Anthropic Tambah Pusat Keamanan dan Hook Inferensi untuk Claude Enterprise
Anthropic memperkenalkan paket fitur keamanan dan administrasi baru untuk Claude Enterprise pada 5 November 2026. Isinya security center, inference hooks yang kini generally available, konsol terpusat di admin.claude.com, serta kontrol akses tambahan seperti sign-out anggota lewat Admin API dan allowlist IP mandiri. Sebagian besar fitur masih berstatus beta. Rilis ini penting karena tim keamanan perusahaan selama ini meminta visibilitas lebih jelas atas konfigurasi Claude, aktivitas di perangkat kantor, dan aliran data saat karyawan bekerja dengan AI.
Apa Saja Fitur Keamanan Baru di Claude Enterprise?
Anthropic membagi pembaruan ini ke lima kelompok: security center, inference hooks, manajemen terpusat, kontrol akses, dan integrasi Endpoint Detection and Response (EDR) untuk Cowork. Semuanya ditujukan bagi organisasi pelanggan Claude Enterprise, dengan beberapa pengecualian selama masa beta yang dirinci di Help Center perusahaan.
Security center adalah halaman baru di Organization settings yang membandingkan pengaturan keamanan chat, Cowork, dan Claude Code dengan konfigurasi rekomendasi Anthropic. Untuk tiap kontrol, halaman itu menampilkan nilai saat ini, nilai yang disarankan, dan tautan ke pengaturannya. Hasil pengecekan diperbarui setiap halaman dimuat, dan organisasi yang memakai Compliance API dapat membaca hasil yang sama lewat API tersebut.
Fitur attestations memberi admin ruang kerja bersama untuk tinjauan keamanan. Mereka bisa mencatat status tiap kontrol, menerima risiko tertentu, atau menandai masalah di satu tempat, lalu mengunduh halaman itu sebagai laporan untuk auditor. Laporan menandai kontrol mana yang diperiksa otomatis dan mana yang dikonfirmasi seorang Owner. Anthropic menegaskan bahwa security center bukan sertifikasi, melainkan panduan berbasis rekomendasinya.
Anthropic menulis bahwa alat ini adalah panduan yang "not a certification or a guarantee of compliance with any law or standard". Artinya, laporan security center tidak bisa dipakai sebagai bukti kepatuhan hukum. Perusahaan tetap perlu memetakan sendiri kewajibannya, lalu memakai halaman ini sebagai titik awal diskusi internal antara tim keamanan, tim hukum, dan pemilik sistem.
Cara Inference Hooks dan Allowlist IP Bekerja
Inference hooks mengirim setiap prompt yang diatur ke server keamanan AI milik organisasi atau vendornya untuk mendapat verdict allow atau deny sebelum model berjalan. Anthropic mengirim transkrip percakapan lewat HTTPS POST, dan permintaan yang ditolak tidak pernah sampai ke model. Hook ini berlaku untuk pelanggan Claude Enterprise.
Menurut dokumentasi platform, ada dua jenis event. Event prompt dipicu sekali untuk tiap permintaan inferensi sebelum model mulai bekerja. Event tool_call dipicu saat respons Claude memuat panggilan alat, sebelum satu pun dijalankan, pada organisasi yang mengaktifkan opsi validasi tool call. Batas waktu verdict bawaannya 5 detik dan bisa diatur organisasi.
Jika server keamanan tidak merespons atau error, pengaturan failure handling menentukan hasilnya, yaitu memblokir permintaan atau meloloskannya tanpa inspeksi. Server hanya melihat apa yang dilihat pengguna, seperti teks transkrip, panggilan alat, hasilnya, dan teks dari lampiran. Ia tidak menerima byte file mentah, system prompt, atau konteks internal Anthropic. Setiap penolakan tercatat di Activity Feed organisasi.
Di sisi akses, admin kini bisa mengelola allowlist IP sendiri tanpa lewat Anthropic. Dokumentasi menyebut satu organisasi bisa mendaftarkan hingga 1.000 alamat IPv4, IPv6, atau rentang CIDR. Permintaan dari alamat di luar daftar ditolak, dan Messages API mengembalikan galat 403 permission_error. Fitur ini berstatus beta dan membatasi tempat kunci bisa dipakai, bukan berapa lama kunci berlaku.
Dampaknya bagi Perusahaan di Indonesia
Bagi perusahaan pengguna Claude Enterprise, paket ini memindahkan sebagian pekerjaan keamanan dari proses manual ke konsol. Tim keamanan bisa melihat penyimpangan konfigurasi, memasang kebijakan data loss prevention yang sudah ada, dan memutus sesi anggota lewat satu panggilan Admin API. Panggilan itu memakai header beta admin-user-sign-out-2026-10-08 dan tidak menghapus anggota dari organisasi.
Ada batas yang perlu dicatat. Sign-out lewat Admin API tidak mengakhiri kunci API, sesi cloud yang sudah berjalan, atau routine terjadwal. Sensor EDR di Cowork hanya mencakup mesin virtual di komputer pengguna, bukan sesi cloud, dan berjalan dalam mode deteksi yang melapor tanpa memblokir. Pengaturan pencegahan shadow IT, yaitu memblokir akun Claude pribadi di Claude Desktop, berlaku untuk komputer yang dikelola perusahaan.
Fitur untuk memblokir akun luar dan mengatur folder kerja menyentuh persoalan yang lazim ditemui di perusahaan besar, yakni karyawan memakai akun pribadi untuk pekerjaan kantor. Konsol terpusat juga membantu grup usaha yang punya banyak organisasi, termasuk perusahaan hasil akuisisi yang masih memakai penyedia identitas lama, karena Anthropic mengizinkan lebih dari satu identity provider dengan konfigurasi SSO dan SCIM masing-masing.
Bagi perusahaan di Indonesia, fitur ini relevan dengan kewajiban pengendali data dalam UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, yang ditetapkan dan berlaku sejak 17 Oktober 2022. Log penolakan hook, laporan security center, dan allowlist IP dapat membantu bukti kontrol teknis, tetapi tidak menggantikan penilaian kepatuhan. Perusahaan sebaiknya memulai dari fitur berstatus generally available, lalu menguji yang masih beta secara terbatas.
(Burung Hantu Infratek / Berbagai Sumber)
⚠️ Berita ini seluruhnya diriset, ditulis, dan dikembangkan dengan bantuan AI internal Burung Hantu Infratek.
🦉 Burung Hantu Infratek adalah software house dan system integrator yang sudah berpengalaman lebih dari 5 tahun dalam pengembangan dan implementasi generative AI pada berbagai perusahaan dan institusi.
Berita Terkait Anthropic
🛡️ Anthropic Pasang Watermark Teks di 16 Model Claude demi Aturan UE
🔥 Anthropic Temukan 2 Celah Xen via Claude; Tamu VM Bisa Baca Dom0
📊 Anthropic Lapor Pendapatan Q3 $17 Miliar; Kontrak Komputasi Tembus $895 Miliar
🚀 Anthropic Rilis Claude Duet; Agen AI Proaktif Tantang Muse dan Dots
Sumber dan Referensi
[1] More visibility and control over Claude Enterprise for security teams - Claude by Anthropic
[2] Inference hooks - Claude Platform Docs
[3] IP allowlisting - Claude Platform Docs
[4] User management - Claude Platform Docs
[5] UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi - JDIH BPK