NOC - Network Operations Center
Ein NOC ist ein Ort zur Überwachung der IT-Infrastruktur um Ausfälle und Schäden durch dritte zu vermeiden. Wir bieten diesen Service allen kleinen und mittleren Unternehmen an.
Ein Network Operations Center oder NOC ist ein zentraler Ort, an dem IT-Techniker mittels einer oder mehrerer RMM-Software (Remote Monitoring and Management) die IT-Infrastruktur des Kunden überwachen. Diese technischen Teams behalten die Endpunkte im Auge, die sie überwachen und verwalten, lösen Probleme unabhängig voneinander und ergreifen vorbeugende Maßnahmen, um sicherzustellen, dass viele Probleme nicht auftreten. NOC-Teams sind auch stark an Sicherheitsmaßnahmen auf hoher Ebene sowie an Sicherungs- und Notfallwiederherstellungsbemühungen (BDR) beteiligt, um den Kunden eine 24/7/365 Verfügbarkeit zu gewährleisten.
Was sind die Rollen und Verantwortlichkeiten eines NOC-Technikers?
NOC-Ingenieure und -Techniker sind für die Überwachung des Zustands, der Sicherheit und der Kapazität der Infrastruktur in der Umgebung eines Kunden verantwortlich. Sie treffen Entscheidungen und Anpassungen, um eine optimale Netzwerkleistung und organisatorische Produktivität sicherzustellen. NOC-Techniker recherchieren ständig nach anomalen Aktivitäten im Netzwerk, nehmen technische Anpassungen vor und können umfangreiche Ressourcen zusammenstellen - einige, die nur selten von einem internen IT-Dienstleister verwendet werden -, um auf Notsituationen zu reagieren.
Obwohl sie ähnlich aussehen und klingen mögen, gibt es große Unterschiede in den Zielen eines Netzwerkbetriebszentrums und eines Sicherheitsbetriebszentrums, das auch als SOC bezeichnet wird. Die wichtigsten Kriterien, die sowohl ein NOC als auch ein SOC gemeinsam haben, sind, dass sie mit dem Kunden zusammenarbeiten, um IT-bezogene Probleme zu lösen. Wenn sich ein NOC jedoch auf die Fernüberwachung und -wartung der IT-Umgebung eines Kunden konzentriert, um die SLAs einzuhalten und die Verfügbarkeit des Kunden ohne technische Störungen sicherzustellen, ist ein SOC wesentlich sicherheitsorientierter. SOCs überwachen Schwachstellen, Angriffsmethoden und neu auftretende Bedrohungen in einem Client-Netzwerk und sind bereit, Anomalien zu erkennen und auftretende Cyber-Angriffe abzuschwächen.
Die meisten SOCs verwenden einen SIEM-Prozess (Security Information and Event Management), der Informationen aus verschiedenen sicherheitsorientierten Systemdatenströmen zusammenfasst. Alles von Netzwerkerkennungs- und Schwachstellenbewertungssystemen über Governance-, Risiko- und Compliance-Systeme (GRC), Penetrationstest-Tools, Systeme zur Erkennung und Verhinderung von Eindringlingen bis hin zu Protokollverwaltungssystemen. Die Analyse des Netzwerkverhaltens und vieles mehr wird von SOC-Technikern gesammelt und analysiert, die selbst ausgebildete Sicherheitsexperten sind. NOCs und SOCs leisten viele Dienste, aber ihre Missionen oder Ziele überschneiden sich kaum. Durch die Einbeziehung dieser Teams in ein breiteres Spektrum von Diensten erhalten Kunden einen größeren Vorteil als der Versuch, die mit diesen Gruppen verbundenen Aufgaben zu einem Hybridteam zusammenzuführen.
Tägliche NOC-Funktionen umfassen
- Installation von Anwendungssoftware, Fehlerbehebung und Aktualisierung
- E-Mail-Verwaltungsdienste
- Backup- und Speicherverwaltung
- Netzwerkerkennung und -bewertungen
- Richtliniendurchsetzung
- Überwachung und Verwaltung von Firewall- und Intrusion Prevention-Systemen (IPS)
- Scannen und Beheben von Viren
- Patch-Management und Whitelisting
- Gemeinsame Bedrohungsanalyse
- Optimierung und Quality of Service Reporting
- Sprach- und Videoverkehrsmanagement
- Leistungsberichte und Verbesserungsempfehlungen
Die festen Arbeits- und Infrastrukturkosten für den Aufbau eines internen NOC-, SOC- oder Helpdesk-Teams sind in der Regel zu hoch, um ein profitables, wachsendes Geschäft aufrechtzuerhalten. Selbst wenn es voll besetzt wäre, wäre es nicht in der Lage, die Spitzen und Tiefpunkte der Nachfrage zu bewältigen und sich gleichzeitig auf die Wartung alltäglicher IT-Aufgaben vorzubereiten, die ausgeführt werden müssen. Stattdessen sollten Firmen eine Partnerschaft mit einem NOC eines Drittanbieters in Betracht ziehen, der den größten Teil der technischen Arbeit übernehmen kann. Anstelle eines unhandlichen internen Betriebs dient ein NOC als Erweiterung der vorhandenen Belegschaft, sodass sich das primäre technische Personal auf Projekte mit hohem Wert und hohem ROI konzentrieren kann.
Angesichts des Mangels an qualifizierten und erfahrenen Technikern, die in der Lage sind, Level 1–3 (allgemein als IT-Kompetenzlücke bezeichnet) zu bewältigen, ist die Verwendung eines NOC eine effizientere und kostengünstigere Option als die Einstellung von Technikern nach Maß. Angesichts der Qualifikationslücke ist es für viele Kunden äußerst schwierig oder einfach unmöglich, ihr Unternehmen mit genügend Technikern zu besetzen, die über die richtigen Fähigkeiten verfügen, um ihr Geschäft profitabel auszubauen. Ein NOC beseitigt jedoch die Qualifikationslücke, indem es alle Ressourcen, die ein Kunde in seinem technischen Personal benötigt, gegen eine monatliche Pauschalgebühr anbietet. Und wenn das Geschäft des Kunden wächst, werden mehr Ressourcen benötigt und die Skalierbarkeit erhöht, wodurch die 24x7x365-Ergebnisse erzielt werden.