ビュー:

Claude Compliance Collectorを展開する前に、必要なアカウント、API認証情報、および展開環境へのアクセスを確保してください。

Claudeエンタープライズプラン

Anthropic Compliance APIはClaude Enterpriseプランでのみ利用可能です。続行する前に、組織が有効なClaude Enterpriseサブスクリプションを持っていることを確認してください。
コンプライアンスアクセスキーを生成する前に、組織のコンプライアンスAPIを有効にする必要があります。Claude Enterpriseのプライマリオーナーは、[Organization settings] → [Data and privacy]に移動し、[Compliance API]の下で[有効にする]を選択することで有効にできます。

Anthropic Complianceアクセスキー

コンプライアンスアクセスキーは、コレクターが組織のClaude使用状況からチャット活動とメッセージ内容を読み取ることを可能にします。
キーには次のスコープが必要です。
  • read:compliance_activities — チャット発見のためのアクティビティフィードへのアクセス
  • read:compliance_user_data — チャットメッセージ内容を取得するアクセス
キーを生成するには、Claude API ドキュメントの コンプライアンスAPIへのアクセスを取得する を参照してください。

TrendAI Vision One™ APIキー

TrendAI Vision One™APIキーは、コレクターがチャット内容をAI Guardに転送してポリシースキャンを行うことを可能にします。このキーには[AI Guard - Call detection API]権限が必要です。
APIキーの生成手順については、APIキーを追加を参照してください。

AI GuardエンドポイントURL

AIガードエンドポイントURLパラメータ (AWSの場合はAIGuardUrl、Helmの場合はaiGuardUrl) は、コレクターが会話内容をAIガードスキャンのために送信する完全なエンドポイントURLを指定します。URLは、トレンドホスト型またはセルフホスト型AIガードを使用するかどうかによって異なります。
トレンドマイクロホスト型AIガード
TrendAI Vision One™地域の展開に対応するURLを選択してください。
地域 AI GuardエンドポイントURL
米国
https://api.xdr.trendmicro.com/v3.0/aiSecurity/applyGuardrails
ヨーロッパ
https://api.eu.xdr.trendmicro.com/v3.0/aiSecurity/applyGuardrails
オーストラリア
https://api.au.xdr.trendmicro.com/v3.0/aiSecurity/applyGuardrails
日本
https://api.jp.xdr.trendmicro.com/v3.0/aiSecurity/applyGuardrails
シンガポール
https://api.sg.xdr.trendmicro.com/v3.0/aiSecurity/applyGuardrails
インド
https://api.in.xdr.trendmicro.com/v3.0/aiSecurity/applyGuardrails
セルフホスト型AIガード
セルフホスト型AIガードのデプロイメントを使用している場合、エンドポイントURLはデプロイメント中に生成されます。デプロイメントの手順とエンドポイントURLの確認については、セルフホスト型AIガードを統合するを参照してください。コレクターがセルフホスト型AIガードと同じKubernetesクラスターで実行されている場合、パブリックhttps:// URLの代わりにクラスター内http:// URLを使用できます。

配信環境

次のデプロイメント方法のいずれかを選択し、続行する前に対応するアクセスを確認してください。
AWS CloudFormation
コレクターはAWS CloudFormationスタックとしてデプロイされます。デプロイ前に以下を確認してください。
  • あなたはCloudFormationスタック、Lambda関数、SQSキュー、EventBridgeスケジュール、Secrets Managerのシークレット、IAMロール、CloudWatchロググループを作成する権限を持つAWS accountを持っています。
  • デプロイするAWS Regionは、データの所在要件を満たしています。
Kubernetes (Helm)
コレクターはHelmチャートとしてデプロイされます。デプロイ前に以下を確認してください。
要件 説明
Kubernetesクラスター
v1.27以降 (任意のクラウドまたはオンプレミスディストリビューション: EKS、AKS、GKE、OpenShift、k3s、ベアメタル)。チャートは最低kubeVersion1.27.0を強制します。
kubectl
構成され、ターゲットクラスターkubectl cluster-infoに向けられました (成功)。
helm
v3.13以降、OCIレジストリサポート付き。
レジストリアクセス
クラスターのノードとワークステーションはpublic.ecr.awsにアクセスできます。または、チャートとイメージを内部でミラーリングします。
権限
そのネームスペース内で、ネームスペース、シークレット、およびチャートのリソース (CronJob、ServiceAccount、オプションでNetworkPolicy) を作成する権限。

AIガードポリシー

ClaudeコンプライアンスコレクターはClaudeの会話内容をAI Guardに転送して検索します。コレクターを展開する前に、検索対象を定義するためにAI Guard検索設定を構成してください。手順については、TrendホストAI検索設定を構成するまたはセルフホストAI検索設定を構成するを参照してください。
関連情報