Die Trust Säule konzentriert sich auf Sicherheit, Compliance, Datenschutz, Identitäts- und Zugriffsverwaltung, Reaktion auf Vorfälle und gemeinsame Verantwortung zwischen Ihnen und Salesforce. Diese Muster verwandeln die Designprinzipien der Säule in konkrete, überprüfbare Vorgehensweisen: worauf in einer Lösung zu achten ist, wie das Gute aussieht und welche Anti-Muster sie untergraben.
Designprinzipien
Diese Muster setzen die Designprinzipien der Trust Säule in die Praxis um. Lesen Sie sie neben der Trust Säule, um die vollständige Anleitung zu erhalten.
- Zero Trust auf alle Ebenen anwenden: Überprüfen Sie jede Zugriffsanforderung explizit, statt ihr auf ihren Netzwerkstandort oder Ursprung zu vertrauen.
- Standardmäßig die geringsten Berechtigungen erteilen: Beginnen Sie mit dem restriktivsten Zugriff und erweitern Sie ihn bewusst anhand dokumentierter Geschäftsanforderungen.
- Implementieren Sie die Verteidigung – schichten Sie präventive, detektive und reaktionsschnelle Steuerelemente so ein, dass der Ausfall einer Steuerkomponente das System nicht beeinträchtigt.
- Integrieren von Sicherheit durch Design: Erstellen Sie Bedrohungsmodellierungs- und Sicherheitsanforderungen in jeder Architekturphase, bevor mit der Erstellung begonnen wird.
- Sicherheit in Automatisierung einbetten: Integrieren Sie Sicherheitssteuerungen in CI/CD-Pipelines, Konfigurations-as-Code und Plattformstandardeinstellungen.
- Design für Datenschutz – Architekt für Workflows zur Datenminimierung, Zweckbindung, Einwilligungsverwaltung und Rechte betroffener Personen.
- Design für Rückverfolgbarkeit: Gestalten Sie jede Folgeaktion zuordenbar und rekonstruierbar durch erhaltene, manipulationssichere Prüfprotokolle.
- Design für Vorfallsreaktionen: Design für die Erkennung, Echtzeitintervention, -wiederherstellung und -reaktionsverfahren, die Sie getestet haben.
Verwenden dieser Muster
Jede Kategorie paart Muster (wie gut aussieht) mit Antimustern (was vermieden werden sollte), organisiert, sodass Sie eine Lösung bereichsweise überprüfen können. Beginnen Sie mit dem Trust Outcome, das Sie benötigen:
- Ermitteln, wer auf was zugreifen kann? Verwenden Sie die Identitäts- und Zugriffsverwaltung für die Authentifizierung, Autorisierung, MFA, OAuth und Sitzungsverwaltung.
- Schutz vertraulicher Daten? Verwenden Sie Datenschutz und Datenschutz für Verschlüsselung, Feldebenensicherheit, Datenresidenz und Datenschutzkontrollen.
- Erfüllen Sie gesetzliche Verpflichtungen? Verwenden Sie "Compliance and Regulatory" (Compliance und Regulierung) für Audit Trails, Zertifizierungen und Unternehmensführung.
- Sie erkennen Bedrohungen und reagieren darauf? Verwenden Sie Vorfallsreaktionen und Sicherheitsvorgänge für die Sicherheitsüberwachung, Ereigniserkennung und -reaktion.
- Integrieren Sie Sicherheit in die Pipeline? Verwenden Sie den sicheren Entwicklungslebenszyklus für die Sicherheit von Schichten nach links, die OWASP-Top-10-Abwehren und Sicherheitstests.
- Klarstellen, wem welches Steuerelement gehört? Verwenden Sie die gemeinsame Verantwortung, um Sicherheitsaufgaben zwischen Plattformfunktionen und Ihrer Implementierung aufzuteilen.
- Betriebsagenten in der Produktion? Verwenden Sie Agentenmuster zur sofortigen Injektionsabwehr, Modellüberwachung und sicheren Kommunikation zwischen Agenten.
Musterkategorien
Agentische Muster
Trust-spezifische Muster für agentische Systeme, einschließlich der sofortigen Injektionsabwehr, der Modellüberwachung und der sicheren Kommunikation zwischen Agenten.
Compliance und Regulierung
Muster für die Einhaltung gesetzlicher Vorschriften, Audit Trails, Zertifizierungen und Unternehmensführung.
Datenschutz und Privatsphäre
Muster für Datenverschlüsselung, Feldebenensicherheit, Datenresidenz und Datenschutzkontrollen.
Identitäts- und Zugriffsverwaltung
Muster für Authentifizierung, Autorisierung, MFA, OAuth und Sitzungsverwaltung.
Vorfallsreaktion und Sicherheitsvorgänge
Muster für Sicherheitsüberwachung, Ereigniserkennung, Vorfallsreaktion und Sicherheitsvorgänge.
Sicherer Entwicklungslebenszyklus
Muster für die Sicherheit nach links, die Top 10 der OWASP-Abwehren, das sichere Pipeline-Design und Sicherheitstests.
Gemeinsame Verantwortung
Muster zur Klärung der Sicherheitsverantwortung zwischen Plattformfunktionen und Architektenimplementierung.
Zugehörige Ressourcen
- Trust Säule — die Designprinzipien und architektonischen Leitlinien, die diese Muster umsetzen
- Trust for the Agentic Enterprise — Trust Guide for agent-based solutions (Trust für das agentenbasierte Unternehmen — Trust Guide für agentenbasierte Lösungen)
- Wohlarchitektonisches Framework – Anpassung von Trust an die anderen Säulen
- Muster und Antimuster – die vollständige Musterbibliothek über alle Säulen hinweg