Trust — 模式

Trust 支柱侧重于安全性、合规性、数据保护、身份和访问权限管理、事件响应以及您和 Salesforce 之间的分担责任。这些模式将支柱的设计原则转化为具体的、可审查的实践：解决方案中寻找什么，好的是什么样子，以及破坏它的反模式。

这些模式将 Trust 支柱的设计原则付诸实践。与 Trust 支柱一起阅读，了解每项支柱背后的完整指导。

  • 在所有层应用 Zero Trust – 明确核实每个访问请求，而不是信任它的网络位置或来源。
  • 默认授予最小权限 — 从最严格的访问权限开始，并根据记录的业务需求有意扩展。
  • 深入实施防御 - 层预防、检测和响应控制，这样故障就不会危及系统。
  • 通过设计集成安全 — 在构建开始之前，将威胁建模和安全要求构建到每个架构阶段。
  • 将安全嵌入自动化 — 将安全控制构建到 CI/CD 漏斗、按代码配置和平台默认设置中。
  • 隐私设计 — 数据最小化、目的限制、同意管理和数据主体权利工作流的架构师。
  • 可追溯性设计 — 通过保留的防篡改审计跟踪，使每个后续操作可归因和可重构。
  • 设计事件响应 — 设计您测试的检测、实时干预、恢复和响应程序。

每个类别将模式(看起来不错)与反模式(应避免的内容)配对，这样您就可以逐个地区查看解决方案。从您需要的 Trust 结果开始：

  • 建立谁可以访问什么？将身份和访问管理用于身份验证、授权、MFA、OAuth 和会话管理。
  • 保护敏感数据？将数据保护和隐私用于加密、字段级安全性、数据驻留和隐私控制。
  • 履行监管义务？将合规和监管用于审计跟踪、认证和治理。
  • 检测和响应威胁？使用事件响应和安全操作进行安全监控、事件检测和响应。
  • 在漏斗中构建安全性？将安全开发生命周期用于轮班-左侧安全、OWASP 十大防御和安全测试。
  • 澄清谁拥有哪个控件？使用分担责任，在平台功能和您的实施之间划分安全职责。
  • 生产中的操作客服人员？使用客服人员模式进行即时注入防御、模型监控和安全客服人员对客服人员通信。

代理系统的特定于 Trust 的模式，包括及时注入防御、模型监控和安全客服人员对客服人员通信。

法规遵从性、审计跟踪、认证和治理的模式。

数据加密、字段级安全性、数据驻留和隐私控制的模式。

身份验证、授权、MFA、OAuth 和会话管理的模式。

安全监控、事件检测、事件响应和安全操作的模式。

左移安全性、OWASP 十大防御、安全漏斗设计和安全测试的模式。

明确平台功能和架构师实施之间安全责任的模式。