Claude 采用率飙升至 95%！Netskope 如何保障 AI 工具的使用安全及合规？

Claude 的企业采用率从 60% 提升至 95%

Netskope AI Index 最新发现：

在 2025 年 5 月 19 日至 2026 年 5 月 18 日期间，Claude 的企业采用率从 60% 提升至 95%，实现 1.6 倍增幅。Claude 已经从“少数团队试验的AI工具”成长为“关键任务型基础设施”：

• 开发人员用 Claude Code 交付代码。

• 分析师在 Claude Projects 构建完整工作流。

• 平台团队通过 Claude Platform 运行大规模推理。

• 法律团队把 Claude 嵌入日常的合规检查、合同审核等标准化程序中。

• 企业被 Claude 的“宪法式AI（Constitutional AI）”安全保障所吸引。

但问题是：您对 Claude 的安全治理，是否达到了与 Slack、Google Workspace 或 Salesforce 同等的水平？

如果答案是“还没有”。

那么这篇文章就是为您准备的！

AI 工具正成为新的 “影子 IT”

当您的员工开始使用 Slack 或 Microsoft Teams 时，您的安全团队有相应的应对方案。您可以强制执行单点登录 (SSO)、使用数据防泄漏 (DLP) 扫描文件、审计用户的操作。但 Claude Enterprise 和 Claude Platform 带来了截然不同的挑战：

• 对话包含业务逻辑（Claude Enterprise）：与电子邮件不同，Claude Enterprise 的聊天可能包含整个架构决策、专有算法、客户 PII，并与 AI 回应交织在一起。

• 项目即知识库（Claude Enterprise）：团队将内部文档、代码和数据上传到 Claude Projects。一个配置错误的项目可能会暴露敏感信息。

• 平台庞大（Claude Platform）：API 密钥、工作区、成员、角色、速率限制 —— Claude Platform 是一个需要治理的基础设施。

• 行为信号（Claude Enterprise 和 Claude Platform均适用）：用户在 10 分钟内批量删除 20 条聊天记录是不正常的。凌晨 2 点 SSO 连接被停用需要立即处理。

CASB 的盲点：传统的 CASB 方法只监控网络流量，无法洞察 Claude内部活动。

不同产品的适用范围差异很大：

• Claude Enterprise：活动日志（用户登录、管理员操作、设置/配置更改）和对话内容（聊天、上传的文件和项目）可通过专用读取端点检索。

• Claude Platform：管理员 API 资源端点（企业层级的管理对象、用户账户信息、工作区、API 密钥、邀请机制）以及 Compliance API 活动日志。

  注意：Claude Platform 不提供对话内容和模型推理数据。

Netskope 与 Claude Compliance API 集成

2026 年 5 月下旬，Netskope 正式宣布与 Anthropic 的 Claude Compliance API 集成。通过集成，企业可以直接在 Netskope One 平台中了解 Claude 的使用情况。这让 Claude Enterprise 与 Claude Platform 的活动纳入与您其他应用相同的安全保护体系中。无需新工具，无需额外的仪表板，依然在同一个控制台中完成治理。接下来带您了解这一集成，它为什么如此重要。

Netskope 保障 AI 工具的使用安全及合规

一、资产与身份发现

在保护 Claude 之前，您必须先了解它的存在。Netskope 会在 Claude Enterprise 和 Claude Platform 上持续厘清资产，实现全面的资产与身份可视化。

这不是静态快照。该集成通过 Claude Compliance API 持续同步，确保您的资产清单反映您环境的实时状态。

二、安全态势管理

资产与身份发现只是基本步骤，真正的价值在于持续评估。Netskope 提供了 30+ 条预定义的安全规则，可根据安全最佳实践和合规框架评估 Claude 环境。

A. 基于配置的态势规则（持续评估）

Claude Enterprise 态势规则

Claude Platform 安全态势规则

B. 模板规则（可自定义）

Netskope 提供可配置的模板：

• 用户邮箱域名验证：标记邮箱地址不匹配的用户 @yourcompany.com

• API密钥过期阈值：当密钥超过您的轮换策略时发出警报（例如，>90 days）。

• 每月消费限额执行：确保已配置每个用户的消费上限。

• 检测未获批准的模型：在成本报告中查找不在批准列表里的模型。

• 管理员邀请生命周期：当管理员邀请长时间处于待处理状态时发出警报。

C. 基于活动的行为规则（实时威胁检测）

Netskope 实时评估活动动态，以检测针对 Claude 特定攻击向量的异常行为模式：

这些规则并不是通用的，是专门针对 Claude 的攻击模式进行了调优。例如，某个未知的攻击者突然大量访问 Compliance API，可能表明泄露的密钥正被用于数据窃取；SSO 配置更改则是一个单一事件，需要立即展开调查。

三、数据防护（Claude Enterprise 对话 的 DLP）

Claude Enterprise 的对话记录包含敏感数据。Netskope 扩展了其企业级DLP 引擎，扫描 Claude Enterprise 的内容：

• 扫描范围（仅限 Claude Enterprise）：聊天消息（提示词、AI 回应）、上传文件（PDF、代码、电子表格）、工件、项目知识库文件。注意：Claude Platform 的 API 不提供对话内容。

• 工作原理：您在 Slack、Google Workspace 或 M365 上应用的 DLP 策略，现在可以覆盖 Claude Enterprise。如果您的策略会标记社会安全号码（SSN）、信用卡号或源代码模式，那么在这里同样适用。

• 补救措施：当检测到违规时，Netskope 可以向安全团队发出警报并提供完整的上下文信息，或者自动删除违规的聊天记录、文件或项目文档。

四、持续审计

持续评估 Claude 的配置是否符合 GDPR、HIPAA、SOC 2（AICPATSC）、NIST 800-53、CSA CCM 和 PCI-DSS 等标准，并把评估结果直接映射到具体的合规控制措施，以便团队清楚地了解需要修复的内容及其原因。

这对您的安全团队意味着什么？

• 对于安全工程师：终于可以回答这类问题“公司里是否有离职人员创建的 API 密钥？”“有哪些 MCP 服务器连接到了 Claude，是谁连接的？”

• 对于合规团队：态势评估结果直接映射到合规框架 GDPR、HIPAA、AICPA、NIST 等，提供持续的审计证据，不是某一时刻的单次评估。

• 对于安全运营中心 (SOC) 分析师：行为警报可与您现有的安全信息和事件管理 (SIEM) 系统及警报工作流程无缝集成。单点登录 (SSO) 篡改事件会显示在您处理其他所有事件的同一控制台中。

• 对于首席信息安全官 (CISO) ：Claude 享有与其他关键 SaaS 应用同等的企业级安全治理。一体化平台、策略统一、团队协同。采用 AI 不代表安全倒退。

Netskope 代理商：Cyberworld 科明大同

AI 的普及速度不会放缓。Netskope 与 Claude Compliance API 的集成，确保随着 Claude 使用量的增加，您的安全态势也能同步扩展。2026 年 6 月起，该集成功能面向 Netskope 客户推出内部预览版。欢迎联系 Netskope 代理商： Cyberworld 科明大同，进一步了解 Netskope 的产品。

文字与图片参考来源：netskope.com、ai-index.netskope.com、community.netskope.com、claude.com、itbranschen.com、netskope 文章《Netskope Announces Integration With Claude's Compliance API to Strengthen Data Security and Governance》、《Securing Anthropic's Claude at Enterprise Scale: Netskope One AI Security for Claude Enterprise and Claude Platform》