LO ESENCIAL EN 30 SEGUNDOS

  • Los inference hooks, que envían los prompts y las llamadas a herramientas previas a su ejecución a las herramientas de prevención de fugas y de seguridad de la organización, ya están disponibles de forma general.
  • El centro de seguridad, la consola de administración principal, el cierre de sesión mediante la Admin API, la lista de IP permitidas en autoservicio, la gestión de ajustes de Desktop y el EDR en Cowork están en beta.
  • Los sensores EDR funcionan en modo de detección y solo dentro de la máquina virtual local de Cowork, y sus datos van al proveedor de EDR, no a Anthropic.

Anthropic anunció el 5 de noviembre nuevos controles de administración y supervisión de Claude Enterprise para equipos de seguridad. Solo una función está disponible de forma general, y el resto está en beta, con algunas excepciones que precisa Anthropic.

Disponible de forma general: los inference hooks

Los inference hooks conectan Claude con las herramientas de prevención de fuga de datos y de seguridad de la organización. Anthropic describe dos tipos: los hooks de prompt, que envían a inspección las peticiones de los productos compatibles, y los hooks previos a la llamada de herramienta, que revisan una acción antes de ejecutarla. La empresa dice que funcionan con proveedores de seguridad, sin nombrar ninguno.

En beta: un centro de seguridad y administración centralizada

El centro de seguridad es una nueva página de ajustes que compara la configuración de la organización para el chat, Cowork y Claude Code con los valores recomendados por Anthropic, mostrando para cada control el valor actual y el sugerido. Anthropic lo presenta como una guía, no como una certificación.

Una consola de organización principal en admin.claude.com, también en beta, permite gestionar el inicio de sesión único, la sincronización de directorios SCIM, la verificación de dominios, los grupos y las claves de la Compliance API de varias organizaciones, con nuevos roles de propietario y administrador principal. Anthropic advierte de que la configuración no se puede deshacer y de que las claves de la Compliance API de nivel principal pueden leer datos de todas las organizaciones. Otras novedades en beta son una llamada de la Admin API que cierra las sesiones de un miembro en todos sus dispositivos sin darlo de baja; una lista de IP permitidas que el cliente gestiona por sí mismo, y la gestión de ajustes de Claude Desktop, capaz de bloquear cuentas personales de Claude en equipos administrados.

En beta: EDR dentro de la VM de Cowork

Los administradores de los planes Team y Enterprise ya pueden ejecutar su propio sensor de detección y respuesta en endpoints (EDR) dentro de la máquina virtual que Cowork usa en macOS y Windows, que las herramientas del equipo anfitrión no pueden ver. Claude verifica la firma del paquete del sensor cada vez que arranca la VM, y los sensores solo detectan, sin bloquear. Cyber Security News enumera siete proveedores aprobados, entre ellos CrowdStrike, Palo Alto Networks, SentinelOne y Tanium, y afirma que Anthropic no cobra nada adicional durante la beta, aunque los proveedores sí podrían hacerlo.

La cobertura no se extiende a las sesiones de Cowork alojadas en la nube de Anthropic, y el medio señala que el sensor puede ver los prompts, archivos y respuestas de la VM y envía esos datos a su proveedor.