Kundenverwaltete Verschlüsselungsschlüssel
Verwende einen Schlüssel, den du in deiner eigenen Cloud hältst, um Daten zu verschlüsseln, die Claude speichert.
Claude Code
Frag Claude Code zu dieser Funktion
/claude-api erzähl mir etwas über kundenverwaltete VerschlüsselungsschlüsselMit „customer-managed encryption keys“ (kundenverwaltete Verschlüsselungsschlüssel), oder CMEK, erstellst du einen Schlüssel in deinem eigenen AWS KMS, Google Cloud KMS oder Azure Key Vault. Anthropic verwendet ihn, um bestimmte Daten im Ruhezustand zu verschlüsseln. Der Schlüssel bleibt unter deiner Kontrolle, sodass du ihn rotieren, seine Nutzung prüfen und Anthropics Zugriff auf deinen Schlüssel entfernen kannst.
Wähle deine Einrichtungsseite
Wähle den Dienst, der deinen Schlüssel hält. Claude Platform on AWS, das ebenfalls AWS KMS verwendet, hat eine eigene Seite.
Für Claude Platform und Claude Enterprise.
Für Claude Platform und Claude Enterprise.
Für Claude Platform und Claude Enterprise.
Für Organisationen, deren Seitenleiste in der Claude Console Account managed by AWS anzeigt.
Auf Claude Platform kannst du deinen Schlüssel auch mit der Admin API hinzufügen und anhängen.
CMEK verstehen, bevor du es einrichtest
Welches Produkt du verwendest, entscheidet, was dein Schlüssel verschlüsselt, was unter dem Schlüssel von Anthropic bleibt und welche Funktionen deaktiviert werden oder sich ändern.
Wie dein Schlüssel Daten schützt, wann er wirksam wird und was du sehen kannst.
Einen Schlüssel mit „zero data retention“ (Null-Datenaufbewahrung), oder ZDR, verwenden, und was Anthropic außerhalb deines Schlüssels sichern kann.
Schlage eine Funktion oder eine Art von Daten nach.
Schlage eine Funktion nach und sieh, was deine Benutzer bemerken werden.
Wozu du dich verpflichtest
- Sobald du einen Schlüssel anhängst, kannst du ihn nicht entfernen oder ersetzen.
- Dein Schlüssel schützt nur Daten, die geschrieben werden, nachdem er wirksam wird.
- Wenn dein Schlüssel gelöscht wird, kann Anthropic die Daten, die er schützt, nicht wiederherstellen. Solange der Schlüssel deaktiviert ist, kann Claude diese Daten nicht lesen.
- Auf Claude Platform muss ein Workspace mit einem Schlüssel Daten aufbewahren.
Wer CMEK verwenden kann
CMEK ist optional. Um es für eine berechtigte Organisation zu aktivieren, wende dich an dein Anthropic-Account-Team. Du benötigst eine dieser Rollen, um es einzurichten:
- Claude Platform: Organization Admin
- Claude Platform on AWS: Admin
- Claude Enterprise: Owner oder Primary Owner
Nach der Einrichtung
Was this page helpful?