АдминистрированиеКлючи шифрования (CMEK)

Ключи шифрования, управляемые клиентом

Copy page



Используйте ключ, который хранится в вашем собственном облаке, для шифрования данных, которые хранит Claude.

С помощью «customer-managed encryption keys» (ключей шифрования, управляемых клиентом), или CMEK, вы создаёте ключ в собственном AWS KMS, Google Cloud KMS или Azure Key Vault. Anthropic использует его для шифрования определённых данных в состоянии покоя. Ключ остаётся под вашим контролем, поэтому вы можете выполнять его ротацию, проводить аудит его использования и отозвать доступ Anthropic.

Выберите страницу настройки

Выберите сервис, в котором хранится ваш ключ. Для Claude Platform on AWS, которая также использует AWS KMS, есть отдельная страница.

В Claude Platform вы также можете добавить и привязать ваш ключ с помощью Admin API.

Разберитесь в CMEK перед настройкой

От того, какой продукт вы используете, зависит, что шифрует ваш ключ, что остаётся под ключом Anthropic и какие функции отключаются или изменяются.

Какие обязательства вы принимаете

• После привязки ключа вы не можете отвязать или заменить его.
• Ваш ключ защищает только данные, записанные после того, как он вступит в силу.
• Если ваш ключ удалён, Anthropic не может восстановить данные, которые он защищает. Пока ключ отключён, Claude не может читать эти данные.
• В Claude Platform рабочее пространство с ключом должно хранить данные.

Кто может использовать CMEK

CMEK не является обязательным. Чтобы включить его для подходящей организации, свяжитесь с вашей командой по работе с клиентами в Anthropic. Для настройки вам нужна одна из следующих ролей:

• Claude Platform: Organization Admin
• Claude Platform on AWS: Admin
• Claude Enterprise: Owner или Primary Owner

После настройки

• Что происходит при ротации, отключении или удалении вашего ключа шифрования
• Устранение неполадок CMEK