Cyera und Anthropic integrieren sich, um Claude Enterprise KI-Sicherheit in Echtzeit zu bieten.

Cyera Omni DLP integriert sich in die Claude Compliance API und erweitert so die Abdeckung von DLP, Insiderrisiken und Audits auf Claude Enterprise-Konversationen, Dateien und Benutzeraktivitäten.


Die Sicherheit in Unternehmen ist seit Langem gefährdet. Cyera Research analysierte 2,4 Millionen Mitarbeiter und fand heraus, dass diese nur etwa 4 % ihrer Zugriffsrechte nutzen. Die restlichen 96 % blieben so lange ungenutzt, dass die meisten Teams sich nicht mehr darum kümmerten.

KI hat diese 96% erst relevant gemacht, und der größte Teil davon geschieht auf eine Weise, die Sicherheitsteams nicht sehen können.

Erweiterung von Cyera Omni DLP auf jedes Claude-Gespräch

Die Integration von Cyera mit der Claude Compliance API von Anthropic ändert dies. Betrachten wir das folgende Beispiel: Ein Mitarbeiter nutzt Claude Enterprise, um auf Basis einer internen Umsatzprognose Aktienhandelsentscheidungen zu treffen. Ohne die Omni DLP-Integration von Cyera mit der Claude Compliance API bleibt dieser Vorgang unsichtbar.

[Abb. 1: Ein Mitarbeiter fordert Claude Enterprise auf, mithilfe einer beigefügten internen Umsatzprognosedatei eine Aktienhandelsentscheidung zu treffen. Dies veranschaulicht, wie KI sensible Finanzdaten aufdecken und ein Insiderhandelsrisiko erzeugen kann.]

Cyera verbindet sich über die Compliance-API von Claude mit Claude Enterprise und bietet so vollständige Transparenz darüber, wie Mitarbeiter KI nutzen. Dies umfasst die abgerufenen Daten, die geteilten Informationen und den Zeitpunkt, an dem Handlungsbedarf besteht. Jede Konversation und jede Datei durchläuft Omni DLP, dieselbe Engine, die bereits über 250 Konnektoren für Ihre Datenbanken, Cloud-Speicher und SaaS-Anwendungen abdeckt. Sensible Daten werden klassifiziert, riskantes Verhalten markiert und jede Interaktion ist vom ersten Tag an nachvollziehbar.

Die Klassifizierung geht über die Mustererkennung hinaus. Cyeras KI-gestützte Klassifizierung liest den Kontext, um personenbezogene Daten (PII), Gesundheitsdaten (PHI) und Finanzdaten zu identifizieren und berücksichtigt dabei auch die Absicht.

[Abb. 2: Die Omni DLP-Plattform von Cyera zeigt die unerlaubte Nutzung von Umsatzprognosen durch den Benutzer in Claude. Dargestellt sind der Ablauf, wer den Alarm ausgelöst hat, welche Daten betroffen waren und eine Risikoanalyse.]

Bevor Ihr Team etwas erreicht, bewertet Cyera das Risiko, filtert Fehlalarme heraus und reichert Warnmeldungen mit Verhaltenskontext an, sodass nur relevante Warnmeldungen eingehen. Ein Mitglied des Rechtsteams, das Akten mit personenbezogenen Daten prüft, erzeugt keine Fehlalarme, da es für diese Daten autorisiert ist. Ein Entwickler, der um 2 Uhr nachts Zugangsdaten für die Produktionsdatenbank hochlädt, wird hingegen markiert.

[Abb. 3: In der Omni DLP-Warnungsansicht von Cyera werden alle Warnmeldungen zu sensiblen Problemen in Claude zusammen mit dem Schweregrad des Problems, dem Status, dem Benutzer und weiteren Informationen aufgelistet.]

Prüfen Sie jede KI-Interaktion. Reagieren Sie in Echtzeit auf Risiken.

Sobald die Aktivitäten von Claude Enterprise in Omni DLP integriert sind, lassen sich die Fragen Ihres Teams beantworten. Welche Mitarbeiter haben wann über AI auf sensible Daten zugegriffen? War Claude von einem Sicherheitsvorfall betroffen? Nutzt jemand das Tool auf eine Weise, die Anlass zur Sorge geben sollte? Implementieren Sie Claude Enterprise mit Zuversicht, erfüllen Sie Compliance-Anforderungen ohne Verzögerungen bei der Einführung und gewährleisten Sie einheitliche Richtlinien für den Umgang mit Daten über AI und alle anderen Systeme, die Sie bereits überwachen.

  • Vollständige Prüfungen ohne Einleitung einer Untersuchung. Wenn ein Prüfer alle Fälle anfordert, in denen Patientendaten im ersten Quartal ein KI-Tool erreichten, erstellen Sie einen Bericht. Dieser enthält Claude-Konversationen, Benutzeridentitäten, Zeitstempel, Klassifizierungen und den Richtlinienstatus.
  • Erwische den Insider mitten im Muster. Korreliert man die Nutzung von Claude mit Datenbankabfragen und Dateidownloads, so fallen Verhaltensweisen auf, die bei einem einzelnen Tool harmlos erscheinen. In manchen Umgebungen haben fast 30 % der Benutzer Administratorrechte – das Sechsfache der empfohlenen Menge. Wenn jemand aus dieser Gruppe anfängt, zu ungewöhnlichen Zeiten Verdienstberichte hochzuladen, deckt die Verhaltensanalyse dies auf, bevor es zu einem Zwischenfall wird.
  • Risiken erkennen und reagieren, bevor es zu Sicherheitslücken kommt. Sie können sofort erkennen, ob sensible Daten über Claude liefen, wer sie bearbeitet hat und was anschließend geschah. Warnmeldungen werden über Echtzeitbenachrichtigungen, Tickets in Jira oder ServiceNow sowie SIEM-Ereignisse an Splunk oder Sentinel weitergeleitet.

Der stärkere Zug

Die KI-Revolution in Unternehmen ist da. Claude Enterprise ermöglicht es Organisationen, schneller zu arbeiten, komplexere Probleme zu lösen und neue Möglichkeiten zu erschließen. Doch ohne Transparenz tappen Sicherheitsteams im Dunkeln. Die vollständige Blockierung von KI-Tools hemmt die Produktivität und treibt Mitarbeiter zu ungenehmigten Alternativen. Manuelle Audits sind nicht skalierbar. Isolierte KI-Sicherheitstools erzeugen ein weiteres Dashboard, duplizieren Richtlinien und führen zu einer erhöhten Alarmmüdigkeit.

Wenn die 4 % der Berechtigungen, die Menschen tatsächlich nutzen, zu 100 % für KI und Agenten zugänglich werden, müssen Ihre Sicherheitskontrollen entsprechend skalieren.

Die Teams, die das als Erste herausfinden, sind diejenigen, deren Mitarbeiter das Potenzial von KI besser ausschöpfen können. Denn wenn Sie alles, was mit Ihren Daten in Claude Enterprise geschieht, nachvollziehen können, können Sie die Zugriffsbeschränkungen aus Unsicherheit aufheben und ihn stattdessen mit Zuversicht erweitern.

Teilen