ネットワークオペレーションセンター(NOC)とは?

NOCの役割と責任

NOCは通常、レベル1の技術者が最も単純で最も一般的な問題に対処する階層型システムに分かれています。 個人的に対処できないものはすべて、より高いレベルのより熟練した技術者に引き継がれます。 通常、このプロセスは、ライフサイクル全体を通じてリクエストまたは問題を追跡するチケット発行システムを介して管理されます。

NOC の全体的な責任は、組織の IT ネットワーク インフラストラクチャが SLA を満たしていることを確認すること、理想的には SLA を超えていることを確認することです。 これを実現するために、NOCは次のようなさまざまなタスクを実行します。

• ネットワーク監視: NOCは、組織のネットワークインフラストラクチャを24時間体制で監視し、停止やその他の潜在的な問題を特定して修正します。
• インシデント対応: NOCは、ネットワークインフラストラクチャのパフォーマンスに関する問題を検出すると、 インシデント対応 を実行して問題を修正し、通常の運用を復元します。
• システム管理: NOCは、組織のサーバーとネットワークデバイスの展開、管理、および廃止を担当します。
• ネットワークセキュリティ管理: NOCは、組織のファイアウォール、 侵入防止システム (IPS)、およびその他のネットワークセキュリティシステムの管理を担当する場合があります。
• コラボレーション システム管理: 電子メール、テレフォニー、ビデオ会議などの企業コミュニケーションおよびコラボレーションシステムは、NOCの管轄下にあります。
• パッチ管理: パッチ管理には、脆弱なシステムを特定し、これらの問題を修正するために利用可能なパッチとアップデートを適用することが含まれます。
• 災害への備え: NOCは、システムやデータのバックアップの管理など、ビジネス継続性/ディザスタリカバリ(BC/DR)プロセスを導入し、ネットワークが破壊的なイベントから確実に回復できるようにします。
• SLAのメンテナンス: NOCは、ネットワークの可用性とパフォーマンスに関するSLAを制定し、これらの責任を遂行する責任があります。
• 第三者による管理: NOCには、ベンダー、フリーランサー、請負業者との関係があり、それらを管理する必要がある場合があります。

NOCとSOCの違い

NOC とセキュリティ オペレーション センター (SOC) はどちらも、組織の IT 環境がビジネスのニーズを満たすことができるようにする責任があります。ただし、特定のツール、スキル、責任が重複している場合があり、組織がNOCとSOCを組み合わせている場合もありますが、重点分野は異なります。

NOC の目的は、ネットワークが使用可能であり、パフォーマンスが定義された SLA を満たしていることを確認することです。 一般的には、ITシステムの管理や、システム障害やエラーなどによる問題の防止を扱います。

一方、SOCは、ビジネスに対するサイバー脅威からの保護に重点を置いています。マルウェアや人間の攻撃者と戦い、組織のIT運用に自然に発生する混乱を管理しようとするのではなく、対策を講じます。

ファイアウォールなどのネットワークセキュリティソリューションの監視と保守はNOCが担当するのが一般的ですが、高度な脅威保護ポリシーとNetSecインシデントについてはSOCと協力します。