Trust: Patrones

El pilar Trust se centra en la seguridad, el cumplimiento, la protección de datos, la gestión de identidad y acceso, la respuesta ante incidentes y la responsabilidad compartida entre usted y Salesforce. Estos patrones convierten los principios de diseño del pilar en prácticas concretas y revisables: qué buscar en una solución, qué aspecto tiene y los antipatrones que la socavan.

Estos patrones ponen en práctica los principios de diseño del pilar Trust. Léalos junto con el pilar Trust para obtener la orientación completa detrás de cada uno.

  • Aplique zero Trust entre todas las capas: verifique cada solicitud de acceso de forma explícita en vez de confiar en ella para su ubicación u origen de red.
  • Otorgue menos privilegios: comience desde el acceso más restrictivo y amplíe deliberadamente basándose en necesidades de negocio documentadas.
  • Implemente defensa en profundidad: coloque capas de controles preventivos, de detección y con capacidad de respuesta de modo que el fallo de uno no comprometa el sistema.
  • Integre seguridad por diseño: cree requisitos de seguridad y modelado de amenazas en cada fase de la arquitectura, antes de que comience la construcción.
  • Incruste seguridad en automatización: construya controles de seguridad en oportunidades en curso de CI/CD, configuración como código y valores predeterminados de plataforma.
  • Diseño para privacidad: arquitecto para flujos de trabajo de minimización de datos, limitación de propósitos, gestión de consentimiento y derechos de titulares de datos.
  • Diseño para trazabilidad: haga que cada acción resultante sea atribuible y reconstruible a través de seguimientos de auditoría preservados y resistentes a manipulaciones.
  • Diseño para respuesta ante incidentes: diseño para procedimientos de detección, intervención en tiempo real, recuperación y respuesta que probó.

Cada categoría empareja patrones (con buen aspecto) con antipatrones (lo que debe evitar), organizados de modo que pueda revisar una solución área por área. Comience desde el resultado Trust que necesita:

  • ¿Estableciendo quién puede acceder a qué? Utilice Identity and Access Management para la autenticación, autorización, MFA, OAuth y gestión de sesiones.
  • ¿Proteger datos confidenciales? Utilice Protección y privacidad de datos para el cifrado, la seguridad a nivel de campo, la residencia de datos y los controles de privacidad.
  • ¿Cumpliendo con las obligaciones legales? Utilice Cumplimiento y normativa para seguimientos de auditoría, certificaciones y gobernanza.
  • ¿Detecta y responde a amenazas? Utilice Respuesta de incidentes y Operaciones de seguridad para el monitoreo de seguridad, la detección de eventos y la respuesta.
  • ¿Construyendo seguridad en las oportunidades en curso? Utilice Secure Development Lifecycle para la seguridad de turno a la izquierda, las 10 defensas principales de OWASP y las pruebas de seguridad.
  • ¿Aclarando quién posee qué control? Utilice Responsabilidad compartida para dividir tareas de seguridad entre funciones de plataforma y su implementación.
  • ¿Agentes operativos en producción? Utilice Patrones de agente para la defensa de la inyección rápida, el monitoreo de modelos y la comunicación segura de agente a agente.

Patrones específicos de Trust para sistemas de agentes, incluyendo la defensa contra inyección rápida, el monitoreo de modelos y la comunicación segura de agente a agente.

Patrones de cumplimiento normativo, seguimientos de auditoría, certificaciones y gobernanza.

Patrones para cifrado de datos, seguridad a nivel de campo, residencia de datos y controles de privacidad.

Patrones para autenticación, autorización, MFA, OAuth y gestión de sesiones.

Patrones para monitoreo de seguridad, detección de eventos, respuesta ante incidentes y operaciones de seguridad.

Patrones para la seguridad de turno a la izquierda, las 10 defensas principales de OWASP, el diseño de oportunidades en curso seguro y las pruebas de seguridad.

Patrones que aclaran las responsabilidades de seguridad entre funciones de plataforma e implementación de arquitecto.