--- schema_version: "1" id: cf6879bf1d4002e00c28dc12ed03b49e7b35431ce148ef6f066fae895e0f037d title: Trust – Muster collection: architect version: current locale: de-de portal_url: https://docs.salesforce.com/architect/current/de-de/well-architected/guides/trust-overview.md canonical_url: https://architect.salesforce.com/docs/architect/de-de/well-architected/guide/trust-overview.html source_site: architect.salesforce.com content_type: documentation content_hash: 5cdafe731100455e822636be8685733e1f1d6161e7a32fba4053e16de37b1984 products: - Gut strukturiertes Framework - Architect Site Content Repo --- # Trust – Muster Die Trust Säule konzentriert sich auf Sicherheit, Compliance, Datenschutz, Identitäts- und Zugriffsverwaltung, Reaktion auf Vorfälle und gemeinsame Verantwortung zwischen Ihnen und Salesforce. Diese Muster verwandeln die Designprinzipien der Säule in konkrete, überprüfbare Vorgehensweisen: worauf in einer Lösung zu achten ist, wie das Gute aussieht und welche Anti-Muster sie untergraben. ## Designprinzipien Diese Muster setzen die Designprinzipien der Trust Säule in die Praxis um. Lesen Sie sie neben der [Trust Säule](https://architect.salesforce.com/docs/architect/de-de/well-architected/guide/trust.md), um die vollständige Anleitung zu erhalten. - Zero Trust **auf alle Ebenen anwenden**: Überprüfen Sie jede Zugriffsanforderung explizit, statt ihr auf ihren Netzwerkstandort oder Ursprung zu vertrauen. - **Standardmäßig die geringsten Berechtigungen erteilen**: Beginnen Sie mit dem restriktivsten Zugriff und erweitern Sie ihn bewusst anhand dokumentierter Geschäftsanforderungen. - **Implementieren Sie die Verteidigung** – schichten Sie präventive, detektive und reaktionsschnelle Steuerelemente so ein, dass der Ausfall einer Steuerkomponente das System nicht beeinträchtigt. - **Integrieren von Sicherheit durch Design**: Erstellen Sie Bedrohungsmodellierungs- und Sicherheitsanforderungen in jeder Architekturphase, bevor mit der Erstellung begonnen wird. - **Sicherheit in Automatisierung einbetten**: Integrieren Sie Sicherheitssteuerungen in CI/CD-Pipelines, Konfigurations-as-Code und Plattformstandardeinstellungen. - **Design für Datenschutz** – Architekt für Workflows zur Datenminimierung, Zweckbindung, Einwilligungsverwaltung und Rechte betroffener Personen. - **Design für Rückverfolgbarkeit**: Gestalten Sie jede Folgeaktion zuordenbar und rekonstruierbar durch erhaltene, manipulationssichere Prüfprotokolle. - **Design für Vorfallsreaktionen**: Design für die Erkennung, Echtzeitintervention, -wiederherstellung und -reaktionsverfahren, die Sie getestet haben. ## Verwenden dieser Muster Jede Kategorie paart **Muster** (wie gut aussieht) mit **Antimustern** (was vermieden werden sollte), organisiert, sodass Sie eine Lösung bereichsweise überprüfen können. Beginnen Sie mit dem Trust Outcome, das Sie benötigen: - **Ermitteln, wer auf was zugreifen kann?** Verwenden Sie die **Identitäts- und Zugriffsverwaltung** für die Authentifizierung, Autorisierung, MFA, OAuth und Sitzungsverwaltung. - **Schutz vertraulicher Daten?** Verwenden Sie **Datenschutz und Datenschutz** für Verschlüsselung, Feldebenensicherheit, Datenresidenz und Datenschutzkontrollen. - **Erfüllen Sie gesetzliche Verpflichtungen?** Verwenden Sie "**Compliance and Regulatory**" (Compliance und Regulierung) für Audit Trails, Zertifizierungen und Unternehmensführung. - **Sie erkennen Bedrohungen und reagieren darauf?** Verwenden Sie **Vorfallsreaktionen und Sicherheitsvorgänge** für die Sicherheitsüberwachung, Ereigniserkennung und -reaktion. - **Integrieren Sie Sicherheit in die Pipeline?** Verwenden Sie den **sicheren Entwicklungslebenszyklus** für die Sicherheit von Schichten nach links, die OWASP-Top-10-Abwehren und Sicherheitstests. - **Klarstellen, wem welches Steuerelement gehört?** Verwenden Sie die **gemeinsame Verantwortung**, um Sicherheitsaufgaben zwischen Plattformfunktionen und Ihrer Implementierung aufzuteilen. - **Betriebsagenten in der Produktion?** Verwenden Sie **Agentenmuster** zur sofortigen Injektionsabwehr, Modellüberwachung und sicheren Kommunikation zwischen Agenten. ## Musterkategorien ### [Agentische Muster](https://architect.salesforce.com/docs/architect/de-de/well-architected/guide/trust-agentic-patterns.md) Trust-spezifische Muster für agentische Systeme, einschließlich der sofortigen Injektionsabwehr, der Modellüberwachung und der sicheren Kommunikation zwischen Agenten. ### [Compliance und Regulierung](https://architect.salesforce.com/docs/architect/de-de/well-architected/guide/trust-compliance-patterns.md) Muster für die Einhaltung gesetzlicher Vorschriften, Audit Trails, Zertifizierungen und Unternehmensführung. ### [Datenschutz und Privatsphäre](https://architect.salesforce.com/docs/architect/de-de/well-architected/guide/trust-data-protection-patterns.md) Muster für Datenverschlüsselung, Feldebenensicherheit, Datenresidenz und Datenschutzkontrollen. ### [Identitäts- und Zugriffsverwaltung](https://architect.salesforce.com/docs/architect/de-de/well-architected/guide/trust-identity-access-patterns.md) Muster für Authentifizierung, Autorisierung, MFA, OAuth und Sitzungsverwaltung. ### [Vorfallsreaktion und Sicherheitsvorgänge](https://architect.salesforce.com/docs/architect/de-de/well-architected/guide/trust-incident-response-patterns.md) Muster für Sicherheitsüberwachung, Ereigniserkennung, Vorfallsreaktion und Sicherheitsvorgänge. ### [Sicherer Entwicklungslebenszyklus](https://architect.salesforce.com/docs/architect/de-de/well-architected/guide/trust-secure-development-patterns.md) Muster für die Sicherheit nach links, die Top 10 der OWASP-Abwehren, das sichere Pipeline-Design und Sicherheitstests. ### [Gemeinsame Verantwortung](https://architect.salesforce.com/docs/architect/de-de/well-architected/guide/trust-shared-responsibility-patterns.md) Muster zur Klärung der Sicherheitsverantwortung zwischen Plattformfunktionen und Architektenimplementierung. ## Zugehörige Ressourcen - [Trust Säule](https://architect.salesforce.com/docs/architect/de-de/well-architected/guide/trust.md) — die Designprinzipien und architektonischen Leitlinien, die diese Muster umsetzen - [Trust for the Agentic Enterprise](https://architect.salesforce.com/docs/architect/de-de/well-architected/guide/agentic-enterprise-trust.md) — Trust Guide for agent-based solutions (Trust für das agentenbasierte Unternehmen — Trust Guide für agentenbasierte Lösungen) - [Wohlarchitektonisches Framework](https://architect.salesforce.com/docs/architect/de-de/well-architected/guide/framework.md) – Anpassung von Trust an die anderen Säulen - [Muster und Antimuster](https://architect.salesforce.com/docs/architect/de-de/well-architected/guide/patterns-and-anti-patterns.md) – die vollständige Musterbibliothek über alle Säulen hinweg