Anthropic 集成可检测已集成的 Anthropic account 中的各种数据防泄漏、账户配置错误和用户安全风险,这些风险可能会使您和您的组织易受攻击。
此集成涵盖以下 Anthropic 产品:
- Claude Console(组织、工作区/项目、用户、邀请)
- Anthropic API Platform(组织和项目 API 密钥)
- Anthropic Enterprise 或 Platform 组织 ↗
- Anthropic 中的组织级管理员(或同等)权限 ↗,用于查看组织元数据和管理 API 密钥
为使 Anthropic 集成正常运行,Cloudflare CASB 需要通过 API 密钥进行授权:
Admin API key(Admin API 密钥,组织级):授予对组织/工作区元数据、成员和邀请、密钥元数据以及用于发现结果的合规性活动的只读访问权限。- (可选)
Project API key(Project API 密钥,项目级):当您在扫描中包含项目权限范围时,授予对项目元数据和密钥的只读访问权限。
这些凭据遵循最小权限原则,确保仅授予最低限度的必要访问权限。
Anthropic 集成目前会扫描以下发现(或安全风险)。发现按类别分组,然后按严重程度级别排序。
要及时获取新增的 CASB 发现,请将此页面存为书签或订阅其 RSS 源。
检测可能未使用或逾期未轮换的 API 密钥。
| 发现结果类型 | 严重性 |
|---|---|
| Anthropic: Unused API key(未使用的 API 密钥) | Medium(中) |
标记组织访问问题,帮助执行最佳实践。
| 发现结果类型 | 严重性 |
|---|---|
| Anthropic: High-privilege invite(高权限邀请) | High(高) |
| Anthropic: Stale pending invite(过期未处理的邀请) | Low(低) |
| Anthropic: Claude Project visible across organization(Claude 项目对整个组织可见) | Low(低) |
| Anthropic: Claude Cowork enabled for role(角色已启用 Claude Cowork) | High(高) |
| Anthropic: Claude Connector always allowed enabled for role(角色已启用始终允许的 Claude Connector) | High(高) |
| Anthropic: Claude for Chrome enabled for role(角色已启用 Claude for Chrome) | High(高) |
只有在您向 CASB 集成中添加了 DLP 配置文件时,才会显示这些发现。
| 发现结果类型 | 严重性 |
|---|---|
| Anthropic: Downloadable File with DLP Profile match(可下载文件匹配 DLP 配置文件) | High(高) |
| Anthropic: Claude Chat User Prompt with DLP Profile match(Claude 聊天用户提示匹配 DLP 配置文件) | High(高) |
| Anthropic: Claude Chat Assistant Response with DLP Profile match(Claude 聊天助手回复匹配 DLP 配置文件) | High(高) |
| Anthropic: Claude Chat Uploaded File with DLP Profile match(Claude 聊天上传文件匹配 DLP 配置文件) | High(高) |
| Anthropic: Claude Chat Generated File with DLP Profile match(Claude 聊天生成文件匹配 DLP 配置文件) | High(高) |
| Anthropic: Claude Project File with DLP Profile match(Claude 项目文件匹配 DLP 配置文件) | High(高) |
| Anthropic: Claude Project Document with DLP Profile match(Claude 项目文档匹配 DLP 配置文件) | High(高) |
| Anthropic: Claude Chat Artifact with DLP Profile match(Claude 聊天制品匹配 DLP 配置文件) | High(高) |
| Anthropic: Claude Project Instructions with DLP Profile match(Claude 项目说明匹配 DLP 配置文件) | High(高) |