Ключи шифрования, управляемые клиентом

claude "/claude-api tell me about customer-managed encryption keys"

«Customer-managed encryption key» (ключ шифрования, управляемый клиентом), или CMEK, позволяет вам создать ключ шифрования в вашем собственном AWS KMS, Google Cloud KMS или Azure Key Vault и предоставить Anthropic возможность использовать его для шифрования определённых данных рабочего пространства в состоянии покоя. Вы сохраняете полный контроль над ключом, включая ротацию, аудит и отзыв, а операции с ключом, которые Anthropic выполняет с вашим ключом, записываются в журналы аудита вашего облачного провайдера.

Использование CMEK необязательно. Организации, имеющие право на эту функцию, могут включить использование ключей шифрования, управляемых клиентом, вместо шифрования по умолчанию, которое предоставляет Anthropic. Чтобы активировать CMEK, свяжитесь с вашей командой по работе с клиентами Anthropic.



Как это работает

Только администраторы организации (Organization Admins) на Claude Platform или владельцы (Owners) и основной владелец (Primary Owner) на Claude Enterprise могут настраивать CMEK. На Claude Platform CMEK ограничен областью рабочего пространства и настраивается с помощью Admin API. На Claude Enterprise CMEK ограничен областью организации и настраивается в claude.ai > Organization settings > Data and privacy. В обоих продуктах CMEK защищает данные, записанные после включения ключа. Существующие данные (предыдущие чаты, файлы и сессии) остаются зашифрованными ключами, управляемыми Anthropic, и не перешифровываются вашим ключом.

События конфигурации CMEK отображаются в ленте активности Compliance API. Операции с ключом, которые Anthropic выполняет с вашим ключом (такие как обёртывание и развёртывание ключей данных), не отображаются в Compliance API; они отображаются в журналах аудита вашего облачного провайдера.

Anthropic обращается к вашему сервису управления ключами из своего стандартного диапазона публичных IP-адресов. Если вы ограничиваете доступ к вашему сервису управления ключами по IP, разрешите адреса, перечисленные в разделе IP-адреса.



Предварительные требования

• Разрешения на создание ключей шифрования и управление доступом к ключам в учётной записи, проекте или подписке, где будет размещён ключ шифрования.
• Роль Organization Admin в Claude Console на Claude Platform или роль Owner или Primary Owner на Claude Enterprise.
• Конфигурация хранения данных: CMEK разрешён с нулевым хранением данных (ZDR) как для Claude Platform, так и для Claude Enterprise.



Доступность и регионы

CMEK в настоящее время доступен только в регионах США, и все операции шифрования обрабатываются в регионах США.

На Claude Platform на AWS CMEK доступен только с ключами AWS KMS; ключи Google Cloud KMS и Azure Key Vault не могут быть зарегистрированы. Создавайте, проверяйте и прикрепляйте ключи в Claude Console; конечные точки API external_keys в настоящее время недоступны на Claude Platform на AWS. Ключ должен находиться в том же регионе AWS, что и рабочее пространство, к которому он прикреплён.

Для минимальной задержки выберите регион, близкий к инфраструктуре Anthropic в США:



Что защищает CMEK

Что покрывает CMEK, зависит от того, какой продукт вы используете.



Зашифровано

Claude Platform

• Содержимое сообщений, файлы и вложения (как встроенные вложения, отправленные с запросом, так и загрузки через Files API), а также конфигурация MCP и инструментов.

Claude Enterprise

• Содержимое чатов, включая навыки, плагины и артефакты.
• Вложения чатов и вложения проектов.
• Claude Code в CLI, включая содержимое сообщений.
• Cowork в Claude Desktop.
• Офисные агенты.
• Claude in Chrome.

В обоих продуктах резервные копии и снимки наследуют ключ.



Отключено или изменено

Некоторые функции отключаются или существенно изменяются при включении CMEK. Этот список не является исчерпывающим; просмотрите его с вашей командой перед включением CMEK.

Claude Platform

• Workbench в Claude Console отключён.
• Части Compliance API, которые возвращают необработанное содержимое, такое как подсказки, ответы и файлы, отключены.
• Бета-функции и функции исследовательского предварительного просмотра могут не покрываться CMEK. Это включает Claude Managed Agents — бета-функцию, которая отключается полностью, включая память агента и «сновидения» агента (agent dreaming).

Claude Enterprise

• Поиск по истории разговоров отключён. Заголовки разговоров зашифрованы, поэтому поиск по заголовку или содержимому не возвращает результатов.
• Поиск по большому количеству файлов работает медленнее.
• Analytics API и встроенная аналитика работают в ограниченном режиме. Некоторые представления использования и отчёты могут быть неполными.
• Экспорт журналов аудита отключён.
• Подписанные URL-адреса для временного обмена файлами отключены. Они обеспечивают экспорт данных организации в claude.ai и потоки удалённых файлов Claude Code, такие как обновления скриншотов.
• Личные предпочтения отключены для пользователей, принадлежащих к организации, защищённой CMEK, во всех организациях под одним и тем же родителем. Пользователи, не принадлежащие к организации, защищённой CMEK, по-прежнему могут использовать их во всех организациях.



Не зашифровано

Эти функции остаются доступными, но их данные не шифруются вашим ключом. Вы можете отключить любую функцию, которая не подходит для вашего случая использования, в разделе Settings.

Claude Platform

• Данные, которые не находятся в состоянии покоя (например, кэш), и данные с TTL менее 24 часов.
• Лента активности, журналы аудита и сетевой трафик телеметрии, такой как OTEL, чтобы клиенты могли поддерживать соответствие требованиям даже в случае отзыва ключа.

Claude Enterprise

• Claude Code Desktop, Claude Code в вебе и Claude в Slack. Anthropic рекомендует отключить любые из них, которые не подходят для вашего случая использования, в консоли администратора.
• Бета-функции и функции исследовательского предварительного просмотра могут не покрываться CMEK и могут не работать в организациях с CMEK, например Claude Security и Claude Design.
• Экспорт данных по запросу в разделе Settings > Privacy.

В обоих продуктах данные учётных записей пользователей вашей организации (такие как имена, адреса электронной почты и изображения профиля) не шифруются вашим ключом.



Поддержка функций

Следующие API и инструменты Claude Platform хранят данные в состоянии покоя под вашим ключом при включённом CMEK:



Ограниченное сохранение вне вашего ключа

В трёх узких случаях Anthropic может сохранять определённые записи под шифрованием, управляемым Anthropic:

• Когда Anthropic обязана по закону хранить записи (например, материалы, о которых сообщается в NCMEC в соответствии с 18 U.S.C. § 2258A).
• Неотложный риск серьёзного вреда (например, разработка оружия CBRNE, наступательные кибератаки или непосредственные угрозы насилия).
• Нарушения раздела D.4 Коммерческих условий обслуживания Anthropic или эквивалентных условий в другом применимом соглашении клиента с Anthropic.

За исключением проверки на CSAM, сохранение требует явного решения человека-рецензента и следует политике хранения коммерческих данных Anthropic. Для каждого случая сохранения генерируется соответствующее событие в ленте активности Compliance API с кодом причины, указывающим цель сохранения. Подробности см. в разделе Сохранение содержимого CMEK. Метаданные проверки безопасности (записи, полученные в результате автоматизированных проверок безопасности Anthropic, такие как идентификаторы шаблонов и индикаторы совпадений, а не содержимое разговоров) хранятся под шифрованием, управляемым Anthropic, и остаются читаемыми после отзыва ключа.



Ограничения

• Необратимое действие: После того как ключ прикреплён к рабочему пространству, его нельзя открепить или заменить. На Claude Platform прикрепление ключа также блокирует настройку хранения данных рабочего пространства: вы не можете отключить 30-дневное хранение данных для этого рабочего пространства, а возврат к нулевому хранению данных требует создания нового рабочего пространства и перемещения вашего трафика в него. Ротация ключевого материала в рамках одного и того же ключа (например, автоматическая ротация AWS KMS, расписание ротации Cloud KMS или политика ротации Azure Key Vault) поддерживается прозрачно и не требует изменений со стороны Anthropic. Переключение на другой ключ требует создания нового рабочего пространства с новым ключом и миграции ваших данных. Отзыв или отключение ключа делает все данные, защищённые CMEK, в этом рабочем пространстве безвозвратно недоступными, без возможности отката.
• Отсутствие ретроактивного шифрования: CMEK защищает только данные, записанные после включения ключа.
• Задержка: Операции, которые обёртывают или развёртывают ключи данных, выполняют обращение к вашему сервису управления ключами, что может добавить небольшую задержку к действиям, которые читают или записывают данные в состоянии покоя.
• Задержка отзыва: Отзыв ключа может занять до 1 часа (TTL кэша). Запросы, уже находящиеся в обработке в течение этого окна, могут продолжать выполняться успешно.
• Расходы на KMS: CMEK требует ключа в стороннем сервисе управления ключами (AWS KMS, Google Cloud KMS или Azure Key Vault), что может повлечь отдельные расходы, выставляемые вашим провайдером KMS.



Настройка вашего провайдера

Следуйте руководству для используемого вами сервиса управления ключами.