---
title: "Claudeに聞く前に、会社の番人が先に読む。Anthropicが推論フックを正式提供、Enterpriseの安全設定は一括点検へ"
description: "Anthropicは2026年11月5日、Claude Enterprise向けのセキュリティ更新を発表。プロンプトとツール実行を自社のデータ保護ツールへ先に回して可否を判定する「推論フック」が正式提供となり、推奨設定との差分を1ページで点検するセキュリティセンター、親組織の統合管理コンソール、Admin APIによるメンバーのサインアウトなどがベータで加わった。生成の前に止められる仕組みと、止められない範囲を整理した"
url: https://itpostjp.com/ai/anthropic-claude-enterprise-security-center-inference-hooks-ga/
category: "AI・生成AI"
published_at: 2026-11-08T08:36:00Z
updated_at: 2026-11-08T08:36:00Z
author: "IT Post編集部"
editor: "編集長 千田智也"
publisher: "IT Post by Rice Studio Lab"
language: ja-JP
ai_generated: true
ai_model: muse-wonder
terms: ["EDR", "アクセス制御", "シャドーIT"]
---

# Claudeに聞く前に、会社の番人が先に読む。Anthropicが推論フックを正式提供、Enterpriseの安全設定は一括点検へ

IT Post編集部 ＆ 編集長 千田智也

Anthropicは2026年11月5日、Claude Enterprise向けのセキュリティ更新を発表。プロンプトとツール実行を自社のデータ保護ツールへ先に回して可否を判定する「推論フック」が正式提供となり、推奨設定との差分を1ページで点検するセキュリティセンター、親組織の統合管理コンソール、Admin APIによるメンバーのサインアウトなどがベータで加わった。生成の前に止められる仕組みと、止められない範囲を整理した

## 30秒で分かる結論

- Anthropicは2026年11月5日、Claude Enterprise向けのセキュリティ・管理機能の更新を発表しました。中心は、利用者のプロンプトとツール実行を、自社のデータセキュリティツールへ先に送って確認する「推論フック（inference hooks）」の正式提供です。
- 推論フックは2種類あります。プロンプトフックは応答の生成前にプロンプトを確認し、事前ツールコールフックは、ツールが実行される前にその内容を確認します。組織は既存のデータ損失防止（DLP）などのポリシーを、そのままClaudeにも適用できます。
- あわせて、推奨設定との差分を1ページで比べるセキュリティセンター、親組織の統合管理コンソール（admin.claude.com）、Admin APIによるメンバーの一括サインアウトなどがベータとして加わりました。正式提供なのは推論フックのみで、残りはベータです。

## まず初めに

会社のAI利用で一番困るのは、社員がうっかり機密を貼り付ける瞬間である。止めるなら、生成が始まってからでは遅い。今回Anthropicが出した答えは単純で、Claudeが口を開く前に、会社の番人に先に読ませる。AIの賢さ競争の横で、「止める仕組み」の競争が始まったということだ。

※個人の感想です

## 推論フック——生成の前に、自社の道具で確認する

推論フックは、Claudeを組織が既に使っているデータセキュリティツールへ接続する仕組みです。目的は、データ損失防止（DLP）をはじめとする自社のポリシーを、従業員がClaudeを使う場面にも適用することにあります。

フックは2種類あり、どちらも正式提供（generally available）になりました。

- プロンプトフック: 対応するClaude製品から送られるプロンプトを、自社のセキュリティツールへ送って確認する
- 事前ツールコールフック（pre-tool-call hooks）: 対応するClaude製品でツールが実行される前に、そのツールコールを確認する

Anthropicは「チームは既に書いたポリシーを保持したまま、それをClaudeに適用できる」と説明しています。つまり、メールやクラウド向けに整えたDLPのルールを、AI向けに書き直さなくてよい、という売りです。管理はOrganization設定の中で、セキュリティセンターとあわせて行います。

![Anthropicの発表内容（2026年11月5日）](/images/articles/anthropic-claude-enterprise-security-center-inference-hooks-ga-inline-1.webp)

## セキュリティセンター——推奨設定との「答え合わせ」

セキュリティセンターはOrganization設定内の新しいページで、ベータ提供です。チャット、Cowork、Claude Codeの設定を、設定項目ごとに歩き回らず1ページで確認できます。各コントロールについて、現在の値と（推奨がある場合は）推奨値、変更先へのリンクが並び、新規または最近変更された設定も示されます。ページを開くたびに構成を確認するため、自動チェック対象のコントロールは現在の設定を反映します。コンプライアンスAPIを持つ組織は、同じ結果をAPI経由でも読めます。

管理者同士でセキュリティレビューを進めるための「attestations（証明）」の共有ワークスペースも用意され、各コントロールの現状の記録、リスクの受容、課題のフラグ付けを1か所で行えます。ページは監査人や関係者へ渡すレポートとしてダウンロードでき、自動で確認された項目と、オーナーが確認した項目が区別して印されます。

ただしAnthropic自身が明記するとおり、これは同社の推奨に基づくガイダンスであり、いかなる法律や標準への準拠の認証や保証ではありません。「推奨どおり＝法的に安全」ではない点は、導入側が誤解しやすいところです。

## 統合管理とアクセス制御——親組織のコンソールと、追い出す手段

統合管理（centralized management）もベータです。会社全体を表す親組織が、admin.claude.comに専用の管理コンソールを持ち、シングルサインオン、ディレクトリ同期（SCIM）、ドメイン確認、グループ、コンプライアンスAPIキーを、配下の組織ごとにではなく一度だけ設定できます。買収した会社の既存のIDプロバイダーを残すなど、複数のIDプロバイダーをそれぞれのSSO・SCIM設定付きで接続することもできます。

線引きも明記されています。各組織は自前のメンバー、ロール、設定、組織レベルのセキュリティ管理（IP許可リスト、テナント制限、セッション時間など）を保持し、親組織のロールは既定では組織内へのアクセスを与えません。一方で、親側で作ったコンプライアンスAPIキーは組織を横断してデータを読めます。なお、この統合管理のセットアップは取り消せないため、始める前に親組織の管理者を特定しておくよう求められています。

アクセス制御側の新機能（いずれもベータ）では、Admin APIの1回の呼び出しでメンバーをClaudeからサインアウトさせることができます。そのメンバーのセッションは全てのブラウザと端末で終わり、Claude Codeのようなアプリは再サインインが必要になります。ただしAPIキー、既に動いているクラウドセッション、予定されたルーティンは終わらず、メンバーはその後に再びサインインできます。「即時に全てを止める」手段ではない点に注意が必要です。

このほか、IP許可リストをAnthropic経由でなく管理者自身が設定・管理できるようになり、管理対象コンピューター上のClaude Desktopで個人用や外部のアカウントをブロックしてシャドーITを防ぐ設定、ワークスペースとして使えるフォルダーの制限も加わりました。

## EDR連携——AIの仮想マシンの中まで見に行く

Coworkと統合Claudeがローカルで動くとき、シェルコマンドやコードは利用者のコンピューター上の隔離された仮想マシンの中で実行されます。隔離は端末を守る一方で、セキュリティチームからは中が見えないという不満がありました。今回のEDR連携（ベータ）では、組織のEDRセンサーをその仮想マシンの中で動かし、活動を普段監視しているのと同じコンソールへ報告できます。

対象は利用者のコンピューター上の仮想マシンであり、クラウド上のCoworkセッションは含まれません。センサーは検知モードで動き、活動を報告するだけでブロックはしません。仮想マシンが起動するたびに、ClaudeはEDRベンダーのセンサーパッケージの署名を検証してから導入します。提供形態は、macOSとWindowsでのデバイス管理経由で、Claude TeamとEnterprise、および対応ベンダーのMDM経由で導入するBedrock／Vertex AI／Foundry上のデスクトップアプリが対象とされています。

## IT Postの見方

IT Postでは、今回の更新の本質は「AIの利用を禁止するか許可するか」から「生成の前に検査を挟めるか」への移行にあると考えます。プロンプトとツール実行の両方に、自社の既存ポリシーをそのまま差し込める形にしたことで、企業はAI専用の新しい番人を買わずに済みます。特にツールコール側の事前確認は、エージェントがファイルを読んだり外部へ問い合わせたりする前に止められる点で、チャットの検査だけとは重みが違います。

一方で、正式提供は推論フックだけで、点検・統合管理・追い出し手段は軒並みベータです。しかもセキュリティセンターは「推奨との差分」を見せる道具であって、準拠の保証ではない。導入企業がやるべきことは変わらず、差分を見て、どれを受け入れどれを直すかを自分で決めることです。道具が「答え合わせ」までは機械化しても、答案の採点基準を決めるのは人間側、という当たり前が残っています。

## 今後どうなりそうか

今後の確認点は、ベータ機能群（セキュリティセンター、統合管理、サインアウト、IP許可リストのセルフサービス、EDR連携）がいつ正式提供になるか、推論フックの対象製品や確認の細部の仕様がヘルプセンターでどこまで具体化されるかです。

IT Postでは、新しい公式情報が確認できれば続報として整理します。

## 情報源

「一次情報」は資料の出所を示す区分で、編集部による独立した実測や、すべての主張の実証を示すものではありません。確認の範囲や未確認の点は、本文の説明と併せてご覧ください。

- [More visibility and control over Claude Enterprise for security teams](https://claude.com/resources/articles/claude-enterprise-security-updates) — Anthropic（Claude）（一次情報）
- [Claude Enterprise Introduces New Security and Admin Features](https://blockchain.news/news/claude-enterprise-security-admin-updates) — Blockchain.News

## この記事に出てくるIT用語

- [EDR](https://itpostjp.com/terms/edr/): パソコンやサーバーの中の動きを常時監視し、不審な挙動をいち早く見つけて対応する仕組みです。
- [アクセス制御](https://itpostjp.com/terms/access-control/): 誰が、どの情報や機能にアクセスできるかを、権限に応じて制限する仕組みです。
- [シャドーIT](https://itpostjp.com/terms/shadow-it/): 会社の情報システム部門が把握・許可していない機器やサービスを、従業員が独自の判断で業務に使ってしまうことです。

---

この記事は、公開情報と出典URLの検証、文章作成の一部に生成AIを使用しています。内容の責任はIT Post by Rice Studio Labが負います。

出典表記: IT Post by Rice Studio Lab — https://itpostjp.com/ai/anthropic-claude-enterprise-security-center-inference-hooks-ga/