Trust: Patrones

El pilar Trust se centra en la seguridad, el cumplimiento, la protección de datos, la gestión de identidad y acceso, la respuesta a incidentes y la responsabilidad compartida entre usted y Salesforce. Estos patrones convierten los principios de diseño del pilar en prácticas concretas y revisables: qué buscar en una solución, qué aspecto tiene y los antipatrones que la socavan.

Estos patrones ponen en práctica los principios de diseño del pilar Trust. Léalos junto al pilar Trust para obtener la orientación completa detrás de cada uno.

  • Aplique zero Trust entre todas las capas: verifique cada solicitud de acceso de forma explícita en vez de confiar en ella para su ubicación u origen de red.
  • Otorgue menos privilegios: comience desde el acceso más restrictivo y amplíe deliberadamente basándose en necesidades comerciales documentadas.
  • Implemente defensa en profundidad: controles preventivos, de detección y con capacidad de respuesta de capa de modo que el fallo de uno no comprometa el sistema.
  • Integre seguridad por diseño: cree requisitos de seguridad y modelado de amenazas en cada fase de la arquitectura, antes de que comience la creación.
  • Integre seguridad en automatización: cree controles de seguridad en oportunidades en curso de CI/CD, configuración como código y valores predeterminados de plataforma.
  • Diseño para privacidad: arquitecto para flujos de trabajo de minimización de datos, limitación de propósitos, gestión de consentimiento y derechos de titulares de datos.
  • Diseño para trazabilidad: haga que cada acción resultante sea atribuible y reconstruible a través de seguimientos de auditoría preservados y resistentes a manipulaciones.
  • Diseño para respuesta a incidentes: diseño para procedimientos de detección, intervención en tiempo real, recuperación y respuesta que probó.

Cada categoría empareja patrones (aspecto positivo) con antipatrones (qué evitar), organizados de modo que pueda revisar una solución área por área. Comience desde el resultado Trust que necesita:

  • ¿Estableciendo quién puede acceder a qué? Utilice Identity and Access Management para la autenticación, autorización, MFA, OAuth y gestión de sesiones.
  • ¿Proteger datos confidenciales? Utilice Protección y privacidad de datos para el cifrado, la seguridad a nivel de campo, la residencia de datos y los controles de privacidad.
  • ¿Cumpliendo con las obligaciones reguladoras? Utilice Cumplimiento y regulación para seguimientos de auditoría, certificaciones y gobernanza.
  • ¿Detecta y responde a amenazas? Utilice Respuesta de incidentes y Operaciones de seguridad para la supervisión de la seguridad, la detección de eventos y la respuesta.
  • ¿Construir seguridad en las oportunidades en curso? Utilice Ciclo de vida de desarrollo seguro para seguridad de turno a la izquierda, defensas de OWASP Top 10 y pruebas de seguridad.
  • ¿Aclarando quién posee qué control? Utilice Responsabilidad compartida para dividir tareas de seguridad entre funciones de plataforma e implementación.
  • ¿Agentes operativos en producción? Utilice Patrones de agente para la defensa de inyección rápida, la supervisión de modelos y la comunicación segura de agente a agente.

Patrones específicos de Trust para sistemas de agentes, incluyendo defensa de inyección rápida, supervisión de modelo y comunicación segura de agente a agente.

Patrones de cumplimiento normativo, seguimientos de auditoría, certificaciones y gobernanza.

Patrones para cifrado de datos, seguridad a nivel de campo, residencia de datos y controles de privacidad.

Patrones para autenticación, autorización, MFA, OAuth y gestión de sesiones.

Patrones para la supervisión de la seguridad, la detección de eventos, la respuesta a incidentes y las operaciones de seguridad.

Patrones para la seguridad de turno a la izquierda, las 10 defensas principales de OWASP, el diseño de oportunidades en curso seguras y las pruebas de seguridad.

Patrones que aclaran las responsabilidades de seguridad entre funciones de plataforma e implementación de arquitecto.