O que é NOC e como ele mantém a operação de TI sob controle?
Servidores, redes, links e serviços podem apresentar sinais de falha antes de uma interrupção completa. O NOC acompanha esses sinais e coordena a resposta operacional.
O que significa NOC?
NOC é a sigla de Network Operations Center, ou centro de operações de rede. É uma estrutura formada por pessoas, processos e ferramentas dedicada a monitorar e sustentar a operação tecnológica.
Apesar do nome, sua cobertura pode incluir servidores, serviços em nuvem, aplicações, links, equipamentos de rede e outros componentes de infraestrutura.
O que um NOC faz?
O NOC acompanha alertas, verifica disponibilidade e desempenho, executa procedimentos, registra ocorrências e aciona equipes responsáveis. Também pode produzir relatórios, analisar tendências e apoiar a prevenção de falhas.
O escopo depende do serviço contratado ou da estrutura interna da empresa.
NOC e suporte técnico são iguais?
Não. O suporte atende demandas apresentadas por usuários. O NOC observa a operação e pode identificar problemas antes que alguém abra um chamado. As duas funções precisam trocar informações.
NOC é o mesmo que SOC?
Não. O NOC concentra-se na disponibilidade e no desempenho. O SOC concentra-se em ameaças e incidentes de segurança. Alguns eventos podem exigir atuação conjunta.
Como funciona o dia a dia de um NOC?
O trabalho segue um fluxo repetível, que vale tanto para um alerta de madrugada quanto para uma queda em horário comercial:
- Detecção: a ferramenta de monitoramento gera um alerta, como um link fora do ar ou um disco perto do limite.
- Triagem: o analista confirma se o problema é real, avalia o impacto e define a prioridade.
- Correlação: verifica se outros alertas têm a mesma origem. Vários servidores sem resposta podem ter uma única causa, como um switch com defeito.
- Ação: executa o procedimento previsto no runbook, o roteiro documentado para aquele tipo de falha. Pode ser reiniciar um serviço, acionar a contingência ou abrir chamado com a operadora.
- Escalonamento: se o procedimento não resolve, aciona o especialista ou a equipe responsável, seguindo uma matriz de contatos.
- Comunicação e registro: informa os interessados, documenta o que foi feito e encerra a ocorrência.
Em operação 24x7, a passagem de turno também faz parte do processo. Ocorrências abertas precisam ser repassadas com contexto, para que ninguém recomece a investigação do zero.
NOC próprio ou terceirizado?
Manter um NOC interno dá controle direto e conhecimento profundo do negócio. Em contrapartida, cobrir todas as horas do dia, todos os dias, exige várias pessoas em escala, além de folgas, férias, treinamento, ferramentas e retenção de profissionais. Para muitas empresas de porte médio, essa conta não fecha.
O NOC terceirizado aproveita estrutura, ferramentas e processos já existentes e dilui o custo entre vários clientes. O ponto de atenção é o conhecimento do ambiente: sem documentação, acessos adequados e procedimentos combinados, o prestador apenas repassa alertas.
Um modelo híbrido é comum. O NOC externo cuida do monitoramento contínuo e do primeiro atendimento, inclusive fora do horário comercial, enquanto a equipe interna conduz mudanças, projetos e decisões que exigem conhecimento do negócio.
Como medir o desempenho de um NOC?
Alguns indicadores ajudam a avaliar se a operação funciona, seja o NOC interno ou contratado:
- MTTD (tempo médio para detectar): quanto tempo passa entre o início da falha e o alerta.
- MTTA (tempo médio para reconhecer): quanto tempo o alerta leva até ser assumido por alguém.
- MTTR (tempo médio para restaurar): quanto tempo até o serviço voltar ao normal.
- Incidentes detectados pelo monitoramento antes de um usuário abrir chamado, em proporção ao total.
- Volume de alertas que não exigiram ação, um sinal de ruído e de risco de fadiga de alertas.
- Incidentes recorrentes, que mostram se as causas estão sendo tratadas ou apenas contornadas.
Números isolados dizem pouco. Um MTTR baixo com o mesmo problema voltando toda semana indica que o NOC apaga incêndios, mas ninguém investiga a causa. Análises feitas depois de incidentes relevantes, no formato de postmortem sem culpa, ajudam a fechar esse ciclo.
O que perguntar antes de contratar um serviço de NOC?
- Quais ativos entram no escopo: servidores, rede, nuvem, aplicações, bancos de dados?
- O atendimento é 24x7 ou só em horário comercial? Como ficam os feriados?
- O NOC apenas avisa ou está autorizado a agir? Quais ações pode executar sem aprovação prévia?
- Quais são os tempos de resposta por nível de severidade e como eles são medidos?
- Como os acessos ao ambiente são protegidos? Há MFA, registro das ações dos analistas e uso de PAM (gestão de acessos privilegiados)?
- A ferramenta de monitoramento é do prestador ou da empresa? O que acontece com os dados e as configurações ao fim do contrato?
- Como o NOC se integra ao service desk e ao sistema de chamados?
- Quem mantém os runbooks atualizados e com que frequência os relatórios são entregues?
O NOC cria vigilância operacional e coordena respostas a falhas de infraestrutura. Seu valor está em transformar alertas em ações organizadas, não apenas em manter painéis visíveis.
Este conteúdo foi útil?
Revisão técnica VIPER IT — última atualização em 11 de outubro de 2026.