L'ESSENTIEL EN 30 SECONDES

  • Les « inference hooks », qui transmettent les prompts et les appels d'outils avant exécution aux outils de prévention des fuites et de sécurité de l'organisation, sont en disponibilité générale.
  • Le centre de sécurité, la console d'administration parente, la déconnexion via l'Admin API, la liste d'adresses IP autorisées en libre-service, la gestion des réglages de Desktop et l'EDR dans Cowork sont en bêta.
  • Les capteurs EDR fonctionnent en mode détection, uniquement dans la machine virtuelle locale de Cowork, et leurs données partent chez l'éditeur EDR, pas chez Anthropic.

Anthropic a annoncé le 5 novembre une série de contrôles d'administration et de surveillance pour Claude Enterprise, destinés aux équipes de sécurité des entreprises. Une seule fonction est en disponibilité générale, les autres sont en bêta, avec quelques exceptions précisées par Anthropic.

Disponible pour tous : les inference hooks

Les inference hooks relient Claude aux outils de prévention des fuites de données et de sécurité déjà en place dans l'organisation. Anthropic en décrit deux types : les hooks de prompt, qui envoient les requêtes issues des produits pris en charge pour inspection, et les hooks avant appel d'outil, qui vérifient une action avant son exécution. L'entreprise affirme qu'ils fonctionnent avec des éditeurs de sécurité, sans en citer aucun sur sa page d'annonce.

En bêta : un centre de sécurité et une administration centralisée

Le centre de sécurité est une nouvelle page de paramètres qui compare la configuration de l'organisation pour le chat, Cowork et Claude Code aux valeurs recommandées par Anthropic, en affichant pour chaque contrôle le réglage actuel et le réglage conseillé. Anthropic le présente comme un guide, non comme une certification.

Une console d'organisation parente sur admin.claude.com, elle aussi en bêta, permet de gérer l'authentification unique, la synchronisation d'annuaire SCIM, la vérification de domaines, les groupes et les clés de la Compliance API pour plusieurs organisations, avec de nouveaux rôles de propriétaire et d'administrateur parents. Anthropic précise que la mise en place est irréversible et que les clés Compliance API de niveau parent peuvent lire les données de toutes les organisations. Autres bêtas : un appel de l'Admin API qui met fin aux sessions d'un membre sur tous ses appareils sans le retirer ; une liste d'adresses IP autorisées gérable en libre-service ; et une gestion des réglages de Claude Desktop capable de bloquer les comptes Claude personnels sur les postes gérés.

En bêta : l'EDR dans la VM de Cowork

Les administrateurs des offres Team et Enterprise peuvent désormais exécuter leur propre capteur de détection et de réponse sur les terminaux (EDR) dans la machine virtuelle qu'utilise Cowork sur macOS et Windows, à laquelle les outils installés sur l'hôte n'ont pas accès. Claude vérifie la signature du paquet du capteur à chaque démarrage de la VM, et les capteurs se contentent de détecter, sans bloquer. Cyber Security News recense sept éditeurs approuvés, dont CrowdStrike, Palo Alto Networks, SentinelOne et Tanium, et indique qu'Anthropic ne facture rien de plus pendant la bêta, contrairement peut-être aux éditeurs.

La couverture ne s'étend pas aux sessions Cowork hébergées dans le cloud d'Anthropic, et le site rappelle qu'un capteur voit les prompts, fichiers et réponses présents dans la VM et transmet ces données à son éditeur.