Trust — mønstre

Pilen Trust fokuserer på sikkerhed, overensstemmelse, databeskyttelse, identitets- og adgangsstyring, hændelsessvar og delt ansvar mellem dig og Salesforce. Disse mønstre omdanner søjlens designprincipper til konkrete fremgangsmåder, der kan gennemses: hvad der skal søges efter i en løsning, hvad der ser godt ud, og hvilke anti-mønstre der underminerer den.

Disse mønstre implementerer Trust designprincipper. Læs dem sammen med Trust-søjlen for at få den fulde vejledning bag hver af dem.

  • Anvend nul Trust på tværs af alle lag – bekræft hver adgangsanmodning eksplicit i stedet for at have tillid til dens netværksplacering eller -oprindelse.
  • Tildel som standard mindst rettigheder – start med den mest restriktive adgang og udvid bevidst baseret på dokumenterede forretningsbehov.
  • Implementer forsvar i dybden – lag forebyggende, detektiv og responsiv kontrol, så fejl af en ikke kompromitterer systemet.
  • Integrer sikkerhed efter design – opbyg trusselmodellering og sikkerhedskrav i hver arkitektonisk fase, før opbygningen begynder.
  • Integreret sikkerhed i automatisering – opbyg sikkerhedskontroller i CI/CD-pipelines, konfiguration-as-code og platformsstandarder.
  • Design for beskyttelse af personlige oplysninger – arkitekt for dataminimering, formålsbegrænsning, samtykkestyring og datasubjektrettigheder.
  • Design for sporbarhed – gør enhver efterfølgende handling tilskrivbar og rekonstruerbar gennem bevarede, manipulationsresistente revisionsspor.
  • Design til hændelsessvar – design til registrering, realtidsintervention, gendannelse og svarprocedurer, du har testet.

Hver kategori parrer mønstre (hvad der ser godt ud) med anti-mønstre (hvad der skal undgås), organiseret, så du kan gennemse et løsningsområde efter område. Start med det Trust resultat, du har brug for:

  • Hvem kan få adgang til hvad? Brug Identity and Access Management til godkendelse, autorisation, MFA, OAuth og sessionsstyring.
  • Beskyttelse af følsomme data? Brug databeskyttelse og fortrolighed til kryptering, sikkerhed på feltniveau, dataplacering og fortrolighedskontroller.
  • Opfylder du lovmæssige forpligtelser? Brug compliance og regulering til revisionsspor, certificeringer og styring.
  • Detekterer og reagerer på trusler? Brug Hændelsessvar og sikkerhedshandlinger til sikkerhedsovervågning, begivenhedsregistrering og -svar.
  • Opbygge sikkerhed i pipelinen? Brug Sikker udviklingslivscyklus til vagt-venstre-sikkerhed, OWASP Top 10-forsvar og sikkerhedstest.
  • Hvem ejer hvilken kontrol? Brug Delt ansvar til at opdele sikkerhedsopgaver mellem platformsfunktioner og din implementering.
  • Fungerende agenter i produktion? Brug agentmønstre til hurtig injektionsbeskyttelse, modelovervågning og sikker agent-til-agent-kommunikation.

Trust-specifikke mønstre for agentiske systemer, herunder forsvar mod hurtig indsprøjtning, modelovervågning og sikker agent-til-agent-kommunikation.

Mønstre for overholdelse af bestemmelser, revisionsspor, certificeringer og ledelse.

Mønstre for datakryptering, sikkerhed på feltniveau, dataplacering og fortrolighedskontroller.

Mønstre for godkendelse, autorisation, MFA, OAuth og sessionsstyring.

Mønstre for sikkerhedsovervågning, begivenhedsregistrering, hændelsessvar og sikkerhedshandlinger.

Mønstre for vagt-venstre-sikkerhed, OWASP Top 10-forsvar, sikker pipeline-design og sikkerhedstest.

Mønstre, der tydeliggør sikkerhedsansvar mellem platformsfunktioner og arkitektimplementering.