Ketika Claude Cowork berjalan di komputer pengguna, baik sendiri atau sebagai bagian dari pengalaman Claude terpadu baru yang menyatukan chat dan Cowork, ia menjalankan perintah shell dan kode dalam mesin virtual (VM) yang terisolasi. Sensor endpoint detection and response (EDR) yang sudah ada di komputer itu tidak dapat melihat ke dalam VM. Artikel ini menunjukkan kepada admin IT dan keamanan cara menjalankan sensor di dalam VM, sehingga aktivitas di VM dilaporkan ke konsol yang sudah digunakan tim keamanan Anda.
Menjalankan sensor EDR di Cowork tersedia dalam beta untuk paket Team dan Enterprise. Tersedia untuk Claude Desktop di macOS dan Windows, serta untuk Claude Desktop yang terhubung ke Amazon Bedrock, Google Cloud Vertex AI, atau Microsoft Foundry.
Penting: Ini hanya mencakup VM di komputer pengguna. Sesi Cowork di cloud berjalan di server Anthropic, dan Anda tidak dapat memasang sensor di sana.
Cara kerjanya
Setiap kali VM Cowork dimulai, Claude Desktop menyalin paket sensor vendor Anda ke dalam VM dan memeriksa tanda tangannya terhadap kunci yang disetujui dari vendor yang Anda namakan.
Jika tanda tangan valid, Claude menjalankan skrip instalasi vendor di dalam VM, paling banyak sekali per awal VM. Jika pengaturan tidak diatur, tidak ada yang diinstal.
Sensor terhubung ke cloud vendor Anda dan melaporkan aktivitas, dengan cara yang sama seperti dari sisa komputer. Sensor dapat mengirim telemetri dan data keluar dari VM, di luar daftar izin jaringan Cowork.
VM dimulai pertama kali ketika sesuatu membutuhkannya, biasanya ketika pengguna membuka Cowork, dan berjalan sampai Claude berhenti atau pengguna keluar.
Vendor yang didukung
Claude Desktop hanya memasang paket sensor yang ditandatangani dengan kunci vendor EDR yang disetujui.
Vendor yang disetujui:
CrowdStrike
Evoke Security
Neo Security
SentinelOne
Tanium
Palo Alto Networks
Pluto Security
Jika vendor Anda tidak terdaftar, minta mereka untuk mendaftar menggunakan formulir di Untuk vendor EDR di bawah. Jika Anda memiliki tim akun Anthropic, beri tahu mereka bahwa Anda membutuhkannya.
Sebelum Anda mulai
Anda akan membutuhkan:
macOS: Claude Desktop 4.4212.0 atau lebih baru
Windows: Build .msix dari Claude Desktop, 4.4212.0 atau lebih baru, di Windows 10 atau 11 dengan virtualisasi hardware dan fitur Virtual Machine Platform diaktifkan
Manajemen perangkat: Alat MDM untuk macOS, atau cara untuk menetapkan kebijakan registri di Windows, seperti Group Policy atau Intune
Kemudian ikuti panduan penyiapan vendor EDR Anda. Setiap vendor menyediakan file dan instruksi sendiri.
Pertanyaan yang sering diajukan
Apakah integrasi mencakup sesi Cowork di cloud?
Tidak. Beberapa tugas Cowork berjalan di VM cloud yang dihosting Anthropic, dan sensor EDR Anda tidak dapat diinstal di sana. Integrasi hanya mencakup VM lokal di komputer pengguna.
Apa yang dapat dilihat sensor?
Sensor dapat melihat aktivitas dan konten di dalam VM, yang dapat mencakup prompt, file, dan respons Claude. Ini mengirim data ke vendor EDR Anda. Anthropic tidak menerima atau mengontrol data tersebut.
Apakah integrasi memerlukan biaya tambahan?
Anthropic tidak mengenakan biaya tambahan untuk integrasi selama beta. Vendor EDR Anda mungkin mengenakan biaya untuk sensor, jadi hubungi mereka untuk detail harga.
Apa yang terjadi jika saya menghapus pengaturan MDM?
Menghapus pengaturan tidak menghapus sensor yang sudah diinstal. Claude berhenti menjalankan paket pada awal VM berikutnya.
Bagaimana pembaruan sensor bekerja?
Vendor Anda memelihara paket. Tanda tangan hanya mencakup file paket, bukan pembaruan yang diunduh sensor nanti. Tanda tangan kedaluwarsa dalam dua tahun, jadi Anda akan menerapkan paket yang ditandatangani ulang dari vendor Anda.
Untuk vendor EDR
Jika Anda adalah vendor EDR dan ingin sensor Anda berjalan di VM Cowork, daftar untuk bergabung dengan integrasi.
Persyaratan
Organisasi Anda memilih vendor keamanan. Organisasi Anda menggunakan Perangkat Lunak EDR di bawah perjanjian sendiri dengan vendor tersebut.
Perangkat Lunak EDR adalah Fitur Pihak Ketiga di bawah perjanjian Anda dengan Anthropic. Ini bukan bagian dari Layanan Anthropic.
Perangkat Lunak EDR dapat melihat aktivitas dan konten di dalam mesin virtual. Ini dapat mencakup prompt, file, dan respons Claude. Ini mengirim data ke vendor. Anthropic tidak menerima atau mengontrol data tersebut, dan vendor tidak menanganinya atas nama Anthropic.
Organisasi Anda bertanggung jawab atas Perangkat Lunak EDR. Ini termasuk mengujinya sebelum Anda menerapkannya dan lagi setelah pembaruan apa pun ke Claude atau Perangkat Lunak EDR. Anthropic tidak bertanggung jawab atas klaim yang timbul dari kegagalan untuk menguji.
Organisasi Anda bertanggung jawab atas klaim yang timbul dari Perangkat Lunak EDR, seperti yang dijelaskan dalam perjanjian Anda dengan Anthropic.