---
schema_version: "1"
id: 644cc172811809cd590f5cdc0746be0a6e1a9725a5ba9e29567933db21669316
title: Trust — 패턴
collection: architect
version: current
locale: ko-kr
portal_url: https://docs.salesforce.com/architect/current/ko-kr/well-architected/guides/trust-overview.md
canonical_url: https://architect.salesforce.com/docs/architect/ko-kr/well-architected/guide/trust-overview.html
source_site: architect.salesforce.com
content_type: documentation
content_hash: f17314ddc9c072ca42f45d626f7833eda4084a93b6738324f0c626d6a9e32ca7
products:
  - 잘 설계된 프레임워크
  - Architect Site Content Repo
---
# Trust — 패턴

Trust 기둥은 보안, 규정 준수, 데이터 보호, ID 및 액세스 관리, 사고 대응, 사용자와 Salesforce 간의 공유 책임에 중점을 둡니다. 이러한 패턴은 필의 설계 원리를 구체적이고 검토 가능한 관행으로 전환합니다. 솔루션에서 찾을 항목, 좋은 모양 및 저하되는 안티 패턴입니다.

## 설계 원칙

이러한 패턴은 Trust 기둥의 설계 원리를 실행했습니다. [Trust 기둥](https://architect.salesforce.com/docs/architect/ko-kr/well-architected/guide/trust.md) 옆에 있는 모든 지침을 읽어보세요.

- **모든 계층에 0 Trust 적용** — 네트워크 위치 또는 출처에 대해 신뢰하지 않고 모든 액세스 요청을 명시적으로 확인합니다.
- **기본적으로 최소 권한 부여** — 가장 제한적인 액세스를 시작하고 문서화된 비즈니스 요구에 따라 의도적으로 확장합니다.
- **방어를 심층적으로 구현하십시오** — 방지, 탐지 및 응답 제어를 계층화하여 하나의 장애가 발생하면 시스템이 손상되지 않습니다.
- **설계를 통한 보안 통합** — 구축을 시작하기 전에 모든 아키텍처 단계에 위협 모델링 및 보안 요구 사항을 구축합니다.
- **자동화에 포함된 보안** — CI/CD 파이프라인, 구성-코드 및 플랫폼 기본값에 보안 제어 기능을 구축합니다.
- **프라이버시 설계** — 데이터 최소화, 목적 제한, 동의 관리 및 데이터 주체-권리 워크플로를 위한 아키텍처입니다.
- **추적 가능성 설계** — 보존되고 변조 방지된 감사 추적을 통해 결과적인 모든 작업을 할당하고 재구성할 수 있도록 합니다.
- **사고 대응 설계** — 테스트한 감지, 실시간 개입, 복구 및 응답 절차를 위해 설계합니다.

## 해당 패턴 사용 방법

각 범주는 **모형**(좋은 모양)과 **반모형**(방지할 사항)을 쌍으로 구성하여 구역별로 솔루션 영역을 검토할 수 있습니다. 필요한 Trust 결과부터 시작합니다.

- **누가 무엇에 액세스할 수 있는지 결정?** 인증, 권한 부여, MFA, OAuth, 세션 관리에 **ID 및 액세스 관리를** 사용합니다.
- **밀감한 데이터 보호?** 암호화, 필드 수준 보안, 데이터 보존 및 개인 정보 보호 제어에 **데이터 보호 및 개인 정보 보호**를 사용합니다.
- **규제 요건 충족?** 감사 추적, 인증, 거버넌스를 위한 **규정 준수 및 규정 준수** 사용
- **위협 감지 및 대응?** 보안 모니터링, 이벤트 감지 및 응답에 **사고 대응 및 보안 작업**을 사용합니다.
- **파이프라인에 보안을 구축하고 있나요?** Shift-Left 보안, OWASP Top 10 방어, 보안 테스트에 **보안 개발 수명 주기**를 사용합니다.
- **누가 어떤 통제를 소유하고 있는지 명확히 하는 거야?** **공유 책임**을 사용하여 플랫폼 기능과 구현에 대한 보안 업무를 분할합니다.
- **생산의 운영 에이전트?** 즉각적인 주입 방어, 모델 모니터링, 안전한 에이전트 간 통신에 **에이전트 패턴**을 사용합니다.

## 패턴 범주

### [에이전트 패턴](https://architect.salesforce.com/docs/architect/ko-kr/well-architected/guide/trust-agentic-patterns.md)
신속한 주입 방어, 모델 모니터링, 안전한 에이전트 간 통신을 비롯한 에이전트 시스템에 대한 Trust별 패턴

### [규정 준수 및 규정 준수](https://architect.salesforce.com/docs/architect/ko-kr/well-architected/guide/trust-compliance-patterns.md)
규정 준수, 감사 내역, 인증, 거버넌스에 대한 패턴입니다.

### [데이터 보호 및 개인 정보 보호](https://architect.salesforce.com/docs/architect/ko-kr/well-architected/guide/trust-data-protection-patterns.md)
데이터 암호화, 필드 수준 보안, 데이터 보존 및 개인 정보 보호 제어에 대한 패턴입니다.

### [ID 및 액세스 관리](https://architect.salesforce.com/docs/architect/ko-kr/well-architected/guide/trust-identity-access-patterns.md)
인증, 권한 부여, MFA, OAuth, 세션 관리에 대한 패턴입니다.

### [사고 대응 및 보안 운영](https://architect.salesforce.com/docs/architect/ko-kr/well-architected/guide/trust-incident-response-patterns.md)
보안 모니터링, 이벤트 감지, 사고 대응, 보안 작업에 대한 패턴입니다.

### [보안 개발 수명 주기](https://architect.salesforce.com/docs/architect/ko-kr/well-architected/guide/trust-secure-development-patterns.md)
교대 근무 왼쪽 보안, OWASP 상위 10 방어, 보안 파이프라인 설계, 보안 테스트에 대한 패턴.

### [공유 책임](https://architect.salesforce.com/docs/architect/ko-kr/well-architected/guide/trust-shared-responsibility-patterns.md)
플랫폼 기능과 아키텍처 구현 간의 보안 책임을 명확히 보여주는 패턴입니다.

## 관련 자원

- [Trust 기둥](https://architect.salesforce.com/docs/architect/ko-kr/well-architected/guide/trust.md) — 이러한 패턴이 구현하는 설계 원리와 아키텍처 지침
- Agent 기반 솔루션에 대한 [Trust for the Agentic Enterprise](https://architect.salesforce.com/docs/architect/ko-kr/well-architected/guide/agentic-enterprise-trust.md) 가이드라인
- [완벽하게 설계된 프레임워크](https://architect.salesforce.com/docs/architect/ko-kr/well-architected/guide/framework.md) — Trust가 다른 기둥과 함께 어울리는 방법
- [Patterns 및 Anti-Patterns](https://architect.salesforce.com/docs/architect/ko-kr/well-architected/guide/patterns-and-anti-patterns.md) — 모든 기둥에 걸친 전체 패턴 라이브러리