ES 
PT 
EN 
¿Qué es un NOC? NOC (Network Operations Center, o centro de operaciones de red) es el área que monitorea la infraestructura de TI 24 horas por día, 7 días por semana, para detectar y resolver fallas antes de que se conviertan en indisponibilidad. Es la combinación de equipo y herramientas que mantiene servidores, redes y servicios en pie y con buen desempeño.
Cuando la infraestructura se detiene, el negocio se detiene con ella. Entender qué es un NOC ayuda al gestor de TI a mantener los sistemas disponibles sin depender de la suerte. A continuación: qué hace un NOC, la diferencia con el SOC y cuándo vale la pena tener uno.
Qué hace un NOC en la práctica
- Monitoreo continuo (24×7) de servidores, enlaces de red, aplicaciones y bases de datos.
- Detección y respuesta a incidentes: alerta, triaje y escalamiento hasta la solución.
- Gestión de disponibilidad y desempeño, siguiendo capacidad y latencia.
- Seguimiento de backups, rutinas y trabajos críticos.
- Informes de SLA, con tiempo de respuesta y de resolución.
Cómo funciona un NOC: de la alerta a la resolución
La operación de un NOC sigue un ciclo definido: detección, triaje, tratamiento y registro. La madurez de la operación se mide por cuánto de ese ciclo se completa antes de que el usuario perciba la falla.
La detección parte del monitoreo, que compara el estado actual de cada elemento con el comportamiento definido como normal. Superado el límite establecido, la alerta entra en la cola de atención.
El triaje determina la calidad del resultado. Las alertas sin clasificación previa se acumulan y reducen la capacidad de respuesta del equipo. Por eso la operación se organiza en niveles. El N1 recibe, clasifica y ejecuta procedimientos documentados, los runbooks, en las ocurrencias conocidas. El N2 trata lo que exige análisis, como degradación de desempeño sin causa evidente. El N3 convoca al especialista de la tecnología involucrada, sea base de datos, red o aplicación.
El escalamiento se rige por plazo. Si no hay solución en el tiempo definido para el nivel, la ocurrencia sube, y el conteo del SLA sigue en curso.
El ciclo se cierra con el registro de la ocurrencia, de las acciones ejecutadas y de la clasificación de la causa, tratada o evitada. La recurrencia de un mismo incidente indica una causa raíz no abordada.
La ventana de mantenimiento forma parte del mismo proceso. Las actualizaciones y reinicios programados generan alertas previsibles, que deben ser suprimidas o señalizadas para no consumir capacidad de atención.
Qué se monitorea exactamente: de la infraestructura a las reglas de negocio
El monitoreo de infraestructura cubre procesamiento, memoria, disco, disponibilidad de enlaces y respuesta de servicios. Es la capa obligatoria y está presente en cualquier operación.
La capa que diferencia es el seguimiento de las reglas de negocio, conocido en el mercado como Business Activity Monitoring. Consiste en transformar lo que el proceso del cliente espera que ocurra en indicadores monitoreados, con límites y alertas propios.
Situaciones típicas:
- pedido registrado en el e-commerce sin la integración correspondiente en el ERP;
- interrupción en la autorización de facturas por indisponibilidad del servicio externo;
- archivo de remesa bancaria no generado en el horario previsto;
- cola de mensajes entre sistemas en crecimiento continuo, sin salida;
- rutina de facturación finalizada con error, o backup concluido sin contenido copiado.
En todas esas situaciones los indicadores de infraestructura permanecen dentro de lo esperado, mientras el proceso de negocio está interrumpido.
Ese nivel de monitoreo exige dos condiciones. La primera es el conocimiento del proceso del cliente, que define el comportamiento normal en cada ventana de operación. La segunda es la instrumentación en el punto correcto, mediante consulta a la base de datos, prueba sintética que reproduce la operación del usuario o métrica expuesta por la propia aplicación.
Hay además un efecto sobre la comunicación con las áreas de negocio. Un indicador de consumo de memoria informa al equipo técnico. Un indicador de pedidos no integrados en los últimos 40 minutos informa a la dirección.
NOC frente a SOC: cuál es la diferencia
El NOC se ocupa de la disponibilidad y del desempeño, es decir, de mantener la operación en pie. El SOC (Security Operations Center) se ocupa de la seguridad: amenazas, ataques y detección de intrusiones. Son roles complementarios, no la misma cosa. Las empresas maduras tienen los dos, a veces integrados en el mismo equipo.
Señales de que su empresa necesita un NOC
- Usted descubre que un sistema se cayó cuando el usuario o el cliente reclama.
- Nadie está mirando la infraestructura fuera del horario comercial.
- Los mismos incidentes se repiten porque la causa raíz nunca se trata.
- El equipo de TI vive apagando incendios y no queda tiempo para proyectos.
- Falta visibilidad: usted no sabe qué está cerca del límite de capacidad.
¿NOC propio o tercerizado?
Un NOC propio da control total, pero exige equipo en turnos (la operación 24×7 requiere al menos cinco o seis personas), herramientas y un proceso maduro, lo que resulta caro para la mayoría de las empresas medianas. En el modelo tercerizado (NOC as a Service) se contrata la operación lista, con equipo y herramientas ya montadas y costo previsible, mientras el equipo interno se enfoca en lo estratégico. Para empresas medianas y grandes que no quieren montar un centro desde cero, el modelo gestionado suele costar menos y entrar en operación más rápido.
Indicadores que un NOC debe entregar
La evaluación de una operación de monitoreo depende de indicadores comparables a lo largo del tiempo. Cuatro de ellos resumen lo esencial.
Disponibilidad, expresada en porcentaje del período. Un 99,9% al mes corresponde a aproximadamente 43 minutos de indisponibilidad. Un 99,5% corresponde a cerca de tres horas y media. La diferencia entre los dos niveles tiene impacto directo en el diseño de la solución.
MTTD, tiempo medio hasta la detección. Evalúa la cobertura y la sensibilidad del monitoreo.
MTTR, tiempo medio hasta la resolución. Evalúa el proceso de atención y la capacidad técnica del equipo.
Tasa de falsos positivos. Indica la calidad de la parametrización. Un volumen elevado de alertas sin acción asociada reduce la atención del equipo y compromete los demás indicadores.
Se recomienda solicitar esos cuatro indicadores en cualquier propuesta de monitoreo gestionado, con la forma de cálculo y el histórico de medición.
Del monitoreo a la observabilidad
El monitoreo identifica que un componente salió del comportamiento esperado. La observabilidad permite determinar la causa, incluso en escenarios no previstos en la configuración inicial.
La distinción se vuelve relevante ante fallas nuevas. Cuando el análisis depende exclusivamente de los elementos previamente registrados, las ocurrencias fuera de ese conjunto quedan sin diagnóstico. Con métricas, registros y trazado distribuido correlacionados, es posible seguir una transacción específica a lo largo de los componentes e identificar dónde ocurre la degradación.
La observabilidad no sustituye al NOC. Amplía la información disponible para la operación y reduce el tiempo de diagnóstico, siendo la evolución natural de entornos que ya cuentan con monitoreo estructurado.
Os três sinais da observabilidade, o que cada um custa e em que ordem implantar estão em qué es la observabilidad.
Qué pesa en el costo de un NOC
El costo de una operación de monitoreo gestionado varía según el alcance. Los factores determinantes son:
- Cobertura. La operación 24×7 requiere equipo en régimen de turnos, incluidos períodos nocturnos y feriados. Es el factor de mayor impacto en relación con la atención en horario comercial.
- Volumen y heterogeneidad de los activos. Los entornos estandarizados exigen menos esfuerzo que los parques con tecnologías diversas.
- Profundidad del monitoreo. La cobertura de infraestructura es estandarizable. El monitoreo de reglas de negocio requiere relevamiento, instrumentación y revisión en cada cambio de proceso.
- Herramientas. Licenciamiento, recolección y retención del histórico.
- Nivel de respuesta contratado. Los modelos de notificación tienen un costo inferior a los modelos con actuación y plazo de resolución acordado.
La definición del alcance precede a la formación del precio. Las propuestas presentadas antes del relevamiento del entorno tienden a exigir revisión durante la ejecución.
Cómo cuida Integrity-UX su monitoreo
Integrity-UX monitorea la infraestructura de los clientes con foco en disponibilidad y desempeño, con alertas y respuesta a incidentes, para que la falla sea tratada antes de convertirse en pérdida. Conozca nuestro servicio de monitoreo de infraestructura. ¿Quiere saber dónde están sus puntos ciegos hoy? Hable con nuestro equipo para un diagnóstico.
Preguntas frecuentes
¿NOC y SOC son lo mismo?
No. El NOC se ocupa de la disponibilidad y el desempeño de la infraestructura; el SOC se ocupa de la seguridad, como amenazas y ataques. Son roles complementarios.
¿El NOC funciona 24 horas?
Sí, esa es su razón de existir. Monitorea fuera del horario comercial, cuando no hay nadie mirando, que es justamente cuando una falla silenciosa se convierte en indisponibilidad al día siguiente.
¿Vale la pena tercerizar el NOC?
Para la mayoría de las empresas medianas, sí. Montar un NOC propio 24×7 exige equipo en turnos, herramientas y proceso. El modelo gestionado entrega la operación lista con costo previsible.
¿Cuál es la diferencia entre NOC y service desk?
El service desk atiende solicitudes de los usuarios, como tickets de acceso, equipos y aplicaciones. El NOC monitorea el entorno y actúa sobre eventos de infraestructura y de servicios, en general antes de la apertura del ticket. Las funciones son complementarias.
La empresa ya utiliza Zabbix. ¿Aun así necesita un NOC?
La herramienta ejecuta la recolección y genera las alertas. El NOC es la operación que recibe esas alertas, las clasifica, ejecuta los procedimientos y escala según el plazo definido. Sin equipo dedicado y proceso establecido, la alerta se genera, pero no se trata.
¿Qué monitorea un NOC además de servidores?
Redes y enlaces, aplicaciones, integraciones entre sistemas, rutinas y trabajos, ejecución de backups y, en operaciones más maduras, las reglas de negocio, como integraciones de pedidos y generación de archivos en horarios definidos.
