Salesforce Shield Encryption是否仅加密静态数据还是也支持传输中加密？

• Shield Encryption的核心加密对象为静态数据（data at rest）：覆盖存储在Salesforce服务器端的所有对应数据，包括自定义字段、标准敏感字段、文件、附件、备份快照、聊天记录、异步处理日志等内容，支持租户侧独立管控加密密钥，满足不同行业的静态数据加密合规要求。
• 传输中数据（data in transit）加密不属于Shield Encryption的专属功能：所有和Salesforce服务端的交互数据，无论是否采购Shield服务，平台默认都采用TLS 1.2及以上协议加密传输，属于全产品标配的安全能力。

补充说明：如果你的需求是同时覆盖静态+传输两个场景的加密校验，无需额外为传输层加密采购Shield，仅需要确认传输交互的客户端满足TLS版本要求即可；Shield的采购决策可完全围绕静态数据加密、密钥自主权、配套审计能力的需求来判断。

内容的提问来源于stack exchange，提问作者Ted