Quando Claude Cowork viene eseguito sul computer di un utente, sia autonomamente che come parte della nuova esperienza Claude unificata che riunisce chat e Cowork, esegue comandi shell e codice in una macchina virtuale (VM) isolata. Il sensore di rilevamento e risposta agli endpoint (EDR) già presente sul computer non può vedere all'interno della VM. Questo articolo mostra agli amministratori IT e di sicurezza come eseguire il sensore all'interno della VM, in modo che l'attività nella VM venga segnalata alla console che il tuo team di sicurezza utilizza già.
L'esecuzione di un sensore EDR in Cowork è disponibile in versione beta per i piani Team ed Enterprise. È disponibile per Claude Desktop su macOS e Windows, e per Claude Desktop connesso ad Amazon Bedrock, Google Cloud Vertex AI o Microsoft Foundry.
Importante: Questo riguarda solo la VM sul computer dell'utente. Le sessioni Cowork nel cloud vengono eseguite sui server di Anthropic e non puoi installare un sensore lì.
Come funziona
Ogni volta che la VM Cowork si avvia, Claude Desktop copia il pacchetto sensore del tuo fornitore nella VM e verifica la sua firma rispetto alla chiave approvata del fornitore che hai specificato.
Se la firma è valida, Claude esegue lo script di installazione del fornitore all'interno della VM, al massimo una volta per avvio della VM. Se l'impostazione non è configurata, non viene installato nulla.
Il sensore si connette al cloud del tuo fornitore e segnala l'attività, allo stesso modo in cui lo fa dal resto del computer. Il sensore può inviare telemetria e dati fuori dalla VM, al di fuori della lista di autorizzazione della rete Cowork.
La VM si avvia la prima volta che ne hai bisogno, di solito quando un utente apre Cowork, e continua a funzionare fino a quando Claude non si chiude o l'utente non si disconnette.
Fornitori supportati
Claude Desktop installa solo un pacchetto sensore firmato con la chiave di un fornitore EDR approvato.
Fornitori approvati:
CrowdStrike
Evoke Security
Neo
Palo Alto Networks
Pluto Security
SentinelOne
Tanium
Se il tuo fornitore non è elencato, chiedigli di fare domanda utilizzando il modulo in Per i fornitori EDR di seguito. Se hai un team di account Anthropic, fai loro sapere che ne hai bisogno.
Prima di iniziare
Avrai bisogno di:
macOS: Claude Desktop 4.4212.0 o versione successiva
Windows: La build .msix di Claude Desktop, versione 4.4212.0 o successiva, su Windows 10 o 11 con virtualizzazione hardware e la funzione Virtual Machine Platform attivata
Gestione dei dispositivi: Uno strumento MDM per macOS o un modo per impostare i criteri del registro su Windows, come Criteri di gruppo o Intune
Quindi segui le indicazioni di configurazione del tuo fornitore EDR. Ogni fornitore fornisce i propri file e istruzioni.
Domande frequenti
L'integrazione copre le sessioni Cowork nel cloud?
No. Alcune attività Cowork vengono eseguite in una VM cloud ospitata da Anthropic e il tuo sensore EDR non può essere installato lì. L'integrazione copre solo la VM locale sul computer dell'utente.
Cosa può vedere il sensore?
Il sensore può vedere l'attività e il contenuto all'interno della VM, che può includere prompt, file e risposte di Claude. Invia i dati al tuo fornitore EDR. Anthropic non riceve o controlla tali dati.
L'integrazione ha un costo aggiuntivo?
Anthropic non addebita costi aggiuntivi per l'integrazione durante la versione beta. Il tuo fornitore EDR potrebbe addebitare il sensore, quindi contattalo per i dettagli sui prezzi.
Cosa succede se rimuovo le impostazioni MDM?
La rimozione delle impostazioni non rimuove un sensore già installato. Claude smette di eseguire il pacchetto agli avvii successivi della VM.
Come funzionano gli aggiornamenti dei sensori?
Il tuo fornitore mantiene il pacchetto. La firma copre solo il file del pacchetto, non gli aggiornamenti che il sensore scarica in seguito. Le firme scadono entro due anni, quindi dovrai distribuire un pacchetto firmato nuovamente dal tuo fornitore.
Per i fornitori EDR
Se sei un fornitore EDR e desideri che il tuo sensore venga eseguito nella VM Cowork, fai domanda per unirti all'integrazione.
Termini
La tua organizzazione sceglie il fornitore di sicurezza. La tua organizzazione utilizza il software EDR secondo il suo accordo con quel fornitore.
Il software EDR è una funzione di terze parti secondo il tuo accordo con Anthropic. Non fa parte dei servizi di Anthropic.
Il software EDR può vedere l'attività e il contenuto all'interno della macchina virtuale. Questo può includere prompt, file e risposte di Claude. Invia i dati al fornitore. Anthropic non riceve o controlla tali dati e il fornitore non li gestisce per conto di Anthropic.
La tua organizzazione è responsabile del software EDR. Questo include testarlo prima di distribuirlo e di nuovo dopo qualsiasi aggiornamento a Claude o al software EDR. Anthropic non è responsabile dei reclami derivanti da un mancato test.
La tua organizzazione è responsabile dei reclami derivanti dal software EDR, come descritto nel tuo accordo con Anthropic.