宣布 Cloudflare CASB 支持 Claude Compliance API

今天，我们将 Cloudflare 的云访问安全代理（CASB）扩展，以支持 Claude 合规 API。安全和合规团队现在可以直接在 Cloudflare 仪表盘中监控 Claude 的使用情况。无需端点代理。

企业安全团队长期以来一直难以了解用户如何与已批准和未批准的应用程序进行交互。AI 应用的快速普及使这一问题变得更加困难。员工在这些新的交互界面上花费了大量时间，并且他们的交互方式与传统 SaaS 不同：用户上传文件、分享自由格式的提示词，而提供商生成的内容可能包含敏感数据。

Cloudflare CASB 有助于解决这个问题。一次 API 集成即可让您获得对组织所用应用的带外可见性和控制能力。此集成建立在我们现有的 AI 治理支持之上，将覆盖范围扩展到安全团队现在需要管理的最常见工具。

通往安全 AI 应用的快速路径

AI 的采用速度已超过安全治理。当 IT 和安全团队竞相启用 AI 工具以提高生产力时，相应的控制措施却滞后了。如今，大多数组织都只能获得部分可见性：他们可能在网络层阻止未经授权的 AI 工具，但无法看到已批准工具内部发生了什么。

这一点至关重要，因为 AI 工具不同于传统的 SaaS 应用。它们具有对话性、持久性，并通过 API 和智能体框架深度集成到工作流程中。员工可能会将客户数据粘贴到提示词中。开发者可能会意外共享一个 API 密钥，并在数月内未进行轮换。AI 应用可能会生成包含公司机密的内容。这些行为中的每一项都会产生传统安全工具无法检测到的合规风险。

各组织正在快速采用人工智能，但这些工具需要不同的安全模型。它们不仅读取数据，还会生成数据、基于数据采取行动，并在单个工作流中连接多个记录系统。安全需要覆盖整个生命周期：从应用程序如何调用API，到它处理哪些数据，再到这些数据在静态存储时位于何处。Cloudflare为组织提供了在工作流的每个环节实现这一目标的工具：

Cloudflare AI Gateway位于您的应用程序与Anthropic等AI提供商之间，为您提供对请求、模型token消耗和模型性能的可观测性。这使得管理员能够实施速率限制、缓存响应，并做出精细的路由决策。
Cloudflare Gateway和数据丢失防护功能会检查AI流量中的敏感数据，在包含客户个人身份信息或机密材料的提示词到达模型之前将其拦截。
配备MCP服务器门户的Cloudflare Access将智能体与企业工具之间的连接集中到一个受保护的单一端点之后。管理员可以控制哪些用户和智能体能够访问哪些系统，并且每个请求都会被记录以供审计。
Cloudflare CASB现在将这种统一的方法扩展到Claude内部的静态数据，无需端点代理即可扫描错误配置和敏感数据。

这些功能在同一硬件上并行运行，使得每项服务既可组合又可编程。更重要的是，这意味着流量永远无需通过多个供应商或云服务进行回程才能得到安全保障。

通过Cloudflare CASB获得更深入的洞察和控制

Cloudflare CASB帮助组织通过轻量级API集成，连接、扫描和监控第三方SaaS应用程序，以发现错误配置、不当数据共享及其他安全风险。组织可以重新获得对其不断增长的SaaS应用投资的可见性和控制力。

随着企业大规模部署 Claude，安全与合规团队需要像对待其技术栈中其他所有企业应用一样，对 Claude 的使用情况拥有同等的可见性。Anthropic 意识到了这一差距，并构建了 Claude 合规 API，使企业能够以编程方式访问与其 Claude 组织、工作区和使用情况相关的安全数据。

Cloudflare CASB 现在接入该端点，无需内联流量检查或端点代理，即可呈现可操作的安全发现结果。

Claude 合规 API 呈现的内容

通过此集成，Cloudflare One 客户可以使用他们已信赖的检测与修复工作流来监控 Claude Enterprise 活动。Cloudflare CASB 通过合规 API 连接到 Claude，并扫描安全发现结果。

即日起，Cloudflare 支持针对以下资产的安全发现结果：

项目：检测在组织内或部分用户与群组间共享的项目
项目附件：添加到项目中且违反 DLP 策略的文件和文档
聊天文件：用户上传的以及提供商生成的文件，这些文件违反了 DLP 策略
聊天消息：用户提示词和提供商响应，这些内容违反了 DLP 策略
工件：提供商生成的文档和文件，这些内容违反了 DLP 策略

这些发现结果会直接显示在 Cloudflare 仪表板中，与来自您其他 SaaS 应用的配置和内容发现结果并列。发现结果按类别分组，并按严重级别排序。安全团队可以使用与 Microsoft 365、Google Workspace 或 Salesforce 相同的工作流，对 Claude 特定的风险进行分类、分配和修复。

支持 Claude Enterprise 和 Claude Platform

对于 Claude Enterprise，CASB 会呈现诸如组织、项目、聊天和角色等合规数据。它还会通过专用的只读端点检索对话内容，包括消息和上传的文件，以防止数据丢失。

对于 Claude Platform，CASB 将继续呈现成员和工作区变更、API 密钥创建以及文件创建或下载事件。在不久的将来，我们将增加对活动动态的支持。

CASB 将发现转化为行动。在 Claude 中检测到的安全发现（例如用户上传包含敏感数据的文件）可在数分钟内转化为 Gateway 策略。您可以使用 Gateway 阻止特定用户向 Claude 上传文件，完全限制对该应用的访问，或在问题解决前限制其功能。这将安全团队从“可见”推向“行动”，将 CASB 的发现与 Cloudflare 现有的内联策略引擎相结合。

开始使用

要启用 Claude 合规 API 集成：

确保您拥有 Claude Enterprise 账户。
向 Claude 为您所在的组织申请合规 API 访问权限。
在 Cloudflare 仪表板中，进入 Zero Trust > Integrations > Cloud & SaaS。
选择 Add Integration > Anthropic，然后输入您的合规 API 密钥。
如果您希望扫描上传文件中的敏感数据，请配置 DLP 配置文件。

集成将立即开始扫描，并在数分钟内将发现结果呈现在仪表板中。

对于新 Cloudflare 客户，您可以注册并免费开始使用前两个集成。现有客户可直接在仪表板中启用该集成。

下一步计划

随着提供商发布新的企业安全 API，我们正在持续扩展针对 AI 工具的 CASB 覆盖范围。我们同时也在深化 CASB 内部的集成，允许客户创建自定义发现并构建可自动修复安全发现的工作流。

向智能体 AI 的转变已经到来，我们相信，帮助组织安全采用它的最佳方式是提供一个统一的平台来构建、部署和管理智能体。要了解最新动态，请查看我们的开发者文档或订阅以自动获取更新。