Cyera y Anthropic se integran para brindar seguridad de IA en tiempo real a Claude Enterprise.

La seguridad empresarial ha estado en declive. Cyera Research analizó a 2,4 millones de trabajadores y descubrió que los empleados utilizan aproximadamente el 4 % del acceso que se les ha otorgado. El 96 % restante permaneció inactivo durante tanto tiempo que la mayoría de los equipos dejaron de preocuparse por ello.

La IA acaba de hacer que ese 96% importe, y la mayor parte está ocurriendo de maneras que los equipos de seguridad no pueden ver.

Ampliando Cyera Omni DLP a todas las conversaciones de Claude

La integración de Cyera con la API de Claude Compliance de Anthropic cambia esta situación. Consideremos el siguiente ejemplo de un empleado que utiliza Claude Enterprise para tomar decisiones de compraventa de acciones basándose en una previsión interna de ingresos. Este intercambio sería invisible sin la integración de Omni DLP de Cyera con la API de Claude Compliance.

Cyera se conecta a Claude Enterprise mediante la API de Cumplimiento de Claude, lo que proporciona una visibilidad completa sobre cómo los empleados utilizan la IA, incluyendo a qué datos acceden, qué comparten y cuándo requiere atención. A partir de ahí, cada conversación y archivo pasa por Omni DLP, el mismo motor que ya abarca más de 250 conectores en sus bases de datos, almacenamiento en la nube y aplicaciones SaaS. Los datos confidenciales se clasifican, se señalan los comportamientos de riesgo y cada interacción es auditable desde el primer día.

La clasificación va más allá de la coincidencia de patrones. El sistema de clasificación basado en IA de Cyera analiza el contexto para identificar información personal identificable (PII), información de salud protegida (PHI) y datos financieros, y tiene en cuenta la intención durante el proceso.

Antes de que la información llegue a tu equipo, Cyera evalúa el riesgo, filtra los falsos positivos y enriquece las alertas con contexto de comportamiento, de modo que las alertas que llegan son las que merecen ser investigadas. Un miembro del equipo legal que revisa expedientes con información personal identificable no genera alertas innecesarias porque está autorizado para acceder a esos datos. Un ingeniero que sube credenciales de la base de datos de producción a las 2 de la madrugada sí recibe una alerta.

Audite cada interacción con la IA. Actúe ante los riesgos en tiempo real.

Una vez que la actividad de Claude Enterprise se integre en Omni DLP, las preguntas que su equipo necesita responder tendrán respuesta. ¿Qué empleados accedieron a datos confidenciales mediante IA y cuándo? ¿Se produjo alguna brecha de seguridad que afectara a Claude? ¿Alguien está utilizando la herramienta de forma que debería generar alertas? Implemente Claude Enterprise con confianza, cumpla con los requisitos de cumplimiento sin ralentizar la adopción y aplique políticas de gestión de datos coherentes en toda la IA y en todos los demás sistemas que ya supervisa.

• Auditorías completas sin iniciar una investigación. Cuando un auditor solicita cada instancia de datos de pacientes que llegan a una herramienta de IA en el primer trimestre, se genera un informe. Este devuelve conversaciones con Claude, identidades de usuario, marcas de tiempo, clasificaciones y estado de las políticas.
• Atrapa al informante en pleno desarrollo del patrón. Al correlacionar el uso de Claude con las consultas a la base de datos y las descargas de archivos, se empieza a detectar comportamientos que, en cualquier herramienta individual, parecen inofensivos. En algunos entornos, se han asignado privilegios de administrador a casi el 30 % de los usuarios, seis veces el nivel recomendado. Cuando alguien de ese grupo empieza a subir informes de ganancias fuera de horario, el análisis de comportamiento lo detecta antes de que se convierta en un incidente.
• Detectar y responder antes de que los riesgos se conviertan en brechas de seguridad. Puedes saber de inmediato si Claude manipuló datos confidenciales, quién los manipuló y qué hizo después. Las alertas se envían mediante notificaciones en tiempo real, tickets en Jira o ServiceNow, y eventos SIEM a Splunk o Sentinel.

El movimiento más fuerte

La revolución de la IA empresarial ya está aquí. Claude Enterprise permite a las organizaciones trabajar más rápido, resolver problemas complejos y desbloquear nuevas capacidades. Sin embargo, sin visibilidad, los equipos de seguridad trabajan a ciegas. Bloquear por completo las herramientas de IA frena la productividad y lleva a los empleados a recurrir a alternativas no autorizadas. Las auditorías manuales no son escalables. Las herramientas de seguridad de IA aisladas crean un panel de control adicional, duplican las políticas y aumentan la saturación de alertas.

Cuando el 4% de los permisos que los humanos realmente utilizan se vuelve 100% accesible para la IA y los agentes, sus controles de seguridad deben escalar en consecuencia.

Los equipos que primero descubren esto son aquellos cuyos empleados aprovechan al máximo la IA. Porque cuando puedes ver todo lo que sucede con tus datos dentro de Claude Enterprise, puedes dejar de restringir el acceso por incertidumbre y comenzar a ampliarlo con confianza.

• Reserva una demostración personalizada: Repase con el equipo de Cyera los pasos para la clasificación, el ajuste de políticas y el análisis de alertas.
• Comienza ya: Activar la API de Claude Compliance En la configuración de la organización de Claude, póngase en contacto con su representante de ventas de Cyera para activar la conexión entre Cyera Omni DLP y la API de Claude Compliance, y agregue Claude como una integración en Cyera.
• Obtén más información sobre las integraciones de Cyera.

‍