---
schema_version: "1"
id: ccdc1eac1137e6e5e9cbd1b67ba0ae2cf7fbb556d3eb51d02f113fa5f98bfa26
title: Trust — 模式
collection: architect
version: current
locale: zh-cn
portal_url: https://docs.salesforce.com/architect/current/zh-cn/well-architected/guides/trust-overview.md
canonical_url: https://architect.salesforce.com/docs/architect/zh-cn/well-architected/guide/trust-overview.html
source_site: architect.salesforce.com
content_type: documentation
content_hash: 35158bc8c3cae907848d49beb4324c81acc88be64b3296e09ee6db6dc77e1e89
products:
  - 架构良好的框架
  - Architect Site Content Repo
---
# Trust — 模式

Trust 支柱侧重于安全性、合规性、数据保护、身份和访问权限管理、事件响应以及您和 Salesforce 之间的分担责任。这些模式将支柱的设计原则转化为具体的、可审查的实践：解决方案中寻找什么，好的是什么样子，以及破坏它的反模式。

## 设计原则

这些模式将 Trust 支柱的设计原则付诸实践。与 [Trust 支柱](https://architect.salesforce.com/docs/architect/zh-cn/well-architected/guide/trust.md)一起阅读，了解每项支柱背后的完整指导。

- **在所有层应用 Zero Trust** -- 明确核实每个访问请求，而不是信任它的网络位置或来源。
- **默认授予最小权限** — 从最严格的访问权限开始，并根据记录的业务需求有意扩展。
- **深入实施防御** \- 层预防、检测和响应控制，这样故障就不会危及系统。
- **通过设计集成安全** — 在构建开始之前，将威胁建模和安全要求构建到每个架构阶段。
- **将安全嵌入自动化** — 将安全控制构建到 CI/CD 漏斗、按代码配置和平台默认设置中。
- **隐私设计** — 数据最小化、目的限制、同意管理和数据主体权利工作流的架构师。
- **可追溯性设计** — 通过保留的防篡改审计跟踪，使每个后续操作可归因和可重构。
- **设计事件响应** — 设计您测试的检测、实时干预、恢复和响应程序。

## 如何使用这些模式

每个类别将**模式**(看起来不错)与**反模式**(应避免的内容)配对，这样您就可以逐个地区查看解决方案。从您需要的 Trust 结果开始：

- **建立谁可以访问什么？**将**身份和访问管理**用于身份验证、授权、MFA、OAuth 和会话管理。
- **保护敏感数据？**将**数据保护和隐私**用于加密、字段级安全性、数据驻留和隐私控制。
- **履行监管义务？**将**合规和监管**用于审计跟踪、认证和治理。
- **检测和响应威胁？**使用**事件响应和安全操作**进行安全监控、事件检测和响应。
- **在漏斗中构建安全性？**将**安全开发生命周期**用于轮班-左侧安全、OWASP 十大防御和安全测试。
- **澄清谁拥有哪个控件？**使用**分担责任**，在平台功能和您的实施之间划分安全职责。
- **生产中的操作客服人员？**使用**客服人员模式**进行即时注入防御、模型监控和安全客服人员对客服人员通信。

## 模式类别

### [代理模式](https://architect.salesforce.com/docs/architect/zh-cn/well-architected/guide/trust-agentic-patterns.md)
代理系统的特定于 Trust 的模式，包括及时注入防御、模型监控和安全客服人员对客服人员通信。

### [合规性和监管](https://architect.salesforce.com/docs/architect/zh-cn/well-architected/guide/trust-compliance-patterns.md)
法规遵从性、审计跟踪、认证和治理的模式。

### [数据保护和隐私](https://architect.salesforce.com/docs/architect/zh-cn/well-architected/guide/trust-data-protection-patterns.md)
数据加密、字段级安全性、数据驻留和隐私控制的模式。

### [身份和访问权限管理](https://architect.salesforce.com/docs/architect/zh-cn/well-architected/guide/trust-identity-access-patterns.md)
身份验证、授权、MFA、OAuth 和会话管理的模式。

### [事件响应和安全操作](https://architect.salesforce.com/docs/architect/zh-cn/well-architected/guide/trust-incident-response-patterns.md)
安全监控、事件检测、事件响应和安全操作的模式。

### [安全开发生命周期](https://architect.salesforce.com/docs/architect/zh-cn/well-architected/guide/trust-secure-development-patterns.md)
左移安全性、OWASP 十大防御、安全漏斗设计和安全测试的模式。

### [分担责任](https://architect.salesforce.com/docs/architect/zh-cn/well-architected/guide/trust-shared-responsibility-patterns.md)
明确平台功能和架构师实施之间安全责任的模式。

## 相关资源

- [Trust支柱](https://architect.salesforce.com/docs/architect/zh-cn/well-architected/guide/trust.md) -- -- 这些模式执行的设计原则和架构指导
- [Agentic Enterprise Trust](https://architect.salesforce.com/docs/architect/zh-cn/well-architected/guide/agentic-enterprise-trust.md) -- -- 基于客服人员的解决方案的 Trust 指导
- [架构良好的框架](https://architect.salesforce.com/docs/architect/zh-cn/well-architected/guide/framework.md) -- -- Trust如何与其他支柱相结合
- [模式和反模式](https://architect.salesforce.com/docs/architect/zh-cn/well-architected/guide/patterns-and-anti-patterns.md) — 所有支柱的完整模式库