セキュリティツールがClaude Enterpriseのチャットやアップロードから機密データを検出可能に

100社を超えるセキュリティ・コンプライアンスベンダーが、Claude Compliance APIとの連携に対応しています。このAPIを使うと、企業はClaudeの利用状況を、すでに運用している監視ツールに送信できます。対応ベンダーには、CrowdStrike、Microsoft Purview、Splunk、Palo Alto Networks、Cloudflare、Zscalerなどが含まれます。

Image

Claude Enterpriseの顧客の場合、このフィードには会話そのものに加え、ユーザーがアップロードしたファイルやプロジェクトも含まれます。CoworkやClaude Codeのセッションも対象で、プロンプト、応答、ツール呼び出しまで記録されます。さらに、誰がサインインしたか、管理者が何を操作したか、どの設定が変更されたかといったログも取得できます。これにより、防御側は従業員がClaudeに貼り付けた内容や、コーディングセッションが呼び出したツールを確認できます。Microsoft 365アドインとClaude Scienceのセッション記録は、ベータ版として提供されています。

連携パートナーの領域は、データ損失防止(DLP、機密データの社外流出を検知するツール)、SIEM(調査のためにセキュリティログを収集するシステム)、ID管理、eDiscovery、AIセキュリティ態勢管理と多岐にわたります。HadriusとShieldは、記録保存義務を負う金融機関向けに会話をアーカイブします。ベンダーごとに参照できる範囲は異なります。Salt SecurityとTorch Securityは会話の内容を一切読み取らず、DatadogはClaude Platformの監査ログを取り込みます。

APIはEnterpriseとPlatformのどちらの顧客も利用できますが、Platformの顧客が取得できるのはアクティビティイベントのみで、プロンプトやモデルの応答は含まれません。Enterpriseでは、APIを有効にできるのはPrimary Ownerだけです。Ownerは自組織向けのアクセスキーを作成できます。一方、Adminには設定ページ自体が表示されません。

提供状況はベンダーによって異なります。Netskopeの連携はプライベートプレビュー、Oktaの連携は一部の顧客向けにベータ版が近く始まる予定です。KnowBe4は2026年11月の一般提供開始を計画しています。Vantaの連携は一部の顧客向けにベータ版として提供されており、一般提供は2027年1月を予定しています。

翻訳元: https://www.helpnetsecurity.com/2026/09/30/claude-compliance-api-integrations/

本記事は helpnetsecurity.com の記事を翻訳・要約したものです。