API-то за съответствие (Compliance API) на Claude предоставя на екипите по сигурност видимост върху активността на служителите и AI агентите, като интегрира данните от Claude със съществуващите системи за мониторинг, DLP, идентичност, eDiscovery, SIEM и работни процеси за сигурност.
Тази промяна адресира нарастващо предизвикателство пред корпоративната сигурност: генеративните AI инструменти се използват все по-често за изследвания, разработка на софтуер, обработка на документи и автоматизирани работни процеси, но те могат да се превърнат и в канал за изтичане на поверителни данни, рискови заявки (prompts), неодобрени конектори и злоупотреба с агенти.
За клиентите на Claude Enterprise API-то може да осигури достъп до съдържанието на разговорите, включително чатове, качени файлове и проекти. То също така може да събира съдържание от сесии в Claude Code и Cowork, включително заявки, отговори, съдържание от извиквания на инструменти (tool-call), умения (skills) и артефакти, уловени като текст от транскрипти.
В поддържаните сценарии то може да наблюдава и активността на Claude от добавките в Microsoft 365, включително Word, Excel, PowerPoint и Outlook.
Тази видимост позволява на специалистите по защита да разследват дали поверителна информация като идентификационни данни за достъп, лични данни (PII), изходен код, финансови данни или регулирано съдържание е била споделена с Claude.
Платформите за сигурност могат да класифицират данните, да прилагат правила за политики, да генерират предупреждения и да изпращат съответните събития към SIEM или системи за управление на инциденти.
Compliance API записва и събития от потока на активността (activity feed). Те включват влизания на потребители, административни действия и промени в конфигурацията за Claude Enterprise.
Екипите по сигурност могат да наблюдават активността в Claude
За клиентите на Claude Platform потокът на активността може да обхваща административни и системни събития, като промени в работното пространство, актуализации на членове, създаване на API ключове, промени в настройките на акаунта, изтегляне и създаване на файлове и промени в уменията.
Заявките в разговорите и отговорите на модела не са достъпни чрез API-то за внедрявания на Claude Platform. Разширяването на мониторинга е особено подходящо за автономни AI агенти (agentic AI).
Организациите внедряват Claude Code, Cowork, сървъри с протокол за контекст на модела (MCP), конектори, плъгини и AI умения, които могат да осъществяват достъп до вътрешни инструменти и данни.
Подобни интеграции създават нови рискове, свързани с идентичността, авторизацията и веригата за доставки на софтуер. Екипите по сигурност трябва да знаят кои агенти са активни, до кои ресурси имат достъп, кои MCP сървъри извикват и дали тяхната активност остава в рамките на одобрените политики.
Няколко доставчици вече обявиха API интеграции. Платформи за сигурност, включително CrowdStrike, SentinelOne, Splunk, Elastic, Datadog, Microsoft Purview, Palo Alto Networks, Check Point, Cloudflare, Netskope, Zscaler, Proofpoint, Varonis, Wiz и други, могат да приемат или анализират телеметрия, свързана с Claude, за целите на откриване на заплахи, управление, одит и защита на данните.
Например една организация би могла да засече разработчик, който качва архив с изходен код в Claude, да идентифицира потребител, който поставя облачни идентификационни данни в чат, или да разследва AI агент, който се свързва с неодобрен MCP сървър.
След това организацията може да съпостави събитието с телеметрия от крайни устройства, системи за идентичност, облачни среди и мрежи, за да установи дали поведението е било случайно, злонамерено или представлява нарушение на политиката за сигурност.
Достъпът до Claude Enterprise се контролира на ниво организация, като само основният собственик (Primary Owner) може да активира Compliance API и да създава ключове за достъп.
Собствениците могат да създават ключове, ограничени само до тяхната собствена организация, докато администраторите нямат възможност да активират API-то. След като се свържат, събитията от Claude могат да се предават към установените информационни табла за сигурност и процеси за реагиране на инциденти в организацията.
Според Claude организациите трябва да поддържат механизми за управление, като дефинират политики за използване на AI, ограничават разрешенията на агентите, прилагат принципа на минималните привилегии, защитават API ключовете, преглеждат достъпа на конекторите и определят правила за запазване на данните.
Тъй като AI инструментите се внедряват все по-дълбоко в ежедневните бизнес процеси, мониторингът на използването на Claude се превръща във важна част от корпоративните системи за откриване и реагиране на заплахи.