Trust — Kuviot

Trust pilari keskittyy tietoturvaan, vaatimustenmukaisuuteen, tietoturvaan, henkilöllisyyden ja käyttöoikeuksien hallintaan, vahinkotapahtumien vastaamiseen ja sinun ja Salesforcen väliseen vastuuseen. Nämä kuviot muuntavat pilarin suunnitteluperiaatteet konkreettisiksi ja tarkastettaviksi käytännöiksi: mitä etsiä ratkaisusta, miltä hyvä näyttää ja mitä vasta-kuvioita se heikentää.

Nämä kuviot ottavat Trust suunnitteluperiaatteet käyttöön käytännössä. Lue ne Trust-sarakkeen vierestä saadaksesi kaikki ohjeet niiden taustalla.

  • Käytä nolla Trustia kaikissa kerroksissa — vahvista jokainen käyttöoikeuspyyntö erikseen sen sijaan, että luottaisit siihen sen verkkosijainnista tai alkuperästä.
  • Anna vähiten käyttöoikeuksia oletusarvoisesti — aloita rajoitetuimmista käyttöoikeuksista ja laajenna tarkoituksellisesti dokumentoitujen liiketoimintatarpeiden perusteella.
  • Toteuta puolustus syvällisesti — kerää ennakoivat, havaitsevat ja interaktiiviset ohjaimet, jotta niiden epäonnistuminen ei vaaranna järjestelmää.
  • Integroi tietoturva suunnittelulla — Laadi uhkien mallinnus ja suojausvaatimukset arkkitehtuurin kaikkiin vaiheisiin ennen rakentamisen aloittamista.
  • Upota tietoturva automatisointiin — Laadi tietoturva-objekteja CI/CD-putkeihin, määritysten koodiksi ja sovellusalustan oletusasetuksiin.
  • Suunnittele tietoturvaa varten — Arkkitehti tietojen minimointiin, käyttötarkoitusten rajoittamiseen, suostumusten hallintaan ja datan ja aiheen oikeuksien työnkulkuihin.
  • Suunnittele jäljitettävyys — Tee kaikista seuraavista toimenpiteistä kohdistettavissa ja rakenteellisia säilytettyjen ja peukalointia kestävien tarkastuspolkujen avulla.
  • Suunnittelu vahinkotapahtumien vastaukselle — Suunnittelu havainto-, reaaliaikainen interventio-, palautus- ja vastaustoimenpiteille, joita olet testannut.

Jokainen luokka yhdistää kuviot (miten hyvät näyttävät) ja antikuviot (mitä välttää), jotka on järjestetty siten, että voit tarkastaa ratkaisualueen alueittain. Aloita Trust lopputuloksesta:

  • Kuka voi käyttää mitä? Käytä todennukseen, valtuutukseen, MFA-todennukseen, OAuth-todennukseen ja istuntojen hallintaan Identiteetin ja käyttöoikeuksien hallinta -ominaisuutta.
  • Luottamuksellisten tietojen suojaaminen? Käytä salaukseen, kenttätason suojaukseen, datan säilyttämiseen ja yksityisyyden hallintaan tietoturvaa ja yksityisyyttä.
  • Noudatatko lakisääteisiä velvollisuuksia? Käytä Yhteensopivuus- ja Sääntely-ominaisuuksia tilintarkastuspolkuja, sertifikaatteja ja hallintaa varten.
  • Hyökkäysten havaitseminen ja niihin reagoiminen? Käytä tietoturvan valvontaan, tapahtumien havaitsemiseen ja vastaamiseen Vahinkotapahtumien vastaus ja suojaustoiminnot.
  • Luo tietoturvaa putkeen? Käytä suojauskehityksen elinkaarta työvuorojen vasemmanpuoleiselle tietoturvalle, OWASP Top 10 -suojauksille ja tietoturvatestauksille.
  • Kuka omistaa minkä ohjaimen? Käytä jaettua vastuuta jakaaksesi suojaustehtävät sovellusalustan ominaisuuksien ja toteutuksesi välillä.
  • Toimivat agentit tuotantoympäristössä? Käytä agenttien kuvioita kehotteiden puolustamiseen, mallin valvontaan ja turvalliseen agenttien väliseen viestintään.

Agenttien järjestelmien Trust-kohtaiset kuviot, mukaan lukien kehotteiden puolustus, mallin valvonta ja suojattu agenttien välinen viestintä.

Lainsäädännön noudattamisen, kirjausketjujen, sertifikaattien ja hallinnan kuviot.

Datan salauksen, kenttätason suojauksen, datan sijainnin ja yksityisyyden hallinnan kuviot.

Todennus-, valtuutus-, MFA-, OAuth- ja istuntohallintakuvioita.

Kuvioita tietoturvan valvonta-, tapahtumien havaitseminen-, vahinkotapahtumien vastaus- ja suojaustoiminnoille.

Kuvioita työvuorojen vasemmalle puolelle, OWASP Top 10 -suojauksille, suojatulle myyntiputken rakenteelle ja tietoturvatestauksille.

Kuvioita, jotka selkeyttävät sovellusalustan ominaisuuksien ja arkkitehtuurien toteutuksen välisiä tietoturvavastuita.