Quando o Claude Cowork é executado no computador de um usuário, seja isoladamente ou como parte da nova experiência unificada do Claude que integra chat e Cowork, ele executa comandos de shell e código em uma máquina virtual (VM) isolada. O sensor de detecção e resposta de endpoint (EDR) já presente no computador não consegue ver dentro da VM. Este artigo mostra aos administradores de TI e segurança como executar o sensor dentro da VM, para que a atividade na VM seja reportada ao console que sua equipe de segurança já utiliza.
A execução de um sensor EDR no Cowork está disponível em beta para planos Team e Enterprise. Está disponível para Claude Desktop em macOS e Windows, e para Claude Desktop conectado ao Amazon Bedrock, Google Cloud Vertex AI ou Microsoft Foundry.
Importante: Isto cobre apenas a VM no computador do usuário. As sessões do Cowork na nuvem são executadas nos servidores da Anthropic, e você não pode instalar um sensor lá.
Como funciona
Cada vez que a VM do Cowork inicia, o Claude Desktop copia o pacote de sensor do seu fornecedor para a VM e verifica sua assinatura em relação à chave aprovada do fornecedor que você nomeou.
Se a assinatura for válida, o Claude executa o script de instalação do fornecedor dentro da VM, no máximo uma vez por inicialização da VM. Se a configuração não estiver definida, nada será instalado.
O sensor se conecta à nuvem do seu fornecedor e relata atividade, da mesma forma que faz no resto do computador. O sensor pode enviar telemetria e dados para fora da VM, fora da lista de permissões de rede do Cowork.
A VM inicia na primeira vez que algo a necessita, geralmente quando um usuário abre o Cowork, e continua em execução até que o Claude saia ou o usuário faça logout.
Fornecedores suportados
O Claude Desktop instala apenas um pacote de sensor assinado com a chave de um fornecedor EDR aprovado.
Fornecedores aprovados:
CrowdStrike
Evoke Security
Neo Security
SentinelOne
Tanium
Palo Alto Networks
Pluto Security
Se seu fornecedor não estiver listado, peça a ele que se candidate usando o formulário em Para fornecedores EDR abaixo. Se você tiver uma equipe de conta da Anthropic, avise-os que você precisa disso.
Antes de começar
Você precisará de:
macOS: Claude Desktop 4.4212.0 ou posterior
Windows: A compilação .msix do Claude Desktop, versão 4.4212.0 ou posterior, no Windows 10 ou 11 com virtualização de hardware e o recurso Virtual Machine Platform ativado
Gerenciamento de dispositivos: Uma ferramenta MDM para macOS ou uma forma de definir política de registro no Windows, como Group Policy ou Intune
Em seguida, siga as orientações de configuração do seu fornecedor EDR. Cada fornecedor fornece seus próprios arquivos e instruções.
Perguntas frequentes
A integração cobre sessões do Cowork na nuvem?
Não. Algumas tarefas do Cowork são executadas em uma VM na nuvem hospedada pela Anthropic, e seu sensor EDR não pode ser instalado lá. A integração cobre apenas a VM local no computador do usuário.
O que o sensor pode ver?
O sensor pode ver atividade e conteúdo dentro da VM, que pode incluir prompts, arquivos e respostas do Claude. Ele envia dados para seu fornecedor EDR. A Anthropic não recebe nem controla esses dados.
A integração custa extra?
A Anthropic não cobra extra pela integração durante o beta. Seu fornecedor EDR pode cobrar pelo sensor, então entre em contato com ele para detalhes de preços.
O que acontece se eu remover as configurações de MDM?
Remover as configurações não remove um sensor que já está instalado. O Claude para de executar o pacote nas inicializações posteriores da VM.
Como funcionam as atualizações de sensor?
Seu fornecedor mantém o pacote. A assinatura cobre apenas o arquivo do pacote, não as atualizações que o sensor baixa posteriormente. As assinaturas expiram em até dois anos, portanto você implantará um pacote re-assinado do seu fornecedor.
Para fornecedores EDR
Se você é um fornecedor EDR e deseja que seu sensor seja executado na VM do Cowork, candidate-se para participar da integração.
Termos
Sua organização escolhe o fornecedor de segurança. Sua organização usa o Software EDR sob seu próprio acordo com esse fornecedor.
O Software EDR é um Recurso de Terceiros sob seu acordo com a Anthropic. Não faz parte dos Serviços da Anthropic.
O Software EDR pode ver atividade e conteúdo dentro da máquina virtual. Isto pode incluir prompts, arquivos e respostas do Claude. Ele envia dados para o fornecedor. A Anthropic não recebe nem controla esses dados, e o fornecedor não os manipula em nome da Anthropic.
Sua organização é responsável pelo Software EDR. Isto inclui testá-lo antes de implantá-lo e novamente após qualquer atualização do Claude ou do Software EDR. A Anthropic não é responsável por reclamações que surjam de uma falha em testar.
Sua organização é responsável por reclamações que surjam do Software EDR, conforme descrito em seu acordo com a Anthropic.