Trust — Mönster

Pelaren Trust fokuserar på säkerhet, efterlevnad, dataskydd, identitets- och åtkomsthantering, incidenthantering och delat ansvar mellan dig och Salesforce. Dessa mönster omvandlar pelarens designprinciper till konkreta, granskningsbara metoder: vad man ska leta efter i en lösning, hur bra den ser ut och vilka antimönster som undergräver den.

Dessa mönster omsätter Trust pelarens designprinciper i praktiken. Läs dem tillsammans med trust pelaren för fullständig vägledning bakom var och en.

  • Tillämpa noll Trust i alla lager – bekräfta varje åtkomstbegäran uttryckligen istället för att lita på dess nätverksplats eller ursprung.
  • Bevilja minst behörighet som standard — börja från den mest restriktiva åtkomsten och utöka medvetet baserat på dokumenterade verksamhetsbehov.
  • Implementera försvar på djupet — kontrollera förebyggande, detektiver och responsiva lager så att fel i ett lager inte äventyrar systemet.
  • Integrera säkerhet genom design — bygg in hotmodeller och säkerhetskrav i varje arkitekturfas, innan byggandet påbörjas.
  • Bädda in säkerhet i automatisering — bygg in säkerhetskontroller i CI/CD-pipeline, konfiguration som kod och plattformsstandarder.
  • Utforma för sekretess — arkitekt för arbetsflöden för dataminimering, syftesbegränsning, samtyckeshantering och registrerades rättigheter.
  • Utforma för spårbarhet — gör varje efterföljande åtgärd tillskrivbar och rekonstruktionsbar genom bevarade, manipulationssäkra granskningskedjor.
  • Utformning för incidentsvar — utformning för upptäckt, ingripande i realtid, återställning och svarsprocesser som du har testat.

Varje kategori parar ihop mönster (hur bra de ser ut) med antimönster (vad som ska undvikas), organiserade så att du kan granska en lösning område för område. Utgå från det Trust resultat du behöver:

  • Upprätta vem som har åtkomst till vad? Använd Identitets- och åtkomsthantering för autentisering, auktorisering, MFA, OAuth och sessionshantering.
  • Skydda känsliga data? Använd Dataskydd och sekretess för kryptering, fältnivåsäkerhet, datalagring och sekretesskontroller.
  • Uppfylla lagstadgade skyldigheter? Använd Compliance och Regulatory för granskningskedjor, certifieringar och styrning.
  • Upptäcka och svara på hot? Använd incidentsvar och säkerhetsåtgärder för säkerhetsövervakning, händelsedetektering och svar.
  • Att bygga in säkerhet i pipeline? Använd Säker utvecklingslivscykel för skift-vänster-säkerhet, OWASP Top 10 försvar och säkerhetstester.
  • Förtydliga vem som äger vilken kontroll? Använd Delat ansvar för att dela upp säkerhetsuppgifter mellan plattformsfunktioner och din implementering.
  • Operativa agenter i produktion? Använd Agentiska mönster för snabbt injektionsförsvar, modellövervakning och säker agent-till-agent-kommunikation.

Trust-specifika mönster för agentsystem, inklusive snabbt injektionsförsvar, modellövervakning och säker agent-till-agent-kommunikation.

Mönster för regelefterlevnad, granskningskedjor, certifieringar och styrning.

Mönster för datakryptering, fältnivåsäkerhet, datalagring och sekretesskontroller.

Mönster för autentisering, auktorisering, MFA, OAuth och sessionshantering.

Mönster för säkerhetsövervakning, händelsedetektering, incidentsvar och säkerhetsåtgärder.

Mönster för skift-vänster-säkerhet, OWASP Top 10 försvar, säker pipelinedesign och säkerhetstest.

Mönster som tydliggör säkerhetsansvar mellan plattformsfunktioner och arkitektimplementering.