Cuando Claude Cowork se ejecuta en la computadora de un usuario, ya sea por sí solo o como parte de la nueva experiencia unificada de Claude que reúne chat y Cowork, ejecuta comandos de shell y código en una máquina virtual (VM) aislada. El sensor de detección y respuesta de endpoints (EDR) ya presente en esa computadora no puede ver dentro de la VM. Este artículo muestra a los administradores de TI y seguridad cómo ejecutar el sensor dentro de la VM, para que la actividad en la VM se reporte a la consola que tu equipo de seguridad ya utiliza.
Ejecutar un sensor EDR en Cowork está disponible en beta para planes Team y Enterprise. Está disponible para Claude Desktop en macOS y Windows, y para Claude Desktop conectado a Amazon Bedrock, Google Cloud Vertex AI o Microsoft Foundry.
Importante: Esto cubre solo la VM en la computadora del usuario. Las sesiones de Cowork en la nube se ejecutan en los servidores de Anthropic, y no puedes instalar un sensor allí.
Cómo funciona
Cada vez que se inicia la VM de Cowork, Claude Desktop copia el paquete de sensor de tu proveedor en la VM y verifica su firma contra la clave aprobada del proveedor que especificaste.
Si la firma es válida, Claude ejecuta el script de instalación del proveedor dentro de la VM, como máximo una vez por inicio de VM. Si la configuración no está establecida, no se instala nada.
El sensor se conecta a la nube de tu proveedor e informa la actividad, de la misma manera que lo hace desde el resto de la computadora. El sensor puede enviar telemetría y datos fuera de la VM, fuera de la lista de permitidos de la red de Cowork.
La VM se inicia la primera vez que algo la necesita, generalmente cuando un usuario abre Cowork, y se ejecuta hasta que Claude se cierra o el usuario cierra sesión.
Proveedores compatibles
Claude Desktop solo instala un paquete de sensor firmado con la clave de un proveedor EDR aprobado.
Proveedores aprobados:
CrowdStrike
Evoke Security
Neo Security
SentinelOne
Tanium
Palo Alto Networks
Pluto Security
Si tu proveedor no está en la lista, pídele que solicite acceso usando el formulario en Para proveedores EDR a continuación. Si tienes un equipo de cuenta de Anthropic, hazles saber que lo necesitas.
Antes de comenzar
Necesitarás:
macOS: Claude Desktop 4.4212.0 o posterior
Windows: La compilación .msix de Claude Desktop, 4.4212.0 o posterior, en Windows 10 u 11 con virtualización de hardware y la característica Virtual Machine Platform activada
Gestión de dispositivos: Una herramienta MDM para macOS, o una forma de establecer política de registro en Windows, como Group Policy o Intune
Luego sigue la guía de configuración de tu proveedor EDR. Cada proveedor proporciona sus propios archivos e instrucciones.
Preguntas frecuentes
¿La integración cubre sesiones de Cowork en la nube?
No. Algunas tareas de Cowork se ejecutan en una VM en la nube que Anthropic aloja, y tu sensor EDR no puede instalarse allí. La integración cubre solo la VM local en la computadora del usuario.
¿Qué puede ver el sensor?
El sensor puede ver la actividad y el contenido dentro de la VM, que puede incluir indicaciones, archivos y respuestas de Claude. Envía datos a tu proveedor EDR. Anthropic no recibe ni controla esos datos.
¿La integración tiene un costo adicional?
Anthropic no cobra extra por la integración durante la beta. Tu proveedor EDR puede cobrar por el sensor, así que contacta con ellos para obtener detalles de precios.
¿Qué sucede si elimino la configuración de MDM?
Eliminar la configuración no elimina un sensor que ya está instalado. Claude deja de ejecutar el paquete en inicios posteriores de la VM.
¿Cómo funcionan las actualizaciones del sensor?
Tu proveedor mantiene el paquete. La firma cubre solo el archivo del paquete, no las actualizaciones que el sensor descarga después. Las firmas expiran dentro de dos años, así que desplegarás un paquete re-firmado de tu proveedor.
Para proveedores EDR
Si eres un proveedor EDR y deseas que tu sensor se ejecute en la VM de Cowork, solicita unirte a la integración.
Términos
Tu organización elige el proveedor de seguridad. Tu organización utiliza el Software EDR bajo su propio acuerdo con ese proveedor.
El Software EDR es una Característica de Terceros bajo tu acuerdo con Anthropic. No es parte de los Servicios de Anthropic.
El Software EDR puede ver la actividad y el contenido dentro de la máquina virtual. Esto puede incluir indicaciones, archivos y respuestas de Claude. Envía datos al proveedor. Anthropic no recibe ni controla esos datos, y el proveedor no los maneja en nombre de Anthropic.
Tu organización es responsable del Software EDR. Esto incluye probarlo antes de desplegarlo y nuevamente después de cualquier actualización de Claude o del Software EDR. Anthropic no es responsable de reclamaciones que surjan de una falta de prueba.
Tu organización es responsable de las reclamaciones que surjan del Software EDR, como se describe en tu acuerdo con Anthropic.