Trust — Patronen

De Trust pijler richt zich op beveiliging, naleving, gegevensbescherming, identiteits- en toegangsbeheer, incidentrespons en gedeelde verantwoordelijkheid tussen u en Salesforce. Deze patronen zetten de ontwerpprincipes van de pijler om in concrete, toetsbare praktijken: waar moet naar worden gezocht in een oplossing, hoe ziet het goede eruit en welke antipatronen ondermijnen het?

Deze patronen brengen de ontwerpprincipes van de Trust pijler in de praktijk. Lees ze naast de Trust pijler voor de volledige begeleiding achter elke.

  • Pas zero Trust in alle lagen toe — verifieer elk toegangsverzoek expliciet in plaats van het te vertrouwen voor de netwerklocatie of herkomst ervan.
  • Standaard de minste rechten verlenen — begin met de meest beperkende toegang en breid bewust uit op basis van gedocumenteerde bedrijfsbehoeften.
  • Implementeer defensie grondig — leg preventieve, detective- en responsieve besturingselementen in lagen neer, zodat het falen ervan het systeem niet in gevaar brengt.
  • Integreer beveiliging by design — stel bedreigingsmodellen en beveiligingsvereisten samen in elke architectuurfase, voordat het samenstellen begint.
  • Beveiliging inbedden in automatisering — beveiligingselementen inbouwen in CI/CD-pijplijnen, configuratie-als-code en platformstandaards.
  • Ontwerp voor privacy: architect voor werkstromen voor gegevensminimalisering, doelbeperking, instemmingsbeheer en rechten van betrokkene.
  • Ontwerp voor traceerbaarheid — maak elke gevolgactie toewijsbaar en reconstrueerbaar via bewaarde, manipulatiebestendige controletrajecten.
  • Ontwerp voor incidentrespons: ontwerp voor detectie, real-time interventie, herstel en reactieprocedures die u hebt getest.

Elke categorie koppelt patronen (hoe goed ziet eruit) aan antipatronen (wat moet u vermijden), zodat u een oplossing gebied voor gebied kunt beoordelen. Begin met de Trust uitkomst die u nodig heeft:

  • Vaststellen wie waartoe toegang heeft? Gebruik Identiteits- en toegangsbeheer voor authenticatie, autorisatie, MFA, OAuth en sessiebeheer.
  • Gevoelige gegevens beschermen? Gebruik Gegevensbescherming en privacy voor encryptie, beveiliging op veldniveau, gegevensverblijf en privacycontroles.
  • Voldoen aan wettelijke verplichtingen? Gebruik Naleving en regelgeving voor controletrajecten, certificeringen en governance.
  • Bedreigingen detecteren en erop reageren? Gebruik Incidentrespons- en beveiligingsbewerkingen voor beveiligingsbewaking, eventdetectie en respons.
  • Beveiliging inbouwen in de pijplijn? Gebruik de levenscyclus van Secure Development voor beveiliging via shift-links, OWASP Top 10-verdediging en beveiligingstests.
  • Verduidelijken wie welke controle heeft? Gebruik Gedeelde verantwoordelijkheid om beveiligingstaken te verdelen tussen platformvoorzieningen en uw implementatie.
  • Bedrijfsagenten in productie? Gebruik Agentische patronen voor snelle injectieverdediging, modelbewaking en veilige communicatie tussen agenten.

Trust specifieke patronen voor agentische systemen, inclusief prompte injectieverdediging, modelbewaking en veilige agent-naar-agent communicatie.

Patronen voor naleving van regelgeving, controletrajecten, certificeringen en governance.

Patronen voor gegevensencryptie, beveiliging op veldniveau, gegevensverblijf en privacycontroles.

Patronen voor authenticatie, autorisatie, MFA, OAuth en sessiebeheer.

Patronen voor beveiligingsbewaking, eventdetectie, incidentrespons en beveiligingsbewerkingen.

Patronen voor beveiliging links, OWASP-top 10-verdediging, veilig pijplijnontwerp en beveiligingstests.

Patronen die de beveiligingsverantwoordelijkheden tussen platformvoorzieningen en architectimplementatie verduidelijken.