Claude Sicherheit im Unternehmen: Neue Kontrollen für Claude Enterprise von DLP bis EDR

• Anthropic hat am 5. November 2026 neue Sicherheits- und Admin-Funktionen für Claude Enterprise veröffentlicht, die meisten davon als Beta.
• Allgemein verfügbar sind Inference Hooks: Prompts und geplante Tool-Aufrufe werden vorab an vorhandene DLP- und Sicherheitswerkzeuge zur Prüfung geschickt.
• Das neue Security Center vergleicht die Einstellungen für Chat, Cowork und Claude Code mit den Empfehlungen von Anthropic und erzeugt einen Bericht für Auditoren, ist aber keine Zertifizierung.
• EDR-Sensoren können jetzt in der lokalen virtuellen Maschine von Cowork laufen, für Claude Team und Enterprise unter macOS und Windows, nur im Erkennungsmodus.
• Damit lässt sich Claude von Anthropic stärker in bestehende Sicherheitsprozesse einbinden, eine eigene KI Governance ersetzt das nicht.

Anthropic hat am 5. November 2026 ein Paket neuer Sicherheits- und Verwaltungsfunktionen für Claude Enterprise veröffentlicht. Ziel ist, dass Sicherheitsteams Claude von Anthropic mit denselben Werkzeugen und Richtlinien steuern können wie den Rest der IT. Für die Claude Sicherheit im Unternehmen ist das ein deutlicher Schritt, weil sich die KI damit an vorhandene DLP-, EDR- und Identitätslösungen anbinden lässt.

Die meisten Funktionen starten als Beta. Allgemein verfügbar sind die Inference Hooks.

Inference Hooks für DLP (allgemein verfügbar)

Inference Hooks verbinden Claude mit Ihren vorhandenen Werkzeugen für Data Loss Prevention und Sicherheit. Es gibt zwei Arten:

• Prompt Hooks schicken Eingaben aus unterstützten Claude-Produkten zur Prüfung an Ihr Sicherheitswerkzeug.
• Pre-Tool-Call Hooks prüfen geplante Tool-Aufrufe, bevor sie ausgeführt werden.

So greifen bestehende Richtlinien, etwa gegen den Abfluss vertraulicher Daten, auch dann, wenn Mitarbeitende mit Claude arbeiten oder ein Agent eine Aktion ausführen will. Admins verwalten die Hooks in den Organisationseinstellungen. Sie wirken nur in unterstützten Claude-Produkten und mit unterstützten Sicherheitsanbietern.

Security Center (Beta)

Das Security Center vergleicht die Einstellungen Ihrer Organisation für Chat, Cowork und Claude Code mit der von Anthropic empfohlenen Konfiguration. Je Kontrolle zeigt es den aktuellen und den empfohlenen Wert sowie einen direkten Link zur Einstellung. Neue oder kürzlich geänderte Einstellungen werden markiert.

Über Attestierungen dokumentieren Admins den Stand jeder Kontrolle, akzeptieren Risiken bewusst oder markieren offene Punkte. Daraus entsteht ein Bericht für Auditoren und Verantwortliche, der zeigt, was automatisch geprüft und was von einem Owner bestätigt wurde. Anthropic stellt klar: Das Security Center ist eine Orientierung an den eigenen Empfehlungen, keine Zertifizierung und keine Garantie für die Einhaltung von Gesetzen oder Standards.

Zentrale Verwaltung mehrerer Organisationen (Beta)

Unternehmen mit mehreren Claude-Organisationen erhalten unter admin.claude.com eine übergeordnete Organisation. Dort verwalten sie Single Sign-on, Verzeichnissynchronisation per SCIM, Domänenbestätigung, Gruppen und Schlüssel für die Compliance API zentral. Mehrere Identitätsanbieter sind möglich, etwa nach einer Übernahme. Jede Organisation behält ihre eigenen Mitglieder, Rollen und Sicherheitseinstellungen wie IP-Allowlists und Sitzungsdauer.

Wichtig für die Planung: Die Einrichtung lässt sich laut Anthropic nicht rückgängig machen. Legen Sie deshalb vorher fest, wer die übergeordneten Admin-Rollen erhält.

Weitere Funktionen (Beta)

• Abmeldung per Admin API: Ein einziger Aufruf meldet ein Mitglied auf allen Browsern und Geräten ab, ohne es aus der Organisation zu entfernen. API-Schlüssel, bereits laufende Cloud-Sitzungen und geplante Routinen beendet das nicht.
• IP-Allowlist in Eigenregie: Admins pflegen die Liste der erlaubten IP-Adressen selbst, ohne Umweg über Anthropic.
• Claude Desktop verwalten: Häufig genutzte Einstellungen lassen sich ohne Verteilung über das Gerätemanagement setzen. Auf verwalteten Rechnern können Admins private und fremde Claude-Konten sperren und so Schatten-KI eindämmen. Owner können außerdem festlegen, welche Arbeitsordner mit Claude genutzt werden dürfen.
• EDR in Cowork: Der EDR-Sensor Ihres Unternehmens kann in der virtuellen Maschine laufen, die Cowork auf dem Rechner der Nutzer startet, und meldet Aktivitäten an Ihre bestehende Sicherheitskonsole. Das gilt für Claude Team und Enterprise unter macOS und Windows. Die Sensoren arbeiten nur im Erkennungsmodus, Cloud-Sitzungen von Cowork sind nicht abgedeckt.

Für Unternehmen, die Claude von Anthropic bereits einsetzen oder es evaluieren, adressieren die Neuerungen typische Fragen aus Sicherheitsprüfungen: DLP für Eingaben, Nachweise für Auditoren, sauberes Offboarding und Sichtbarkeit lokaler Agenten-Aktivität. Die Funktionen ersetzen aber keine eigenen Regeln. Welche Daten in Claude verarbeitet werden dürfen, welche Werkzeuge Agenten nutzen und wer Ausnahmen genehmigt, muss Ihr Unternehmen weiterhin selbst festlegen. Warum das wichtig ist, zeigt unser Beitrag zur KI Governance im Unternehmen.

Unser Rat: Prüfen Sie zuerst, ob Ihr DLP- oder EDR-Anbieter von Anthropic unterstützt wird, und nutzen Sie das Security Center als Checkliste, bevor Sie Claude breiter ausrollen. Was Claude Enterprise darüber hinaus für die Steuerung von Kosten und Nutzen bietet, lesen Sie in unserem Beitrag zu Claude Enterprise.

Die InSys AG^® begleitet Unternehmen in ihrer Business Unit KI-Beratung bei der Einführung von Claude von Anthropic und verbindet das mit der Erfahrung aus der Business Unit Microsoft 365 Security. Damit Mitarbeitende Claude sicher und produktiv nutzen, bieten wir eine praxisnahe Claude Schulung an. Einen Überblick über unsere Leistungen finden Sie auf der Seite zur KI-Beratung für Unternehmen.