Claude Cowork がユーザーのコンピューター上で実行される場合、単独で実行されるか、チャットと Cowork を統合した新しい統合 Claude エクスペリエンスの一部として実行されるかにかかわらず、分離された仮想マシン（VM）内でシェルコマンドとコードを実行します。そのコンピューター上に既にあるエンドポイント検出・対応（EDR）センサーは VM 内を見ることができません。この記事では、IT およびセキュリティ管理者が VM 内でセンサーを実行し、VM 内のアクティビティがセキュリティチームが既に使用しているコンソールに報告されるようにする方法を説明します。
Cowork での EDR センサーの実行は、Team および Enterprise プランのベータ版で利用可能です。macOS および Windows 上の Claude Desktop、ならびに Amazon Bedrock、Google Cloud Vertex AI、または Microsoft Foundry に接続された Claude Desktop で利用可能です。
重要: これはユーザーのコンピューター上の VM のみをカバーしています。クラウド内の Cowork セッションは Anthropic のサーバー上で実行され、センサーをインストールすることはできません。
仕組み
Cowork VM が起動するたびに、Claude Desktop はベンダーのセンサーパッケージを VM にコピーし、その署名を指定したベンダーの承認済みキーに対して確認します。
署名が有効な場合、Claude はベンダーのインストールスクリプトを VM 内で実行します。最大で VM 起動ごとに 1 回です。設定が設定されていない場合、何もインストールされません。
センサーはベンダーのクラウドに接続し、アクティビティを報告します。これはコンピューターの他の部分からの報告と同じ方法です。センサーは Cowork ネットワーク許可リストの外から、VM の外にテレメトリとデータを送信できます。
VM は何かが必要になった最初の時点で起動します。通常はユーザーが Cowork を開いた時点で、Claude が終了するか、ユーザーがサインアウトするまで実行されます。
サポートされているベンダー
Claude Desktop は、承認済み EDR ベンダーのキーで署名されたセンサーパッケージのみをインストールします。
承認済みベンダー:
CrowdStrike
Evoke Security
Neo
Palo Alto Networks
Pluto Security
SentinelOne
Tanium
ベンダーがリストに記載されていない場合は、下記の EDR ベンダー向け セクションのフォームを使用して申請するよう依頼してください。Anthropic アカウントチームがある場合は、それが必要であることを知らせてください。
開始する前に
必要なもの:
macOS: Claude Desktop 4.4212.0 以降
Windows: Claude Desktop の .msix ビルド、バージョン 4.4212.0 以降。Windows 10 または 11 上で、ハードウェア仮想化と仮想マシンプラットフォーム機能が有効になっている必要があります
デバイス管理: macOS 用の MDM ツール、または Windows 上でレジストリポリシーを設定する方法（グループポリシーや Intune など）
その後、EDR ベンダーのセットアップガイダンスに従ってください。各ベンダーは独自のファイルと指示を提供します。
よくある質問
この統合はクラウド内の Cowork セッションをカバーしていますか？
いいえ。一部の Cowork タスクは Anthropic がホストするクラウド VM で実行され、EDR センサーをそこにインストールすることはできません。この統合はユーザーのコンピューター上のローカル VM のみをカバーしています。
センサーは何を見ることができますか？
センサーは VM 内のアクティビティとコンテンツを見ることができます。これにはプロンプト、ファイル、Claude の応答が含まれる場合があります。EDR ベンダーにデータを送信します。Anthropic はそのデータを受け取ったり、制御したりしません。
この統合に追加料金はかかりますか？
Anthropic はベータ期間中、この統合に追加料金を請求しません。EDR ベンダーはセンサーに対して料金を請求する場合があるため、価格の詳細についてはベンダーに問い合わせてください。
MDM 設定を削除するとどうなりますか？
設定を削除しても、既にインストールされているセンサーは削除されません。Claude は後続の VM 起動でパッケージの実行を停止します。
センサーの更新はどのように機能しますか？
ベンダーがパッケージを保守します。署名はパッケージファイルのみをカバーし、センサーが後でダウンロードする更新はカバーしません。署名は 2 年以内に期限切れになるため、ベンダーから再署名されたパッケージをデプロイします。
EDR ベンダー向け
EDR ベンダーで、Cowork VM でセンサーを実行したい場合は、統合に参加するために申請してください。
利用規約
組織がセキュリティベンダーを選択します。組織はそのベンダーとの独自の契約に基づいて EDR ソフトウェアを使用します。
EDR ソフトウェアは Anthropic との契約に基づくサードパーティ機能です。Anthropic のサービスの一部ではありません。
EDR ソフトウェアは仮想マシン内のアクティビティとコンテンツを見ることができます。これにはプロンプト、ファイル、Claude の応答が含まれる場合があります。ベンダーにデータを送信します。Anthropic はそのデータを受け取ったり、制御したりしません。ベンダーは Anthropic の代わりにそれを処理しません。
組織は EDR ソフトウェアについて責任があります。これには、デプロイ前のテスト、および Claude または EDR ソフトウェアの更新後の再テストが含まれます。Anthropic はテストの失敗から生じるクレームについて責任を負いません。
組織は EDR ソフトウェアから生じるクレームについて責任があります。これは Anthropic との契約に記載されています。