Claude Enterprise Stellt Neue Sicherheits- und Verwaltungsfunktionen Vor

Anthropic hat eine Reihe neuer Sicherheits- und Verwaltungsfunktionen für Claude Enterprise angekündigt, die darauf abzielen, den Sicherheitsteams eine bessere Sichtbarkeit und Kontrolle über organisatorische Einstellungen, Datenverarbeitung und Benutzerzugang zu bieten. Diese Updates umfassen ein Sicherheitszentrum, allgemein verfügbare Inferenzhooks, zentrale Verwaltung und zusätzliche Zugriffskontrollen.

Sicherheitszentrum für Konfigurationsaufsicht

Das neue Sicherheitszentrum konsolidiert die Sicherheitseinstellungen von Claude für Chat, Cowork und Claude Code auf einer einzigen Seite. Es vergleicht die Einstellungen einer Organisation mit der von Anthropic empfohlenen Konfiguration, hebt Abweichungen hervor und bietet Links zur Anpassung der Einstellungen. Das Zentrum aktualisiert sich automatisch bei jedem Seitenaufruf und integriert sich mit der Compliance-API für externe Berichterstattung. Administratoren können die Seite auch als Bericht für Audits herunterladen, wobei markiert wird, welche Kontrollen automatisch geprüft und welche manuell bestätigt wurden. Während das Sicherheitszentrum Anleitung bietet, garantiert es nicht die Einhaltung von gesetzlichen oder regulatorischen Standards.

Inferenzhooks zur Durchsetzung von Richtlinien

Inferenzhooks, die jetzt allgemein verfügbar sind, verbinden Claude mit bestehenden Datensicherheitstools, sodass Organisationen Richtlinien zur Verhinderung von Datenverlust (DLP) und andere Sicherheitsrichtlinien durchsetzen können. Es werden zwei Arten von Hooks unterstützt: Prompt-Hooks, die Benutzeraufforderungen zur Überprüfung an Sicherheits-Tools senden, und Pre-Tool-Call-Hooks, die Tool-Calls vor der Ausführung validieren. Diese Hooks arbeiten über signierte HTTPS POST-Anfragen und ermöglichen es den Organisationen, ihre bestehenden Sicherheitsrichtlinien aufrechterhalten, während sie sie auf Claudes Umgebung erweitern.

Zentrale Verwaltung über Organisationen hinweg

Die zentrale Verwaltung führt ein übergeordnetes Organisations-Console unter admin.claude.com ein, mit der Administratoren unternehmensweite Einstellungen über mehrere Claude Enterprise und Claude Platform-Organisationen verwalten können. Zu den Funktionen gehören Single Sign-On (SSO), SCIM-Verzeichnis-Synchronisation, Domänenverifikation, Gruppenverwaltung und die Aufsicht über Compliance-API-Schlüssel. Die Konsole unterstützt auch mehrere Identitätsanbieter, was es akquirierten Unternehmen erlaubt, ihre bestehenden Systeme beizubehalten oder schrittweise zu migrieren. Rollen auf Hauptebene gewähren standardmäßig keinen Zugriff auf einzelne Organisationen, sondern bieten Sichtbarkeit und Kontrolle über übergeordnete Einstellungen.

Erweiterte Zugriffskontrollen und Schatten-IT-Prävention

Neue Zugriffskontrollen ermöglichen es Administratoren, Mitglieder über die Admin-API abzumelden, IP-Whitelist direkt zu verwalten und persönliche oder externe Claude-Konten auf verwalteten Geräten zu sperren. Diese Maßnahmen zielen darauf ab, unbefugte Nutzung zu reduzieren und die Sicherheitsaufsicht zu verbessern. Darüber hinaus können Arbeitsplatzordnerbeschränkungen den Datenzugriff innerhalb von Claude einschränken.

Integration von Endpoint Detection and Response

Um Sichtbarkeitslücken in lokalen virtuellen Maschinen zu schließen, hat Anthropic eine Integration von Endpoint Detection and Response (EDR) für Cowork und einheitliches Claude eingeführt. Diese Funktion ermöglicht es Administratoren, vom Anbieter signierte EDR-Sensoren in der isolierten virtuellen Maschine auf macOS- und Windows-Geräten zu implementieren. Die Sensoren arbeiten im Nur-Erkennungsmodus und melden Aktivitäten an die bestehende Sicherheitskonsole der Organisation, ohne Aktionen zu blockieren. Diese Integration erstreckt sich nicht auf cloud-basierte Cowork-Sitzungen.

Diese Updates verbessern insgesamt die Verwaltungs- und Sicherheitsfähigkeiten von Claude Enterprise und bieten Organisationen Werkzeuge zur besseren Verwaltung von Konfigurationen, zur Durchsetzung von Richtlinien und zur Überwachung der Aktivitäten auf Geräten.