Trust — mønstre

Trust fokuserer på sikkerhet, samsvar, databeskyttelse, identitets- og tilgangsbehandling, hendelsessvar og delt ansvar mellom deg og Salesforce. Disse mønstrene gjør om pilarens utformingsprinsipper til konkrete, gjennomgåelige fremgangsmåter: hva du ser etter i en løsning, hvordan det gode ser ut, og hvilke motmønstre som undergraver den.

Disse mønstrene setter Trust utformingsprinsipper i praksis. Les dem sammen med Trust-pilen for å få full veiledning bak hver av dem.

  • Bruk null Trust på tvers av alle lag – bekreft hver tilgangsforespørsel eksplisitt i stedet for å klarere den for nettverksplassering eller opprinnelse.
  • Tildel minst rettigheter som standard – start fra den mest restriktive tilgangen og utvid med vilje basert på dokumenterte forretningsbehov.
  • Implementer forsvar i dybden – lag preventiv, detektiv og responsiv kontroll slik at feil av en ikke kompromitterer systemet.
  • Integrer sikkerhet etter utforming – Bygg trusselmodellering og sikkerhetskrav i alle faser av arkitekturen før byggingen begynner.
  • Bygd sikkerhet i automatisering – Bygg sikkerhetskontroller inn i CI/CD pipelines, konfigurasjon som kode og plattformstandarder.
  • Design for personvern – arkitekt for arbeidsflyter for dataminimering, formålsbegrensning, samtykkebehandling og registrertes rettigheter.
  • Design for sporbarhet – Gjør alle konsekvenshandlinger tilskrivbare og rekonstruerbare gjennom bevarte, manipulasjonsresistente revisjonsspor.
  • Design for hendelsesrespons – design for deteksjons-, sanntidsintervensjons-, gjenopprettings- og responsprosedyrer du har testet.

Hver kategori parer mønstre (hva bra ser ut som) med anti-mønstre (hva du bør unngå), organisert slik at du kan se gjennom et løsningsområde etter område. Start fra Trust du trenger:

  • Finn ut hvem som har tilgang til hva? Bruk Identity and Access Management til godkjenning, godkjenning, MFA, OAuth og øktbehandling.
  • Beskytte sensitive data? Bruk Databeskyttelse og personvern til kryptering, feltnivåsikkerhet, dataoppbevaring og personvernkontroller.
  • Overholder du lovpålagte forpliktelser? Bruk Samsvar og forskrifter til revisjonsspor, sertifiseringer og styring.
  • Oppdage og reagere på trusler? Bruk hendelsesrespons og sikkerhetsoperasjoner til sikkerhetsovervåking, hendelsesdeteksjon og respons.
  • Bygge sikkerhet inn i pipelinen? Bruk Secure Development Lifecycle til skift til venstre sikkerhet, OWASP Top 10 forsvar og sikkerhetstesting.
  • Forklarer hvem som eier hvilken kontroll? Bruk Delt ansvar til å dele opp sikkerhetsoppgaver mellom plattformfunksjoner og implementeringen.
  • Driftsagenter i produksjon? Bruk Agentmønstre til raskt injeksjonsforsvar, modellovervåking og sikker agent-til-agent-kommunikasjon.

Trust-spesifikke mønstre for agentiske systemer, inkludert prompt injeksjonsforsvar, modellovervåking og sikker agent-til-agent-kommunikasjon.

Mønstre for etterlevelse av forskrifter, revisjonsspor, sertifiseringer og styring.

Mønstre for datakryptering, feltnivåsikkerhet, dataoppbevaring og personvernkontroller.

Mønstre for godkjenning, godkjenning, MFA, OAuth og øktbehandling.

Mønstre for sikkerhetsovervåking, hendelsesdeteksjon, hendelsessvar og sikkerhetsoperasjoner.

Mønstre for skift til venstre sikkerhet, OWASP Top 10-beskyttelser, sikker pipelinedesign og sikkerhetstesting.

Mønstre som klargjør sikkerhetsansvar mellom plattformfunksjoner og arkitektimplementering.