Claude Cowork가 사용자의 컴퓨터에서 독립적으로 실행되거나 채팅과 Cowork를 함께 제공하는 새로운 통합 Claude 환경의 일부로 실행될 때, 격리된 가상 머신(VM)에서 셸 명령과 코드를 실행합니다. 해당 컴퓨터에 이미 설치된 엔드포인트 탐지 및 대응(EDR) 센서는 VM 내부를 볼 수 없습니다. 이 문서는 IT 및 보안 관리자가 VM 내부에서 센서를 실행하여 VM의 활동이 보안 팀이 이미 사용 중인 콘솔에 보고되도록 하는 방법을 설명합니다.
Cowork에서 EDR 센서 실행은 Team 및 Enterprise 플랜에서 베타로 제공됩니다. macOS 및 Windows의 Claude Desktop, 그리고 Amazon Bedrock, Google Cloud Vertex AI 또는 Microsoft Foundry에 연결된 Claude Desktop에서 사용할 수 있습니다.
중요: 이는 사용자의 컴퓨터의 VM만 다룹니다. 클라우드의 Cowork 세션은 Anthropic의 서버에서 실행되며, 여기에는 센서를 설치할 수 없습니다.
작동 방식
Cowork VM이 시작될 때마다 Claude Desktop은 공급업체의 센서 패키지를 VM에 복사하고 지정한 공급업체의 승인된 키에 대해 서명을 확인합니다.
서명이 유효하면 Claude는 공급업체의 설치 스크립트를 VM 내부에서 실행하며, VM 시작당 최대 한 번입니다. 설정이 지정되지 않으면 아무것도 설치되지 않습니다.
센서는 공급업체의 클라우드에 연결되어 활동을 보고하며, 컴퓨터의 나머지 부분에서와 동일한 방식으로 작동합니다. 센서는 VM 외부, Cowork 네트워크 허용 목록 외부로 원격 분석 및 데이터를 전송할 수 있습니다.
VM은 필요한 것이 처음 시작될 때(일반적으로 사용자가 Cowork를 열 때) 시작되고 Claude가 종료되거나 사용자가 로그아웃할 때까지 실행됩니다.
지원되는 공급업체
Claude Desktop은 승인된 EDR 공급업체의 키로 서명된 센서 패키지만 설치합니다.
승인된 공급업체:
CrowdStrike
Evoke Security
Neo
Palo Alto Networks
Pluto Security
SentinelOne
Tanium
공급업체가 목록에 없으면 아래 EDR 공급업체용 섹션의 양식을 사용하여 신청하도록 요청하세요. Anthropic 계정 팀이 있으면 필요하다는 것을 알려주세요.
시작하기 전에
필요한 사항:
macOS: Claude Desktop 4.4212.0 이상
Windows: Claude Desktop의 .msix 빌드, 4.4212.0 이상, Windows 10 또는 11에서 하드웨어 가상화 및 Virtual Machine Platform 기능이 켜져 있어야 함
디바이스 관리: macOS용 MDM 도구 또는 Group Policy나 Intune과 같은 Windows에서 레지스트리 정책을 설정하는 방법
그런 다음 EDR 공급업체의 설정 지침을 따르세요. 각 공급업체는 자체 파일 및 지침을 제공합니다.
자주 묻는 질문
통합이 클라우드의 Cowork 세션을 다루나요?
아니요. 일부 Cowork 작업은 Anthropic이 호스팅하는 클라우드 VM에서 실행되며, EDR 센서를 설치할 수 없습니다. 통합은 사용자의 컴퓨터의 로컬 VM만 다룹니다.
센서가 볼 수 있는 것은 무엇인가요?
센서는 프롬프트, 파일 및 Claude의 응답을 포함할 수 있는 VM 내부의 활동 및 콘텐츠를 볼 수 있습니다. EDR 공급업체에 데이터를 전송합니다. Anthropic은 해당 데이터를 수신하거나 제어하지 않습니다.
통합에 추가 비용이 드나요?
Anthropic은 베타 기간 동안 통합에 대해 추가 요금을 청구하지 않습니다. EDR 공급업체는 센서에 대해 요금을 청구할 수 있으므로 가격 세부 정보는 공급업체에 문의하세요.
MDM 설정을 제거하면 어떻게 되나요?
설정을 제거해도 이미 설치된 센서는 제거되지 않습니다. Claude는 이후 VM 시작에서 패키지 실행을 중지합니다.
센서 업데이트는 어떻게 작동하나요?
공급업체가 패키지를 유지 관리합니다. 서명은 패키지 파일만 다루며, 센서가 나중에 다운로드하는 업데이트는 다루지 않습니다. 서명은 2년 이내에 만료되므로 공급업체에서 다시 서명된 패키지를 배포해야 합니다.
EDR 공급업체용
EDR 공급업체이고 센서를 Cowork VM에서 실행하려면 통합에 참여하도록 신청하세요.
약관
조직이 보안 공급업체를 선택합니다. 조직은 해당 공급업체와의 자체 계약에 따라 EDR 소프트웨어를 사용합니다.
EDR 소프트웨어는 Anthropic과의 계약에 따른 제3자 기능입니다. Anthropic의 서비스의 일부가 아닙니다.
EDR 소프트웨어는 가상 머신 내부의 활동 및 콘텐츠를 볼 수 있습니다. 여기에는 프롬프트, 파일 및 Claude의 응답이 포함될 수 있습니다. 공급업체에 데이터를 전송합니다. Anthropic은 해당 데이터를 수신하거나 제어하지 않으며, 공급업체는 Anthropic을 대신하여 처리하지 않습니다.
조직은 EDR 소프트웨어에 대해 책임이 있습니다. 여기에는 배포 전에 테스트하고 Claude 또는 EDR 소프트웨어에 대한 업데이트 후에 다시 테스트하는 것이 포함됩니다. Anthropic은 테스트 실패로 인한 청구에 대해 책임이 없습니다.
조직은 Anthropic과의 계약에 설명된 대로 EDR 소프트웨어로 인한 청구에 대해 책임이 있습니다.