Claude Enterprise Introduce Nuevas Funciones de Seguridad y Administración

Anthropic ha anunciado un conjunto de nuevas funciones de seguridad y administración para Claude Enterprise, con el objetivo de proporcionar a los equipos de seguridad una mayor visibilidad y control sobre la configuración organizacional, el manejo de datos y el acceso de usuarios. Estas actualizaciones incluyen un centro de seguridad, ganchos de inferencia disponibles de forma general, gestión centralizada y controles de acceso adicionales.

Centro de Seguridad para Supervisión de Configuraciones

El nuevo centro de seguridad consolida la configuración de seguridad de Claude para chat, Cowork y Claude Code en una sola página. Compara la configuración de una organización con la configuración recomendada por Anthropic, destacando discrepancias y proporcionando enlaces para ajustar configuraciones. El centro se actualiza automáticamente en cada carga de página e integra la API de Cumplimiento para informes externos. Los administradores también pueden descargar la página como un informe para auditorías, marcando qué controles fueron comprobados automáticamente y cuáles fueron confirmados manualmente. Si bien el centro de seguridad ofrece orientación, no garantiza el cumplimiento de estándares legales o regulatorios.

Ganchos de Inferencia para Aplicación de Políticas

Los ganchos de inferencia, ahora disponibles de forma general, conectan a Claude con herramientas de seguridad de datos existentes, permitiendo a las organizaciones hacer cumplir la prevención de pérdida de datos (DLP) y otras políticas de seguridad. Se admiten dos tipos de ganchos: ganchos de aviso, que envían avisos de usuario a herramientas de seguridad para revisión, y ganchos de llamada previa a herramientas, que validan llamadas a herramientas antes de su ejecución. Estos ganchos operan a través de solicitudes HTTPS POST firmadas, permitiendo a las organizaciones mantener sus políticas de seguridad existentes al extenderlas al entorno de Claude.

Gestión Centralizada entre Organizaciones

La gestión centralizada introduce una consola de organización principal en admin.claude.com, permitiendo a los administradores gestionar configuraciones a nivel empresarial en múltiples organizaciones de Claude Enterprise y Claude Platform. Las funciones incluyen inicio de sesión único (SSO), sincronización de directorios SCIM, verificación de dominio, gestión de grupos y supervisión de claves API de Cumplimiento. La consola también admite múltiples proveedores de identidad, permitiendo a las empresas adquiridas conservar sus sistemas existentes o hacer la transición gradualmente. Los roles a nivel de la organización principal no otorgan acceso a organizaciones individuales por defecto, pero proporcionan visibilidad y control sobre configuraciones generales.

Controles de Acceso Mejorados y Prevención de IT Sombra

Los nuevos controles de acceso permiten a los administradores cerrar sesión en miembros a través de la API de Administración, gestionar listas de IP permitidas directamente y bloquear cuentas de Claude personales o externas en dispositivos gestionados. Estas medidas apuntan a reducir el uso no autorizado y mejorar la supervisión de la seguridad. Además, las restricciones en carpetas de espacio de trabajo pueden limitar el acceso a datos dentro de Claude.

Integración de Detección y Respuesta en el Punto Final

Para abordar las brechas de visibilidad en máquinas virtuales locales, Anthropic ha introducido una integración de Detección y Respuesta en el Punto Final (EDR) para Cowork y Claude unificado. Esta característica permite a los administradores desplegar sensores EDR firmados por proveedores dentro de la máquina virtual aislada en dispositivos macOS y Windows. Los sensores operan en modo de solo detección, informando la actividad al console de seguridad existente de la organización sin bloquear acciones. Esta integración no se extiende a las sesiones de Cowork basadas en la nube.

Estas actualizaciones mejoran colectivamente las capacidades administrativas y de seguridad de Claude Enterprise, ofreciendo a las organizaciones herramientas para gestionar mejor las configuraciones, hacer cumplir políticas y monitorear la actividad en múltiples dispositivos.