Trust — схемы

Столбец Trust фокусируется на безопасности, соответствии, защите данных, управлении удостоверениями и доступом, реагировании на инциденты и общей ответственности между вами и Salesforce. Эти схемы превращают принципы проектирования столбца в конкретные, проверяемые практики: как искать в решении, как хорошо выглядит и какие антишаблоны его подрывают.

Эти схемы применяют принципы дизайна Trust pillar на практике. Ознакомьтесь с ними вместе с Treast pillar для получения полного руководства по каждому из них.

  • Apply zero Trust over all layers — проверьте каждый запрос на доступ напрямую, а не доверяйте ему по расположению или происхождению сети.
  • Предоставить наименьшие привилегии по умолчанию — начните с самого ограничительного доступа и намеренно расширяйте на основе документально подтвержденных бизнес-потребностей.
  • Внедрите глубокую защиту — установите превентивные, детективные и оперативные элементы управления, чтобы сбой не повредил системе.
  • Интеграция безопасности по замыслу — создание требований к моделированию угроз и безопасности на каждом этапе архитектуры до начала создания.
  • Внедрение безопасности в автоматизацию — встраивание элементов управления безопасностью в ожидаемые продажи CI/CD, конфигурацию как код и стандартные параметры платформы.
  • Конфиденциальность — архитектор по минимизации данных, ограничению целей, управлению согласием и бизнес-процессам прав субъекта данных.
  • Создание для отслеживания — сделать каждое последующее действие доступным и воссоздаваемым посредством сохраненных, устойчивых к подделкам контрольных журналов.
  • Предназначение для реагирования — предназначение для тестирования процедур обнаружения, вмешательства в реальном времени, восстановления и реагирования.

Каждая категория сочетает шаблоны (как хорошо выглядит) с антишаблонами (как избежать), систематизированными, чтобы можно было просмотреть область решения по области. Исходите из нужного результата Trust:

  • Установить, кто и к чему имеет доступ? Используйте управление удостоверениями и доступом для проверки подлинности, авторизации, MFA, OAuth и управления сеансами.
  • Защита конфиденциальных данных? Используйте защиту и конфиденциальность данных для шифрования, безопасности поля, резидентства данных и контроля конфиденциальности.
  • Выполнение нормативных обязательств? Используйте соответствие и регулирование для контрольных журналов, сертификации и управления.
  • Обнаружение и реагирование на угрозы? Используйте операции реагирования и безопасности для мониторинга безопасности, обнаружения событий и реагирования.
  • Внедрение безопасности в ожидаемые продажи? Используйте жизненный цикл безопасной разработки для безопасности смены налево, 10 лучших защит OWASP и тестирования безопасности.
  • Уточняете, кто за что ответственен? Используйте функцию «Общая ответственность» для разделения обязанностей безопасности между функциями платформы и внедрением.
  • Рабочие агенты в производстве? Используйте схемы агента для оперативной защиты от инъекций, мониторинга модели и безопасной связи между агентами.

Trust-специфичные схемы для агентских систем, включительно с защитой от быстрого впрыска, мониторингом модели и безопасной коммуникацией между агентами.

Шаблоны для соответствия регламенту, контрольные журналы, сертификации и управления.

Схемы шифрования данных, безопасности поля, резидентства данных и контроля конфиденциальности.

Схемы проверки подлинности, авторизации, MFA, OAuth и управления сеансами.

Схемы мониторинга безопасности, обнаружения событий, реагирования на инциденты и операций безопасности.

Шаблоны для безопасности смены налево, лучшие 10 защит OWASP, безопасный дизайн ожидаемых продаж и тестирование безопасности.

Шаблоны, уточняющие обязанности безопасности между функциями платформы и внедрением архитектора.