SOC autónomo con agentes de IA: el caso de Greenlight Financial
Greenlight Financial construyó un centro de operaciones de seguridad (SOC) autónomo con Amazon Bedrock AgentCore y, según AWS, sus agentes de IA resuelven más del 90% de los casos de seguridad sin intervención humana. Es un ejemplo útil de hacia dónde va la ciberseguridad operativa.
Qué se logró
El caso publicado por AWS describe un SOC donde agentes de IA investigan y cierran la gran mayoría de los casos, y dejan a las personas solo los que requieren criterio humano.
Qué puede aprender una empresa mediana
No hace falta una fintech para aplicar la idea: el valor está en automatizar el triaje, es decir, revisar, clasificar y descartar alertas repetitivas, para que el equipo se concentre en lo crítico.
En entornos industriales (IT/OT) el principio es el mismo, pero con más cuidado: cada acción automática debe estar acotada y ser auditable.
- Empieza por alertas repetitivas y de bajo riesgo.
- Define qué puede cerrar el agente solo y qué siempre escala a una persona.
- Registra cada decisión para poder auditarla.
Preguntas frecuentes
¿Qué es un SOC autónomo?
Es un centro de operaciones de seguridad donde agentes de IA investigan y resuelven alertas por su cuenta y escalan a personas solo los casos que lo requieren.
¿Una pyme puede usar agentes de IA para seguridad?
Sí, empezando por tareas acotadas como clasificar alertas repetitivas, con reglas claras de escalamiento y registro de cada decisión.