Anthropic, Claude Enterprise için şirketlerin yapay zeka kullanımını daha yakından denetlemesini sağlayan yeni güvenlik araçlarını duyurdu. 5 Kasım tarihli açıklamayla birlikte istemleri ve araç çağrılarını kurumun güvenlik sistemlerine gönderen denetimler genel kullanıma açılırken, yeni güvenlik merkezi ve merkezi yönetim özellikleri beta aşamasında sunuluyor. Yenilikler, çalışanların Claude’a hangi verileri aktarabildiğini ve ajanın bir işlemi gerçekleştirmeden önce hangi kontrollerden geçtiğini şirket politikalarıyla ilişkilendiriyor.
Anthropic’in resmî duyurusuna göre güvenlik merkezi, sohbet, Cowork ve Claude Code ayarlarını tek sayfada topluyor. Yöneticiler, kurumun mevcut yapılandırmasını Anthropic’in önerileriyle karşılaştırabiliyor. Panel her denetimin mevcut değerini, varsa önerilen ayarı ve ilgili ayara ulaşan bağlantıyı gösteriyor. Yeni veya yakın zamanda değiştirilen seçenekler de bu ekranda işaretleniyor.
Böylece güvenlik ekibinin her ayarı ayrı ayrı araması yerine, değiştirilmesi gereken noktaları aynı yerde görmesi mümkün oluyor. Sayfa açıldığında otomatik kontroller yeniden yapılıyor. Yöneticiler ayrıca inceleme sırasında kabul ettikleri riskleri ve çözülmesi gereken sorunları kaydedebiliyor, sonuçları rapor olarak indirebiliyor. Bununla birlikte bu rapor, şirketin herhangi bir yasal düzenlemeye uyduğunu belgeleyen bağımsız bir sertifika niteliği taşımıyor.
Claude, araçları çalıştırmadan önce şirketin güvenlik denetimine başvurabilecek
Duyurunun işlem güvenliği tarafında “inference hooks” adı verilen bağlantılar bulunuyor. İstem denetimleri, desteklenen Claude ürünlerinden gelen komutları şirketin güvenlik aracına iletiyor. Araç çağrısı öncesindeki denetimler ise bir işlem çalıştırılmadan önce devreye giriyor. Kurumlar, veri kaybını önleme sistemleri için hazırladıkları politikaları bu yolla Claude kullanımına da uygulayabiliyor. Anthropic, bu iki denetim türünün artık genel kullanıma açık olduğunu belirtiyor.
Merkezi yönetim konsoluysa birden fazla Claude kuruluşunu aynı şirket çatısı altında yönetmeye odaklanıyor. Tek oturum açma, kullanıcı dizini eşitlemesi, alan adı doğrulaması ve gruplar şirket genelinde yönetilebiliyor. Bir şirketin satın aldığı kuruluşta farklı bir kimlik sağlayıcısı kullanılması durumunda, bu yapılandırmaların birlikte korunması da destekleniyor. Her kuruluşun kendi üyeleri, rolleri ve güvenlik ayarları ise devam ediyor.
Erişim kontrollerine eklenen bir başka seçenek, yöneticinin bir üyeyi Admin API üzerinden bütün tarayıcı ve cihaz oturumlarından çıkarması. Ancak API anahtarları, çalışmaya devam eden bulut oturumları ve zamanlanmış rutinler bu işlemle sonlandırılmıyor. Üye daha sonra yeniden giriş de yapabiliyor. Dolayısıyla şirketin ayrılan bir çalışan için uyguladığı erişim kapatma sürecinde bu kapsamın dikkate alınması gerekiyor.
Öte yandan yöneticiler, Claude Desktop kullanılan yönetilen bilgisayarlarda kişisel veya şirket dışındaki Claude hesaplarını engelleyebiliyor. İzin verilen IP adreslerini yönetme ve çalışanların kullanabileceği çalışma klasörlerini sınırlandırma seçenekleri de bulunuyor. Güvenlik merkezi, merkezi yönetim, yeni oturum kapatma ve bazı erişim kontrolleri beta kapsamında. Bunların dağıtım durumunu, genel kullanıma açılan istem ve araç çağrısı denetimleriyle karıştırmamak gerekiyor.
Anthropic ayrıca Cowork’ün bilgisayarda çalışan sanal makinesine kurumun uç nokta güvenlik sensörünü yerleştiren entegrasyonunu da açıklıyor. Desteklenen sensörler etkinliği güvenlik ekibine raporluyor, ancak tespit modunda çalıştıkları için işlemleri kendileri engellemiyor. Bu özellik yerel sanal makineyi kapsıyor, buluttaki Cowork oturumlarını kapsamıyor. macOS ve Windows tarafındaki beta entegrasyonu, desteklenen güvenlik sağlayıcıları ve cihaz yönetimi üzerinden kuruluyor.
Günün Öne Çıkan Fırsatları
