行业参考 · 金融 · IT · 证据 E1
3000 亿美元投资公司用 Aembit 给 Claude 做 MCP 访问安全治理
这是公开报道的其他企业案例，不是 Alan 交付的项目。内容由 AI 收集整理，以原文为准。
企业遇到的问题
企业级 Claude 助手需要安全访问敏感企业资源，但需明确 agent 身份、控制权限并审计动作。
概要
一家 3000 亿美元投资公司准备向全员部署个性化 Claude 助手，需访问 M365、金融研究平台等敏感资源。Aembit 实现混合人机身份、无密钥认证、运行时策略执行和可归因审计，500+ 用户、2 周部署、100% agent 动作可审计，日志接入 CrowdStrike SIEM。
原文写明的事实
- 一家3000亿美元投资公司准备把个性化Claude助手交给全员使用
- 需访问Microsoft 365、金融研究平台等敏感资源
- Aembit实现混合人机身份、无密钥认证、运行时策略执行、可归因审计日志
- 500+用户、2周部署、100% agent动作可审计
- 日志接入CrowdStrike SIEM
怎么做的
- 输入：Claude 助手访问企业资源的请求
- 处理：Aembit 在 Claude 与 MCP 服务间执行策略，生成短期凭证并记录可归因日志
- 数据：员工身份、agent 身份、访问策略、审计日志
- 动作：允许或阻断访问，记录审计
- 输出：可审计的 agent 活动日志
如果你也想做：复制评估
AI 初评，供参考。具体能不能做，要看你企业的数据、流程和人。
- 难度：高（需要配置 Skill / Connector）
- 需要接的数据/系统：Aembit、Okta、CrowdStrike SIEM、MCP 服务
- 仍需人工的环节：安全策略配置
- 风险：安全策略配置不当可能导致过度授权或阻断业务
- 原文没披露的：企业匿名；无业务收益数字
AI 助手安全治理需要专门身份治理产品，WorkBuddy 本身难以直接复刻，但可借鉴‘人机身份+审计’思路
来源
证据说明：Aembit 官方案例页，乙方来源，企业匿名