IA en un minutoNoticiasSeguridad
Anthropic añade a Claude Enterprise un centro de seguridad y nuevos controles para los administradores
Redacción de IA en un minuto · Editor: Jon Elgezabal
En 30 segundos
Anthropic estrena en beta para Claude Enterprise una página que contrasta cada ajuste de seguridad con el que aconseja la compañía y que se descarga para enseñarla en una auditoría. Los inference hooks, que pasan prompts y llamadas a herramientas por los sistemas de seguridad propios, pueden usarse ya de forma general. Claude Desktop admite además que el administrador vete las cuentas personales en los ordenadores gestionados.
Anthropic ha anunciado este 5 de noviembre varias novedades de seguridad y administración para Claude Enterprise, la versión de Claude para empresas. La idea, según la compañía, es que los equipos de seguridad puedan ver cómo está configurado Claude, qué hace en los equipos de la empresa y cómo se tratan los datos.
La principal es un centro de seguridad, en beta: una página nueva dentro de los ajustes de la organización que reúne los controles de seguridad del chat, de Cowork y de Claude Code. Para cada control enseña el valor actual, el que recomienda Anthropic cuando lo hay y un enlace al ajuste para cambiarlo, y marca los que son nuevos o han cambiado hace poco. La página se puede descargar como informe para los auditores, con la indicación de qué controles se han comprobado de forma automática y cuáles ha confirmado un propietario de la organización. Anthropic advierte de que es una guía basada en sus recomendaciones, no una certificación ni una garantía de que se cumpla ninguna ley o norma.
Los inference hooks, ya disponibles de forma general, conectan Claude con las herramientas de seguridad de datos que la empresa ya usa, como las de prevención de pérdida de datos (DLP). Hay dos tipos: unos envían los prompts para que esas herramientas los revisen y otros comprueban las llamadas a herramientas antes de que se ejecuten.
También en beta llega una consola de administración única, en admin.claude.com, desde la que se gestionan para todas las organizaciones de la empresa las claves de la Compliance API, los grupos, la verificación de dominios, la sincronización del directorio (SCIM) y el inicio de sesión único. Anthropic avisa de que esa configuración no se puede deshacer.
Hay además nuevos controles de acceso en beta: cerrar la sesión de un miembro con una sola llamada a la Admin API sin sacarlo de la organización (sus claves de API, sus rutinas programadas y las sesiones en la nube que ya estén en marcha siguen funcionando) y gestionar uno mismo, sin pasar por Anthropic, la lista de direcciones IP permitidas. Los administradores pueden también fijar los ajustes más usados de Claude Desktop sin pasar por la gestión de dispositivos, igualmente en beta, y bloquear en esa aplicación las cuentas personales y otras cuentas de Claude ajenas a la empresa en los ordenadores gestionados. Anthropic recuerda la integración que anunció hace poco para ejecutar el sensor de detección y respuesta (EDR) de la empresa dentro de la máquina virtual de Cowork. Las novedades son para Claude Enterprise, con algunas excepciones durante la beta que detalla su centro de ayuda, y la nota no da precios.
Por qué importa · análisis y opinión
Cuando una herramienta de IA pasa de unos pocos usuarios a toda la plantilla, la pregunta deja de ser qué sabe hacer y pasa a ser quién la controla. Anthropic responde con lo que suelen pedir los departamentos de seguridad antes de firmar: una foto clara de la configuración, la posibilidad de aplicar las políticas que ya tienen y un freno al uso de cuentas personales. El centro de seguridad ahorra trabajo en las auditorías, pero no sustituye al criterio propio, como la propia compañía reconoce. Varias piezas siguen en beta y la consola única no tiene vuelta atrás, así que conviene probarla con calma y decidir antes quién la administrará. Para las organizaciones que ya pagan Enterprise, el primer paso es sencillo: abrir esa página y repasar lo que no coincide.
Fuente oficial: Anthropic · Redactada con ayuda de IA: cómo hacemos las noticias
¿Qué significa para tu negocio? · análisis y opinión
Estas novedades solo afectan a las empresas que ya tienen Claude Enterprise, tanto en España como en Latinoamérica. La noticia no habla de otros planes ni de las cuentas personales. Además, los inference hooks solo tienen sentido si la empresa ya usa herramientas de prevención de pérdida de datos (DLP) de algún proveedor de seguridad: si no las tiene, no hay nada que conectar.
A quien sí tenga Enterprise le aconsejamos empezar por lo que no cuesta nada: abrir el centro de seguridad en los ajustes de la organización, revisar los controles cuyo valor actual no coincide con el recomendado y descargar el informe para guardarlo. También conviene decidir si se bloquean las cuentas personales de Claude en la aplicación de escritorio de los ordenadores gestionados, para que los datos internos no acaben en cuentas ajenas a la empresa, y repasar la lista de direcciones IP permitidas, que ahora el administrador puede gestionar sin pasar por Anthropic.
Hay dos límites que conviene tener claros. El centro de seguridad es una guía basada en las recomendaciones de Anthropic y no es una certificación ni garantiza que se cumpla ninguna ley o norma, así que no sustituye a una revisión propia. Y cerrar la sesión de un miembro con la Admin API no anula sus claves de API, las sesiones en la nube que ya estén en marcha ni las rutinas programadas: cuando alguien deja la empresa, lo prudente es revisar también esas tres cosas.
