آخرین اخبار
همهٔ اخبار
امنیت هوش مصنوعی گزارش بحرانیت ۳/۱۰

قابلیت نظارت بر داده‌های حساس در Claude Enterprise از طریق APIهای امنیتی

قابلیت نظارت بر داده‌های حساس در Claude Enterprise از طریق APIهای امنیتی

بیش از ۱۰۰ شرکت ارائه‌دهنده ابزارهای امنیتی و انطباق (Compliance)، اکنون از Claude Compliance API پشتیبانی می‌کنند. این قابلیت به سازمان‌ها اجازه می‌دهد تا فعالیت‌های کاربران در محیط Claude را به ابزارهای نظارتی موجود در زیرساخت خود منتقل کنند. از جمله شرکت‌های پیشرو در این یکپارچه‌سازی می‌توان به CrowdStrike، Microsoft Purview، Splunk، Palo Alto Networks، Cloudflare و Zscaler اشاره کرد.

دامنه نظارت و داده‌های قابل رصد

برای مشتریان نسخه Enterprise، این جریان داده‌ها شامل موارد زیر است:

  • متن کامل گفتگوها و فایل‌های آپلود شده توسط کاربران.
  • پروژه‌ها، نشست‌های Cowork و جلسات Claude Code.
  • جزئیات دقیق شامل Promptها، پاسخ‌های مدل و فراخوانی‌های ابزاری (Tool Calls).
  • لاگ‌های مربوط به ورود کاربران، اقدامات مدیران (Admins) و تغییرات در تنظیمات.

این قابلیت به تیم‌های دفاعی (Defenders) اجازه می‌دهد تا دقیقاً بررسی کنند کارکنان چه اطلاعاتی را در Claude وارد می‌کنند و در جلسات کدنویسی، چه ابزارهایی فراخوانی شده‌اند. لازم به ذکر است که رکوردهای مربوط به افزونه‌های Microsoft 365 و Claude Science در حال حاضر در مرحله Beta هستند.

یکپارچه‌سازی با اکوسیستم‌های امنیتی

این همکاری‌ها طیف گسترده‌ای از ابزارهای امنیتی را پوشش می‌دهد، از جمله:

  • DLP (جلوگیری از نشت داده‌ها): برای شناسایی و مسدودسازی خروج داده‌های حساس از سازمان.
  • SIEM: برای جمع‌آوری لاگ‌های امنیتی و تحلیل حوادث.
  • AI Security Posture Management: برای مدیریت وضعیت امنیتی هوش مصنوعی.
  • eDiscovery و Identity: برای مدیریت هویت و بازیابی داده‌ها.

سطح دسترسی هر ابزار متفاوت است؛ برای مثال، Salt Security و Torch Security به محتوای گفتگوها دسترسی ندارند، در حالی که Datadog تنها لاگ‌های Audit را از Claude Platform دریافت می‌کند.

مدیریت دسترسی و زمان عرضه

هر دو گروه مشتریان Enterprise و Platform می‌توانند از این API استفاده کنند، اما کاربران Platform تنها به رویدادهای فعالیتی (Activity Events) دسترسی دارند و قادر به مشاهده Promptها یا پاسخ‌های مدل نیستند. در نسخه Enterprise، تنها Primary Owner اختیار فعال‌سازی این API را دارد و مدیران (Admins) به صفحه تنظیمات دسترسی ندارند.

زمان دسترسی به این قابلیت‌ها بسته به هر Vendor متفاوت است. برای نمونه، یکپارچه‌سازی Netskope در مرحله Private Preview و Okta در مسیر Beta قرار دارد. همچنین Vanta در حال حاضر در مرحله Beta است و عرضه عمومی آن برای ژانویه ۲۰۲۷ برنامه‌ریزی شده است.