Varonis rozszerza ochronę AI w Atlas o Claude Code i Claude Cowork

Varonis Systems, Inc. (NASDAQ: VRNS) ogłosił rozszerzenie ochrony AI w swojej platformie Varonis Atlas. Atlas obejmuje teraz całą firmową gamę Claude, w tym Claude Code, Claude Cowork, Claude Enterprise oraz Claude Platform.

Firma podkreśla, że wraz z rosnącą popularnością agentów AI, które mogą uzyskiwać dostęp do plików, pisać kod i podejmować autonomiczne działania, bezpieczeństwo musi dostosować się do nowych realiów. Varonis Atlas ma zapewniać zespołom bezpieczeństwa jednolitą widoczność i kontrolę, pomagając organizacjom wdrażać agentowe podejście do AI przy jednoczesnym ograniczaniu ryzyka ujawnienia danych, manipulacji promptami oraz niekontrolowanej aktywności agentów.

– Bezpieczeństwo musi działać w miejscu, w którym działają agenty, a to oznacza egzekwowanie w czasie uruchomienia – powiedział Ron Bennatan, wiceprezes ds. strategii bezpieczeństwa AI i danych w Varonis. – Niezależnie od tego, czy Claude Code wprowadza zmiany w repozytorium, czy Claude Cowork przepisuje pliki na komputerze danej osoby, ryzyko pojawia się wtedy, gdy agent uzyskuje dostęp, a nie dopiero później. Ochrona kończąca się na jednym obszarze oznacza duże „ślepe pole”.

Dzięki Atlas zespoły bezpieczeństwa mogą zabezpieczać i nadzorować całą firmową gamę Claude z wykorzystaniem kontekstu danych, uprawnień oraz sygnałów ryzyka.

Varonis dla Claude Code obejmuje:

• AI Runtime Guardrails: zatrzymywanie złośliwych i niezgodnych promptów, zanim trafią do kodu, zależności lub repozytoriów objętych regulacjami
• AI Activity Monitoring: wykrywanie i zapobieganie ekspozycji kodu źródłowego, danych uwierzytelniających, kluczy API oraz danych podlegających regulacjom we wszystkich działaniach agentów, również przy nietypowym wykorzystaniu tokenów
• AI Security Posture Management (AI-SPM): identyfikowanie umiejętności, plików pamięci oraz konfiguracji MCP, które mogą wprowadzać utrwalone instrukcje, manipulować zachowaniem agenta lub prowadzić do wycieku danych między sesjami
• AI Inventory: tworzenie jednolitego obrazu agentów, narzędzi i zasobów wspierających, w tym artefaktów kodu trafiających do zarządzanych repozytoriów po lokalnym tworzeniu

Varonis dla Claude Cowork obejmuje:

• AI Runtime Guardrails: ocenę aktywności Cowork z wykorzystaniem osłon w czasie uruchomienia, które w czasie rzeczywistym mają blokować, modyfikować lub ostrzegać przed ryzykowną albo złośliwą aktywnością, gdy agent czyta, edytuje lub tworzy pliki
• AI Activity Monitoring i dochodzenia: każde oceniane zdarzenie ma kontekst użytkownika, projektu i zasobów, co zapewnia ścieżkę audytu według użytkownika i aplikacji źródłowej oraz możliwość wykrycia przekierowanego agenta w trakcie sesji

Ogłoszenie pojawia się po wcześniejszej integracji Varonis z Claude Compliance API. Razem te integracje dają zespołom bezpieczeństwa ciągły obraz w całym firmowym stosie Claude.

Varonis Atlas jest dostępny od dziś. Firma zachęca do uruchomienia bezpłatnego testu, aby sprawdzić działanie m.in. AI inventory, zarządzania poziomem bezpieczeństwa (posture management), testów bezpieczeństwa, osłon w czasie uruchomienia oraz raportowania zgodności.