Anthropic und AWS bringen Governance-Gateway für Claude-Anwendungen

Neue Governance-Schicht für Claude in der Cloud

Anthropic und AWS haben das Claude apps gateway vorgestellt, eine selbst gehostete Lösung, die Unternehmen zentrale Kontrollen für Claude Code und Claude Desktop ermöglicht. Das Gateway fungiert als Governance-Schicht zwischen den Client-Anwendungen und den Backend-Diensten Amazon Bedrock oder der Claude Platform auf AWS. Es richtet sich an KI-Administratoren, die Claude unternehmensweit ausrollen und dabei Authentifizierung, Modellzugriff, Kostenzuordnung und Ausgabenkontrolle einheitlich durchsetzen müssen. Indem es diese Funktionen in einer einzigen Komponente bündelt, vermeidet das Gateway redundante Konfigurationen in jeder einzelnen Anwendung und automatisiert die Durchsetzung von Richtlinien. Dadurch sinkt der operative Aufwand, und Governance-Regeln werden konsistent über alle Nutzer hinweg angewendet. Unternehmen erhalten so eine dedizierte Infrastrukturkomponente, um Richtlinien für generative KI-Anwendungen skalierbar umzusetzen.

Zentrale Steuerung von Authentifizierung bis Kosten

Das Gateway bündelt mehrere Governance-Funktionen für den unternehmensweiten Einsatz von Claude Code und Claude Desktop. Es stellt eine zentrale Authentifizierung bereit: Jeder Zugriff auf die Claude-Modelle wird über das Gateway geleitet, das die Benutzeridentität prüft, bevor es Anfragen an Bedrock oder die Claude Platform weiterleitet. So wird sichergestellt, dass nur autorisierte Personen die Dienste nutzen. Administratoren können Modellzugriffe granular steuern, indem sie im Gateway Regeln definieren, die festlegen, welche Benutzergruppen auf bestimmte Claude-Modelle zugreifen dürfen. Das Gateway setzt diese Regeln durch, indem es jede Anfrage vor der Weiterleitung autorisiert. Für die Kostenzuordnung erfasst das Gateway Nutzungsmetadaten wie die Benutzeridentität oder zugewiesene Projektkennungen und ordnet die anfallenden Kosten den entsprechenden Abteilungen oder Projekten zu. Die integrierte Ausgabenkontrolle erlaubt es, Budgetgrenzen zu definieren; das Gateway überwacht die Nutzung und kann bei Erreichen der Limits Warnungen auslösen oder weitere Anfragen automatisch blockieren. Diese Mechanismen reduzieren den manuellen Verwaltungsaufwand und sorgen für eine konsistente Governance, wenn Claude-Anwendungen in der Belegschaft skaliert werden.

Einbettung in die AWS-Infrastruktur

Das Gateway wird als selbst gehostete Komponente zwischen den Claude-Anwendungen und Amazon Bedrock beziehungsweise der Claude Platform auf AWS betrieben. Unternehmen können es in ihrer eigenen AWS-Umgebung bereitstellen und dabei auf vorhandene Netzwerk- und Sicherheitsdienste wie IAM, VPC und Security Groups zurückgreifen, um eine konsistente Governance durchzusetzen. AWS baut seine Infrastruktur für KI-Workloads kontinuierlich aus – ein Beispiel ist das neue Rechenzentrum in Gilroy, Kalifornien (siehe interner Link). Dieser Ausbau stellt die Skalierbarkeit und Verfügbarkeit sicher, die für unternehmenskritische Workloads wie das Claude Gateway erforderlich sind.