Anthropic, Claude Enterprise'a security center ekledi; Cowork sanal makinesinde EDR sensörü çalıştırma desteği beta'da

Anthropic, 5 Kasım'da Claude Enterprise müşterilerine yönelik yeni güvenlik ve yönetim kontrolleri yayımladı. Duyurudaki özelliklerden yalnızca inference hooks genel kullanıma (GA) açıldı; diğerlerinin çoğu beta aşamasında. Güncelleme, kurumlarda sohbet asistanının ötesine geçip yerel kod çalıştıran ve araç çağıran AI ajanlarının güvenlik ekiplerince nasıl denetleneceği sorusuna doğrudan yanıt veriyor.

Security center ve inference hooks

Beta olarak gelen security center, Organization settings altında sohbet, Cowork ve Claude Code ayarlarını Anthropic'in önerdiği yapılandırmayla karşılaştırıyor. Her kontrol için mevcut değer, varsa önerilen değer ve ayarın yakın zamanda değişip değişmediği gösteriliyor; sayfa denetçiler için rapor olarak indirilebiliyor. Anthropic bunun bir sertifika ya da herhangi bir yasa veya standarda uyum garantisi olmadığını, yalnızca kendi önerilerine dayalı bir rehber olduğunu vurguluyor.

GA olan inference hooks ise Claude'u kurumun mevcut veri güvenliği araçlarına bağlıyor: prompt hooks desteklenen ürünlerden gelen prompt'ları güvenlik aracına denetime gönderiyor, pre-tool-call hooks ise araç çağrılarını çalışmadan önce kontrol ediyor. Böylece kurumlar halihazırda yazdıkları DLP politikalarını AI kullanımına da uygulayabiliyor.

Cowork'te EDR ve diğer kontroller

En dikkat çeken yenilik, kurumun EDR sensörünün Cowork'ün kullanıcı bilgisayarında kod ve shell komutu çalıştırdığı sanal makinenin içinde çalıştırılabilmesi. macOS ve Windows'ta beta olan özellik MDM üzerinden yapılandırılıyor; Claude her açılışta sensör paketinin imzasını EDR üreticisine göre doğruluyor. Sınırlar da net: sensörler yalnızca tespit modunda çalışıyor ve engelleme yapmıyor, bulutta çalışan Cowork oturumlarını kapsamıyor ve yalnızca Help Center'da listelenen üreticilerle çalışıyor.

Duyurudaki diğer başlıklar şöyle: - Merkezi yönetim (beta): admin.claude.com üzerinden tek konsolda SSO, SCIM, domain doğrulama, gruplar ve Compliance API anahtarları; kurulum geri alınamıyor. - Admin API ile oturum kapatma (beta): Tek çağrıyla bir üyenin tüm tarayıcı ve cihazlardaki oturumları sonlandırılıyor; API anahtarlarını, çalışan bulut oturumlarını ve zamanlanmış rutinleri sonlandırmıyor. - Self-serve IP allowlist (beta) ve yönetilen bilgisayarlarda Claude Desktop'ta kişisel hesapları engelleme, çalışma klasörlerini sınırlama.