Claude Enterpriseが新しいセキュリティおよび管理機能を導入

Anthropicは、組織の設定、データハンドリング、およびユーザーアクセスに対するセキュリティチームの可視性と制御を向上させることを目的としたClaude Enterpriseの新しいセキュリティおよび管理機能の一連を発表しました。これらの更新には、セキュリティセンター、一般利用可能な推論フック、集中管理、および追加のアクセス制御が含まれます。

設定監視のためのセキュリティセンター

新しいセキュリティセンターは、チャット、Cowork、Claude Codeのセキュリティ設定を単一のページに統合します。このセンターは、組織の設定をAnthropicの推奨構成と比較し、不一致を強調表示し、設定を調整するためのリンクを提供します。センターは各ページロード時に自動的に更新され、外部レポーティングのためのコンプライアンスAPIと統合されています。管理者は、監査のためにページをレポートとしてダウンロードでき、どの制御が自動的に確認され、どの制御が手動で確認されたかをマークできます。セキュリティセンターはガイダンスを提供しますが、法律や規制基準に対するコンプライアンスを保証するものではありません。

ポリシー執行のための推論フック

一般利用可能になった推論フックは、Claudeを既存のデータセキュリティツールに接続し、組織がデータ損失防止（DLP）やその他のセキュリティポリシーを強制できるようにします。サポートされているフックの種類は二つあり：ユーザープロンプトをセキュリティツールにレビューのために送信するプロンプトフックと、実行前にツールコールを検証するプレツールコールフックです。これらのフックは、署名済みHTTPS POSTリクエストを通じて動作し、組織が既存のセキュリティポリシーを維持しながらClaudeの環境に拡張できるようにします。

組織全体の集中管理

集中管理は、admin.claude.comに親組織用コンソールを導入し、管理者が複数のClaude EnterpriseおよびClaude Platform組織全体で設定を管理できるようにします。機能には、シングルサインオン（SSO）、SCIMディレクトリ同期、ドメイン検証、グループ管理、およびコンプライアンスAPIキーの監視が含まれます。このコンソールは、複数のIDプロバイダーもサポートしており、取得した企業が既存のシステムを保持したり、段階的に移行したりできるようにします。親レベルの役割はデフォルトで個別の組織へのアクセスを付与しませんが、全体的な設定に対する可視性と制御を提供します。

強化されたアクセス制御とシャドウIT防止

新しいアクセス制御により、管理者はAdmin APIを介してメンバーをサインアウトし、IPホワイトリストを直接管理し、管理されているデバイスでの個人または外部のClaudeアカウントをブロックできます。これらの措置は、不正使用を減らし、セキュリティ監視を改善することを目的としています。さらに、ワークスペースフォルダーの制限により、Claude内でのデータアクセスが制限される可能性があります。

エンドポイント検出および応答の統合

ローカル仮想マシンの可視性のギャップに対処するために、AnthropicはCoworkおよび統一されたClaudeのためのエンドポイント検出および応答（EDR）統合を導入しました。この機能により、管理者はmacOSおよびWindowsデバイスの孤立した仮想マシン内でベンダー署名のEDRセンサーを展開できます。センサーは検出専用モードで動作し、アクティビティを組織の既存のセキュリティコンソールに報告しますが、アクションをブロックすることはありません。この統合は、クラウドベースのCoworkセッションには拡張されません。

これらの更新により、Claude Enterpriseの管理およびセキュリティ機能が総合的に強化され、組織は設定の管理、ポリシーの執行、デバイス全体でのアクティビティの監視をより適切に行うためのツールを提供されます。