--- schema_version: "1" id: 4e95c2e1467bcefc75489d61f7f5d1f184d6fd159c5b14e2a83b9a257b4ba8b7 title: "Trust: Patrones" collection: architect version: current locale: es-mx portal_url: https://docs.salesforce.com/architect/current/es-mx/well-architected/guides/trust-overview.md canonical_url: https://architect.salesforce.com/docs/architect/es-mx/well-architected/guide/trust-overview.html source_site: architect.salesforce.com content_type: documentation content_hash: 6ff1d69736510357d499822d040b51f21574612e225289f8c8392f76499f8b7c products: - Marco bien estructurado - Architect Site Content Repo --- # Trust: Patrones El pilar Trust se centra en la seguridad, el cumplimiento, la protección de datos, la gestión de identidad y acceso, la respuesta ante incidentes y la responsabilidad compartida entre usted y Salesforce. Estos patrones convierten los principios de diseño del pilar en prácticas concretas y revisables: qué buscar en una solución, qué aspecto tiene y los antipatrones que la socavan. ## Principios de diseño Estos patrones ponen en práctica los principios de diseño del pilar Trust. Léalos junto con el [pilar Trust](https://architect.salesforce.com/docs/architect/es-mx/well-architected/guide/trust.md) para obtener la orientación completa detrás de cada uno. - **Aplique zero Trust entre todas las capas**: verifique cada solicitud de acceso de forma explícita en vez de confiar en ella para su ubicación u origen de red. - **Otorgue menos privilegios**: comience desde el acceso más restrictivo y amplíe deliberadamente basándose en necesidades de negocio documentadas. - **Implemente defensa en profundidad**: coloque capas de controles preventivos, de detección y con capacidad de respuesta de modo que el fallo de uno no comprometa el sistema. - **Integre seguridad por diseño**: cree requisitos de seguridad y modelado de amenazas en cada fase de la arquitectura, antes de que comience la construcción. - **Incruste seguridad en automatización**: construya controles de seguridad en oportunidades en curso de CI/CD, configuración como código y valores predeterminados de plataforma. - **Diseño para privacidad**: arquitecto para flujos de trabajo de minimización de datos, limitación de propósitos, gestión de consentimiento y derechos de titulares de datos. - **Diseño para trazabilidad**: haga que cada acción resultante sea atribuible y reconstruible a través de seguimientos de auditoría preservados y resistentes a manipulaciones. - **Diseño para respuesta** ante incidentes: diseño para procedimientos de detección, intervención en tiempo real, recuperación y respuesta que probó. ## Cómo utilizar estos patrones Cada categoría empareja **patrones** (con buen aspecto) con **antipatrones** (lo que debe evitar), organizados de modo que pueda revisar una solución área por área. Comience desde el resultado Trust que necesita: - **¿Estableciendo quién puede acceder a qué?** Utilice **Identity and Access Management** para la autenticación, autorización, MFA, OAuth y gestión de sesiones. - **¿Proteger datos confidenciales?** Utilice **Protección y privacidad** de datos para el cifrado, la seguridad a nivel de campo, la residencia de datos y los controles de privacidad. - **¿Cumpliendo con las obligaciones legales?** Utilice **Cumplimiento y normativa** para seguimientos de auditoría, certificaciones y gobernanza. - **¿Detecta y responde a amenazas?** Utilice **Respuesta de incidentes y Operaciones** de seguridad para el monitoreo de seguridad, la detección de eventos y la respuesta. - **¿Construyendo seguridad en las oportunidades en curso?** Utilice **Secure Development Lifecycle** para la seguridad de turno a la izquierda, las 10 defensas principales de OWASP y las pruebas de seguridad. - **¿Aclarando quién posee qué control?** Utilice **Responsabilidad compartida** para dividir tareas de seguridad entre funciones de plataforma y su implementación. - **¿Agentes operativos en producción?** Utilice **Patrones de agente** para la defensa de la inyección rápida, el monitoreo de modelos y la comunicación segura de agente a agente. ## Categorías de patrones ### [Patrones genéticos](https://architect.salesforce.com/docs/architect/es-mx/well-architected/guide/trust-agentic-patterns.md) Patrones específicos de Trust para sistemas de agentes, incluyendo la defensa contra inyección rápida, el monitoreo de modelos y la comunicación segura de agente a agente. ### [Cumplimiento y normativa](https://architect.salesforce.com/docs/architect/es-mx/well-architected/guide/trust-compliance-patterns.md) Patrones de cumplimiento normativo, seguimientos de auditoría, certificaciones y gobernanza. ### [Privacidad y protección de datos](https://architect.salesforce.com/docs/architect/es-mx/well-architected/guide/trust-data-protection-patterns.md) Patrones para cifrado de datos, seguridad a nivel de campo, residencia de datos y controles de privacidad. ### [Gestión de identidad y acceso](https://architect.salesforce.com/docs/architect/es-mx/well-architected/guide/trust-identity-access-patterns.md) Patrones para autenticación, autorización, MFA, OAuth y gestión de sesiones. ### [Respuesta ante incidentes y operaciones de seguridad](https://architect.salesforce.com/docs/architect/es-mx/well-architected/guide/trust-incident-response-patterns.md) Patrones para monitoreo de seguridad, detección de eventos, respuesta ante incidentes y operaciones de seguridad. ### [Ciclo de vida de desarrollo seguro](https://architect.salesforce.com/docs/architect/es-mx/well-architected/guide/trust-secure-development-patterns.md) Patrones para la seguridad de turno a la izquierda, las 10 defensas principales de OWASP, el diseño de oportunidades en curso seguro y las pruebas de seguridad. ### [Responsabilidad compartida](https://architect.salesforce.com/docs/architect/es-mx/well-architected/guide/trust-shared-responsibility-patterns.md) Patrones que aclaran las responsabilidades de seguridad entre funciones de plataforma e implementación de arquitecto. ## Recursos relacionados - [Pilar Trust](https://architect.salesforce.com/docs/architect/es-mx/well-architected/guide/trust.md): los principios de diseño y la orientación arquitectónica que implementan estos patrones - [Fideicomiso para la compañía](https://architect.salesforce.com/docs/architect/es-mx/well-architected/guide/agentic-enterprise-trust.md) de agentes: directrices Trust para soluciones basadas en agentes - [Marco bien diseñado](https://architect.salesforce.com/docs/architect/es-mx/well-architected/guide/framework.md): cómo Trust encaja junto con los otros pilares - [Patrones y antipatrones](https://architect.salesforce.com/docs/architect/es-mx/well-architected/guide/patterns-and-anti-patterns.md): la biblioteca de patrones completa entre todos los pilares