Claude Enterprise, 새로운 보안 및 관리 기능 도입

Anthropic은 Claude Enterprise를 위한 새로운 보안 및 관리 기능의 세트를 발표했습니다. 이러한 기능은 조직 설정, 데이터 처리 및 사용자 접근에 대한 보안 팀의 가시성과 제어력을 향상시키는 것을 목표로 하고 있습니다. 이러한 업데이트에는 보안 센터, 일반적으로 사용 가능한 추론 후크, 중앙 집중식 관리 및 추가 접근 제어가 포함됩니다.

구성 감독을 위한 보안 센터

새로운 보안 센터는 채팅, Cowork 및 Claude Code의 보안 설정을 단일 페이지에 통합합니다. 이는 조직의 설정을 Anthropic의 권장 구성과 비교하며, 불일치를 강조하고 설정을 조정할 수 있는 링크를 제공합니다. 센터는 각 페이지 로드 시 자동으로 새로 고쳐지며, 외부 보고를 위한 컴플라이언스 API와 통합됩니다. 관리자는 감사 용도로 페이지를 보고서로 다운로드할 수 있으며, 어떤 제어가 자동으로 확인되었고 어떤 제어가 수동으로 확인되었는지를 표시할 수 있습니다. 보안 센터는 지침을 제공하지만 법적 또는 규제 기준 준수를 보장하지는 않습니다.

정책 집행을 위한 추론 후크

일반적으로 사용 가능하게 된 추론 후크는 Claude를 기존의 데이터 보안 도구에 연결하여 조직이 데이터 손실 방지(DLP) 및 기타 보안 정책을 제정할 수 있도록 합니다. 두 가지 유형의 후크가 지원됩니다: 사용자 프롬프트를 보안 도구에 검토하도록 보내는 프롬프트 후크와 도구 실행 전에 도구 호출을 검증하는 프리 툴 콜 후크입니다. 이러한 후크는 서명된 HTTPS POST 요청을 통해 작동하여, 조직이 기존 보안 정책을 유지하면서 Claude의 환경으로 이를 확장할 수 있게 합니다.

조직 간 중앙 집중식 관리

중앙 집중식 관리는 admin.claude.com에 부모 조직 콘솔을 도입하여 관리자가 여러 Claude Enterprise 및 Claude Platform 조직 전반에 걸쳐 회사 전체 설정을 관리할 수 있도록 합니다. 기능으로는 단일 서명(SSO), SCIM 디렉토리 동기화, 도메인 검증, 그룹 관리 및 컴플라이언스 API 키 감독이 포함됩니다. 이 콘솔은 여러 ID 공급자를 지원하여 자회사들이 기존 시스템을 유지하거나 점진적으로 전환할 수 있습니다. 부모 수준의 역할은 기본적으로 개별 조직에 대한 접근을 부여하지 않지만, 전체적인 설정에 대한 가시성과 제어를 제공합니다.

강화된 접근 제어 및 그림자 IT 방지

새로운 접근 제어 기능을 통해 관리자는 Admin API를 통해 구성원을 로그아웃하고, IP 화이트리스트를 직접 관리하며, 관리되는 장치에서 개인 또는 외부 Claude 계정을 차단할 수 있습니다. 이러한 조치는 무단 사용을 줄이고 보안 감독을 개선하는 것을 목표로 합니다. 또한, 작업 공간 폴더 제한은 Claude 내에서 데이터 접근을 제한할 수 있습니다.

엔드포인트 탐지 및 대응 통합

로컬 가상 머신의 가시성 격차를 해소하기 위해, Anthropic은 Cowork 및 통합된 Claude를 위한 엔드포인트 탐지 및 대응(EDR) 통합을 도입하였습니다. 이 기능을 통해 관리자는 macOS 및 Windows 장치의 격리된 가상 머신 내에 공급업체 서명 EDR 센서를 배포할 수 있습니다. 센서는 탐지 전용 모드에서 작동하여, 조직의 기존 보안 콘솔에 활동을 보고하지만 행동을 차단하지는 않습니다. 이 통합은 클라우드 기반 Cowork 세션으로는 확장되지 않습니다.

이러한 업데이트들은 Claude Enterprise의 관리 및 보안 기능을 집합적으로 향상시켜, 조직이 구성 관리를 보다 잘 수행하고 정책을 집행하며 장치 전반에서 활동을 모니터링할 수 있는 도구를 제공합니다.