Salesforce Headless 360: AI 에이전트 보안 아키텍처

섹션별 상세

Headless 360은 UI를 제거하고 API, MCP, CLI를 통해 Salesforce 기능을 노출하여 에이전트가 직접 데이터와 상호작용하게 한다.

기존 UI 기반의 경계 방어 모델이 해체되면서, 에이전트의 권한과 데이터 접근에 대한 새로운 보안 아키텍처가 필수적이다.

에이전트는 OAuth 2.0을 통해 기존 조직의 RBAC, FLS, 공유 규칙을 상속받아 인증된 사용자의 권한 내에서만 데이터를 처리한다.

AI Trust Layer는 데이터 검색, 프롬프트 주입 방지, 독성 탐지 및 제로 데이터 보존 정책을 적용하여 엔터프라이즈급 가드레일을 제공한다.

Shield와 Security Center는 에이전트의 활동을 감사하고, 설정 드리프트를 모니터링하며, 비정상적인 데이터 접근을 실시간으로 차단한다.