АдминистрированиеКлючи шифрования (CMEK)

Ключи шифрования, управляемые клиентом

Copy page



Шифруйте данные рабочего пространства Claude в состоянии покоя с помощью ключа, который вы контролируете.

«Customer-managed encryption key» (ключ шифрования, управляемый клиентом), или CMEK, позволяет вам создать ключ шифрования в вашем собственном AWS KMS, Google Cloud KMS или Azure Key Vault и поручить Anthropic использовать его для шифрования определённых данных рабочего пространства в состоянии покоя. Вы сохраняете полный контроль над ключом, включая ротацию, аудит и отзыв, а операции с ключом, которые Anthropic выполняет с вашим ключом, записываются в журналы аудита вашего облачного провайдера.

Использование CMEK необязательно. Соответствующие требованиям организации могут по желанию подключить использование ключей шифрования, управляемых клиентом, вместо шифрования по умолчанию, которое предоставляет Anthropic. Чтобы активировать CMEK, свяжитесь с вашей командой по работе с клиентами Anthropic.

Как это работает

Настраивать CMEK могут только администраторы организации (Organization Admin) в Claude Platform (в Claude Platform on AWS — роль Admin), а также владельцы (Owner) и основной владелец (Primary Owner) в Claude Enterprise. В Claude Platform CMEK действует на уровне отдельного «workspace» (рабочего пространства). Он настраивается в Claude Console или с помощью Admin API. В Claude Platform on AWS настройка выполняется в Claude Console или через конечные точки внешних ключей и рабочих пространств, авторизуемые через IAM. В Claude Enterprise CMEK действует на уровне организации и настраивается в claude.ai > Organization settings > Data and privacy. В обоих продуктах CMEK защищает данные, записанные после того, как ваш ключ вступит в силу. Существующие данные (предыдущие чаты, файлы и сеансы) остаются зашифрованными ключами, управляемыми Anthropic, и не перешифровываются вашим ключом.

В Claude Platform Anthropic рекомендует привязывать ваш ключ к новому рабочему пространству до отправки в него каких-либо запросов. Если вы привяжете ключ к рабочему пространству, которое уже получает запросы, вступление ключа в силу может занять до суток. Данные, записанные до этого момента, как и существующие данные, шифруются ключами, управляемыми Anthropic, и не перешифровываются.

События настройки CMEK отображаются в ленте активности Compliance API. Операции, которые Anthropic выполняет с вашим ключом, в Compliance API не отображаются. К ним относятся, например, «wrapping» (обёртывание) и «unwrapping» (развёртывание) ключей данных. Эти операции отображаются в журналах аудита вашего облачного провайдера.

Anthropic обращается к вашей службе управления ключами из своего стандартного публичного диапазона IP-адресов. Если вы ограничиваете доступ к службе управления ключами по IP, разрешите адреса, перечисленные в разделе IP-адреса. В Claude Platform on AWS не полагайтесь на ограничения по IP для вашего ключа. Вместо этого ограничьте доступ с помощью «key policy» (политики ключа), описанной в руководстве по AWS KMS.

Предварительные требования

• Разрешения на создание ключей шифрования и управление доступом к ключам в учётной записи, проекте или подписке, где будет размещён ключ шифрования.
• Роль Organization Admin в Claude Console на Claude Platform (роль Admin на Claude Platform on AWS) либо роль Owner или Primary Owner на Claude Enterprise.
• Настройка хранения данных: CMEK допускается совместно с нулевым хранением данных (Zero data retention, ZDR) как для Claude Platform, так и для Claude Enterprise.

Доступность и регионы

За исключением Claude Platform on AWS (рассматривается в конце этого раздела), CMEK в настоящее время доступен только в регионах США, и все операции шифрования обрабатываются в регионах США. Для минимальной «latency» (задержки) выберите регион, близкий к инфраструктуре Anthropic в США:

На Claude Platform on AWS CMEK доступен только с ключами AWS KMS; ключи Google Cloud KMS и Azure Key Vault зарегистрировать нельзя. Приведённые рекомендации по регионам там не применяются: ключ должен быть однорегиональным ключом KMS в той же учётной записи AWS и том же регионе, что и рабочее пространство, к которому он привязан, а его политика ключа должна предоставлять доступ сервисному принципалу AWS, а не IAM-роли Anthropic; см. Настройка CMEK на Claude Platform on AWS. Регистрируйте и привязывайте ключи в Claude Console; конечные точки внешних ключей также доступны на Claude Platform on AWS и авторизуются через действия IAM. Отдельного шага валидации нет: ключ неявно проверяется при привязке к рабочему пространству (вызов привязки выполняет цикл шифрования/расшифрования), поэтому проблема с политикой ключа проявляется в момент привязки, а не при регистрации.

Что защищает CMEK

Что именно покрывает CMEK, зависит от того, какой продукт вы используете.

Шифруется ключом CMEK

Claude Platform

• Содержимое сообщений, файлы и вложения (как встроенные вложения, отправляемые с запросом, так и загрузки через Files API), а также конфигурация MCP и инструментов.
• Данные Claude Managed Agents (бета), включая конфигурации агентов, окружения, вебхуки, сессии и их события, хранилища памяти (бета) и их воспоминания и версии памяти, а также dreams (исследовательская предварительная версия).
• Данные, хранящиеся в состоянии покоя через Batch API и Skills API, а также следующими инструментами: web search, web fetch, code execution, bash, text editor, MCP connector (бета), structured outputs, advisor tool (бета), computer use, browser use и context management.

Claude Enterprise

• Содержимое чатов, включая навыки и плагины.
• Вложения чатов и вложения проектов.
• Claude Code в CLI, включая содержимое сообщений.
• Cowork в Claude Desktop.
• Транскрипты локальных сеансов Compliance API, полученные из сеансов на компьютерах пользователей. Если ваш ключ не может быть использован, конечная точка сообщений возвращает 503 Service Unavailable вместо содержимого транскрипта. Метаданные сеансов по-прежнему отображаются в списке.
• Офисные агенты.
• Claude in Chrome.
• Claude Science, который находится в бета-версии.

В обоих продуктах резервные копии и снимки наследуют ключ.

Отключается или изменяется

Некоторые функции отключаются или существенно изменяются при включении CMEK. Этот список не является исчерпывающим; изучите его вместе с вашей командой перед включением CMEK.

Claude Platform

• Playground в Claude Console отключён.
• Части Compliance API, возвращающие необработанное содержимое, такое как подсказки, ответы и файлы, отключены.
• Structured outputs недоступны для моделей Claude Fable или Claude Mythos в организациях с CMEK.
• Другие функции в статусе бета-версии и исследовательского предварительного просмотра могут не покрываться CMEK.

Claude Enterprise

• Поиск по чатам отключён, поскольку заголовки и содержимое чатов зашифрованы вашим ключом. Участники не могут искать по прошлым чатам, а переключатель Search and reference chats остаётся выключенным, поэтому Claude также не может искать по ним.
• Поиск по знаниям проекта («retrieval-augmented generation» (генерация, дополненная извлечением), или RAG) отключён. Знания проекта загружаются непосредственно в контекст каждого разговора, а не индексируются и не используются для поиска. В результате проект может использовать существенно меньше знаний, чем без CMEK. Знания сверх того объёма, который может быть загружен, не включаются в разговор.
• Claude Code в веб-версии и Claude in Slack недоступны: новые сессии нельзя начать, а Claude in Slack отклоняет запросы, даже если администратор включит эти продукты. Claude Code Desktop остаётся доступным для локальных сессий, но отключён, если администратор не включит его в разделе claude.ai > Organization settings > Claude Code.
• Claude Code не может публиковать артефакты (artifacts). Однако артефакты, созданные в чате или Cowork, можно передавать внутри вашей организации, но не публично.
• Определённая аналитика отключена независимо от настроек администратора: умные отчёты Claude (Claude smart reports) (бета, в разделе claude.ai/analytics/insights) и метрики вклада Claude Code из GitHub (бета, в разделе claude.ai/analytics/claude-code). Аналитика для администраторов по навыкам и коннекторам, на панели аналитики claude.ai и через Claude Enterprise Analytics API, не включает использование в чате и скрывает названия пользовательских навыков, плагинов и коннекторов.
• Экспорт данных организации и экспорт журналов аудита, оба в claude.ai > Organization settings > Data and privacy, отключены.
• Оценки ответов (отметки «нравится» и «не нравится» для ответов Claude) отключены.
• Сканирование безопасности навыков и плагинов недоступно: настройку нельзя включить, и навыки и плагины устанавливаются без сканирования.
• Следующие бета-функции и функции в исследовательской предварительной версии недоступны в организациях с CMEK независимо от настроек администратора: Claude Design, Claude Slides и Claude Docs в разговорах и на вкладке Artifacts, а также routines.

Шифруется ключом Anthropic

Эти функции остаются доступными, но их данные не шифруются вашим ключом. Вы можете отключить любую функцию, которая не подходит для вашего сценария использования, в разделе Settings.

Claude Platform

• Данные, не находящиеся в состоянии покоя (например, кэш), и данные, у которых «time to live» (время жизни), или TTL, составляет менее 24 часов.
• Лента активности, журналы аудита и сетевой трафик телеметрии, такой как OTEL. Это позволяет клиентам соблюдать требования даже в случае отзыва ключа.
• Значения учётных данных хранилища Claude Managed Agents, такие как токены OAuth и секреты клиентов. Они хранятся с шифрованием, управляемым Anthropic, доступны только для записи и никогда не возвращаются в ответах API.
• Профили пользователей: поля name, external_id и metadata хранятся с шифрованием, управляемым Anthropic, а не вашим ключом. Не храните конфиденциальные персональные данные в metadata профиля.
• Оценки и комментарии о Claude Console, которые участники отправляют с помощью опции Feedback. Никакой параметр их не отключает; участники отправляют их только по собственному желанию.

• Заголовки запросов назначения OpenTelemetry, например заголовок ключа API вашего бэкенда наблюдаемости. Они хранятся с шифрованием, управляемым Anthropic. Их значения доступны только для записи и никогда не возвращаются в ответах API.

Claude Enterprise

• Бета-функции и функции исследовательского предварительного просмотра могут не охватываться CMEK и могут не работать в организациях с CMEK, например Claude Security и приложение Claude Design по адресу claude.ai/design.
• Личные предпочтения — раздел Instructions for Claude и глобальные инструкции Cowork. Они задаются на уровне учётной записи и являются общими для всех организаций пользователя.

В обоих продуктах данные учётных записей пользователей вашей организации (такие как имена, адреса электронной почты и фотографии профиля) не шифруются вашим ключом.

Ограниченное сохранение вне вашего ключа

В трёх узких случаях Anthropic может сохранять определённые записи под шифрованием, управляемым Anthropic:

• Когда Anthropic обязана по закону хранить записи (например, материалы, о которых сообщается в NCMEC в соответствии с 18 U.S.C. § 2258A).
• Неотложный риск серьёзного вреда (например, разработка оружия CBRNE, наступательные кибератаки или непосредственные угрозы насилия).
• Нарушения раздела D.4 Коммерческих условий обслуживания Anthropic или эквивалентных условий в ином применимом соглашении клиента с Anthropic.

За исключением проверки на CSAM, сохранение требует явного решения проверяющего-человека и следует политике хранения коммерческих данных Anthropic. Для каждого случая сохранения генерируется соответствующее событие ленты активности Compliance API с кодом причины, передающим цель сохранения. Подробности см. в разделе Сохранение содержимого CMEK. Метаданные проверки безопасности (записи, полученные в результате автоматических проверок безопасности Anthropic, такие как идентификаторы шаблонов и индикаторы совпадений, но не содержимое разговоров) хранятся под шифрованием, управляемым Anthropic, и остаются читаемыми после отзыва ключа.

Ограничения

• Необратимое действие: после привязки ключа к рабочему пространству его нельзя отвязать или заменить. На Claude Platform привязка ключа также блокирует настройку хранения данных рабочего пространства: вы не можете отключить 30-дневное хранение данных для этого рабочего пространства, а возврат к нулевому хранению данных требует создания нового рабочего пространства и переноса в него вашего трафика. Ротация ключевого материала в рамках того же ключа (например, автоматическая ротация AWS KMS, расписание ротации Cloud KMS или политика ротации Azure Key Vault) поддерживается прозрачно и не требует изменений на стороне Anthropic. Переход на другой ключ требует создания нового рабочего пространства с новым ключом и миграции ваших данных. Отзыв или отключение ключа делает все данные, защищённые CMEK, в этом рабочем пространстве безвозвратно недоступными, без возможности отката.
• Отсутствие ретроактивного шифрования: CMEK защищает только данные, записанные после вступления вашего ключа в силу (см. Как это работает).
• Задержка: операции обёртывания или развёртывания ключей данных выполняют обращение к вашей службе управления ключами и обратно, что может добавить небольшую задержку к действиям, читающим или записывающим данные в состоянии покоя.
• Задержка отзыва: отзыв ключа может занять до 1 часа (TTL кэша). Запросы, уже выполняющиеся в течение этого окна, могут продолжать успешно завершаться.
• Расходы на KMS: CMEK требует ключа в сторонней службе управления ключами (AWS KMS, Google Cloud KMS или Azure Key Vault), что может повлечь отдельные расходы, выставляемые вашим провайдером KMS.
• Телеметрия Claude Code за шлюзом: когда Claude Code подключается через шлюз или прокси для LLM (пользовательский ANTHROPIC_BASE_URL), CMEK не применяется к операционной телеметрии Claude Code. Чтобы отключить эту телеметрию, установите переменную окружения DISABLE_TELEMETRY в значение 1, как описано в разделе Telemetry services документации Claude Code.

Настройте вашего провайдера

Следуйте руководству для используемой вами службы управления ключами.