Trust — 模式

Trust 支柱著重於安全性、合規性、資料保護、身分與存取管理、事件回應,以及您與 Salesforce 之間的共同責任。這些模式會將支柱的設計原則轉為可檢閱的具體作法:解決方案中要尋找的內容、優良的外觀,以及破壞解決方案的反模式。

這些模式可實作 Trust 支柱的設計原則。請與 Trust 支柱一起閱讀,以取得每個支柱背後的完整指引。

  • 跨所有層級套用零 Trust—明確驗證每個存取要求,而非依靠其網路位置或來源。
  • 依預設授與最低權限—從最嚴格的存取權開始,並根據已記錄的業務需求刻意展開。
  • 深度實作防禦—分層預防、偵測和回應控制,因此失敗不會影響系統。
  • 透過設計整合安全性—在開始建立之前,請先將威脅建模與安全性需求建立至每個結構階段。
  • 自動化中的內嵌安全性—將安全性控制建立在 CI/CD 管道、組態為程式碼和平台預設值中。
  • 隱私權設計—資料最小化、用途限制、同意管理和資料主體權利工作流程的結構設計師。
  • 可追溯設計—透過保留的防篡改稽核追蹤,讓每個後續動作都可歸因並重新建構。
  • 事件回應設計—針對您已測試的偵測、即時介入、復原和回應程序進行設計。

每個種類都會將 模式 (良好外觀) 與 反模式 (要避免的項目) 配對,以便您依區域檢閱解決方案區域。從您需要的 Trust 結果開始:

  • **建立誰可以存取哪些項目?**使用「**身分與存取管理」**來進行驗證、授權、MFA、OAuth 和工作階段管理。
  • **保護敏感資料?**針對加密、欄位級安全性、資料落地和隱私權控制,使用「資料保護和隱私權」。
  • **符合法規義務?**針對稽核追蹤、認證和管治,使用「合規與法規」。
  • **偵測及回應威脅?**使用「事件回應」和「安全性作業」進行安全性監視、事件偵測和回應。
  • **將安全性建立在管道中?**使用「**安全開發生命週期」**來進行排班左側安全性、OWASP 前 10 個防禦措施,以及安全性測試。
  • **說明誰擁有哪個控制項?**使用「共用責任」,在平台功能與實作之間分配安全性工作。
  • **在生產環境中作業的工作人員?**使用「**工作人員模式」**來提示插入防禦、模型監視,以及保護工作人員對工作人員的安全溝通。

工作人員系統的 Trust 特定模式,包括提示插入防禦、模型監視和安全的工作人員對工作人員通訊。

法規合規性、稽核追蹤、認證和管治的模式。

資料加密、欄位級安全性、資料落地與隱私權控制的模式。

驗證、授權、MFA、OAuth 和工作階段管理的模式。

安全性監視、事件偵測、事件回應和安全性作業的模式。

排班左側安全性、OWASP 前 10 個防禦方式、安全銷售管道設計和安全性測試的模式。

說明平台功能與結構設計師實作之間安全性責任的模式。