Claude Enterprise Apresenta Novos Recursos de Segurança e Administração

Anthropic anunciou um conjunto de novos recursos de segurança e administração para o Claude Enterprise, visando proporcionar às equipes de segurança maior visibilidade e controle sobre as configurações organizacionais, o tratamento de dados e o acesso do usuário. Essas atualizações incluem um centro de segurança, ganchos de inferência geralmente disponíveis, gerenciamento centralizado e controles de acesso adicionais.

Centro de Segurança para Supervisão de Configuração

O novo centro de segurança consolida as configurações de segurança do Claude para chat, Cowork e Claude Code em uma única página. Ele compara as configurações de uma organização com a configuração recomendada pela Anthropic, destacando discrepâncias e fornecendo links para ajustar as configurações. O centro é atualizado automaticamente a cada carga de página e integra-se com a API de conformidade para relatórios externos. Os administradores também podem baixar a página como um relatório para auditorias, marcando quais controles foram verificados automaticamente e quais foram confirmados manualmente. Embora o centro de segurança ofereça orientações, não garante conformidade com normas legais ou regulatórias.

Ganchos de Inferência para Aplicação de Políticas

Os ganchos de inferência, agora geralmente disponíveis, conectam o Claude a ferramentas de segurança de dados existentes, permitindo que as organizações apliquem a prevenção contra perda de dados (DLP) e outras políticas de segurança. Dois tipos de ganchos são suportados: ganchos de prompt, que enviam prompts de usuários para ferramentas de segurança para revisão, e ganchos de pré-chamada de ferramenta, que validam chamadas de ferramentas antes da execução. Esses ganchos operam por meio de solicitações POST HTTPS assinadas, permitindo que as organizações mantenham suas políticas de segurança existentes enquanto as expandem para o ambiente do Claude.

Gerenciamento Centralizado em Organizações

O gerenciamento centralizado introduz um console para a organização mãe em admin.claude.com, permitindo que os administradores gerenciem as configurações da empresa em várias organizações do Claude Enterprise e do Claude Platform. Os recursos incluem autenticação única (SSO), sincronização de diretório SCIM, verificação de domínio, gerenciamento de grupos e supervisão de chaves da API de conformidade. O console também suporta múltiplos provedores de identidade, permitindo que empresas adquiridas mantenham seus sistemas existentes ou façam uma transição gradual. Os papéis de nível pai não concedem acesso a organizações individuais por padrão, mas fornecem visibilidade e controle sobre as configurações gerais.

Controles de Acesso Aprimorados e Prevenção de TI Sombra

Novos controles de acesso permitem que os administradores desconectem membros por meio da API de administração, gerenciem listas de permissão de IP diretamente e bloqueiem contas pessoais ou externas do Claude em dispositivos gerenciados. Essas medidas visam reduzir o uso não autorizado e melhorar a supervisão de segurança. Além disso, restrições de pastas de espaço de trabalho podem limitar o acesso a dados dentro do Claude.

Integração de Detecção e Resposta de Endpoint

Para abordar lacunas de visibilidade em máquinas virtuais locais, a Anthropic introduziu uma integração de Detecção e Resposta de Endpoint (EDR) para Cowork e Claude unificado. Este recurso permite que os administradores implementem sensores EDR com assinatura de fornecedor dentro da máquina virtual isolada em dispositivos macOS e Windows. Os sensores operam em modo de detecção apenas, relatando atividades ao console de segurança existente da organização sem bloquear ações. Esta integração não se estende às sessões de Cowork baseadas em nuvem.

Essas atualizações, coletivamente, aprimoram as capacidades administrativas e de segurança do Claude Enterprise, oferecendo às organizações ferramentas para gerenciar melhor as configurações, aplicar políticas e monitorar atividades em dispositivos.