安全和合规平台已在 Claude 合规 API 之上构建了集成,因此您的团队可以在您已使用的工具中监控 Claude 活动。集成可从安全和合规提供商获得,涵盖企业依赖的各个类别,包括 DLP、SASE、数据安全、SIEM 和安全运营、身份、电子数据发现、AI 安全态势管理以及 AI 可观测性和遥测基础设施。
本文列出了可用的合规 API 集成及其设置文档的链接。如果您是已构建合规 API 集成的安全、合规或 IT 平台,请在此申请加入该计划。
Claude 合规 API 可供 Claude Enterprise 计划和 Claude Platform 客户使用。
您可以访问的数据
合规 API 根据产品提供对不同数据的访问权限:
Claude Enterprise:
对话内容,包括聊天、上传的文件和项目
活动源事件,涵盖用户登录、管理员操作和配置更改
Claude Platform:
活动源事件,包括管理员和系统事件(如成员和工作区更改、API 密钥创建和账户设置)以及资源事件(如文件创建、下载和技能更改)
注意:对于 Claude Platform,对话内容(提示和模型响应)不可通过合规 API 获得。
如何设置集成
对于 Claude Enterprise 客户,使用集成非常简单:
Claude 活动将流入您的团队用于其他所有应用程序的相同仪表板和工作流。
对于 Claude Platform,请联系您的 Anthropic 销售团队。查看 Claude API 文档上的合规 API 文档。
可用集成
Cloudflare:Cloudflare 的 CASB 集成为安全团队提供了对其组织 Claude 使用情况的态势、数据和合规风险的无代理可见性。要设置此集成,请参阅Cloudflare 的设置指南。
Cribl:Claude 合规 API 允许您通过 HTTPS 将来自 Claude Enterprise 和 Claude Platform 的审计活动作为一流遥测流摄取到 Cribl Stream 中。它提取用户活动,包括身份验证、聊天交互、文件上传和管理操作,以便您可以规范化、丰富、屏蔽和路由该数据以及您的其他可观测性和安全管道。要设置此集成,请参阅Cribl 的设置指南。
CrowdStrike:CrowdStrike 与 Claude 的合规 API 构建了集成,将 Claude 活动引入 Falcon 平台,通过 Falcon Next-Gen SIEM 和 CrowdStrike 的代理 SOAR 提供实时可见性、检测和自动响应。它将进一步通过 Falcon AIDR 和 Falcon Shield 扩展保护,以持续检测、管理和保护大规模 AI 使用。要设置此集成,请参阅CrowdStrike 的设置指南。
Cyera:Cyera 通过 Claude 的合规 API 与 Claude Enterprise 集成,为安全团队提供对平台上的对话、文件和用户活动的全面可见性。每个交互都通过 OmniDLP 进行分析,并通过 Cyera 的 95% 精度数据分类和风险评分进行丰富,帮助团队识别敏感数据泄露、检测风险或未经授权的行为,并从第一天起保持审计就绪的监督。部署只需几分钟。了解有关集成的更多信息并联系您的 Cyera 销售代表以开始使用。
Datadog:Datadog 的 Claude 合规将来自 Claude Platform 的审计日志摄取到 Datadog 中,为安全团队提供对其 Claude 组织中的管理员活动、API 密钥生命周期事件和身份验证事件的可见性,用于 SIEM 和合规用例。要设置此集成,请参阅Datadog 的设置指南。
Forcepoint:Forcepoint 安全启用 AI 的解决方案现已通过 Claude 合规 API 扩展到 Claude Enterprise,将每个对话、文件上传、生成的内容和用户活动摄取到统一的 AI 治理仪表板中。安全团队可以在所有 Claude 交互中应用现有的 DLP 和 DSPM 策略,检测敏感数据泄露、强制合规并维护完整的审计跟踪,在部署连接器时立即回填历史活动。要设置此集成,请参阅Forcepoint 的设置指南。
Fortinet:Fortinet 数据安全态势管理与 Claude 合规 API 的集成使组织能够监控和分析 Claude Enterprise 中的用户交互,包括提示和上传的文件,以检测 PII、PHI、CHD 和身份验证数据等敏感数据的潜在泄露。该集成为 AI 使用提供可见性、警报和可审计性,帮助安全团队加强企业 AI 工作流中的治理、合规和数据保护。要设置此集成,请参阅Fortinet 的设置指南。
Geordie AI:代理安全和治理平台 Geordie 通过 Claude 合规 API 扩展了其对 Claude 套件(包括 Claude Code 和 Claude Cowork)的现有覆盖范围,覆盖整个 Claude Enterprise 部署表面。这为安全和合规团队提供了对企业中每个 Claude 用例和活动的单一、一致的视图,以及对其进行治理的可见性和控制。要设置此集成,请参阅Geordie AI 的设置指南。
IBM Guardium(即将推出):IBM Guardium 帮助组织监控代理 AI 系统的数据访问和使用情况,并帮助确保自主活动保持在批准的安全边界内。通过现成的模板、可自定义的策略、持续的审计工作流和符合 EU AI Act、AIDA、PCI、SOX、HIPAA、GDPR 和 CPRA 等框架的合规报告,Guardium 帮助安全和合规团队自信地展示对 AI 驱动活动的监督。了解有关IBM Guardium 的更多信息。
Microsoft Purview:Purview 与 Claude 合规 API 的集成通过呈现来自 Claude 活动源和聊天对话的见解来扩展 Purview 的企业安全和合规覆盖范围,在 Purview 数据安全态势管理和审计中启用场景。它提供了对 Claude Enterprise 和 Claude Platform 中的活动的集中可见性,使组织能够了解数据如何在其 Claude 系统中被访问和使用。在 Purview 中呈现此信号有助于弥补企业在多个平台上快速采用 AI 时的关键治理差距。Purview 为 Copilot 和更广泛的 Microsoft AI 生态系统提供的相同全面可见性现已可供 Claude Enterprise 用户使用。要设置此集成,请参阅Microsoft Purview 的设置指南。
Mimecast:Mimecast 的治理、合规和见解 (GCI) 平台现已与 Claude 合规 API 集成,将 Claude Enterprise 对话引入组织已用于电子邮件和协作数据的相同统一治理和合规体验中,无需新的界面或工作流。要设置此集成,请参阅 Mimecast 的设置指南。
Netskope:Netskope 与 Claude 合规 API 的集成使组织能够将 Claude Enterprise 直接连接到 Netskope One 平台的增强 AI 安全功能中,提供完整的资产、身份和活动可见性、强大的策略执行、高级数据安全和全面的安全态势管理,所有这些都在安全和合规团队已依赖的工作流中。注意:在私有预览中可用。要设置此集成,请参阅Netskope 的设置指南。
Okta:Okta 与 Claude 合规 API 的集成将 Claude 使用情况纳入 Okta 身份安全态势管理中,使安全和合规团队能够将 Claude 用户活动与来自其他身份平台、SaaS 工具和云提供商的信号进行关联,并从统一视图中呈现身份盲点。这使组织能够持续评估身份风险态势、检测配置错误和风险(如权限过高的用户、休眠账户和未使用的管理员密钥)、按严重程度修复问题,并安全地大规模部署 AI。了解有关Okta 与 Claude 合规 API 的集成的更多信息。
可用性说明:此产品将很快以测试版形式提供给使用 Okta 身份安全态势管理 以及 Anthropic 的 Claude Enterprise 或 Claude Platform 的精选客户。
Palo Alto Networks:Claude 合规 API 集成使组织能够了解与 Claude 共享的数据、检测敏感内容和策略违规、识别威胁和异常行为,并引导用户采用更安全的 AI 使用方式。要设置此集成,请参阅Palo Alto Networks 的设置指南。
Proofpoint:Proofpoint 与 Claude 合规 API 的集成将安全和治理结合在一起,跨 AI 交互进行。提示、响应和文件中的敏感数据通过 DLP、AI 感知分类器和内部威胁信号进行保护,而活动则被捕获并保留用于电子数据发现、监督和合规目的。结果是为利用 Claude 的组织提供全面的可见性、控制和保留,与保护其其他技术堆栈的控制一致。要设置此集成,请参阅Proofpoint 的设置指南。
RelativityOne:RelativityOne 使法律、合规和安全团队能够通过 Claude 合规 API 直接从源收集 Claude Enterprise 数据。这包括对话提示和响应数据,如聊天、上传的文件和项目。收集的数据会自动映射、保留并处理为可审查的格式,包括规范化为 Relativity 短消息格式 (RSMF)。这确保团队可以快速分析对话证据并保持完整的上下文,同时维护防御所需的元数据和透明度。要设置此集成,请参阅RelativityOne 的设置指南。
ReliaQuest:ReliaQuest GreyMatter 平台现已与 Claude 合规 API 集成,将 Anthropic 的 Claude Enterprise 活动数据引入 GreyMatter,为安全和 IT 团队提供对活动日志的可见性,以检测威胁或不需要的行为。要设置此集成,请参阅ReliaQuest 的设置指南。
Rubrik:Rubrik Agent Cloud 与 Claude 合规 API 集成,帮助组织控制 Claude 在工作中的使用方式。团队可以查看谁在使用 Claude、在需要时审查活动、标记风险行为,并使用 Rubrik SAGE 创建自然语言策略,将警报路由到其安全工具。要设置此集成,请参阅Rubrik 的设置指南。
SailPoint:SailPoint Claude 合规 API 集成通过聚合组织用户、组和角色来简化身份和访问管理。要设置此集成,请参阅SailPoint 的设置指南。
Smarsh:Smarsh Capture 帮助组织监控和保留 Claude Enterprise 交互,以便您可以自信地采用和管理 AI 并支持合规工作流。通过直接连接到 Claude 合规 API,您可以获得对 Claude 对话的结构化访问、一致的完整记录以及对审计和监管响应的支持。这使公司范围内的 Claude Enterprise 采用和治理成为可能,同时领先不断发展的法规。要设置此集成,请参阅 Smarsh 的设置指南。
Snyk:这个新集成为安全和合规团队提供了其 Claude Enterprise 环境的完整清单,包括模型、批准的 MCP 服务器和工具级权限,在他们已用于管理堆栈其余部分的平台中。要设置此集成,请参阅Snyk 的设置指南。
Sumo Logic:Sumo Logic 与 Claude 合规 API 的集成将 Claude Enterprise 活动日志和 Claude 平台活动日志引入 Sumo Logic 智能运营平台,以便团队可以将 AI 治理转变为透明的、企业就绪的运营,通过 Sumo Logic 中的实时监控和自动检测、调查和响应功能来降低风险。要设置此集成,请参阅 Sumo Logic 的设置指南。
Tenable:与 Claude 合规 API 的集成将利用对用户交互的可见性来检测恶意和可疑活动。此功能使组织能够安全地在整个组织中采用 Claude Enterprise,而不会失去对用户如何与其交互的可见性。要设置此集成,请参阅Tenable 的设置指南。
Theta Lake:随着企业在整个员工队伍中部署 Claude 以大规模解锁生产力和投资回报率,AI 和人类之间以及 AI 代理之间的 AI 交互正在引起全新的用户行为并生成新类别的通信。安全、合规和法律团队需要完全了解 Claude 的使用方式。此集成使组织能够使用 Theta Lake 的调查、分析和监管合规功能,其中每一项都在 Gartner® 关键功能中获得了最高分。要设置此集成,请参阅 Theta Lake 的设置指南。
Trellix:Trellix Claude 合规 API 集成使用其数据安全引擎根据客户定义的隐私策略检查所有聊天内容、工件和响应,并在 Trellix Helix 中创建检测和审计事件。这包括为其端点、服务器和协作软件定义的客户特定模式和策略,并将其应用于 Claude。要设置此集成,请参阅Trellix 的设置指南。
Varonis:合规 API 集成深化了 Varonis 对 Claude 的支持,使安全和治理团队能够监控使用情况、调查跨完整会话的滥用情况,并通过数据上下文评估 AI 相关风险。要设置此集成,请参阅Varonis 的设置指南。
Wiz:Wiz 的 Claude 合规 API 连接器使组织能够发现 AI 项目、模型和用户,同时识别安全风险,如提升的角色或知识库中的敏感数据。它通过与 Claude 合规 API 集成来映射身份关系并跟踪企业中的模型使用情况。了解有关Wiz 与 Claude 合规 API 的集成的更多信息。
Zscaler:通过与 Claude 合规 API 集成,Zscaler 现在能够提供对企业用户创建的每个 Claude 提示的深度可见性和精细控制。Zscaler 数据安全和 DLP 工作流帮助管理员通过从 Claude 提取的组织数据和活动日志的详细分析来加强其数据保护计划。此解决方案使组织能够更快地执行强制措施,以防止跨多个泄露渠道的数据丢失。要设置此集成,请参阅Zscaler 的设置指南。
