ビュー:

Claude Compliance Collectorを展開してAnthropic Compliance APIと統合します。これは、顧客が展開するコレクターで、Claude Enterpriseの会話データを自動的に取得し、AI Guardを使用してポリシー違反をスキャンします。

Claude Compliance Collectorは、あなた自身の環境でスケジュールに従って実行され、Anthropic Compliance APIから会話内容を直接取得し、AI Guardを使用してポリシー違反をスキャンします。AI Application Securityダッシュボードで検出をレビューおよび調査することができ、コンプライアンスプログラムに必要な可視性と監査証跡を提供します。
あなたのAnthropicコンプライアンスアクセスキーはインフラストラクチャから離れることはありません。会話内容はAI Guardに転送されてスキャンされます。自社ホスト型のデプロイメントまたはTrendAIホスト型のAI Guardのいずれかです。
コレクターは、AWS CloudFormationスタックとして、またはKubernetes上のHelmチャートとしてデプロイできます。どちらのデプロイメント方法も同じ収集およびスキャンロジックを実行し、同じAI Application Securityダッシュボードに報告します。環境に合った方法を選択してください。

仕組み

デプロイ後、コレクターは設定可能なスケジュール (デフォルトでは4時間ごと) で自動的に実行され、次のステップを完了します。
  1. Anthropic Compliance APIアクティビティフィードをスキャンして、設定された時間枠内でアクティブなClaudeチャットIDを発見し、削除されたチャットを自動的に除外します。
  2. 発見された各チャットの会話内容を取得し、プロンプト、モデルの応答、アップロードされたファイルに添付されたテキストコンテンツを含みます。
  3. 大きなトランスクリプトを分割し、ポリシー違反検出のためにAIガードに転送します。
  4. AI Guardの検出はTrendAI Vision One™AI Application Securityダッシュボードに表示され、コレクターのアプリケーション名で結果をフィルタリングし、フラグが立てられたインタラクションを調査できます。AI Guardの詳細については、AI Application Securityを参照してください。

デプロイメントリソース

作成されるリソースは、選択したデプロイメント方法に依存します。
AWS CloudFormationプロビジョニング:
  • Lambda関数
  • SQS Queue
  • EventBridgeスケジュール
  • Secretsマネージャのシークレット (APIキーを保存し、静止状態で暗号化します)
  • IAMロール
  • CloudWatchロググループ
Kubernetes (Helm) プロビジョニング:
  • スケジュールに従ってコレクターを実行するCronJob
  • 名前空間スコープのServiceAccount
  • オプションで、送信を制限するNetworkPolicy
Kubernetesデプロイメントの場合、インストール前にAPIキーを保持するSecretを自分で作成します。チャートはSecretの内容を作成したり、埋めたりすることはありません。

要件

コレクターを展開する前に、環境が前提条件を満たしていることを確認してください。Claude Compliance Collector の前提条件を参照してください。
関連情報