Wenn Claude Cowork auf dem Computer eines Benutzers ausgeführt wird, entweder eigenständig oder als Teil der neuen einheitlichen Claude-Erfahrung, die Chat und Cowork zusammenbringt, führt es Shell-Befehle und Code in einer isolierten virtuellen Maschine (VM) aus. Der bereits auf diesem Computer installierte Endpoint Detection and Response (EDR)-Sensor kann nicht in die VM sehen. Dieser Artikel zeigt IT- und Sicherheitsadministratoren, wie sie den Sensor in der VM ausführen, damit die Aktivität in der VM an die Konsole gemeldet wird, die Ihr Sicherheitsteam bereits verwendet.
Die Ausführung eines EDR-Sensors in Cowork ist in der Beta-Phase für Team- und Enterprise-Pläne verfügbar. Es ist für Claude Desktop auf macOS und Windows sowie für Claude Desktop mit Amazon Bedrock, Google Cloud Vertex AI oder Microsoft Foundry verfügbar.
Wichtig: Dies behandelt nur die VM auf dem Computer des Benutzers. Cowork-Sitzungen in der Cloud werden auf Anthropics Servern ausgeführt, und Sie können dort keinen Sensor installieren.
So funktioniert es
Jedes Mal, wenn die Cowork-VM startet, kopiert Claude Desktop das Sensorpaket Ihres Anbieters in die VM und überprüft seine Signatur gegen den genehmigten Schlüssel des von Ihnen benannten Anbieters.
Wenn die Signatur gültig ist, führt Claude das Installationsskript des Anbieters in der VM aus, höchstens einmal pro VM-Start. Wenn die Einstellung nicht gesetzt ist, wird nichts installiert.
Der Sensor verbindet sich mit der Cloud Ihres Anbieters und meldet Aktivitäten, genauso wie vom Rest des Computers. Der Sensor kann Telemetrie und Daten aus der VM außerhalb der Cowork-Netzwerk-Allowlist senden.
Die VM startet das erste Mal, wenn etwas sie benötigt, normalerweise wenn ein Benutzer Cowork öffnet, und wird ausgeführt, bis Claude beendet wird oder sich der Benutzer abmeldet.
Unterstützte Anbieter
Claude Desktop installiert nur ein Sensorpaket, das mit dem Schlüssel eines genehmigten EDR-Anbieters signiert ist.
Genehmigte Anbieter:
CrowdStrike
Evoke Security
Neo Security
SentinelOne
Tanium
Palo Alto Networks
Pluto Security
Wenn Ihr Anbieter nicht aufgelistet ist, bitten Sie ihn, sich über das Formular unter Für EDR-Anbieter unten zu bewerben. Wenn Sie ein Anthropic-Kontoteam haben, teilen Sie ihnen mit, dass Sie es benötigen.
Bevor Sie beginnen
Sie benötigen:
macOS: Claude Desktop 4.4212.0 oder später
Windows: Der .msix-Build von Claude Desktop, 4.4212.0 oder später, auf Windows 10 oder 11 mit Hardwarevirtualisierung und aktivierter Virtual Machine Platform-Funktion
Geräteverwaltung: Ein MDM-Tool für macOS oder eine Möglichkeit, Registrierungsrichtlinien unter Windows festzulegen, z. B. Gruppenrichtlinie oder Intune
Befolgen Sie dann die Setup-Anleitung Ihres EDR-Anbieters. Jeder Anbieter stellt seine eigenen Dateien und Anweisungen bereit.
Häufig gestellte Fragen
Deckt die Integration Cowork-Sitzungen in der Cloud ab?
Nein. Einige Cowork-Aufgaben werden in einer Cloud-VM ausgeführt, die Anthropic hostet, und Ihr EDR-Sensor kann dort nicht installiert werden. Die Integration deckt nur die lokale VM auf dem Computer des Benutzers ab.
Was kann der Sensor sehen?
Der Sensor kann Aktivitäten und Inhalte in der VM sehen, die Eingabeaufforderungen, Dateien und Claudes Antworten enthalten können. Er sendet Daten an Ihren EDR-Anbieter. Anthropic empfängt oder kontrolliert diese Daten nicht.
Kostet die Integration extra?
Anthropic berechnet während der Beta keine zusätzlichen Gebühren für die Integration. Ihr EDR-Anbieter kann für den Sensor Gebühren erheben. Kontaktieren Sie ihn für Preisdetails.
Was passiert, wenn ich die MDM-Einstellungen entferne?
Das Entfernen der Einstellungen entfernt keinen bereits installierten Sensor. Claude stoppt die Ausführung des Pakets bei späteren VM-Starts.
Wie funktionieren Sensor-Updates?
Ihr Anbieter verwaltet das Paket. Die Signatur deckt nur die Paketdatei ab, nicht Updates, die der Sensor später herunterlädt. Signaturen verfallen innerhalb von zwei Jahren, daher müssen Sie ein neu signiertes Paket von Ihrem Anbieter bereitstellen.
Für EDR-Anbieter
Wenn Sie ein EDR-Anbieter sind und möchten, dass Ihr Sensor in der Cowork-VM ausgeführt wird, bewerben Sie sich, um der Integration beizutreten.
Bedingungen
Ihre Organisation wählt den Sicherheitsanbieter. Ihre Organisation nutzt die EDR-Software unter ihrer eigenen Vereinbarung mit diesem Anbieter.
Die EDR-Software ist eine Third Party Feature gemäß Ihrer Vereinbarung mit Anthropic. Sie ist nicht Teil von Anthropics Services.
Die EDR-Software kann Aktivitäten und Inhalte in der virtuellen Maschine sehen. Dies kann Eingabeaufforderungen, Dateien und Claudes Antworten enthalten. Sie sendet Daten an den Anbieter. Anthropic empfängt oder kontrolliert diese Daten nicht, und der Anbieter verarbeitet sie nicht im Namen von Anthropic.
Ihre Organisation ist verantwortlich für die EDR-Software. Dies umfasst das Testen vor der Bereitstellung und erneut nach einem Update von Claude oder der EDR-Software. Anthropic ist nicht verantwortlich für Ansprüche, die sich aus einem Testversäumnis ergeben.
Ihre Organisation ist verantwortlich für Ansprüche, die sich aus der EDR-Software ergeben, wie in Ihrer Vereinbarung mit Anthropic beschrieben.