REDA AI mediante MCP ya está disponible: sus agentes configurados, dentro de Claude. Explore la conexión →
Libro blanco · Seguridad

Seguridad de la IA en Salesforce

Riesgos, arquitectura y las preguntas que deben plantear los compradores.

Adónde va la información, qué puede controlar su equipo y qué requiere pruebas antes de la aprobación.

Obtenga el libro blanco

Qué se llevará

  • Un marco de flujo de datos y responsabilidades
  • Preguntas sobre proveedores y tratamiento de información
  • Una matriz de verificación de controles

Dirigido a Responsables de negocio y operaciones, junto con su administrador de Salesforce, revisor de seguridad y equipo de compras.

Guía PDF hoja de trabajo complementaria · Inglés

Explore el contenido

PDF y hoja de trabajo complementaria en inglés.

Su copia, lista para explorar

Obtenga el libro blanco.

Complete sus datos una vez para descargar esta guía y explorar todos nuestros libros blancos durante esta visita. Todos los campos son obligatorios.

Utilizaremos sus datos para registrar su solicitud y hacer seguimiento sobre este tema. Esto no le suscribe a un boletín. Política de privacidad

Este formulario utiliza Google reCAPTCHA, que se conecta a Google al cargar el formulario. Privacidad · Condiciones

Complete la comprobación de seguridad y continúe con sus descargas.

Un punto de partida práctico

Siga la información

La seguridad es más que preguntar si los datos salen de Salesforce. Para un flujo que utiliza un modelo externo, identifique el contenido que recibe, las condiciones del proveedor, la identidad que realiza el trabajo y las acciones que pueden seguir. Esta guía separa esas preguntas para que su equipo pida evidencia en el punto adecuado.

Trace una solicitud desde la persona o el evento que la inicia a través de Salesforce, el proveedor de IA y cualquier asistente conectado. Distinga procesamiento, conservación y entrenamiento: son preguntas diferentes. Revise las condiciones que se aplican al servicio y la cuenta reales, en lugar de basarse en una afirmación general sobre una marca de IA.

Distinga la orientación de los controles efectivos

Una instrucción indica al modelo cómo debe comportarse. No es un control de acceso. Identifique la identidad, los permisos, las restricciones de herramientas y cualquier paso de aprobación que rija realmente una operación específica. Tener permiso para leer información no determina adónde puede enviarse después.

Pida evidencia que pueda interpretar

Utilice información sintética e identidades con acceso restringido al planificar pruebas de aceptación. Compruebe el trabajo permitido y el denegado; después, registre la ruta exacta, el resultado esperado y la evidencia. Una entrada de registro, su ausencia o la coincidencia de dos revisores no bastan por sí solas para demostrar que funcionó un control.

Dentro de la guía

De la pregunta
a una decisión que pueda explicar.

Marcos prácticos, ejemplos desarrollados y una hoja de trabajo complementaria para su propia evaluación.

  1. Un marco de flujo de datos y responsabilidades

  2. Preguntas sobre proveedores y tratamiento de información

  3. Una matriz de verificación de controles

  4. Un cuestionario de proveedores y un enfoque de pruebas propuesto

Plantee las preguntas a REDA AI

Vea cómo se relaciona con la plataforma.

Utilice la información de gobernanza de REDA AI para examinar la arquitectura, el acceso específico por canal, los controles de gasto y los registros disponibles. La guía es una ayuda para decidir, no una certificación de seguridad.

Revise el tratamiento de datos y los controles