O que é um Centro de Operações de Rede (NOC)?

Funções e responsabilidades do NOC

Um NOC normalmente é dividido em um sistema em camadas no qual técnicos de Nível 1 abordam os problemas mais simples e comuns. Qualquer coisa que eles não possam resolver pessoalmente é repassada para técnicos mais qualificados em níveis superiores. Normalmente, esse processo é gerenciado por meio de um sistema de tickets que rastreia uma solicitação ou problema durante todo o seu ciclo de vida.

A responsabilidade geral do NOC é garantir que a infraestrutura de rede de TI da organização cumpra os SLAs e, idealmente, os exceda. Para conseguir isso, o NOC executa diversas tarefas, incluindo:

• Monitoramento de rede: Um NOC realizará monitoramento 24 horas por dia da infraestrutura de rede da organização para identificar e corrigir interrupções e outros problemas potenciais.
• Resposta a Incidentes: Se o NOC detectar um problema com o desempenho da infraestrutura de rede, ele executará uma resposta a incidentes para corrigir o problema e restaurar as operações normais.
• Gerenciamento do sistema: O NOC é responsável por implantar, gerenciar e desativar os servidores e dispositivos de rede de uma organização.
• Gerenciamento de segurança de rede: O NOC pode ser responsável por gerenciar o firewall da organização, o Sistema de prevenção de intrusão (Intrusion Prevention System, IPS) (IPS) e outros sistemas de segurança de rede.
• Gerenciamento do sistema de colaboração: Os sistemas corporativos de comunicação e colaboração, como e-mail, telefonia e videoconferência, estão sob a alçada do NOC.
• Gerenciamento de patches: O gerenciamento de patches inclui a identificação de sistemas vulneráveis e a aplicação de patches e atualizações disponíveis para corrigir esses problemas.
• Preparação para desastres: Um NOC terá processos de continuidade de negócios/recuperação de desastres (BC/DR) em vigor — como gerenciamento de backups de sistema e dados — para garantir que a rede possa se recuperar de um evento perturbador.
• Manutenção de SLA: O NOC terá SLAs em vigor em relação à disponibilidade e desempenho da rede e é responsável por cumprir essas responsabilidades.
• Gerenciamento de terceiros: O NOC pode ter relacionamentos com fornecedores, freelancers e contratados que precisa gerenciar,

As diferenças entre o NOC e o SOC

O NOC e o Centro de Operações de Segurança (SOC) são responsáveis por garantir que o ambiente de TI da organização possa atender às necessidades do negócio. No entanto, embora certas ferramentas, competências e responsabilidades possam sobrepor-se — e uma organização possa ter um NOC/SOC combinado — as suas áreas de foco são diferentes.

O objetivo do NOC é garantir que a rede esteja disponível e que o desempenho atenda aos SLAs definidos. Em geral, trata do gerenciamento de sistemas de TI e da prevenção de problemas devido a falhas do sistema, erros, etc.

O SOC, por outro lado, está focado na proteção contra ameaças cibernéticas aos negócios. Ele combate malware e atores humanos, em vez de tentar gerenciar interrupções que ocorrem naturalmente nas operações de TI de uma organização.

É comum que o NOC seja responsável por monitorar e manter soluções de segurança de rede como firewall, mas colaborará com o SOC para políticas avançadas de proteção contra ameaças e incidentes NetSec.