Claude Enterprise представляет новые функции безопасности и администрирования

Anthropic анонсировала комплект новых функций безопасности и администрирования для Claude Enterprise, направленный на предоставление командам безопасности большего контроля и видимости в отношении организационных настроек, обработки данных и доступа пользователей. Эти обновления включают в себя центр безопасности, общедоступные хуки вывода, централизованное управление и дополнительные средства контроля доступа.

Центр безопасности для мониторинга конфигураций

Новый центр безопасности объединяет настройки безопасности Claude для чата, Cowork и Claude Code на одной странице. Он сравнивает настройки организации с рекомендуемой конфигурацией от Anthropic, выделяя несоответствия и предоставляя ссылки для корректировки настроек. Центр обновляется автоматически при каждой загрузке страницы и интегрируется с API соответствия для внешней отчетности. Администраторы также могут скачать страницу как отчет для аудитов, помечая, какие контроллеры были проверены автоматически, а какие вручную. Хотя центр безопасности предлагает рекомендации, он не гарантирует соответствие юридическим или нормативным стандартам.

Хуки вывода для обеспечения политики

Хуки вывода, которые теперь становятся общедоступными, связывают Claude с существующими инструментами безопасности данных, позволяя организациям применять средства предотвращения потери данных (DLP) и другие меры безопасности. Поддерживаются два типа хуков: хуки промпта, которые отправляют пользовательские запросы на проверку в инструменты безопасности, и хуки предварительных вызовов инструментов, которые проверяют вызовы инструментов перед выполнением. Эти хуки работают через подписанные HTTPS POST-запросы, позволяя организациям поддерживать свои существующие политики безопасности, расширяя их для среды Claude.

Централизованное управление в организациях

Централизованное управление вводит родительскую консоль в admin.claude.com, позволяя администраторам управлять настройками всей компании в нескольких организациях Claude Enterprise и Claude Platform. К функциям относятся единый вход (SSO), синхронизация каталога SCIM, проверка домена, управление группами и надзор за ключами API соответствия. Консоль также поддерживает несколько поставщиков идентификации, позволяя приобретенным компаниям сохранять свои существующие системы или постепенно переходить на новые. Роли на уровне родителя изначально не предоставляют доступ к отдельным организациям, но предоставляют видимость и контроль над общими настройками.

Улучшенные средства контроля доступа и предотвращение теневой ИТ

Новые средства контроля доступа позволяют администраторам выходить из системы участников через API администрирования, управлять списками разрешенных IP-адресов напрямую и блокировать личные или сторонние учетные записи Claude на управляемых устройствах. Эти меры направлены на снижение несанкционированного использования и увеличение безопасности. Кроме того, ограничения на папки рабочего пространства могут ограничить доступ к данным внутри Claude.

Интеграция обнаружения и реагирования на конечные точки

Для устранения пробелов в видимости на локальных виртуальных машинах Anthropic представила интеграцию обнаружения и реагирования на конечные точки (EDR) для Cowork и Claude Unified. Эта функция позволяет администраторам развертывать подписанные поставщиками EDR-сенсоры внутри изолированных виртуальных машин на устройствах macOS и Windows. Сенсоры работают в режиме только обнаружения, сообщая о действиях в существующей системе безопасности организации, не блокируя действия. Эта интеграция не распространяется на облачные сеансы Cowork.

Эти обновления совместно усиливают административные и защитные функции Claude Enterprise, предлагая организациям инструменты для более эффективного управления конфигурациями, применения политик и мониторинга активности на устройствах.