次世代APIデータ保護のためのAnthropic Claude Enterpriseの設定

Anthropic Claude Enterprise の次世代 API データ保護により、セキュリティチームは組織の Claude Enterprise 環境内のデータを監視およびスキャンできるようになります。統合 ClaudeコンプライアンスAPIを使用して、会話、ファイル、プロジェクト、ユーザー、グループ、アクティビティログなどの組織データにアクセスします。

Anthropic Claude Enterpriseを次世代APIデータ保護用に設定するには、以下の手順に従ってください。

前提条件

Anthropic Claude Enterpriseを次世代APIデータ保護用に構成する前に、前提条件を確認してください。

この統合には、Anthropic Claude Enterpriseのお客様のみが利用できるClaudeコンプライアンスAPIが必要です。無料プラン、プロプラン、チームプランでは、コンプライアンスAPIにアクセスできません。
コンプライアンスアクセスキーを再生成するには、プライマリーオーナーアカウントが必要です。
組織内でコンプライアンスAPIが有効になっていることを確認してください。詳細については、コンプライアンスAPIにアクセスしてください。

コンプライアンスアクセスキーを生成する

このセクションでは、コンプライアンスアクセスキーを作成する手順について説明します。コンプライアンスアクセスキーを作成すると、Next Generation API Data Protection がアクティビティログ、チャットデータ、ファイルコンテンツのプログラムによる取得を開始できるようになります。

– Anthropic ClaudeはOAuthベースの認証をサポートしていません。
– キーは自動的に期限切れにならず、プライマリーオーナーが手動で無効化または削除するまで有効です。
コンプライアンスアクセスキーは、Claudeコンソールで作成された管理者キーとは異なります。管理者キーはアクティビティフィードへのアクセスのみを許可します。他のすべてのコンプライアンス API エンドポイントにはコンプライアンスアクセスキーが必要です。管理者キーではなく、コンプライアンスアクセスキーを生成するようにしてください。

組織の主要所有者としてClaude Enterpriseにログインしてください。
Organization and access > Data and privacy > Compliance access keysへ移動してください。
+ Create keyをクリックしてください。
Enter a name for the key (e.g., Netskope CASB API Integration).

必要なscopes Select ：

範囲	デスクリプション	必須条件…
`read:compliance_activities`	読む組織とユーザーの活動データ。	活動監視、監査イベント。
`read:compliance_user_data`	読むユーザーのチャット、ファイル、プロジェクト、組織ユーザー。	在庫管理、DLPスキャン。
`delete:compliance_user_data`	ユーザーのチャット、ファイル、プロジェクトを削除します。	(現在は使用していません) 修復アクションを削除します。 Note : これは今後のリリースで提供される予定です。
`read:compliance_org_data`	読む組織のメタデータ、役割、グループ。	在庫（組織、グループ、役割）。

スコープは一度割り当てられると変更できません。スコープを変更する必要がある場合は、必要なすべてのスコープを含む新しいキーを作成する必要があります。

Createをクリックして、すぐにキーをコピーしてください。

APIキーは一度しか表示されないため、必ず安全な場所にコピーしてください。Netskopeテナント上にAnthropic Claude Enterpriseインスタンスをセットアップする際には、APIキーが必要になります。

Netskopeを設定して、Anthropic Claude Enterpriseアカウントにアクセスできるようにしてください。

Netskopeがお客様のAnthropic Claude Enterpriseアカウントにアクセスすることを承認するには、以下の手順に従ってください。

NetskopeのテナントUIにログインしてSettings > Configure App Access > Next Gen > CASB APIに行ってください。
Appsの下でAnthropic Claude Enterpriseを選択し、 Setup CASB API Instanceをクリックします。

Setup Instanceウィンドウが開きます。
Compliance Access Keyの下に、以前作成した API キーを入力してください。

APIキーの形式はsk-ant-api01-...です。

コンプライアンスキーをローテーションする必要がある場合は、Claude Enterpriseで必要なすべてのスコープを含む新しいキーを生成してください。Netskopeテナントで、Anthropic Claude Enterpriseインスタンスを編集し、新しく生成されたキーを入力してインスタンスを保存します。インスタンスは新しいキーを使用して再認証および再検証を行います。
Instance Nameの下に、SaaSアプリインスタンスの名前を入力してください。この手順は任意であり、空白のままにした場合、Netskopeは権限付与後にアプリインスタンスの名前を決定します。
Grant Accessをクリックしてください。

ブラウザを更新すると、インスタンス名の横に緑色のチェックマークアイコンが表示されるはずです。

次に、「Next Generation API データ保護Inventoryページを見て、Anthropic Calude.ai インスタンス上のさまざまなエンティティについて深い洞察を得ることができます。 Inventoryページの詳細については、「次世代APIデータ保護インベントリ」をご覧ください。

助成金が成功すると、Next Generation API データ保護は自動的にデフォルトのポリシー「 Anthropic Claude Enterprise – Default Policy」を作成します。このポリシーには、PCI(決済カード業界)、PHI(保護された健康情報)、PII(個人識別情報)の3つのDLPプロファイルが含まれています。このポリシーを修正したり、ご自身の要件に基づいて新しいものを作成したりできます。そのためには、 Next Generation API データ保護ポリシーウィザードをご覧ください。