---
schema_version: "1"
id: 2443e016ce680b06ab0deb51938f96c2eff9efd89b9f8574d85b81840679047d
title: Trust — 模式
collection: architect
version: current
locale: zh-tw
portal_url: https://docs.salesforce.com/architect/current/zh-tw/well-architected/guides/trust-overview.md
canonical_url: https://architect.salesforce.com/docs/architect/zh-tw/well-architected/guide/trust-overview.html
source_site: architect.salesforce.com
content_type: documentation
content_hash: f1837fbb0562201aee2d4608119fd515d71220b2ed54b62dac5215bb322cb959
products:
  - 結構良好的架構
  - Architect Site Content Repo
---
# Trust — 模式

Trust 支柱著重於安全性、合規性、資料保護、身分與存取管理、事件回應,以及您與 Salesforce 之間的共同責任。這些模式會將支柱的設計原則轉為可檢閱的具體作法:解決方案中要尋找的內容、優良的外觀,以及破壞解決方案的反模式。

## 設計原則

這些模式可實作 Trust 支柱的設計原則。請與 [Trust 支柱](https://architect.salesforce.com/docs/architect/zh-tw/well-architected/guide/trust.md)一起閱讀,以取得每個支柱背後的完整指引。

- **跨所有層級套用零 Trust**—明確驗證每個存取要求,而非依靠其網路位置或來源。
- **依預設授與最低權限**—從最嚴格的存取權開始,並根據已記錄的業務需求刻意展開。
- **深度實作防禦**—分層預防、偵測和回應控制,因此失敗不會影響系統。
- **透過設計整合安全性**—在開始建立之前,請先將威脅建模與安全性需求建立至每個結構階段。
- 自動化中的**內嵌安全性**—將安全性控制建立在 CI/CD 管道、組態為程式碼和平台預設值中。
- **隱私權設計**—資料最小化、用途限制、同意管理和資料主體權利工作流程的結構設計師。
- **可追溯設計**—透過保留的防篡改稽核追蹤,讓每個後續動作都可歸因並重新建構。
- **事件回應設計**—針對您已測試的偵測、即時介入、復原和回應程序進行設計。

## 如何使用這些模式

每個種類都會將 **模式** (良好外觀) 與 **反模式** (要避免的項目) 配對,以便您依區域檢閱解決方案區域。從您需要的 Trust 結果開始:

- **建立誰可以存取哪些項目?**使用「**身分與存取管理」**來進行驗證、授權、MFA、OAuth 和工作階段管理。
- **保護敏感資料?**針對加密、欄位級安全性、資料落地和隱私權控制,使用「**資料保護和隱私權**」。
- **符合法規義務?**針對稽核追蹤、認證和管治,使用「**合規與法規**」。
- **偵測及回應威脅?**使用「**事件回應」和「安全性作業**」進行安全性監視、事件偵測和回應。
- **將安全性建立在管道中?**使用「**安全開發生命週期」**來進行排班左側安全性、OWASP 前 10 個防禦措施,以及安全性測試。
- **說明誰擁有哪個控制項?**使用「**共用責任」**,在平台功能與實作之間分配安全性工作。
- **在生產環境中作業的工作人員?**使用「**工作人員模式」**來提示插入防禦、模型監視,以及保護工作人員對工作人員的安全溝通。

## 模式種類

### [工作人員模式](https://architect.salesforce.com/docs/architect/zh-tw/well-architected/guide/trust-agentic-patterns.md)
工作人員系統的 Trust 特定模式,包括提示插入防禦、模型監視和安全的工作人員對工作人員通訊。

### [規範與法規](https://architect.salesforce.com/docs/architect/zh-tw/well-architected/guide/trust-compliance-patterns.md)
法規合規性、稽核追蹤、認證和管治的模式。

### [資料保護與隱私權](https://architect.salesforce.com/docs/architect/zh-tw/well-architected/guide/trust-data-protection-patterns.md)
資料加密、欄位級安全性、資料落地與隱私權控制的模式。

### [身分與存取管理](https://architect.salesforce.com/docs/architect/zh-tw/well-architected/guide/trust-identity-access-patterns.md)
驗證、授權、MFA、OAuth 和工作階段管理的模式。

### [事件回應和安全性作業](https://architect.salesforce.com/docs/architect/zh-tw/well-architected/guide/trust-incident-response-patterns.md)
安全性監視、事件偵測、事件回應和安全性作業的模式。

### [安全開發生命週期](https://architect.salesforce.com/docs/architect/zh-tw/well-architected/guide/trust-secure-development-patterns.md)
排班左側安全性、OWASP 前 10 個防禦方式、安全銷售管道設計和安全性測試的模式。

### [共用責任](https://architect.salesforce.com/docs/architect/zh-tw/well-architected/guide/trust-shared-responsibility-patterns.md)
說明平台功能與結構設計師實作之間安全性責任的模式。

## 相關資源

- [Trust 支柱](https://architect.salesforce.com/docs/architect/zh-tw/well-architected/guide/trust.md)—這些模式實作的設計原則和結構指引
- [Agent Enterprise Trust](https://architect.salesforce.com/docs/architect/zh-tw/well-architected/guide/agentic-enterprise-trust.md) — 工作人員型解決方案的 Trust 指引
- [結構良好的架構](https://architect.salesforce.com/docs/architect/zh-tw/well-architected/guide/framework.md)— Trust 與其他支柱相同的方式
- [模式與防模式](https://architect.salesforce.com/docs/architect/zh-tw/well-architected/guide/patterns-and-anti-patterns.md)—所有支柱的完整模式庫