Saltar al contenido principal
La integración de Anthropic Claude recopila el Activity Feed de la Compliance API para la supervisión de la seguridad y la detección. Cubre inicios de sesión, cambios de SSO y de restricciones IP, el ciclo de vida de claves API y de servicio, conectores MCP, concesiones de roles, cambios de uso compartido y la configuración de la organización sin requerir software en los dispositivos de los empleados.
Wirespeed lee solo metadatos de actividad. No solicita contenido de chat, archivos, proyectos ni sesiones, y nunca usa los scopes read:compliance_user_data o delete:compliance_user_data.

​
Requisitos previos

Elija la ruta que coincida con su organización: Una organización Claude Console vinculada a la organización principal de Claude Enterprise está cubierta por la Compliance Access Key de la organización principal; use la ruta de Claude Enterprise.

​
Paso 1: Habilitar la Compliance API

Claude Enterprise: inicie sesión como primary owner, abra claude.ai → Organization settings → API y active la Compliance API. La habilitación se aplica a la organización primaria y a cada organización claude.ai y Claude Console vinculada. Claude Console independiente: abra Claude Console → Settings → Security y active el interruptor Compliance API.
La actividad solo se registra mientras la Compliance API está activada. Anthropic no rellena la actividad anterior a su habilitación, y desactivarla detiene el registro hasta que se vuelve a activar.

​
Paso 2: Crear una clave

​
Claude Enterprise: Compliance Access Key

  1. Abra claude.ai → Organization settings → API y busque Keys
  2. Haga clic en Create key e introduzca un nombre, como Wirespeed Activity Feed
  3. Elija si la clave cubre la organización primaria (todas las organizaciones vinculadas) o una sola organización
  4. Seleccione read:compliance_activities
  5. Opcionalmente, seleccione también read:compliance_org_data para que Wirespeed registre la configuración efectiva de la organización en vigor (consulte Configuración efectiva de la organización)
  6. Haga clic en Create y copie la clave, que empieza por sk-ant-api01-
Los scopes de la Compliance Access Key no se pueden cambiar después de la creación. Para añadir o quitar un scope más adelante, cree una clave nueva y sustitúyala en Wirespeed.

​
Claude Console independiente: Admin API key

  1. Confirme que la Compliance API ya está habilitada (paso 1)
  2. Abra Claude Console → Settings → Admin keys y cree una clave
  3. Copie la clave, que empieza por sk-ant-admin01-
Una Admin API key solo puede leer el Activity Feed si se creó después de habilitar la Compliance API. Si una clave antigua devuelve un error de scope ausente, cree una nueva.
Anthropic muestra la clave una sola vez. Almacénela de forma segura.

​
Paso 3: Conectar Anthropic Claude a Wirespeed

  1. En Wirespeed, abra Integraciones → Añadir integración
  2. Busque y seleccione Anthropic Claude
  3. Pegue la clave
  4. Haga clic en Integrar
Wirespeed valida la clave contra el Activity Feed antes de habilitar la integración. Una conexión correcta demuestra que la clave puede leer el feed; no significa que ya exista actividad. La página de la integración muestra qué scopes lleva la clave como derechos: Organization Settings: Disabled es normal en las Admin API keys y en las Compliance Access Keys creadas sin ese scope; la recopilación de actividad no se ve afectada. Wirespeed vuelve a comprobar ambos scopes cuando se habilita la integración y una vez al día.

​
¿Qué eventos se recopilan?

Wirespeed importa todos los tipos de actividad que devuelve el Activity Feed, incluidos:
  • Inicios de sesión SSO, magic link y sociales, y fallos
  • Cambios de SSO, SCIM, restricción IP y de configuración de la organización
  • Ciclo de vida de Admin API key, service key y API key
  • Cambios de usuario, invitación, rol y grupo
  • Cambios de servidor MCP, conector e integración
  • Actividad de uso compartido de chat, proyecto, archivo y artifact
  • Acceso a la Compliance API por cada clave
La primera sincronización solicita hasta siete días de historial disponible. Cada sondeo recopila a continuación la actividad desde la ventana anterior en adelante. Anthropic hace que la actividad sea consultable en aproximadamente un minuto, de modo que Wirespeed lee hasta dos minutos por detrás del tiempo real y vuelve a leer un solapamiento breve para capturar actividad indexada con retraso.
El Activity Feed no incluye prompts ni respuestas del modelo, y no cubre el uso de Claude Code autenticado con una API key de Claude Console o ejecutado a través de Amazon Bedrock, Google Cloud o Microsoft Foundry.

​
Configuración efectiva de la organización

Cuando una Compliance Access Key también lleva read:compliance_org_data, Wirespeed lee la configuración realmente en vigor de cada organización que cubre la clave (todas las organizaciones vinculadas en el caso de una clave de organización primaria, o la organización única en el caso de una clave de una sola organización), tras aplicar las restricciones HIPAA, la disponibilidad de funciones y las dependencias. Esto incluye la aplicación de SSO, la lista de permitidos de IP, la retención de datos, el uso compartido, los controles de Claude Code y el inventario de Compliance Access Keys con sus scopes. Wirespeed registra una instantánea cuando se conecta la integración y de nuevo cuando cambia la configuración de una organización. Las instantáneas aparecen en la misma tabla de registros que la actividad, con el tipo wirespeed_effective_settings_snapshot. La configuración que los administradores de una organización no pueden cambiar la omite Anthropic, de modo que una configuración ausente significa «no controlable», no «desactivada». Wirespeed comprueba el scope cuando se conecta la integración y una vez al día. Las Admin API keys no pueden llevar read:compliance_org_data, de modo que las organizaciones Claude Console independientes solo recopilan actividad.

​
Detecciones gestionadas

Wirespeed evalúa la actividad recopilada en busca de cambios de configuración y de postura. Son informativas salvo que se indique lo contrario: Los inicios de sesión correctos y fallidos también se normalizan como eventos de autenticación para búsquedas SIEM y detecciones de inicio de sesión multiplataforma.

​
Resolución de problemas

​
Compliance API no habilitada

Un error 400 que indica Compliance API is not enabled for this organization significa que no se ha completado el paso 1, o que la Compliance API se desactivó. Habilítela y, a continuación, espere a la siguiente sincronización.

​
Clave no válida o desactivada

Ante errores 401 (API key is invalid., API key has been deactivated. o API key has expired.):
  1. Confirme que se pegó la clave completa sin espacios
  2. Confirme que la clave no se eliminó en claude.ai o Claude Console
  3. Cree una clave de sustitución y actualice Wirespeed

​
Scope ausente

Un error 403 que indica Missing required scopes significa que a la clave le falta read:compliance_activities. Cree una Compliance Access Key nueva con ese scope, o una Admin API key nueva después de habilitar la Compliance API.

​
Tipo de clave incorrecto

Un error 404 que indica Not found significa que la clave no es una Compliance Access Key ni una Admin API key. Las Claude API keys estándar (sk-ant-api03-...) y las Analytics API keys no pueden leer el Activity Feed.

​
La integración se conecta pero no aparecen eventos

Una integración saludable registra 0 new logs ingested en cada sondeo cuando el feed está vacío. Confirme que existe actividad antes de esperarla en Wirespeed:
"data": [] significa que no hay nada que Wirespeed pueda ingestar. El registro comienza cuando se habilita la Compliance API, así que cierre sesión y vuelva a iniciarla en Claude, espere unos minutos y vuelva a ejecutar la solicitud.

​
Configuración efectiva no disponible

Una advertencia de que la configuración efectiva no está disponible para una organización significa que Anthropic no ha habilitado el endpoint de configuración para su organización primaria. Anthropic lo habilita por separado del resto de la Compliance API; contacte con su representante de Anthropic. La recopilación de actividad continúa sin verse afectada.

​
Limitación de velocidad

La Compliance API permite 600 solicitudes por minuto por organización primaria, compartidas entre todas las claves e integraciones. Ante una respuesta 429, Wirespeed conserva su posición y reintenta en la siguiente sincronización.

​
Recursos adicionales