Anthropic lanceert Compliance API voor Claude Platform

De introductie van de Compliance API is een directe reactie op de groeiende behoefte aan digitale verantwoording, met name binnen streng gereguleerde sectoren zoals de financiële dienstverlening, de gezondheidszorg en de juridische sector. Waar compliance-teams voorheen vaak afhankelijk waren van handmatige exports en periodieke controles, stelt deze API hen nu in staat om audit-processen te automatiseren en te schalen.

Inzicht in organisatiebrede activiteiten

De nieuwe API fungeert als een activiteitsfeed die alle veiligheidsrelevante gebeurtenissen binnen een organisatie registreert. Beheerders kunnen deze logs filteren op tijdvak, specifieke gebruikers of gebruikte API-sleutels. De focus ligt hierbij op twee hoofdcategorieën:

• Beheer- en systeemactiviteiten: Dit omvat acties die de toegang of configuratie wijzigen, zoals het toevoegen van teamleden aan een werkomgeving, het aanmaken van API-sleutels of het aanpassen van accountinstellingen.
• Resource-activiteiten: Dit betreft gebruikersacties die invloed hebben op data-objecten, zoals het uploaden of verwijderen van bestanden en het wijzigen van specifieke 'skills'.

Belangrijke kanttekening

De API richt zich puur op de organisatorische en infrastructurele kant. Directe interacties met het model zelf (zoals de inhoud van chats of model-output) worden niet gelogd via deze API.

Integratie en compliance-infrastructuur

Een cruciaal voordeel van de Compliance API is de mogelijkheid om Claude-gebruiksdata te integreren in bestaande beveiligingssystemen van bedrijven (zoals SIEM-oplossingen). Voor organisaties die al gebruikmaken van Claude Enterprise, biedt Anthropic de mogelijkheid om zowel de Enterprise-omgeving als het reguliere Claude Platform onder één centraal beheerpunt te brengen.

Beschikbaarheid

De functionaliteit is per direct beschikbaar voor zakelijke gebruikers. Anthropic benadrukt dat de logging pas start op het moment dat de API wordt geactiveerd; historische gegevens van vóór de activatie zijn niet met terugwerkende kracht opvraagbaar. Organisaties die de API willen inzetten, kunnen zich wenden tot hun accountteam om de toegang te laten configureren via het Anthropic Trust Center.