¿Qué es un Centro de Operaciones (NOC) rojo?

Funciones y responsabilidades de NOC

Un NOC generalmente se divide en un sistema escalonado en el que los técnicos de nivel 1 abordan los problemas más simples y comunes. Cualquier cosa que no puedan abordar personalmente se pasa de la cadena a técnicos más calificados en niveles superiores. Por lo general, este proceso se administra a través de un sistema de tickets que rastrea una solicitud o problema a lo largo de su ciclo de vida.

La responsabilidad general del NOC es garantizar que la infraestructura de red de TI de la organización cumpla con los SLA e, idealmente, los supere. Para lograr esto, el NOC realiza varias tareas, incluyendo:

• Monitoreo de la red: un NOC realizará un monitoreo las 24 horas del día de la infraestructura de la red de la organización para identificar y corregir interrupciones y otros problemas potenciales.
• Respuesta a incidentes: si el NOC detecta un problema con el rendimiento de la infraestructura de red, realizará una respuesta a incidentes para corregir el problema y restaurar las operaciones normales.
• Gestión del sistema: el NOC es responsable de implementar, administrar y retirar los servidores y dispositivos de red de una organización.
• Gestión de la seguridad de la red: El NOC puede ser responsable de gestionar el firewall de la organización, el sistema de prevención de intrusiones (IPS) y otros sistemas de seguridad de la red.
• Administración del sistema de colaboración: Los sistemas corporativos de comunicación y colaboración como correo electrónico, telefonía y videoconferencia caen dentro del ámbito del NOC.
• Administración de parches: La administración de parches incluye la identificación de sistemas vulnerables y la aplicación de parches y actualizaciones disponibles para corregir estos problemas.
• Preparación ante desastres: un NOC contará con procesos de continuidad del negocio/recuperación ante desastres (BC/DR), como la gestión de copias de seguridad del sistema y de los datos, para garantizar que la red pueda recuperarse de un evento disruptivo.
• Mantenimiento de SLA: El NOC tendrá SLA vigentes con respecto a la disponibilidad y el rendimiento de la red y es responsable de cumplir con estas responsabilidades.
• Administración de terceros: El NOC puede tener relaciones con proveedores, profesionales independientes y contratistas que necesita administrar,

Las diferencias entre el NOC y el SOC

El NOC y el Centro de Operaciones de Seguridad (SOC) son responsables de garantizar que el entorno de TI de la organización pueda satisfacer las necesidades del negocio. Sin embargo, aunque ciertas herramientas, habilidades y responsabilidades pueden superponerse, y una organización puede tener un NOC/SOC combinado, sus áreas de enfoque son diferentes.

El propósito del NOC es garantizar que la red esté disponible y que el rendimiento cumpla con los SLA definidos. En general, se ocupa de la administración de sistemas de TI y la prevención de problemas debido a fallas del sistema, errores, etc.

El SOC, por otro lado, se centra en la protección contra las amenazas cibernéticas para el negocio. Combate el malware y los actores humanos en lugar de intentar gestionar las interrupciones que ocurren naturalmente en las operaciones de TI de una organización.

Es común que el NOC sea responsable de monitorear y mantener las soluciones de seguridad de la red, como firewall, pero colaborará con el SOC para políticas avanzadas de protección contra amenazas e incidentes de NetSec.