Claude Enterprise ได้ชุดเครื่องมือด้านความปลอดภัยใหม่ ประกาศเมื่อ 5 พฤศจิกายน 2569 เป้าหมายคือให้ฝ่ายไอทีและฝ่ายความปลอดภัยขององค์กรมองเห็นและควบคุมการใช้ AI ได้ละเอียดขึ้น ไฮไลต์มีสามเรื่อง คือ Security center ที่เทียบการตั้งค่าขององค์กรกับค่าที่ Anthropic แนะนำ, inference hooks ที่ส่ง prompt และคำสั่งเรียกเครื่องมือไปตรวจกับระบบป้องกันข้อมูลรั่วไหลก่อนถึงโมเดล และการรันเซ็นเซอร์ EDR ภายในเครื่องเสมือนของ Cowork
สารบัญ
⚡ สรุปข่าวใน 30 วินาที
- Anthropic ประกาศฟีเจอร์ความปลอดภัยใหม่ของ Claude Enterprise เมื่อ 5 พ.ย. 2569
- Inference hooks แบบตรวจ prompt และตรวจ tool call ก่อนทำงาน เปิดใช้จริง (GA) แล้ว
- Security center เทียบการตั้งค่า chat, Cowork และ Claude Code กับค่าแนะนำ ดาวน์โหลดรายงานให้ผู้ตรวจสอบได้ (เบต้า)
- คอนโซลผู้ดูแลระดับบริษัทแม่ที่ admin.claude.com จัดการ SSO, SCIM, โดเมน และกลุ่มรวมศูนย์
- รัน EDR ภายใน VM ของ Cowork บน macOS และ Windows ส่งข้อมูลไปคอนโซลความปลอดภัยขององค์กร
Inference hooks: ตรวจข้อมูลก่อนถึงโมเดล
ปัญหาใหญ่ขององค์กรที่ใช้ AI คือพนักงานอาจวางข้อมูลลับ เช่น ข้อมูลลูกค้า เลขบัตร หรือซอร์สโค้ด ลงในแชตโดยไม่ตั้งใจ inference hooks แก้ปัญหานี้ด้วยการส่ง prompt จากผลิตภัณฑ์ Claude ที่รองรับไปให้เครื่องมือความปลอดภัยขององค์กรตรวจตามนโยบายก่อน เช่น ระบบป้องกันข้อมูลรั่วไหล หรือ DLP หากพบข้อมูลต้องห้ามก็บล็อกได้ทันที
hooks ชนิดที่สองคือ pre-tool-call hooks ใช้ตรวจคำสั่งที่ Claude กำลังจะเรียกใช้เครื่องมือ เช่น อ่านไฟล์ เรียก API หรือรันคำสั่ง ก่อนที่คำสั่งนั้นจะทำงานจริง ทั้งสองแบบเปิดใช้งานจริงแล้ว และตั้งค่าได้ในหน้า Organization settings ผ่านการเชื่อมต่อกับผู้ให้บริการด้านความปลอดภัย
Inference hooks ทำงานกับผลิตภัณฑ์ Claude ที่รองรับเท่านั้น องค์กรต้องมีเครื่องมือ DLP หรือระบบตรวจนโยบายของผู้ให้บริการที่เชื่อมต่อได้ จึงจะใช้ประโยชน์ได้เต็มที่
Security center: เช็กการตั้งค่าในหน้าเดียว
Security center เป็นหน้ารวมที่เทียบการตั้งค่า Claude ขององค์กรในส่วนแชต Cowork และ Claude Code กับค่าที่ Anthropic แนะนำ แสดงทั้งค่าปัจจุบันและค่าแนะนำ พร้อมลิงก์ไปยังหน้าตั้งค่านั้นทันที และแจ้งเตือนเมื่อมีการตั้งค่าใหม่หรือมีการเปลี่ยนแปลง
ผู้ดูแลระบบบันทึกการทบทวนและการรับรองได้ และดาวน์โหลดรายงานเพื่อส่งให้ผู้ตรวจสอบ ลูกค้าที่ใช้ Compliance API ยังดึงผลไปใช้ในระบบของตัวเองได้ด้วย ตอนนี้ฟีเจอร์นี้ยังเป็นเบต้า Anthropic ระบุชัดว่า Security center ไม่ใช่การรับรองหรือการรับประกันว่าองค์กรปฏิบัติตามกฎหมายหรือมาตรฐานใด
คอนโซลบริษัทแม่และเครื่องมือผู้ดูแลอื่นๆ
บริษัทขนาดใหญ่ที่มีหลายองค์กรย่อยใน Claude จะได้คอนโซลผู้ดูแลระดับบริษัทแม่ที่ admin.claude.com สำหรับจัดการ SSO การซิงก์รายชื่อผ่าน SCIM การยืนยันโดเมน กลุ่มผู้ใช้ และคีย์ Compliance API แบบรวมศูนย์ รองรับผู้ให้บริการยืนยันตัวตนหลายราย การตั้งค่านี้ย้อนกลับไม่ได้ และต้องผ่านการอนุมัติจากผู้ดูแลองค์กรอื่นก่อน
| ฟีเจอร์ | สถานะ | ใช้ทำอะไร |
|---|---|---|
| Prompt hooks | GA | ส่ง prompt ไปตรวจนโยบาย เช่น DLP |
| Pre-tool-call hooks | GA | ตรวจคำสั่งเรียกเครื่องมือก่อนทำงาน |
| Security center | เบต้า | เทียบการตั้งค่ากับค่าแนะนำ ออกรายงาน |
| คอนโซลบริษัทแม่ | เบต้า | จัดการ SSO, SCIM, โดเมน, กลุ่ม รวมศูนย์ |
| ออกจากระบบผ่าน Admin API | เบต้า | ตัดเซสชันผู้ใช้ทุกอุปกรณ์ในคำสั่งเดียว |
| IP allowlist แบบตั้งเอง | เบต้า | ผู้ดูแลจัดการรายการ IP ได้เอง |
| จัดการการตั้งค่า Claude Desktop | เบต้า | ตั้งค่าทั่วไปโดยไม่ต้องผ่าน MDM |
| EDR ใน Cowork | เบต้า | รันเซ็นเซอร์ EDR ใน VM ของ Cowork |
คำสั่งออกจากระบบผ่าน Admin API มีประโยชน์เมื่ออุปกรณ์ของพนักงานสูญหาย เพราะตัดเซสชันได้ทุกเครื่องโดยไม่ต้องลบผู้ใช้ออกจากองค์กร แต่จะไม่ยกเลิก API key เซสชันคลาวด์ที่กำลังทำงาน หรือรูทีนที่ตั้งเวลาไว้ ผู้ดูแลต้องจัดการส่วนนั้นแยกต่างหาก
EDR ใน Cowork และการบล็อกบัญชีส่วนตัว
Cowork ทำงานในเครื่องเสมือนบนคอมพิวเตอร์ของพนักงาน ที่ผ่านมาเครื่องมือตรวจจับภัยคุกคามปลายทาง หรือ EDR ขององค์กรมองไม่เห็นกิจกรรมภายใน VM นี้ อัปเดตใหม่ให้รันเซ็นเซอร์ของผู้ให้บริการ EDR ภายใน VM ได้ ทั้งบน macOS และ Windows ระบบจะตรวจลายเซ็นของเซ็นเซอร์ทุกครั้งที่ VM เริ่มทำงาน เซ็นเซอร์ทำหน้าที่ตรวจจับและรายงาน ไม่ได้บล็อก และไม่ครอบคลุมเซสชัน Cowork บนคลาวด์
Anthropic ยังประกาศความสามารถบล็อกบัญชี Claude ส่วนตัวและบัญชีจากองค์กรอื่นบน Claude Desktop ในคอมพิวเตอร์ที่องค์กรจัดการ เพื่อลดปัญหา shadow IT หรือการที่พนักงานใช้บัญชีส่วนตัวทำงานบริษัท และให้เจ้าขององค์กรจำกัดโฟลเดอร์ที่ใช้ร่วมกับ Claude ได้
- 5 พ.ย. 2569 ประกาศฟีเจอร์ความปลอดภัยใหม่ของ Claude Enterprise
- ทันที Inference hooks เปิดใช้จริงสำหรับลูกค้า Enterprise
- ช่วงเบต้า Security center, คอนโซลบริษัทแม่ และ EDR ใน Cowork ทยอยเปิดตามประกาศใน Help Center
คำถามที่พบบ่อยเกี่ยวกับ Claude Enterprise
Inference hooks คืออะไร
คือกลไกที่ส่ง prompt หรือคำสั่งเรียกเครื่องมือของ Claude ไปตรวจกับระบบความปลอดภัยขององค์กรก่อนทำงาน เช่น ระบบ DLP
Security center รับรองว่าองค์กรผ่านมาตรฐานไหม
ไม่ใช่ Anthropic ระบุว่าเป็นเครื่องมือเทียบการตั้งค่าเท่านั้น ไม่ใช่การรับรองหรือการรับประกันการปฏิบัติตามกฎหมาย
EDR ใน Cowork บล็อกภัยได้ไหม
ไม่ได้ เซ็นเซอร์ทำหน้าที่ตรวจจับและรายงานเท่านั้น
ฟีเจอร์เหล่านี้ใช้กับแพ็กเกจไหน
ส่วนใหญ่สำหรับ Claude Enterprise ส่วน EDR ใน Cowork รองรับทั้ง Team และ Enterprise
ความคิดเห็น 0
ยังไม่มีความคิดเห็นเป็นคนแรกที่แสดงความคิดเห็นในบทความนี้