Claude Landing Zone auf AWS: die Sicherheitsschicht für Ihre Freigabe
Eine Claude Landing Zone ist die Sicherheitsschicht für Claude auf Amazon Bedrock: eigener Account, private Endpunkte, IAM-Rollen nur für EU-Profile, Richtlinien gegen weltweites Routing und für die Datenaufbewahrung, Guardrails, Logging mit Löschfrist und Kostenstellen. Pexon Consulting baut sie zum Festpreis. Guardrails und Logging funktionieren laut AWS nur auf bedrock-runtime, nicht auf bedrock-mantle (Stand September 2026).
Robin, Consultant für GenAI bei Pexon Consulting · Stand 21.09.2026
Warum Claude-Freigaben bei der Security hängen bleiben
Die Security fragt drei Dinge, und ohne Richtlinien kann niemand sie belegen. Dabei reicht ein einziger Schalter, damit Claude Fable bis zu 30 Tage bei AWS gespeichert wird.
Zwölf Bausteine, alle mit Nachweis
Eine Claude Landing Zone ist die Sicherheitsschicht für Claude auf Amazon Bedrock. Sie setzt auf Ihre bestehende AWS-Organisation auf, jede Richtlinie liegt danach als Code in Ihrem Repository.
| # | Baustein | Was wir einrichten | Nachweis für die Revision |
|---|---|---|---|
| 1 | Eigener Account | Account in eigener OU, Freischaltung der Anthropic-Modelle einmal aus dem Management-Account | Account-ID, OU-Pfad |
| 2 | Private Endpunkte | Interface Endpoints für bedrock-runtime, bedrock-mantle und bedrock in Ihrer VPC, Endpoint Policies | Endpoint-IDs, Richtlinien |
| 3 | IAM-Rollen | Rollen je Team und Werkzeug, nur freigegebene EU-Profile, Anmeldung über IAM Identity Center | Rollenmatrix |
| 4 | Region-Sperre | Service Control Policy, die alle Zielregionen des EU-Profils erlaubt und den Rest sperrt | SCP, Testprotokoll |
| 5 | Sperre für global. | Service Control Policy gegen weltweite Inferenzprofile | Negativtest: global.-Aufruf scheitert |
| 6 | Datenaufbewahrung | Modus per Richtlinie auf none festgelegt | SCP, Abfrage je Region |
| 7 | Guardrails | Inhaltsfilter, verbotene Themen, PII-Filter nach Ihrer Vorgabe, mit Cross-Region-Profil | Guardrail-Version, Testfälle |
| 8 | Invocation Logging | Protokoll in S3 mit Verschlüsselung und Löschfrist, Zugriff nur für eine Audit-Rolle | Bucket-Policy, Lifecycle-Regel |
| 9 | CloudTrail | Management- und Data-Events für Bedrock, Weiterleitung an Ihr SIEM | Trail-Konfiguration |
| 10 | Kostenstellen | Application Inference Profiles je Team mit Tags, Budget-Alarme | Tag-Liste |
| 11 | Werkzeug-Anbindung | managed-settings.json für Claude Code mit gepinnten EU-Profilen und Guardrail-Header | Ausgabe von /status |
| 12 | Nachweisdokument | Architektur, Richtlinien, Zielregionen je Modell, jede Aussage mit Fundstelle und Datum | Dokument, Übergabe |
Grundlage: AWS-Dokumentation zu VPC-Endpunkten, Inferenzprofilen, Datenaufbewahrung, Guardrails und Invocation Logging, Stand September 2026. Wie Claude auf Bedrock insgesamt eingerichtet wird, steht auf Claude auf Amazon Bedrock.
Die Richtlinien, die den EU-Weg erzwingen
Die ersten zwei Beispiele stammen wörtlich aus der AWS-Dokumentation, das dritte ist daraus abgeleitet. Prüfen Sie jede Richtlinie vor der Aktivierung in einer Test-OU.
Weltweite Inferenzprofile sperren. Bei globalen Profilen setzt AWS die angefragte Region auf unspecified, eine normale Region-Sperre greift deshalb nicht:
{ "Effect": "Deny", "Action": "bedrock:*", "Resource": "*", "Condition": { "StringEquals": { "aws:RequestedRegion": "unspecified" }, "ArnLike": { "bedrock:InferenceProfileArn": "arn:aws:bedrock:*:*:inference-profile/global.*" } }}Datenaufbewahrung festlegen. Die Richtlinie verhindert, dass jemand den Modus ändert. Den Modus selbst setzen Sie einmal je Region per API, eine Konsole dafür gibt es laut AWS zum Start nicht. Folge, offen gesagt: Claude Fable 5 und 5.1 sind dann nicht nutzbar, alle anderen Claude-Modelle laufen:
{ "Effect": "Deny", "Action": ["bedrock:PutAccountDataRetention"], "Condition": { "StringNotEquals": { "bedrock:DataRetentionMode": "none" } }}Region-Sperre mit allen Zielregionen (abgeleitet). AWS schreibt: Ist eine Zielregion eines Geo-Profils per SCP gesperrt, scheitert der Aufruf, auch wenn andere Regionen erlaubt sind. Eine Sperre nur auf Frankfurt bricht deshalb das EU-Profil:
{ "Sid": "DenyOutsideEuProfileRegions", "Effect": "Deny", "Action": "bedrock:*", "Resource": "*", "Condition": { "StringNotEquals": { "aws:RequestedRegion": [ "eu-central-1", "eu-north-1", "eu-south-1", "eu-south-2", "eu-west-1", "eu-west-3" ] } }}Die Zielregionen gelten für Aufrufe aus Frankfurt und sind für Opus 4.8, Sonnet 4.6 und Haiku 4.5 dokumentiert. In Control-Tower-Umgebungen erweitern wir die Region-Kontrolle von Control Tower, statt verwaltete SCPs von Hand zu ändern.
Vier Zahlen aus der AWS-Dokumentation
Die vier Zahlen stammen aus der AWS-Dokumentation und bestimmen, welche Richtlinie wo sitzen muss.
Ab wann sich eine Claude Landing Zone lohnt
Wofür Unternehmen eine Claude Landing Zone bauen
Bildungsträger auf Bedrock
Die Scaly Academy, ein AZAV-zertifizierter KI-Bildungsträger, nutzt Claude über Amazon Bedrock hinter einem LiteLLM-Gateway. Zum Kundenfall.
Freigabe durch den CISO
Die Security eines regulierten Unternehmens gibt Claude auf Bedrock erst frei, wenn Negativtests zeigen, dass weltweite Profile und Moduswechsel scheitern.
Mehrere Teams in einem Account
Entwicklung, Fachbereich und Datenteam nutzen Claude im selben Account, jedes mit eigener Rolle, eigenem Inferenzprofil und eigenen Kosten.
Aufsicht verlangt eine Region
Eine Anwendung muss in genau einer Region laufen. Sie ruft Claude über bedrock-mantle in Stockholm auf, die Protokollierung übernimmt ein vorgeschaltetes Gateway.
Passt das zu Ihrer AWS-Organisation?
Die Landing Zone setzt auf Ihre bestehende AWS-Organisation auf und ändert nichts an anderen Accounts.
In der Organisation
Im Claude-Account
In sechs Schritten zur Freigabe
Inhouse, AWS-Beratung oder Pexon?
Wie lange der Aufbau dauert
Einzelregion oder Guardrails: der Konflikt, den kaum jemand erwähnt
Eine Einzelregion in der EU gibt es für Claude nur auf dem Endpunkt bedrock-mantle. Guardrails, Invocation Logging und Kostenstellen gibt es nur auf bedrock-runtime. Wer beides will, muss sich entscheiden.
| Funktion | bedrock-runtime | bedrock-mantle |
|---|---|---|
| Einzelregion in der EU für Claude | nein, nur EU-Profil oder weltweit | ja, Stockholm und Irland |
| EU-Profil eu. | ja | nein |
| Guardrails | ja | nein |
| Invocation Logging | ja | nein |
| Application Inference Profiles | ja | nein |
| Kosten je IAM-Principal | ja | ja |
| Kein Zugriff durch AWS-Personal | ja | ja |
| Datenaufbewahrung je Projekt | nur je Konto | ja |
Unsere Regel: Reicht Ihnen Verarbeitung in der EU, nehmen Sie bedrock-runtime mit EU-Profil und bekommen Guardrails, Logging und Kostenstellen. Verlangt die Aufsicht eine einzelne Region, nehmen Sie bedrock-mantle in Stockholm oder Irland und ersetzen Guardrails und Logging durch eine eigene Schicht, etwa einen zentralen Claude-Zugang mit Protokollierung.
Achtung beim Logging: Invocation Logging ist aus, bis Sie es einschalten. Danach speichern Sie selbst Prompts und Antworten, und zwar bis Sie die Konfiguration löschen. Ohne Löschfrist im Bucket widerspricht das jedem Zero-Data-Retention-Argument, Details auf Zero Data Retention.
Was kostet die Claude Landing Zone?
Die Claude Landing Zone entsteht in drei Wochen, für einen Account, eine Quellregion und bis zu fünf Teams oder Werkzeuge. Alle Preise netto.
Umfang · Die zwölf Bausteine, ein Account, Frankfurt mit EU-Profil oder eine Mantle-Region, bis zu fünf Teams oder Werkzeuge, Einbindung in Ihre Organisation. Nicht enthalten: Aufbau der Organisations-Landing-Zone, Anwendungsentwicklung, Vertragsprüfung, Betrieb.
Andere Einstiege · Sie brauchen zuerst einen Anwendungsfall mit Vertrag? Dann passt der Claude Compliance Sprint. Geht es um Claude Code auf dem Arbeitsplatz, ist der Security-Audit für Claude Code der Einstieg. Die komplette Einrichtung von Claude auf Bedrock enthält diese Schicht plus Werkzeuge und Modellstrategie.
Abnahme · Abgenommen ist, wenn drei Negativtests bestehen: Ein weltweiter Aufruf, ein Moduswechsel und ein Aufruf ohne Rolle scheitern. Dazu das Nachweisdokument.
Häufige Fragen zur Claude Landing Zone
Funktionieren Bedrock Guardrails mit Claude Code?
Wie verhindern wir, dass Claude-Aufrufe die EU verlassen?
Was kostet die Claude Landing Zone?
Speichert jemand unsere Prompts?
Was leistet die Landing Zone nicht?
Brauchen wir PrivateLink?
Nachricht senden
Kein passender Termin? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden.
Sie suchen einen Partner für Ihr Projekt?
Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.
Vertrieb kontaktieren