O que é NOC (Network Operations Center) e quando sua empresa precisa de um

O que é NOC? NOC (Network Operations Center, ou centro de operações de rede) é a área que monitora a infraestrutura de TI 24 horas por dia, 7 dias por semana, para detectar e resolver falhas antes que virem indisponibilidade. É a combinação de time e ferramentas que mantém servidores, redes e serviços de pé e com bom desempenho.

Quando a infraestrutura para, o negócio para junto. Entender o que é NOC ajuda o gestor de TI a manter os sistemas disponíveis sem depender de sorte. A seguir, o que um NOC faz, a diferença para o SOC e quando vale a pena ter um.

O que um NOC faz na prática

• Monitoramento contínuo (24×7) de servidores, links de rede, aplicações e banco de dados.
• Detecção e resposta a incidentes: alerta, triagem e escalonamento até a solução.
• Gestão de disponibilidade e desempenho, acompanhando capacidade e latência.
• Acompanhamento de backups, rotinas e jobs críticos.
• Relatórios de SLA, com tempo de resposta e de resolução.

Como funciona um NOC: do alerta à resolução

A operação de um NOC segue um ciclo definido: detecção, triagem, tratamento e registro. A maturidade da operação se mede por quanto desse ciclo se completa antes de o usuário perceber a falha.

A detecção parte do monitoramento, que compara o estado atual de cada item com o comportamento definido como normal. Ultrapassado o limite estabelecido, o alerta entra na fila de atendimento.

A triagem determina a qualidade do resultado. Alertas sem classificação prévia se acumulam e reduzem a capacidade de resposta da equipe. Por isso a operação é organizada em níveis. O N1 recebe, classifica e executa procedimentos documentados, os runbooks, nas ocorrências conhecidas. O N2 trata o que exige análise, como degradação de desempenho sem causa evidente. O N3 aciona o especialista da tecnologia envolvida, seja banco de dados, rede ou aplicação.

O escalonamento é regido por prazo. Não havendo solução no tempo definido para o nível, a ocorrência sobe, e a contagem do SLA permanece em curso.

O ciclo se encerra com o registro da ocorrência, das ações executadas e da classificação da causa, tratada ou contornada. A recorrência de um mesmo incidente indica causa raiz não endereçada.

A janela de manutenção compõe o mesmo processo. Atualizações e reinícios programados geram alertas previsíveis, que precisam ser suprimidos ou sinalizados para não consumir capacidade de atendimento.

O que exatamente é monitorado: da infraestrutura às regras de negócio

O monitoramento de infraestrutura cobre processamento, memória, disco, disponibilidade de links e resposta de serviços. É a camada obrigatória e está presente em qualquer operação.

A camada que diferencia é o acompanhamento das regras de negócio, conhecido no mercado como Business Activity Monitoring. Consiste em transformar o que o processo do cliente espera que aconteça em indicadores monitorados, com limites e alertas próprios.

Situações típicas:

• pedido registrado no e-commerce sem a integração correspondente no ERP;
• interrupção na autorização de notas fiscais por indisponibilidade do serviço externo;
• arquivo de remessa bancária não gerado no horário previsto;
• fila de mensagens entre sistemas em crescimento contínuo, sem escoamento;
• rotina de faturamento encerrada com erro, ou backup concluído sem conteúdo copiado.

Em todas essas situações os indicadores de infraestrutura permanecem dentro do esperado, enquanto o processo de negócio está interrompido.

Esse nível de monitoramento exige duas condições. A primeira é o conhecimento do processo do cliente, que define o comportamento normal em cada janela de operação. A segunda é a instrumentação no ponto correto, por consulta ao banco de dados, teste sintético que reproduz a operação do usuário ou métrica exposta pela própria aplicação.

Há ainda um efeito sobre a comunicação com as áreas de negócio. Um indicador de consumo de memória informa a equipe técnica. Um indicador de pedidos não integrados nos últimos 40 minutos informa a diretoria.

NOC x SOC: qual a diferença

O NOC cuida da disponibilidade e do desempenho, ou seja, manter a operação de pé. O SOC (Security Operations Center) cuida da segurança: ameaças, ataques e detecção de invasão. São papéis complementares, não a mesma coisa. Empresas maduras têm os dois, às vezes integrados no mesmo time.

Sinais de que sua empresa precisa de um NOC

• Você descobre que um sistema caiu quando o usuário ou o cliente reclama.
• Ninguém está olhando a infraestrutura fora do horário comercial.
• Os mesmos incidentes se repetem porque a causa raiz nunca é tratada.
• O time de TI vive apagando incêndio e não sobra tempo para projeto.
• Falta visibilidade: você não sabe o que está perto do limite de capacidade.

NOC próprio ou terceirizado?

Um NOC próprio dá controle total, mas exige equipe em turnos (operação 24×7 pede pelo menos cinco a seis pessoas), ferramentas e processo maduro, o que é caro para a maioria das médias empresas. No modelo terceirizado (NOC as a Service) você contrata a operação pronta, com equipe e ferramentas já montadas e custo previsível, enquanto o time interno foca no que é estratégico. Para médio e grande porte que não querem montar um centro do zero, o modelo gerenciado costuma custar menos e entrar em operação mais rápido.

Indicadores que um NOC deve entregar

A avaliação de uma operação de monitoramento depende de indicadores comparáveis ao longo do tempo. Quatro deles resumem o essencial.

Disponibilidade, expressa em percentual do período. 99,9% ao mês correspondem a aproximadamente 43 minutos de indisponibilidade. 99,5% correspondem a cerca de três horas e meia. A diferença entre os dois patamares tem impacto direto no desenho da solução.

MTTD, tempo médio até a detecção. Avalia a cobertura e a sensibilidade do monitoramento.

MTTR, tempo médio até a resolução. Avalia o processo de atendimento e a capacidade técnica da equipe.

Taxa de falsos positivos. Indica a qualidade da parametrização. Volume elevado de alertas sem ação associada reduz a atenção da equipe e compromete os demais indicadores.

Recomenda-se solicitar esses quatro indicadores em qualquer proposta de monitoramento gerenciado, com a forma de cálculo e o histórico de apuração.

Do monitoramento à observabilidade

O monitoramento identifica que um componente saiu do comportamento esperado. A observabilidade permite determinar a causa, inclusive em cenários não previstos na configuração inicial.

A distinção se torna relevante diante de falhas novas. Quando a análise depende exclusivamente dos itens previamente cadastrados, ocorrências fora desse conjunto permanecem sem diagnóstico. Com métricas, logs e rastreamento distribuído correlacionados, é possível acompanhar uma transação específica ao longo dos componentes e identificar onde ocorre a degradação.

A observabilidade não substitui o NOC. Amplia a informação disponível para a operação e reduz o tempo de diagnóstico, sendo a evolução natural de ambientes que já possuem monitoramento estruturado.

Os três sinais da observabilidade, o que cada um custa e em que ordem implantar estão em o que é observabilidade.

O que pesa no custo de um NOC

O custo de uma operação de monitoramento gerenciado varia conforme o escopo. Os fatores determinantes são:

• Cobertura. A operação 24×7 requer equipe em regime de turnos, incluindo períodos noturnos e feriados. É o fator de maior impacto em relação ao atendimento em horário comercial.
• Volume e heterogeneidade dos ativos. Ambientes padronizados exigem menos esforço que parques com tecnologias diversas.
• Profundidade do monitoramento. A cobertura de infraestrutura é padronizável. O monitoramento de regras de negócio requer levantamento, instrumentação e revisão a cada alteração de processo.
• Ferramentas. Licenciamento, coleta e retenção do histórico.
• Nível de resposta contratado. Modelos de notificação têm custo inferior aos modelos com atuação e prazo de resolução acordado.

A definição do escopo precede a formação de preço. Propostas apresentadas antes do levantamento do ambiente tendem a exigir revisão durante a execução.

Como a Integrity-UX cuida do seu monitoramento

A Integrity-UX monitora a infraestrutura dos clientes com foco em disponibilidade e desempenho, com alertas e resposta a incidentes, para que a falha seja tratada antes de virar prejuízo. Conheça o nosso serviço de monitoramento de infraestrutura. Quer saber onde estão seus pontos cegos hoje? Fale com a gente para um diagnóstico.

Perguntas frequentes

NOC e SOC são a mesma coisa?

Não. O NOC cuida da disponibilidade e do desempenho da infraestrutura; o SOC cuida da segurança, como ameaças e ataques. São papéis complementares.

O NOC funciona 24 horas?

Sim, essa é a razão de existir. Ele monitora fora do horário comercial, quando não há ninguém olhando, que é justamente quando uma falha silenciosa vira indisponibilidade no dia seguinte.

Vale a pena terceirizar o NOC?

Para a maioria das empresas de médio porte, sim. Montar um NOC próprio 24×7 exige equipe em turnos, ferramentas e processo. O modelo gerenciado entrega a operação pronta com custo previsível.

Qual a diferença entre NOC e service desk?

O service desk atende solicitações dos usuários, como chamados de acesso, equipamentos e aplicações. O NOC monitora o ambiente e atua sobre eventos de infraestrutura e de serviços, em geral antes da abertura do chamado. As funções são complementares.

A empresa já utiliza Zabbix. Ainda assim precisa de um NOC?

A ferramenta executa a coleta e gera os alertas. O NOC é a operação que recebe esses alertas, classifica, executa os procedimentos e escalona conforme o prazo definido. Sem equipe dedicada e processo estabelecido, o alerta é gerado, mas não tratado.

O que um NOC monitora além de servidores?

Redes e links, aplicações, integrações entre sistemas, rotinas e jobs, execução de backups e, em operações mais maduras, as regras de negócio, como integrações de pedidos e geração de arquivos em horários definidos.