Comment Greenlight Financial a construit une solution de SOC autonome sur Amazon Bedrock AgentCore
Greenlight Financial, l'entreprise américaine de produits financiers pour les familles (cartes de débit, outils d'épargne, objets connectés comme le Family Hub et le Pet Tracker), résout désormais plus de 90 % de ses 3 000 à 4 000 dossiers mensuels de sécurité et de risque sans intervention humaine. Son système, baptisé Luna, repose sur Amazon Bedrock AgentCore. Greenlight y héberge le code de ses agents avec AgentCore Runtime et s'appuie sur AgentCore Memory pour son système multi-agents hiérarchisé, ce qui lui évite de construire et d'exploiter ces briques en interne. Luna trie en quelques secondes les alertes de cartes compromises détectées sur le dark web, les anomalies d'identité et les événements de risque financier. Le niveau 1 fonctionne comme un superviseur qui s'appuie sur un modèle de langage avancé disponible via Amazon Bedrock. Il tourne dans un Amazon VPC, dans des sous-réseaux privés, avec un déploiement direct du code par fichier ZIP via Amazon S3. Ce superviseur orchestre plus de 30 agents spécialisés, couvrant notamment l'identité et les accès, la détection sur les terminaux, l'observabilité, l'inventaire des actifs, l'analyse de données et le traitement des paiements.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de AWS ML Blog. Lire l'article original →
L'enjeu est d'abord opérationnel. Chaque alerte oblige à croiser plusieurs sources avant qu'un analyste puisse trancher. Une simple notification de carte retrouvée sur le dark web impose de vérifier si la carte est active, de la comparer aux notifications précédentes, d'examiner les sessions du client et de consulter les tickets de support ouverts. Un analyste y consacre 15 à 30 minutes par dossier, un rythme intenable à 4 000 cas par mois. Luna traite donc seule les cas routiniers à vitesse machine et transmet les cas complexes aux analystes avec le contexte complet. Pour une société soumise aux mêmes exigences réglementaires que les grandes banques, cela libère les équipes humaines pour les situations qui demandent réellement du jugement, tout en respectant les garde-fous de conformité du secteur.
Le projet s'inscrit dans la montée en puissance des architectures d'agents autonomes dans les centres d'opérations de sécurité (SOC), débordés par le volume d'alertes. Greenlight a reproduit l'organisation des équipes humaines, avec un niveau 1 pour le volume et un niveau 2 pour la complexité. Les alertes proviennent de quatre sources principales : les cartes compromises signalées par les réseaux de cartes et le renseignement interne, les anomalies d'identité et d'accès, les signaux d'infrastructure issus des outils EDR et SIEM, et les événements de risque financier tels que les schémas de transactions suspects. Selon l'entreprise, le système apprend des schémas de résolution grâce à une mémoire épisodique pour améliorer sa précision dans le temps. Greenlight a aussi étendu le dispositif des cas de sécurité vers le tri du risque financier, ce qui laisse penser que le modèle pourrait s'appliquer à d'autres secteurs régulés.
Pas d'impact direct sur la France/UE