Trust — 패턴

Trust 기둥은 보안, 규정 준수, 데이터 보호, ID 및 액세스 관리, 사고 대응, 사용자와 Salesforce 간의 공유 책임에 중점을 둡니다. 이러한 패턴은 필의 설계 원리를 구체적이고 검토 가능한 관행으로 전환합니다. 솔루션에서 찾을 항목, 좋은 모양 및 저하되는 안티 패턴입니다.

이러한 패턴은 Trust 기둥의 설계 원리를 실행했습니다. Trust 기둥 옆에 있는 모든 지침을 읽어보세요.

  • 모든 계층에 0 Trust 적용 — 네트워크 위치 또는 출처에 대해 신뢰하지 않고 모든 액세스 요청을 명시적으로 확인합니다.
  • 기본적으로 최소 권한 부여 — 가장 제한적인 액세스를 시작하고 문서화된 비즈니스 요구에 따라 의도적으로 확장합니다.
  • 방어를 심층적으로 구현하십시오 — 방지, 탐지 및 응답 제어를 계층화하여 하나의 장애가 발생하면 시스템이 손상되지 않습니다.
  • 설계를 통한 보안 통합 — 구축을 시작하기 전에 모든 아키텍처 단계에 위협 모델링 및 보안 요구 사항을 구축합니다.
  • 자동화에 포함된 보안 — CI/CD 파이프라인, 구성-코드 및 플랫폼 기본값에 보안 제어 기능을 구축합니다.
  • 프라이버시 설계 — 데이터 최소화, 목적 제한, 동의 관리 및 데이터 주체-권리 워크플로를 위한 아키텍처입니다.
  • 추적 가능성 설계 — 보존되고 변조 방지된 감사 추적을 통해 결과적인 모든 작업을 할당하고 재구성할 수 있도록 합니다.
  • 사고 대응 설계 — 테스트한 감지, 실시간 개입, 복구 및 응답 절차를 위해 설계합니다.

각 범주는 모형(좋은 모양)과 반모형(방지할 사항)을 쌍으로 구성하여 구역별로 솔루션 영역을 검토할 수 있습니다. 필요한 Trust 결과부터 시작합니다.

  • 누가 무엇에 액세스할 수 있는지 결정? 인증, 권한 부여, MFA, OAuth, 세션 관리에 ID 및 액세스 관리를 사용합니다.
  • 밀감한 데이터 보호? 암호화, 필드 수준 보안, 데이터 보존 및 개인 정보 보호 제어에 데이터 보호 및 개인 정보 보호를 사용합니다.
  • 규제 요건 충족? 감사 추적, 인증, 거버넌스를 위한 규정 준수 및 규정 준수 사용
  • 위협 감지 및 대응? 보안 모니터링, 이벤트 감지 및 응답에 사고 대응 및 보안 작업을 사용합니다.
  • 파이프라인에 보안을 구축하고 있나요? Shift-Left 보안, OWASP Top 10 방어, 보안 테스트에 보안 개발 수명 주기를 사용합니다.
  • 누가 어떤 통제를 소유하고 있는지 명확히 하는 거야? 공유 책임을 사용하여 플랫폼 기능과 구현에 대한 보안 업무를 분할합니다.
  • 생산의 운영 에이전트? 즉각적인 주입 방어, 모델 모니터링, 안전한 에이전트 간 통신에 에이전트 패턴을 사용합니다.

신속한 주입 방어, 모델 모니터링, 안전한 에이전트 간 통신을 비롯한 에이전트 시스템에 대한 Trust별 패턴

규정 준수, 감사 내역, 인증, 거버넌스에 대한 패턴입니다.

데이터 암호화, 필드 수준 보안, 데이터 보존 및 개인 정보 보호 제어에 대한 패턴입니다.

인증, 권한 부여, MFA, OAuth, 세션 관리에 대한 패턴입니다.

보안 모니터링, 이벤트 감지, 사고 대응, 보안 작업에 대한 패턴입니다.

교대 근무 왼쪽 보안, OWASP 상위 10 방어, 보안 파이프라인 설계, 보안 테스트에 대한 패턴.

플랫폼 기능과 아키텍처 구현 간의 보안 책임을 명확히 보여주는 패턴입니다.