Когда Claude Cowork работает на компьютере пользователя, либо отдельно, либо как часть нового единого интерфейса Claude, который объединяет чат и Cowork, он выполняет команды оболочки и код в изолированной виртуальной машине (ВМ). Датчик обнаружения конечных точек и реагирования (EDR), уже установленный на этом компьютере, не может видеть внутрь ВМ. В этой статье показано, как администраторам IT и безопасности запустить датчик внутри ВМ, чтобы активность в ВМ передавалась в консоль, которую уже использует ваша команда безопасности.
Запуск датчика EDR в Cowork доступен в бета-версии для планов Team и Enterprise. Он доступен для Claude Desktop на macOS и Windows, а также для Claude Desktop, подключённого к Amazon Bedrock, Google Cloud Vertex AI или Microsoft Foundry.
Важно: Это касается только ВМ на компьютере пользователя. Сеансы Cowork в облаке работают на серверах Anthropic, и вы не можете установить датчик там.
Как это работает
Каждый раз, когда запускается ВМ Cowork, Claude Desktop копирует пакет датчика вашего поставщика в ВМ и проверяет его подпись по утверждённому ключу указанного вами поставщика.
Если подпись действительна, Claude запускает скрипт установки поставщика внутри ВМ, максимум один раз при запуске ВМ. Если параметр не установлен, ничего не устанавливается.
Датчик подключается к облаку вашего поставщика и передаёт активность так же, как с остальной части компьютера. Датчик может отправлять телеметрию и данные из ВМ, вне списка разрешённых сетей Cowork.
ВМ запускается в первый раз, когда что-то её требует, обычно когда пользователь открывает Cowork, и работает до выхода Claude или выхода пользователя из системы.
Поддерживаемые поставщики
Claude Desktop устанавливает только пакет датчика, подписанный ключом утверждённого поставщика EDR.
Утверждённые поставщики:
CrowdStrike
Evoke Security
Neo
Palo Alto Networks
Pluto Security
SentinelOne
Tanium
Если вашего поставщика нет в списке, попросите его подать заявку, используя форму в разделе Для поставщиков EDR ниже. Если у вас есть команда аккаунта Anthropic, дайте им знать, что вам это нужно.
Перед началом
Вам потребуется:
macOS: Claude Desktop 4.4212.0 или более поздняя версия
Windows: Сборка .msix Claude Desktop версии 4.4212.0 или более поздней на Windows 10 или 11 с включённой виртуализацией оборудования и включённой функцией Virtual Machine Platform
Управление устройствами: Инструмент MDM для macOS или способ установки политики реестра на Windows, например Group Policy или Intune
Затем следуйте руководству по настройке вашего поставщика EDR. Каждый поставщик предоставляет свои собственные файлы и инструкции.
Часто задаваемые вопросы
Охватывает ли интеграция сеансы Cowork в облаке?
Нет. Некоторые задачи Cowork работают в облачной ВМ, размещённой на серверах Anthropic, и ваш датчик EDR не может быть установлен там. Интеграция охватывает только локальную ВМ на компьютере пользователя.
Что может видеть датчик?
Датчик может видеть активность и содержимое внутри ВМ, которое может включать подсказки, файлы и ответы Claude. Он отправляет данные вашему поставщику EDR. Anthropic не получает и не контролирует эти данные.
Стоит ли интеграция дополнительных затрат?
Anthropic не взимает дополнительную плату за интеграцию во время бета-версии. Ваш поставщик EDR может взимать плату за датчик, поэтому свяжитесь с ними для получения информации о ценах.
Что произойдёт, если я удалю параметры MDM?
Удаление параметров не удаляет датчик, который уже установлен. Claude прекращает запуск пакета при последующих запусках ВМ.
Как работают обновления датчика?
Ваш поставщик поддерживает пакет. Подпись охватывает только файл пакета, а не обновления, которые датчик загружает позже. Подписи истекают в течение двух лет, поэтому вам потребуется развернуть повторно подписанный пакет от вашего поставщика.
Для поставщиков EDR
Если вы поставщик EDR и хотите, чтобы ваш датчик работал в ВМ Cowork, подайте заявку на присоединение к интеграции.
Условия
Ваша организация выбирает поставщика безопасности. Ваша организация использует ПО EDR в соответствии с собственным соглашением с этим поставщиком.
ПО EDR является функцией третьей стороны в соответствии с вашим соглашением с Anthropic. Оно не является частью услуг Anthropic.
ПО EDR может видеть активность и содержимое внутри виртуальной машины. Это может включать подсказки, файлы и ответы Claude. Оно отправляет данные поставщику. Anthropic не получает и не контролирует эти данные, и поставщик не обрабатывает их от имени Anthropic.
Ваша организация несёт ответственность за ПО EDR. Это включает его тестирование перед развёртыванием и после любого обновления Claude или ПО EDR. Anthropic не несёт ответственность за претензии, вытекающие из невыполнения тестирования.
Ваша организация несёт ответственность за претензии, вытекающие из ПО EDR, как описано в вашем соглашении с Anthropic.