[LLM] Anthropic 強化 Claude Enterprise：安全中心、Inference Hooks 正式上線，可把提示詞與工具呼叫送進既有 DLP／資安工具

作者

福寶小編

2026年11月7日

Anthropic 公布 Claude Enterprise 一系列資安與管理強化：新增安全中心（beta）、Inference Hooks 正式可用（GA），以及集中式管理與更多存取控制，讓資安團隊能把既有 DLP／資安政策接到 Claude 的提示詞與工具呼叫流程。

重點功能

安全中心（Security center，beta）：在組織設定中一次檢視 chat、Cowork、Claude Code 等安全設定，並與 Anthropic 建議組態比對；可下載報告供稽核。屬指引性質，非合規認證。
Inference Hooks（GA）：
- Prompt hooks：把支援產品中的提示詞送交既有資安／DLP 工具檢查；
- Pre-tool-call hooks：在工具實際執行前先送檢。
集中式管理（beta）：母組織管理台 admin.claude.com，可統一 SSO、SCIM、網域驗證、群組與 Compliance API 金鑰等跨組織設定。
存取控制：Admin API 可強制成員登出各裝置工作階段（不刪除帳號）；管理員可自助設定 IP allowlist；可在受管電腦的 Claude Desktop 封鎖個人／外部 Claude 帳號，降低影子 IT。
EDR 感測器（beta）：可在本機 Cowork／unified Claude 虛擬機內安裝組織既有 EDR 感測器（偵測模式、回報不阻擋）；涵蓋本機 VM，不含雲端 Cowork 工作階段。

以上細節主要依據 Anthropic 官方說明文章；Inference Hooks 的產品文件亦可於 Claude 平台文件交叉查閱。個別 beta 功能的開放範圍若僅見單一官方頁面，實作前請再向 Anthropic／帳號團隊確認。

已採購 Claude Enterprise 的資安／IT：優先開啟安全中心對照建議組態，並評估將 Prompt／Pre-tool-call hooks 接到現有 DLP。
規劃母組織與 IP allowlist、Desktop 帳號封鎖政策，避免員工用個人帳號在公司裝置處理敏感資料。
若使用 Cowork 本機 VM，評估 EDR 感測器整合；注意目前為偵測模式。
集中式管理設定「無法復原」，上線前先確認母組織管理員人選。