Claude Enterprise推出新安全和管理功能

Anthropic宣布了一系列针对Claude Enterprise的新安全和管理功能，旨在为安全团队提供更好的组织设置、数据处理和用户访问的可见性和控制。这些更新包括安全中心、普遍可用的推理钩子、集中管理和附加的访问控制。

配置监督的安全中心

新的安全中心将Claude的聊天、Cowork和Claude Code的安全设置整合到一个页面中。它将组织的设置与Anthropic推荐的配置进行比较，突出不一致之处，并提供调整设置的链接。该中心在每次页面加载时自动刷新，并与合规性API集成以进行外部报告。管理员还可以将页面下载作为审计报告，标记哪些控制措施是自动检查的，哪些是手动确认的。虽然安全中心提供指导，但并不保证遵守法律或监管标准。

政策执行的推理钩子

当前普遍可用的推理钩子将Claude与现有数据安全工具连接起来，使组织能够执行数据丢失防护（DLP）和其他安全政策。支持两种类型的钩子：提示钩子，将用户提示发送到安全工具进行审核，和工具调用前钩子，在执行前验证工具调用。这些钩子通过签名的HTTPS POST请求操作，使组织能够在扩展到Claude环境时保持现有的安全政策。

跨组织的集中管理

集中管理在admin.claude.com引入了一个母公司控制台，使管理员能够管理多个Claude Enterprise和Claude Platform组织的公司范围设置。功能包括单点登录（SSO）、SCIM目录同步、域验证、组管理和合规性API密钥监督。该控制台还支持多个身份提供者，允许被收购公司保留其现有系统或逐步过渡。母级角色默认不授予对各个组织的访问权限，但提供对整体设置的可见性和控制。

增强的访问控制和影子IT预防

新的访问控制允许管理员通过Admin API将成员注销，直接管理IP允许列表，并在托管设备上阻止个人或外部Claude账户。这些措施旨在减少未授权使用并改善安全监督。此外，工作区文件夹限制可以限制Claude内的数据访问。

端点检测与响应集成

为了解决本地虚拟机中的可见性差距，Anthropic为Cowork和统一Claude引入了端点检测与响应（EDR）集成。此功能使管理员能够在macOS和Windows设备的隔离虚拟机中部署供应商签名的EDR传感器。这些传感器处于仅检测模式，向组织现有的安全控制台报告活动，而不阻止操作。此集成不适用于基于云的Cowork会话。

这些更新共同提升了Claude Enterprise的管理和安全能力，为组织提供了更好的工具来管理配置、执行政策和监控设备间的活动。