Claude Enterprise Introduit de Nouvelles Fonctionnalités de Sécurité et d'Administration
Anthropic a annoncé une série de nouvelles fonctionnalités de sécurité et d'administration pour Claude Enterprise, visant à offrir aux équipes de sécurité une meilleure visibilité et un meilleur contrôle sur les réglages organisationnels, la gestion des données et l'accès des utilisateurs. Ces mises à jour comprennent un centre de sécurité, des hooks d'inférence disponibles, une gestion centralisée et des contrôles d'accès supplémentaires.
Centre de Sécurité pour la Supervision des Configurations
Le nouveau centre de sécurité consolide les réglages de sécurité de Claude pour le chat, Cowork et Claude Code sur une seule page. Il compare les réglages d'une organisation avec la configuration recommandée par Anthropic, mettant en évidence les écarts et fournissant des liens pour ajuster les réglages. Le centre se met à jour automatiquement à chaque chargement de page et s'intègre à l'API de Conformité pour les rapports externes. Les administrateurs peuvent également télécharger la page en tant que rapport pour les audits, marquant quels contrôles ont été vérifiés automatiquement et lesquels ont été confirmés manuellement. Bien que le centre de sécurité fournisse des orientations, il ne garantit pas la conformité avec des normes légales ou réglementaires.
Hooks d'Inférence pour l'Application des Politiques
Les hooks d'inférence, désormais généralement disponibles, connectent Claude aux outils de sécurité des données existants, permettant aux organisations de faire appliquer la prévention des pertes de données (DLP) et d'autres politiques de sécurité. Deux types de hooks sont soutenus : les hooks de prompt, qui envoient des invites utilisateur aux outils de sécurité pour révision, et les hooks de validation de appels d'outils avant leur exécution. Ces hooks fonctionnent à travers des requêtes HTTPS POST signées, permettant aux organisations de maintenir leurs politiques de sécurité existantes tout en les étendant à l'environnement de Claude.
Gestion Centralisée entre Organisations
La gestion centralisée introduit un tableau de bord parent-organisation sur admin.claude.com, permettant aux administrateurs de gérer les réglages à l'échelle de l'entreprise sur plusieurs organisations Claude Enterprise et Claude Platform. Les fonctionnalités incluent l'authentification unique (SSO), la synchronisation de répertoire SCIM, la vérification de domaine, la gestion des groupes et la surveillance des clés API de conformité. Le tableau de bord prend également en charge plusieurs fournisseurs d'identité, permettant aux entreprises acquises de conserver leurs systèmes existants ou de procéder progressivement à la transition. Les rôles au niveau parent ne donnent pas accès aux organisations individuelles par défaut, mais offrent visibilité et contrôle sur les réglages globaux.
Contrôles d'Accès améliorés et Prévention de l'IT Souterraine
De nouveaux contrôles d'accès permettent aux administrateurs de déconnecter des membres via l'API d'Administration, de gérer directement les listes d'adresses IP autorisées et de bloquer les comptes personnels ou externes de Claude sur les appareils gérés. Ces mesures visent à réduire l'utilisation non autorisée et à améliorer la surveillance de la sécurité. De plus, des restrictions sur les dossiers de l'espace de travail peuvent limiter l'accès aux données au sein de Claude.
Intégration de la Détection et de la Réponse aux Points de Terminaison
Pour remédier aux lacunes de visibilité dans les machines virtuelles locales, Anthropic a introduit une intégration de détection et de réponse aux points de terminaison (EDR) pour Cowork et Claude unifié. Cette fonctionnalité permet aux administrateurs de déployer des capteurs EDR signés par des fournisseurs au sein de la machine virtuelle isolée sur les appareils macOS et Windows. Les capteurs fonctionnent en mode détection seulement, rapportant l'activité au tableau de bord de sécurité existant de l'organisation sans bloquer les actions. Cette intégration ne s'étend pas aux sessions Cowork basées sur le cloud.
Ces mises à jour améliorent globalement les capacités administratives et de sécurité de Claude Enterprise, offrant aux organisations des outils pour mieux gérer les configurations, faire respecter les politiques et surveiller l'activité à travers les appareils.