A Palo Alto Networks a Claude Enterprise védelmét integrálta

2026. augusztus 5.Forrás: Palo Alto Networks

A Palo Alto Networks Prisma AIRS API-ja közvetlenül integrálható a Claude Enterprise rendszerével. A vállalat szerint az összekapcsolás valós időben ellenőrzi a Claude-interakciókat, és még a modell feldolgozása előtt blokkolhatja az érzékeny adatokat, a promptinjekciókat és más fenyegetéseket.

A lényeg röviden

A Prisma AIRS API inference hooks kapcsolaton keresztül integrálható a Claude Enterprise rendszerével.
A promptokat a modell feldolgozása előtt, valós időben ellenőrizheti.
A meglévő Enterprise DLP-szabályok a Claude Code, Claude.ai és Claude Cowork környezetére is kiterjedhetnek.
A rendszer promptinjekciókat, jailbreak-kísérleteket, rosszindulatú kódot és kockázatos URL-eket is blokkolhat.
A tiltott promptokhoz auditkorrelációs kód és opcionális felhasználói magyarázat társulhat.

A Claude minden felületére kiterjedhet a védelem

A Palo Alto Networks augusztus 5-i bejelentése szerint a Prisma AIRS API a Claude Enterprise inference hooks funkcióján keresztül kapcsolható össze Anthropic vállalati szolgáltatásával. Az integráció a Claude Code, a Claude.ai és a Claude Cowork környezetében is egységes biztonsági szabályozást tesz lehetővé.

A rendszer működésének lényege, hogy a Claude a prompt feldolgozása előtt elküldi annak tartalmát a Prisma AIRS számára. A szolgáltatás a beállított biztonsági profil alapján értékeli a bemenetet, majd szinkron módon engedélyezési vagy tiltási döntést küld vissza. Így a biztonsági szabályok még azelőtt érvényesülhetnek, hogy az adat eljutna a modellhez.

A Palo Alto Networks szerint ezzel a vállalati biztonsági csapatok az AI-használat sebességének lassítása nélkül alkalmazhatnak futásidejű szabályokat. A cég a megoldást olyan vállalatoknak szánja, amelyek fejlesztési és üzleti folyamataikban is használják a Claude-ot.

A meglévő adatvédelmi szabályok is használhatók

A Prisma AIRS integrációja a Palo Alto Networks Enterprise DLP motorjára támaszkodik. Ez azt jelenti, hogy a szervezet meglévő adatvesztés-megelőzési szabályai, egyedi bizalmassági definíciói, megfelelőségi irányelvei és jelentései a Claude-interakciókra is kiterjedhetnek. A vállalat szerint nincs szükség külön szabálykészletek létrehozására.

A rendszer valós időben osztályozhatja a promptokat, és felismerheti például a személyes vagy szabályozott adatokat. A Palo Alto Networks példaként társadalombiztosítási számokat, bankkártyaszámokat és betegnyilvántartási adatokat említ. A felismeréshez reguláris kifejezéseket, gépi tanulási osztályozókat és Exact Data Matching technológiát használhatnak.

A megoldás a vállalat szerint a kódban véletlenül megjelenő API-kulcsokat, privát tokeneket és környezeti hitelesítő adatokat is kiszűrheti. Dokumentumosztályozók az olyan bizalmas témákat is jelezhetik, mint a vállalatfelvásárlások, a jogi ügyek vagy a humánerőforrás-anyagok, akkor is, ha a szövegben nincs egyszerű mintával azonosítható adat.

Promptinjekció és veszélyes tartalom ellen is felléphet

A Prisma AIRS nem kizárólag adatvédelmi ellenőrzést végez. A Palo Alto Networks közlése szerint a rendszer a nagy nyelvi modellekhez kapcsolódó futásidejű kockázatokat is vizsgálja, köztük a promptinjekciós és jailbreak-kísérleteket, a rosszindulatú kódokat, a kockázatos URL-eket, valamint a vállalati szabályokat sértő vagy mérgező tartalmakat.

Ha egy prompt nem felel meg a beállított biztonsági irányelveknek, a Prisma AIRS tiltó döntést adhat. A Claude ilyenkor blokkolja a promptot, és a rendszer opcionálisan felhasználóknak szóló magyarázatot is megjeleníthet. A biztonsági telemetria egyedi auditkorrelációs kódot kap, amely a Palo Alto Networks szerint a vállalati irányítópultokon is megjelenik.

Az üzembe helyezéshez a Claude Enterprise szervezeti beállításaiban kell megadni a Prisma AIRS webhook URL-jét és az API-kulcsot. A Claude egy egyszer használatos aláírási titkot generál, amelyet a Prisma AIRS titkosított edge Key-Value Mapben tárol a beérkező kérések hitelességének ellenőrzéséhez. A vállalat szerint így az AI a meglévő adatvédelmi stratégia egy további csatornájaként kezelhető.