AdministraçãoChaves de criptografia (CMEK)

Chaves de criptografia gerenciadas pelo cliente

Copy page



Use uma chave mantida na sua própria nuvem para criptografar os dados que o Claude armazena.

Com "customer-managed encryption keys" (chaves de criptografia gerenciadas pelo cliente), ou CMEK, você cria uma chave no seu próprio AWS KMS, Google Cloud KMS ou Azure Key Vault. A Anthropic a usa para criptografar determinados dados em repouso. A chave permanece sob o seu controle, então você pode rotacioná-la, auditar seu uso e remover o acesso da Anthropic.

Escolha sua página de configuração

Escolha o serviço que mantém sua chave. O Claude Platform on AWS, que também usa o AWS KMS, tem sua própria página.

No Claude Platform, você também pode adicionar e anexar sua chave com a Admin API.

Entenda o CMEK antes de configurá-lo

O produto que você usa determina o que sua chave criptografa, o que permanece sob a chave da Anthropic e quais recursos são desativados ou mudam.

Com o que você se compromete

• Depois que você anexa uma chave, você não pode removê-la nem substituí-la.
• Sua chave protege apenas os dados gravados depois que ela entra em vigor.
• Se sua chave for excluída, a Anthropic não pode recuperar os dados que ela protege. Enquanto a chave estiver desativada, o Claude não pode ler esses dados.
• No Claude Platform, um workspace com uma chave precisa reter dados.

Quem pode usar o CMEK

O CMEK é opcional. Para ativá-lo em uma organização elegível, entre em contato com a equipe da sua conta na Anthropic. Você precisa de uma destas funções para configurá-lo:

• Claude Platform: Organization Admin
• Claude Platform on AWS: Admin
• Claude Enterprise: Owner ou Primary Owner

Após a configuração

• O que acontece quando você rotaciona, desativa ou exclui sua chave de criptografia
• Solucionar problemas do CMEK