Trust — Padrões

O pilar Trust se concentra em segurança, conformidade, proteção de dados, gerenciamento de identidade e acesso, resposta a incidentes e responsabilidade compartilhada entre você e a Salesforce. Esses padrões transformam os princípios de design do pilar em práticas concretas revisáveis: o que procurar em uma solução, o que é bom e os antipadrões que a minam.

Esses padrões colocaram em prática os princípios de design do pilar Trust. Leia-os junto com o pilar Trust para obter a orientação completa por trás de cada um.

  • Aplicar zero Trust em todas as camadas – verifique cada solicitação de acesso explicitamente em vez de confiar na localização ou na origem da rede.
  • Concedir privilégio mínimo por padrão — Comece com o acesso mais restritivo e expanda deliberadamente com base em necessidades comerciais documentadas.
  • Implemente defesa em profundidade — camada de controles preventivos, detetivos e responsivos para que a falha de um não comprometa o sistema.
  • Integrar segurança por projeto: crie modelos de ameaças e requisitos de segurança em cada fase da arquitetura antes do início da criação.
  • Segurança integrada na automação: crie controles de segurança em pipelines CI/CD, configuração como código e padrões de plataforma.
  • Design para privacidade – arquiteto para minimização de dados, limitação de finalidade, gerenciamento de consentimento e fluxos de trabalho de direitos do sujeito dos dados.
  • Design para rastreabilidade – tornar cada ação consequente atribuível e reconstruível através de trilhas de auditoria preservadas e resistentes a alterações.
  • Design para resposta a incidentes – design para detecção, intervenção em tempo real, recuperação e procedimentos de resposta que você testou.

Cada categoria combina padrões (o que parece bom) com antipadrões (o que evitar), organizados para que você possa revisar uma área de solução por área. Comece com o resultado do Trust de que você precisa:

  • Estabelecendo quem pode acessar o quê? Use o Gerenciamento de identidade e acesso para autenticação, autorização, MFA, OAuth e gerenciamento de sessão.
  • Protegendo dados confidenciais? Use Proteção e privacidade de dados para criptografia, segurança em nível de campo, residência de dados e controles de privacidade.
  • Satisfazendo obrigações regulatórias? Use Conformidade e regulamentação para trilhas de auditoria, certificações e governança.
  • Detectar e responder a ameaças? Use as Operações de resposta a incidentes e segurança para monitoramento de segurança, detecção de evento e resposta.
  • Construindo segurança no pipeline? Use o Ciclo de vida de desenvolvimento seguro para segurança no turno esquerdo, 10 principais defesas OWASP e testes de segurança.
  • Para esclarecer quem é o proprietário de qual controle? Use a Responsabilidade compartilhada para dividir as tarefas de segurança entre os recursos da plataforma e sua implementação.
  • Agentes operacionais na produção? Use Padrões agentes para proteção por injeção imediata, monitoramento de modelo e comunicação segura entre agentes.

Padrões específicos do Trust para sistemas agentes, incluindo proteção por injeção imediata, monitoramento de modelo e comunicação segura entre agentes.

Padrões para conformidade regulatória, trilhas de auditoria, certificações e governança.

Padrões para criptografia de dados, segurança em nível de campo, residência de dados e controles de privacidade.

Padrões para autenticação, autorização, MFA, OAuth e gerenciamento de sessão.

Padrões para monitoramento de segurança, detecção de evento, resposta a incidentes e operações de segurança.

Padrões para segurança do turno à esquerda, 10 principais defesas do OWASP, design de pipeline seguro e testes de segurança.

Padrões esclarecendo as responsabilidades de segurança entre recursos da plataforma e implementação do arquiteto.