NETWORK OPERATION CENTERS (NOC)
Kurumsal ağların yönetilmesi gün geçtikçe daha da zorlaşmaktadır. Kurumsal ağlara yapılan hizmet dışı bırakma, malware ve ransomware saldırıları hergün yeni boyut kazanarak artmaktadır.
Kurumsal ağların ayakta tutulması için 7/24 gözlem altında tutulması ve olası saldırı anında müdahale edilmesi gerekmektedir. Bu da ancak NOC (Network Operations Center) ve SOC (Security Operations Center) ekipleriyle yapılabilmektedir.
NOC ekibi ağın, sunucuların, firewall, router ve switchlerin çalışmasını kontrol ederken SOC ekibi ağa yapılabilecek saldırıları ve ağ trafiğindeki anormal değişimleri takip eder. Bunların hepsi ağın sağlıklı çalışmasını sağlamak ve olası saldırılara anında tepki verebilmek içindir.
NOC ağın performansına, erişilebilirliğine yönelik uyarıları dikkate alırken, SOC güvenlik ihlallerine yönelik uyarıları dikkate alır. NOC ve SOC birbirinin rakibi veya eşleniği olan iki servis değil, birbirini tamamlayan biri olmadan diğeri eksik olan servislerdir.
Ayrı ekiplerce yapılabileceği gibi aynı ekip tarafından da tümleşik olarak yapılabilir.
NOC ve SOC kurum dahilinde yapılabildiği gibi hizmet olarak da satın alınabilir. Kurumlarda kalifiye eleman bulundurma zorluğuna karşı NOC ve SOC için hizmet satın alınması daha güvenli olabilir. Her iki durumda da ekipler ağda üretilen log bilgilerini toplamak, güvenlik ve hizmetlerin sürekliliği açısından analiz etmekle görevlidir.
NOC’UN GÖREVLERİ
Ağ Operasyon Merkezinin görevi, hizmet seviyesi anlaşmalarını karşılamak ve olayları kesinti süresini azaltacak şekilde izlemek ve yönetmektir. NOC kullanılabilirlik ve performansa odaklanır.
Ağ ve sistem yönetimi konusunda uzman, deneyimli destek mühendisleri ve teknisyenlerden oluşan ekiple, 7/24 aktif bir şekilde monitoring hizmeti vermek.
Ağ ve sistem yönetimi konusunda uzman, deneyimli destek mühendisleri ve teknisyenlerden oluşan ekiple, 7/24 aktif bir şekilde monitoring hizmeti vermek.
Ağ ve sistem yönetimi konusunda uzman, deneyimli destek mühendisleri ve teknisyenlerden oluşan ekiple, 7/24 aktif bir şekilde monitoring hizmeti vermek.
Ağ ve sistem yönetimi konusunda uzman, deneyimli destek mühendisleri ve teknisyenlerden oluşan ekiple, 7/24 aktif bir şekilde monitoring hizmeti vermek.
Ağ ve sistem yönetimi konusunda uzman, deneyimli destek mühendisleri ve teknisyenlerden oluşan ekiple, 7/24 aktif bir şekilde monitoring hizmeti vermek.
NOC SERVİS SEÇENEKLERİ
Reaktif NOC:
Donanım hataları, insan kaynaklı hatalar, cihaz yapılandırma değişikliği, enerji kesintisi, doğal afetler veya kasıtlı saldırılar gibi etkenlerden dolayı meydana gelen ve ağ hizmetlerini kesintiye uğratan veya zayiata neden bir olaydır. Hizmetin kesintiye uğraması maddi kayba ve müşteri memnuniyetsizliğine neden olabilmektedir.
Proaktif NOC:
Bu modelde ağ sadece manuel olarak izlenmekle kalınmayıp aynı zamanda otomatik yazılım izleme ve Root Cause Analytics tekniklerini kullanarak verilerinizdeki trendleri tanımlama ve analiz işlemlerini de gerçekleştirir. Böylelikle her bir bulgunun nedenini ayrı ayrı araştırmak yerine ağdaki problemlerin ana nedeni proaktif olarak bulunmaya çalışılarak bütüncül bir verimlilik sağlanması amaçlanmaktadır. Proaktif NOC’un sunduğu esneklik işle ölçeklenebilir bir yapıya sahip olduğu için büyümeye de olanak sağlamaktadır.
SOC ile Entegre Proaktif NOC:
Bu NOC servisi ağı manuel izleme, otomatize yazılımsal izleme ve Kök Neden Analizi (Root Cause Analytics) yöntemlerinin yanı sıra erişim kontrol yönetimi sızma girişimleri ve tehdit istihbaratı hizmetlerini sunan entegre SOC sisteminden de yararlanarak saldırıları engelleme ve tehditleri azaltma gibi servisleri de sunmaktadır.
