Compliance API로 Claude Platform 활동 감사하기

금융, 의료, 법률 등 규제 산업 분야의 기업은 누가, 언제, 무엇에 접근했는지에 대한 상세한 기록이 필수적이다. Compliance API는 관리자가 Claude Platform 조직 전체의 감사 로그에 프로그래밍 방식으로 접근할 수 있게 하여, 보안 및 컴플라이언스 팀이 사용자 활동을 추적하고 설정 변경을 모니터링할 수 있도록 지원한다.

API는 현재 다음과 같은 두 가지 카테고리의 활동을 추적한다:

• 관리 및 시스템 활동: 워크스페이스 멤버 추가, API 키 생성, 계정 설정 업데이트 등 리소스의 액세스나 구성을 변경하는 작업.
• 리소스 활동: 파일 생성, 파일 다운로드, 스킬 삭제 등 데이터에 영향을 미치거나 민감한 정보에 접근할 수 있는 사용자 중심의 작업.

다만, 모델과의 직접적인 상호작용과 같은 추론(Inference) 활동은 기록되지 않는다.

기능을 사용하려면 담당 계정 팀을 통해 활성화해야 하며, 활성화 시점 이후의 활동부터 기록된다. 이미 Claude Enterprise용 Compliance API를 사용하는 조직은 Claude API 조직을 동일한 상위 조직에 추가하여 단일 피드에서 통합 관리할 수 있다.