Claude Enterprise bekommt Security Center und Kostenstellen - News

Wer Claude im Unternehmen breit einsetzt, stößt schnell auf zwei Fragen: Sind alle Sicherheitseinstellungen so, wie sie sein sollten? Und welche Abteilung oder welcher Kunde verursacht welche Kosten? Anthropic hat am 5. und 6. November für Claude Enterprise auf beide Fragen neue Antworten geliefert. Vieles davon ist noch Beta, für IT-Leitung und Controlling lohnt der Blick aber schon jetzt.

Das Security Center vergleicht Soll und Ist

Kern der Ankündigung vom 5. November ist ein Security Center in den Organisationseinstellungen, vorerst als Beta. Es stellt die eigenen Sicherheitseinstellungen der von Anthropic empfohlenen Konfiguration gegenüber, und zwar für Chat, Cowork und Claude Code. Zu jeder Einstellung zeigt es den aktuellen Wert, den empfohlenen Wert und einen Link zum Ändern. Automatisch prüfbare Punkte werden bei jedem Aufruf neu geprüft, Organisationen mit Compliance API können die Ergebnisse auch darüber abrufen.

Dazu kommt ein gemeinsamer Arbeitsbereich für Sicherheitsprüfungen: Admins halten dort den Stand fest, nehmen Risiken bewusst in Kauf oder markieren Probleme. Berichte lassen sich herunterladen und zeigen, was automatisch geprüft und was von einem Owner bestätigt wurde. Anthropic stellt dabei klar, dass das Ganze kein Prüfsiegel ist:

„not a certification or a guarantee of compliance with any law or standard.“

Mehr Kontrolle über Organisationen und Geräte

Laut Anthropic kommen weitere Bausteine hinzu:

Zentrale Verwaltung (Beta): Eine übergeordnete Organisation verwaltet unter admin.claude.com SSO, SCIM, Domains, Gruppen und Compliance-Schlüssel für mehrere Organisationen. Die Einrichtung lässt sich laut Anthropic nicht rückgängig machen.
Inference Hooks (allgemein verfügbar): Prompts und Werkzeugaufrufe lassen sich vorab an eigene Sicherheitswerkzeuge schicken. Die Funktion habe ich schon in der Beta vorgestellt.
Zugriffskontrollen: Mitglieder lassen sich per Admin API auf allen Geräten abmelden (Beta), IP-Freigabelisten pflegen Admins selbst (Beta), private Claude-Konten können in Claude Desktop auf verwalteten Rechnern gesperrt werden.
EDR in Cowork (Beta): Der eigene Virenschutz- und Erkennungssensor kann in der virtuellen Maschine von Cowork mitlaufen. Er meldet laut Anthropic nur und blockiert nichts.

Reihe von Einmachgläsern mit Münzen auf einem weißen Regal, jedes mit einem andersfarbigen Papieranhänger

Kosten nach Kostenstelle, aber nicht für alle

Am 6. November folgte laut den Release Notes eine zweite Neuerung als Beta: Berechtigte Enterprise-Organisationen können Projekte mit den Codes markieren, die sie ohnehin nutzen, etwa Kostenstellen oder Mandatsnummern, und die meisten Ausgaben danach gruppieren. Für Kanzleien, Agenturen und Beratungen ist das interessant, weil sich KI-Kosten so Kunden oder Projekten zuordnen lassen. Wie schnell solche Kosten aus dem Ruder laufen können, zeigte zuletzt Accenture mit seinem 29-Dollar-Deckel.

Die Einschränkungen sind allerdings erheblich. Laut dem Fachportal Datastudios, das sich auf Anthropics Hilfeseiten beruft, erfasst die Beta unter anderem keine Nutzung über API und Console, Claude for Office, Claude in Chrome sowie Slack und Teams. Ausgeschlossen sind demnach auch Organisationen mit Zero Data Retention, eigenen Schlüsseln oder Datenspeicherung außerhalb der USA. Gerade europäische Unternehmen mit Datenresidenz in der EU gehen also vorerst leer aus. Und laut Anthropic müssen die gruppierten Zahlen nicht exakt zur Rechnung passen.

Was das für Ihr Unternehmen heißt

Security Center als Checkliste nutzen: Der Soll-Ist-Vergleich ist ein guter Startpunkt für eine Prüfung, ersetzt aber keine eigene Bewertung und kein Audit.
Private Konten sperren: Die Sperre privater Claude-Konten auf Firmenrechnern schließt eine typische Lücke der Schatten-IT.
Zentrale Verwaltung planen: Wer mehrere Organisationen hat, sollte vor der nicht umkehrbaren Einrichtung klären, wer die übergeordneten Admins sind.
Kostenstellen früh festlegen: Einheitliche Codes für Projekte erleichtern später die Auswertung, auch wenn die Funktion für Sie noch nicht freigeschaltet ist.
Datenresidenz abwägen: Prüfen Sie, ob Ihre Organisation zu den ausgeschlossenen gehört, bevor Sie Kostenauswertungen darauf aufbauen.
Protokolle zusammendenken: Security Center, Hooks und die Compliance API ergeben zusammen ein Bild, das auch Betriebsrat und Datenschutz kennen sollten.

Fazit

Anthropic rüstet Claude Enterprise sichtbar für Konzerne und regulierte Branchen auf. Das Security Center und die zentrale Verwaltung nehmen Admins Arbeit ab, die Kostenstellen lösen ein echtes Problem im Controlling. Dass ausgerechnet Kunden mit EU-Datenresidenz bei der Kostenzuordnung zunächst außen vor bleiben, ist ärgerlich. Wenn Sie den Einsatz von Claude in Ihrem Unternehmen sicher und nachvollziehbar aufsetzen möchten, sprechen Sie mich gern an.