概要
エクサフォースはClaudeのCompliance APIと連携し、Claude Enterpriseのアクティビティをエクサフォースプラットフォームにおける第一級の検出ソースとして取り込みます。AIアシスタントは、わずか1年足らずで単なる試験的なツールから企業の中核インフラへと変化しました。エンジニアはコード作成に利用し、財務チームはモデリングに活用し、法務チームは契約書の要約に利用しています。そして、それらすべてのワークフローは機密データを扱っていますが、そのデータは企業を保護するSIEM、DLP、アクセスレビューの管理対象外に存在しています。Claudeは今や企業における新たなデータサーフェスとなっています。
これまで、たとえば財務責任者が午前2時に、自社が事業を展開していない国のIPアドレスからClaudeのチャットに貼り付けた情報は、SOCでは把握できませんでした。エクサフォースは、Claude Enterpriseを他のセキュリティスタックと同様に、統制・調査・脅威検出の対象にします。
セットアップは簡単：Claude Enterpriseの管理者がCompliance APIキーを作成し、それをエクサフォースに追加するだけで、エクサフォースはClaudeのアクティビティ、アイデンティティ、プロジェクト、およびリソースのモデルを自動的に構築し始めます。Compliance APIを通じて過去のアクティビティが利用可能な場合、エクサフォースは初回接続時に過去のClaudeイベントを自動的に取り込みます。これにより、チームは今後のアクティビティを監視するだけでなく、既存のリスクや露出状況についても直ちに調査を開始できます。
セットアップは簡単です。Claude Enterpriseの管理者がCompliance APIキーを作成し、それをエクサフォースに追加するだけで、エクサフォースはClaudeのアクティビティ、アイデンティティ、プロジェクト、およびリソースのモデルを自動的に構築し始めます。
迅速なオンボーディングと過去イベントの可視化
Compliance APIを通じて過去のアクティビティが利用可能な場合、エクサフォースは初回接続時に過去のClaudeイベントを自動的に取り込みます。これにより、チームは今後のアクティビティを監視するだけでなく、既存のセキュリティリスクについても直ちに調査を開始できます。
仕組み
Compliance APIキーを接続すると、エクサフォースは組織、ユーザー、プロジェクト、会話、添付ファイル、およびロール変更に関するClaudeの監査イベントを継続的に取り込み、正規化します。これらのイベントは、エクサフォースに既に取り込まれているアイデンティティ、デバイス、SaaS、およびクラウドのテレメトリと相関付けられます。これにより、より迅速なユーザー特定、高精度な調査、および対応につながる脅威検出が可能になります。
Claudeを接続するとエクサフォースが把握できる情報：
- **組織、ユーザー、および組織ロール：**すべてのClaudeユーザーを、Okta、Entra、Google WorkspaceなどのIDプロバイダー（IdP）上の企業IDに関連付けます。
- **プロジェクト、プロジェクトロール、および所有者情報：**プライバシー設定、添付ファイル数、チャット数、および各プロジェクトの責任者を把握できます。
- **会話およびメッセージ：**監査可能なイベントとして記録され、コンテンツの機密性分析を実施できます。
- **添付ファイルおよびプロジェクトノレッジ：**Claudeプロジェクトにアップロードされたファイルをリソースとして管理し、関連するプロジェクトやアイデンティティと関連付けます。
- **監査イベント：**ログイン、ロール変更、APIキー作成、プロジェクトメンバーシップ変更、会話の閲覧などを追跡できます。
- **セキュリティ態勢の検出項目：**未使用のAPIキー、最近利用のない特権ユーザー、メンバー数の多い機密プロジェクト、所有者不在のプロジェクト、不適切なプライバシー設定、機密チャットや機密ファイルを含むプロジェクトなどを特定できます。
コア機能
エクサフォースは、Claudeの監査イベントを、Okta、Google Workspace、GitHub、およびZscalerのイベントと同様に扱います。これらのイベントは、アイデンティティ、ワークスペース、およびプロジェクトごとにベースライン化され、その後、ビヘイビア分析およびルールベースの検出エンジンによって評価されます。Claudeのアクティビティは企業全体のテレメトリと相関付けられるため、同一の調査内で、Claudeのイベントとアイデンティティ、デバイス、ネットワーク、リポジトリ、クラウド、エンドポイント、およびSaaSのアクティビティを関連付けて分析できます。
機密チャットのラベリング
エクサフォースはClaudeのチャットコンテンツを分析し、各会話に含まれる機密データの種類に基づいてラベル付けを行います。対象となるデータには、PII（個人を特定できる情報）、決済データ、シークレット、規制対象データ、財務データ、および顧客データが含まれます。1つの会話に複数の機密データ種別が含まれる場合があり、エクサフォースは検出されたすべてのカテゴリにフラグを付与します。これらのラベルは検出ロジックやアクセスグラフに反映され、監査イベントを調査・対応につながるインシデントへと変換します。
機密性分析は、会話コンテンツの複製を保持することなく実行されます。プラットフォームに取り込まれるのは、ラベル情報と最小限の証跡情報のみです。会話コンテンツは機密性ラベルおよび検出コンテキストの生成に利用されますが、元のコンテンツは引き続きClaude側で管理されます。
アイデンティティアクセスグラフ
エクサフォースは、企業アイデンティティから、そのアイデンティティがアクセス可能な個々のClaudeリソースまでのアクセス関係を可視化するグラフを構築します。組織ロール、組織メンバーシップ、プロジェクトロール、プロジェクト、そして最終的には添付ファイルやプロジェクトナレッジファイルまでのアクセス経路をたどることができます。
各ノードはアクセス権限の構造を表します。アイデンティティは、IdPで識別された企業ユーザーです。そこからグラフは、組織ロール、組織メンバーシップ、プロジェクトロール、プライバシー設定を含むプロジェクト、そしてアクセス可能なリソースへと順にたどります。任意のノードをクリックすると、関連情報へ切り替えて表示できます。たとえば、特定のデータセットにアクセス可能なすべてのアイデンティティや、PIIラベル付きチャットを含むユーザー所有のプロジェクトを表示できます。AWS IAM、Oktaグループ、GitHubリポジトリアクセスの分析で使用しているものと同じグラフ探索機能を、Claudeでも利用できます。
こんな方におすすめ
SOCアナリスト
アイデンティティ侵害を調査中ですか？影響を受けたアカウントがアクセス可能なClaudeのプロジェクト、チャット、および添付ファイルを即座に確認できるほか、調査対象期間中に機密チャットが開かれていたかどうかも把握できます。
検出エンジニア
ユーザーごとに算出されるビヘイビアベースラインを活用しながら、アイデンティティスタック全体で使用しているものと同じルール言語および検出エンジンを用いて、Claudeの監査イベントに対する検出ルールを作成できます。
コンプライアンス責任者
誰が何にアクセスできるのか、Claudeのプロジェクト内のどこに機密データが存在するのかを可視化し、ログを別のツールへエクスポートすることなく、監査対応に必要な証跡を作成できます。
