾರರನ್ನು ಸುರಕ್ಷಿತವಾಗಿರಿಸಲು ನಾವು ಮೂಲ ಅಡಿಪಾಯದ ಮೇಲೆ ಏನು ನಿರ್ಮಿಸಿದ್ದೇವೆ ಎಂಬುದನ್ನು ಈ ಪೋಸ್ಟ್ ಒಳಗೊಂಡಿದೆ: ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಐಸೊಲೇಷನ್, ಕನೆಕ್ಟರ್‌ಗಳು ಮತ್ತು ಡೇಟಾ ಹ್ಯಾಂಡ್ಲಿಂಗ್, ಪ್ರಾಂಪ್ಟ್ ಇಂಜೆಕ್ಷನ್ ರಕ್ಷಣೆ ಮತ್ತು ಎಂಟರ್‌ಪ್ರೈಸ್ ಗವರ್ನೆನ್ಸ್.

ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಐಸೊಲೇಷನ್

ಕೋಡ್ ಅನ್ನು ಸುರಕ್ಷಿತವಾಗಿ ರನ್ ಮಾಡಲು ಹಾರ್ಡ್‌ವೇರ್ ಮಟ್ಟದ ಐಸೊಲೇಷನ್ ಅಗತ್ಯವಿದೆ. ಪ್ರತಿ Computer ಕಾರ್ಯವು Firecracker microVM ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಒಳಗೆ ರನ್ ಆಗುತ್ತದೆ, ಇದು ಡೀಫಾಲ್ಟ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಭದ್ರತೆಯನ್ನು ಮೀರುವ ಮಟ್ಟದಲ್ಲಿ ಕನಿಷ್ಠ ಸವಲತ್ತುಗಳನ್ನು ಜಾರಿಗೆ ತರುತ್ತದೆ. ಪ್ರತಿಯೊಂದು microVM ತನ್ನದೇ ಆದ ಸಮರ್ಪಿತ Linux ಕರ್ನಲ್ ಅನ್ನು ಕನಿಷ್ಠ ಸಾಧನ ಮಾದರಿಯೊಂದಿಗೆ ಬೂಟ್ ಮಾಡುತ್ತದೆ ಅದು ದಾಳಿಯ ಮೇಲ್ಮೈಯನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ.

ಪ್ರತಿ ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಮೂರು ಆಯಾಮಗಳಲ್ಲಿ ಪ್ರತ್ಯೇಕಿಸಲ್ಪಟ್ಟಿದೆ:

ಸಮರ್ಪಿತ ಕರ್ನಲ್: ಪ್ರತಿ ಸೆಷನ್‌ಗೆ ತನ್ನದೇ ಆದ Linux ಕರ್ನಲ್ ನಿದರ್ಶನ ಸಿಗುತ್ತದೆ.

ಪ್ರತ್ಯೇಕ ಫೈಲ್‌ಸಿಸ್ಟಮ್: ಪ್ರತಿಯೊಂದು VM ಪ್ರತ್ಯೇಕವಾದ ಫೈಲ್‌ಸಿಸ್ಟಮ್ ಅನ್ನು ಬಳಸುತ್ತದೆ ಅದು ಸೆಷನ್ ಮುಗಿದಾಗ ಮರುಹೊಂದುತ್ತದೆ.

ಖಾಸಗಿ ನೆಟ್‌ವರ್ಕ್ ನೇಮ್‌ಸ್ಪೇಸ್: ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್‌ಗಳು ಸಮರ್ಪಿತ ಫೈರ್‌ವಾಲ್ ನಿಯಮಗಳೊಂದಿಗೆ ತಮ್ಮದೇ ಆದ ಪ್ರತ್ಯೇಕ ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ಹೊಂದಿವೆ.

ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್‌ಗಳು ನಿಷ್ಕ್ರಿಯವಾಗಿದ್ದಾಗ ಸ್ವಯಂ-ವಿರಾಮಗೊಳಿಸುತ್ತವೆ ಮತ್ತು ನಿಷ್ಕ್ರಿಯತೆಯ ಅವಧಿಯ ನಂತರ ನಾಶವಾಗುತ್ತವೆ. ಪ್ರತಿ ಹೊಸ ಸೆಷನ್ ಸ್ವಚ್ಛವಾಗಿ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ. ಪ್ರಸ್ತುತ ಕಾರ್ಯಕ್ಕೆ ಅಗತ್ಯವಿರುವ ರುಜುವಾತುಗಳನ್ನು ಮಾತ್ರ ಇಂಜೆಕ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ ಮತ್ತು ಅವುಗಳನ್ನು ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್‌ನೊಂದಿಗೆ ನಾಶಪಡಿಸಲಾಗುತ್ತದೆ. ಉಪ-ಏಜೆಂಟ್‌ಗಳು ರಾ API ಕೀಗಳ ಬದಲಿಗೆ ದೃಢೀಕರಿಸಿದ ಗೇಟ್‌ವೇ ಮೂಲಕ ರೂಟ್ ಮಾಡಲಾದ ಅಲ್ಪಾವಧಿಯ ಪ್ರಾಕ್ಸಿ ಟೋಕನ್‌ಗಳನ್ನು ಬಳಸುತ್ತವೆ.

ನಾವು ಕ್ಲೌಡ್ VPC ಗಳಾದ್ಯಂತ ಡೇಟಾ ಸಂಗ್ರಹಣೆಯನ್ನು ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಯಿಂದ ಪ್ರತ್ಯೇಕಿಸುತ್ತೇವೆ. ಈ ಪ್ರತ್ಯೇಕತೆಯು ಸಂಗ್ರಹಿಸಲಾದ ಬಳಕೆದಾರರ ಡೇಟಾವನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವ ಪರಿಸರದಿಂದ ಪ್ರತ್ಯೇಕಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಎರಡರ ನಡುವಿನ ಎಲ್ಲಾ ಸಂವಹನಗಳು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ HTTPS ಮೂಲಕ ಸಂಭವಿಸುತ್ತವೆ.

ಕನೆಕ್ಟರ್‌ಗಳು ಮತ್ತು ಡೇಟಾ ಹ್ಯಾಂಡ್ಲಿಂಗ್

ಪ್ರವೇಶವನ್ನು ಸ್ಕೋಪ್ ಮಾಡಲಾಗಿkeeping ಮತ್ತು ಡೇಟಾ ಹ್ಯಾಂಡ್ಲಿಂಗ್ ಅನ್ನು ನಿಯಂತ್ರಿಸುವಾಗ Computer ಬಾಹ್ಯ ಸೇವೆಗಳಿಗೆ ಸಂಪರ್ಕಿಸಬಹುದು. ನಿರ್ವಾಹಕರು ಸಂಸ್ಥೆಗಾಗಿ ಕನೆಕ್ಟರ್‌ಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಬಹುದು ಅಥವಾ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬಹುದು, ಮತ್ತು ವೈಯಕ್ತಿಕ ಬಳಕೆದಾರರು ನಂತರ Computer ಒಳಗೆ ತಾವು ಬಳಸಲು ಬಯಸುವ ಸೇವೆಗಳನ್ನು ದೃಢೀಕರಿಸುತ್ತಾರೆ.

ಸಂಪರ್ಕದ ಮಾರ್ಗವು ಕನೆಕ್ಟರ್ ಅನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ. Google ಮತ್ತು Microsoft ನಂತಹ ಅಂತರ್ನಿರ್ಮಿತ ಏಕೀಕರಣಗಳು ಒದಗಿಸುವವರ ದೃಢೀಕರಣ ಹರಿವುಗಳನ್ನು ಬಳಸುತ್ತವೆ, جبکہ ಕಸ್ಟಮ್ ರಿಮೋಟ್ ಕನೆಕ್ಟರ್‌ಗಳು OAuth 2.0 ಅಥವಾ ಎಂಟರ್‌ಪ್ರೈಸ್-ನಿರ್ವಹಿಸಿದ API ಕೀ ದೃಢೀಕರಣವನ್ನು ಬೆಂಬಲಿಸುತ್ತವೆ. ಎಲ್ಲಾ ಕನೆಕ್ಟರ್ ಪ್ರಕಾರಗಳನ್ನು ಕಾರ್ಯವನ್ನು ಪೂರ್ಣಗೊಳಿಸಲು ಅಗತ್ಯವಿರುವ ಕನಿಷ್ಠ ಡೇಟಾವನ್ನು ಮಾತ್ರ ರವಾನಿಸಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ.

ಡೇಟಾ ಹ್ಯಾಂಡ್ಲಿಂಗ್ ಅದೇ ನಿಯಂತ್ರಣ ಮಾದರಿಯನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ರಿಮೋಟ್ ಕಸ್ಟಮ್ ಕನೆಕ್ಟರ್‌ಗಳು HTTPS ಅನ್ನು ಬಳಸಬೇಕು ಮತ್ತು ಫೈಲ್ ಕನೆಕ್ಟರ್ ಡೇಟಾವನ್ನು ಟ್ರಾನ್ಸಿಟ್‌ನಲ್ಲಿ ಮತ್ತು ರೆಸ್ಟ್‌ನಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ. ಕಾರ್ಯದ ಇನ್‌ಪುಟ್‌ಗಳು, ಔಟ್‌ಪುಟ್‌ಗಳು, ಕನೆಕ್ಟರ್ ಡೇಟಾ ಮತ್ತು ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ವಿಷಯಗಳಂತಹ ಎಂಟರ್‌ಪ್ರೈಸ್ ಡೇಟಾವನ್ನು ಮಾದರಿ ತರಬೇತಿಗಾಗಿ ಬಳಸಲಾಗುವುದಿಲ್ಲ. ಎಂಟರ್‌ಪ್ರೈಸ್ ಫೈಲ್ ಲಗತ್ತುಗಳನ್ನು 7 ದಿನಗಳ ನಂತರ ಅಳಿಸಲಾಗುತ್ತದೆ.

ಪ್ರಾಂಪ್ಟ್ ಇಂಜೆಕ್ಷನ್ ರಕ್ಷಣೆ

ವೆಬ್ ಅನ್ನು ಬ್ರೌಸ್ ಮಾಡುವ ಮತ್ತು ಬಾಹ್ಯ ವಿಷಯವನ್ನು ಓದುವ ಏಜೆಂಟ್ ಪ್ರಾಂಪ್ಟ್ ಇಂಜೆಕ್ಷನ್ ದಾಳಿಗಳಿಗೆ ಒಡ್ಡಿಕೊಳ್ಳುತ್ತದೆ. Computer ನಮ್ಮ ನಾಲ್ಕು-ಪದರದ ರಕ್ಷಣಾ ವಾಸ್ತುಶಿಲ್ಪ ಮತ್ತು ಬ್ರೌಸರ್ ಏಜೆಂಟ್ ಭದ್ರತೆಗಾಗಿ ನಮ್ಮ ಓಪನ್ ಸೋರ್ಸ್ ಪತ್ತೆ ಮಾದರಿಯಾದ BrowseSafe ಸೇರಿದಂತೆ ನಾವು ಮೂಲತಃ Comet ಗಾಗಿ ನಿರ್ಮಿಸಿದ ರಕ್ಷಣೆಗಳನ್ನು ಪಡೆದುಕೊಂಡಿದೆ ಮತ್ತು ವಿಸ್ತರಿಸುತ್ತದೆ. ಈ ರಕ್ಷಣೆಗಳನ್ನು Trail of Bits ಮೂಲಕ ಆಡಿಟ್ ಮಾಡಲಾಗಿದೆ.

Computer ಅದರ ಮೇಲೆ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಮೊದಲು ಬಾಹ್ಯ ಮೂಲಗಳಿಂದ ಹಿಂಪಡೆದ ವಿಷಯವನ್ನು ML ಕ್ಲಾಸಿಫೈಯರ್‌ಗಳು ಸ್ಕ್ಯಾನ್ ಮಾಡುತ್ತವೆ. ಪತ್ತೆ ವ್ಯವಸ್ಥೆಯು ಏಜೆಂಟ್‌ನ ತಾರ್ಕಿಕ ಪೈಪ್‌ಲೈನ್‌ನೊಂದಿಗೆ ಸಮಾನಾಂತರವಾಗಿ ರನ್ ಆಗುತ್ತದೆ ಮತ್ತು શಂಕಿತ ವಿಷಯವು ಪತ್ತೆಯಾದಾಗ ಸುರಕ್ಷಿತ ನಿಲುಗಡೆಗೆ ಪ್ರಚೋದಿಸುತ್ತದೆ. ನಮ್ಮ ಬಗ್ ಬೌಂಟಿ ಪ್ರೋಗ್ರಾಂ, ರೆಡ್ ಟೀ ವ್ಯಾಯಾಮಗಳು ಮತ್ತು ನೈಜ-ಪ್ರಪಂಚದ ಪತ್ತೆ ಘಟನೆಗಳ ಸಂಶೋಧನೆಗಳ ಆಧಾರದ ಮೇಲೆ ಕ್ಲಾಸಿಫೈಯರ್‌ಗಳನ್ನು ನಿರಂತರವಾಗಿ ನವೀಕರಿಸಲಾಗುತ್ತದೆ.

ವರ್ಗೀಕರಣದ ಹೊರತಾಗಿ, ಪ್ರತಿ ಸಾಧನದ ಸಿಸ್ಟಮ್ ಪ್ರಾಂಪ್ಟ್ ಸ್ಪಷ್ಟ ಗಾರ್ಡ್‌ರೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ. ಬಾಹ್ಯ ವಿಷಯವನ್ನು ನಂಬಲಾಗದದು ಎಂದು ಗುರುತಿಸಲಾಗಿದೆ, ಮತ್ತು ಸಾಧನಗಳನ್ನು ಆಯ್ಕೆ ಮಾಡುವಾಗ ಮತ್ತು ಕಾರ್ಯಗತಗೊಳಿಸುವಾಗ ಸಿಸ್ಟಮ್ ಮೂಲ ಬಳಕೆದಾರರ ಪ್ರಶ್ನೆಯನ್ನು ನಿರಂತರವಾಗಿ ಉಲ್ಲೇಖಿಸುತ್ತದೆ.

ನಂಬಲಾಗದ ವಿಷಯವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವಾಗ Computer ಹೆಚ್ಚುವರಿ ಸುರಕ್ಷತೆಗಳನ್ನು ಅನ್ವಯಿಸುತ್ತದೆ, ಕಟ್ಟುನಿಟ್ಟಾದ ಪ್ರಾಂಪ್ಟ್ ಹ್ಯಾಂಡ್ಲಿಂಗ್ ಮತ್ತು ಮಾದರಿ ಮಟ್ಟದ ರಕ್ಷಣೆಗಳನ್ನು ಒಳಗೊಂಡಂತೆ. ನೀವು ಇದರ ಬಗ್ಗೆ ಹೆಚ್ಚಿನದನ್ನು ಓದಲು ಬಯಸಿದರೆ, ನಾವು ಮೇলে ಸಂಬಂಧಿತ ಸಂಶೋಧನೆ ಮತ್ತು ಭದ್ರತಾ ಮೌಲ್ಯಮಾಪನಗಳನ್ನು ಲಿಂಕ್ ಮಾಡಿದ್ದೇವೆ.

ಎಂಟರ್‌ಪ್ರೈಸ್ ನಿಯಂತ್ರಣಗಳು

Perplexity Enterprise ನಲ್ಲಿರುವ ಸಂಸ್ಥೆಗಳಿಗೆ, ನಿರ್ವಾಹಕರು Computer ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದರ ಮೇಲೆ ಹೆಚ್ಚುವರಿ ಆಡಳಿತವನ್ನು ಪಡೆಯುತ್ತಾರೆ:

ಆಡಿಟ್ ಲಾಗ್‌ಗಳು: ಬಳಕೆದಾರರ ಪ್ರಶ್ನೆಗಳು, ಏಜೆಂಟ್ ಕ್ರಿಯೆಗಳು, ಫೈಲ್ ಪ್ರವೇಶ ಮತ್ತು ಕನೆಕ್ಟರ್ ಬಳಕೆ ಮುಂತಾದ ಪ್ರಮುಖ ಘಟನೆಗಳನ್ನು ನಿರ್ವಾಹಕರು ಲಾಗ್ ಮಾಡಬಹುದು. ಭದ್ರತಾ ತಂಡಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಮೂಲಸೌಕರ್ಯ ದೂರಮಾಪನದ ಜೊತೆಗೆ Computer ಚಟುವಟಿಕೆಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು ಸಾಧ್ಯವಾಗುವಂತೆ ಲಾಗ್‌ಗಳು Splunk, Azure Sentinel ಮತ್ತು Datadog ಸೇರಿದಂತೆ ಪ್ರಮುಖ SIEM ಗಳೊಂದಿಗೆ ಸಂಯೋಜಿಸಲ್ಪಡುತ್ತವೆ.

ಪ್ರವೇಶ ನಿಯಂತ್ರಣಗಳು: ನಿರ್ವಾಹಕರು Computer ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬಹುದು ಅಥವಾ ನಿರ್ದಿಷ್ಟ ಸದಸ್ಯರಿಗೆ ಮಾತ್ರ ಸಕ್ರಿಯಗೊಳಿಸಬಹುದು. Gmail, Outlook, Slack, GitHub, Notion, Snowflake, Databricks, ಮತ್ತು Salesforce ಸೇರಿದಂತೆ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಕನೆಕ್ಟರ್‌ಗಳನ್ನು ಸಂಸ್ಥೆಯ ಮಟ್ಟದಲ್ಲಿ ಸಕ್ರಿಯಗೊಳಿಸಬಹುದು ಅಥವಾ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬಹುದು. ನಿರ್ವಾಹಕರು Computer ಯಾವ ಮಾದರಿಗಳನ್ನು ಬಳಸಲು ಅನುಮತಿಸಲಾಗಿದೆ ಎಂಬುದನ್ನು ಸಹ ನಿರ್ಬಂಧಿಸಬಹುದು.

ಬಿಲ್ಲಿಂಗ್ ನಿಯಂತ್ರಣಗಳು: ನಿರ್ವಾಹಕರು ಪ್ರತಿ ಸೀಟಿನ ಕ್ರೆಡಿಟ್ ಮಿತಿಗಳನ್ನು ಹೊಂದಿಸಬಹುದು, ವೈಯಕ್ತಿಕ ಬಳಕೆದಾರರಿಗೆ ಹಂಚಿಕೆಗಳನ್ನು ಮೇಲಿಂಗ್ ಮಾಡಬಹುದು, ಸ್ವಯಂ-ಮರುಲೋಡ್ ಮಿತಿಗಟ್ಟುಗಳು ಮತ್ತು ಮಾಸಿಕ ಮಿತಿಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಬಹುದು, ಅಥವಾ ಸೇರಿಸಲಾದ ಸೀಟ್ ಹಂಚಿಕೆಯನ್ನು ಮೀರಿ ಕ್ರೆಡಿಟ್‌ಗಳನ್ನು ಸೇರಿಸದಿರಲು ಆಯ್ಕೆ ಮಾಡಬಹುದು.

ಪೂರ್ಣ ವಿವರಗಳಿಗಾಗಿ, ನಮ್ಮ ಟ್ರಸ್ಟ್ ಸೆಂಟರ್ ಗೆ ಭೇಟಿ ನೀಡಿ ಅಥವಾ Computer for Enterprise ದಸ್ತಾವೇಜನ್ನು ನೋಡಿ.