Lorsque Claude Cowork s'exécute sur l'ordinateur d'un utilisateur, seul ou dans le cadre de la nouvelle expérience Claude unifiée qui réunit le chat et Cowork, il exécute des commandes shell et du code dans une machine virtuelle (VM) isolée. Le capteur de détection et réponse aux menaces (EDR) déjà présent sur cet ordinateur ne peut pas voir à l'intérieur de la VM. Cet article montre aux administrateurs informatiques et de sécurité comment exécuter le capteur à l'intérieur de la VM, afin que l'activité dans la VM soit signalée à la console que votre équipe de sécurité utilise déjà.
L'exécution d'un capteur EDR dans Cowork est disponible en version bêta pour les plans Team et Enterprise. Elle est disponible pour Claude Desktop sur macOS et Windows, ainsi que pour Claude Desktop connecté à Amazon Bedrock, Google Cloud Vertex AI ou Microsoft Foundry.
Important : Ceci couvre uniquement la VM sur l'ordinateur de l'utilisateur. Les sessions Cowork dans le cloud s'exécutent sur les serveurs d'Anthropic, et vous ne pouvez pas installer de capteur là-bas.
Fonctionnement
Chaque fois que la VM Cowork démarre, Claude Desktop copie le package de capteur de votre fournisseur dans la VM et vérifie sa signature par rapport à la clé approuvée du fournisseur que vous avez nommé.
Si la signature est valide, Claude exécute le script d'installation du fournisseur à l'intérieur de la VM, au maximum une fois par démarrage de VM. Si le paramètre n'est pas défini, rien n'est installé.
Le capteur se connecte au cloud de votre fournisseur et signale l'activité, de la même manière qu'il le fait depuis le reste de l'ordinateur. Le capteur peut envoyer des données de télémétrie et des données hors de la VM, en dehors de la liste d'autorisation du réseau Cowork.
La VM démarre la première fois que quelque chose en a besoin, généralement lorsqu'un utilisateur ouvre Cowork, et s'exécute jusqu'à ce que Claude se ferme ou que l'utilisateur se déconnecte.
Fournisseurs pris en charge
Claude Desktop n'installe un package de capteur que s'il est signé avec la clé d'un fournisseur EDR approuvé.
Fournisseurs approuvés :
CrowdStrike
Evoke Security
Neo
Palo Alto Networks
Pluto Security
SentinelOne
Tanium
Si votre fournisseur n'est pas répertorié, demandez-lui de postuler en utilisant le formulaire dans Pour les fournisseurs EDR ci-dessous. Si vous avez une équipe de compte Anthropic, informez-les que vous en avez besoin.
Avant de commencer
Vous aurez besoin de :
macOS : Claude Desktop 4.4212.0 ou version ultérieure
Windows : La version .msix de Claude Desktop, 4.4212.0 ou ultérieure, sur Windows 10 ou 11 avec la virtualisation matérielle et la fonctionnalité Virtual Machine Platform activées
Gestion des appareils : Un outil MDM pour macOS, ou un moyen de définir une politique de registre sur Windows, tel que Group Policy ou Intune
Suivez ensuite les conseils de configuration de votre fournisseur EDR. Chaque fournisseur fournit ses propres fichiers et instructions.
Questions fréquemment posées
L'intégration couvre-t-elle les sessions Cowork dans le cloud ?
Non. Certaines tâches Cowork s'exécutent dans une VM cloud qu'Anthropic héberge, et votre capteur EDR ne peut pas y être installé. L'intégration couvre uniquement la VM locale sur l'ordinateur de l'utilisateur.
Que peut voir le capteur ?
Le capteur peut voir l'activité et le contenu à l'intérieur de la VM, qui peuvent inclure des invites, des fichiers et les réponses de Claude. Il envoie les données à votre fournisseur EDR. Anthropic ne reçoit pas ces données et ne les contrôle pas.
L'intégration coûte-t-elle extra ?
Anthropic ne facture pas d'extra pour l'intégration pendant la version bêta. Votre fournisseur EDR peut facturer le capteur, contactez-le pour les détails de tarification.
Que se passe-t-il si je supprime les paramètres MDM ?
La suppression des paramètres ne supprime pas un capteur déjà installé. Claude arrête d'exécuter le package aux démarrages ultérieurs de la VM.
Comment fonctionnent les mises à jour des capteurs ?
Votre fournisseur maintient le package. La signature couvre uniquement le fichier package, pas les mises à jour que le capteur télécharge ultérieurement. Les signatures expirent dans les deux ans, vous devrez donc déployer un package re-signé de votre fournisseur.
Pour les fournisseurs EDR
Si vous êtes un fournisseur EDR et souhaitez que votre capteur s'exécute dans la VM Cowork, postulez pour rejoindre l'intégration.
Conditions
Votre organisation choisit le fournisseur de sécurité. Votre organisation utilise le logiciel EDR en vertu de son propre accord avec ce fournisseur.
Le logiciel EDR est une fonctionnalité tierce en vertu de votre accord avec Anthropic. Il ne fait pas partie des services d'Anthropic.
Le logiciel EDR peut voir l'activité et le contenu à l'intérieur de la machine virtuelle. Cela peut inclure des invites, des fichiers et les réponses de Claude. Il envoie les données au fournisseur. Anthropic ne reçoit pas ces données et ne les contrôle pas, et le fournisseur ne les traite pas au nom d'Anthropic.
Votre organisation est responsable du logiciel EDR. Cela inclut son test avant le déploiement et à nouveau après toute mise à jour de Claude ou du logiciel EDR. Anthropic n'est pas responsable des réclamations découlant d'une défaillance à tester.
Votre organisation est responsable des réclamations découlant du logiciel EDR, comme décrit dans votre accord avec Anthropic.