En informática, un Centro de Operaciones de Red o NOC (del inglés Network Operations Center) es una ubicación centralizada en la que el equipo de redes de una organización monitoriza, gestiona y optimiza las redes, y detecta y resuelve cualquier incidente de seguridad que pudiera surgir. También se conoce como «Centro de control de la red» o CCR.
Una ubicación centralizada para las operaciones de red
El NOC no solo garantiza que las operaciones de red fluyan, sino que también es la primera línea de defensa frente a interrupciones y fallos de red.
Desde esta instalación centralizada, el equipo de redes monitoriza y gestiona continuamente todos los aspectos de la red, desde el rendimiento hasta la seguridad, usando diferentes herramientas y tecnologías. Esto incluye un trabajo de optimización, diagnóstico y resolución de problemas, e informes sobre incidentes, entre otras tareas. Asimismo, proporciona visibilidad de la infraestructura, desde los firewalls hasta los servidores, entre muchos otros elementos.
Centro de Operaciones de Red: misión y organización
El objetivo original de los centros de operaciones de red era hacer frente a la complejidad de las operaciones de las redes modernas, al mismo tiempo que se mantenía una alta disponibilidad. Establecerlo y operarlo es común desde hace décadas en organizaciones grandes. Pero, a medida que afloran un mayor número de soluciones accesibles en el mercado, también está ganando popularidad en empresas más pequeñas.
De hecho, a día de hoy, un NOC puede estar ubicado tanto on-premise como externalizado en un proveedor que ofrezca servicios de gestión y monitorización remotos. Una solución externa o un «NOC como servicio», basado en el modelo de cloud computing, es especialmente atractiva para empresas no tecnológicas, ya que mantener un NOC internamente puede resultar muy costoso, además de consumir mucho tiempo.
Por otra parte, confiar en los profesionales adecuados es tan importante como definir una estrategia adecuada e implementar la tecnología e infraestructura necesaria. Un NOC suele estar formado por un equipo de ingenieros de redes y sistemas que se encargan de las redes 24/7. Estos suelen venir de diferentes formaciones, como ingeniería de redes, ciencias de la computación y criptografía. El equipo suele estar dividido en tres niveles: el nivel 1 se encarga de los incidentes más leves y los técnicos de nivel 3 se ocupan de los incidentes más graves.
¿De qué se encarga el centro de control de la red?
Estas son algunas de las tareas de las que se encarga el Centro de Operaciones de Red:
- Gestión y monitorización de la red de entornos de red de computación, telecomunicaciones o satélite. Este incluye tanto la monitorización de la infraestructura como de la experiencia de usuario.
- Optimización del rendimiento.
- Diagnóstico y resolución de problemas de red. Esto incluye la gestión de software de seguridad para detectar posibles errores de configuración o problemas que puedan afectar negativamente al rendimiento de la red.
- Gestión del firewall. El NOC se encarga de mantener tanto los dispositivos físicos como los firewalls basados en software. Además, es el responsable de garantizar el correcto funcionamiento de otros elementos como las VPNs.
- Gestión de parches y actualizaciones, desde los dispositivos de los usuarios al hardware de la red.
- Informes sobre incidentes y rendimiento de la red.
Beneficios de disponer de un NOC
Las empresas necesitan alta disponibilidad y alto rendimiento en todo momento. Así que, disponer de un Centro de Operaciones de Red supone muchos beneficios que contribuyen a la mejora de la experiencia de usuario. Por ejemplo:
- Mejora en el rendimiento y disponibilidad de la red.
- Optimización de recursos y aumento de la eficiencia.
- Automatización de tareas repetitivas y aumento de la productividad.
- Aumento de la continuidad del negocio y disminución del tiempo de inactividad.
- Mejoras de seguridad.
- Visibilidad mejora de la infraestructura o centro de datos.
NOC vs SOC
Por un lado, el equipo del NOC se encarga de la monitorización, gestión y mantenimiento de los entornos de red para garantizar la disponibilidad de la red sin interrupciones y el cumplimiento del SLA. Por otro lado, el equipo del SOC se centra principalmente en la seguridad, monitorizando y buscando vulnerabilidades, amenazas emergentes, ciberataques, etc. No obstante, ambos equipos tienden a trabajar juntos e incluso pueden compartir el mismo espacio.
El centro de control de la red suele ser el primero en darse cuenta de problemas de seguridad y fallos de hardware a nivel de red, pero el Centro de Operaciones de Seguridad se encarga de buscar amenazas de forma proactiva. Por ejemplo, en caso de detectar una actividad de red inusual, el equipo del NOC puede alertar al equipo del SOC para buscar posibles vulnerabilidades o amenazas.
En Stackscale, como parte de nuestro enfoque proactivo de seguridad y disponibilidad, monitorizamos todos nuestros servicios cloud, infraestructura y sistemas a través de nuestra Plataforma de Monitorización y Automatización de Stackscale (SAMP), integrando diferentes tecnologías de software y hardware. Nuestro servicio de monitorización incluye, pero no se limita a, la red core, el acceso de red, el almacenamiento en red, los nodos de computación, los backups y el propio SAMP.
