NOC ve SOC Arasındaki Farklılar Nelerdir?

Altyapı ve Güvenliğin Kesişen Dünyası

Modern BT dünyasında kesintisiz hizmet sunmak kadar, bu hizmetleri güvenli şekilde korumak da kritik öneme sahiptir. Bu noktada devreye iki temel operasyon merkezi giriyor: NOC ve SOC yani Network Operation Center ve Security Operation Center.

Her iki merkez de 7/24 izleme, anında müdahale ve sürekli iyileştirme süreçlerinde kilit rol oynamaktadır. Kurumsal ağ altyapısının sürekliliği ve siber saldırılara karşı dayanıklılığı ancak ve anca NOC ve SOC ekiplerinin özverili çalışmaları ile mümkündür. NOC ve SOC kritik öneme sahip iki ayrı ekip olmakla beraber amaçları, odaklandıkları tehdit türleri ve ekip yapıları birbirinden önemli ölçüde farklılık gösterir.

Peki NOC ve SOC tam olarak nedir? NOC ekipleri ve SOC ekipleri kurum için hangi görevleri üstlenirler? Bu görevler birbirlerinden nasıl ayrılır?

NOC (Network Operations Center) Nedir?

NOC, yani Network Operation Center, Türkçe ismiyle Ağ Operasyonları Merkezi, bir organizasyonun ağ altyapısını, uygulamalarını, sistem performansını ve kullanılabilirliğini 7/24 izlemekten, hizmet seviyesi anlaşmalarını (SLA) sağlamaktan ve kesinti sürelerini minimumda tutmaktan sorumludur. Varoluşunun temel amacı, hizmet sürekliliğini sağlamak, sistem kesintilerini önlemek ve performans sorunlarını hızlıca çözmektir.

NOC'un Temel Görevleri

• 01
  Ağ ve sunucu altyapısının 7/24 izlenmesi, darboğazların belirlenmesi, CMDB yönetimi.
• 02
  Arıza, alarm ve kesintilere anında müdahale ile maddi kaybın önüne geçilmesi.
• 03
  Ağ olaylarında iletişimin doğru ve kusursuz yönetilmesi.
• 04
  Olay müdahalesinde değişikliklerin kontrollü bir şekilde gerçekleştirilmesi.
• 05
  Donanım ve yazılım kaynaklarının performans takibi, yedekleme, bakım ve güncelleme süreçlerinin takibi.
• 06
  Hizmet düzeyi anlaşmalarının (SLA) yerine getirilmesi ve raporlanması.

NOC'ta Kullanılan Temel İzleme Yöntemleri ve Metrikler

NOC ekiplerinin görünürlük sağladığı ana veri kaynakları ve kullandıkları izleme protokolleri şunlardır:

NOC performansı genellikle şu metriklerle ölçülür: MTTD (Mean Time to Detect), MTTA (Mean Time to Acknowledge), MTTR (Mean Time to Resolve/Repair), Uptime / Availability (%), Paket Kaybı, Gecikme ve Jitter.

Çoğu kurumda NOC operasyonu, alarmların önem derecesine göre kademeli bir eskalasyon modeliyle yürütülür: Tier 1 ekipleri ilk triyaj ve bilinen sorunların çözümünden, Tier 2 daha karmaşık arıza analizinden, Tier 3 ise mimari düzeyde kök neden analizi ve kalıcı çözümlerden sorumludur. Günümüzde AIOps (yapay zekâ destekli BT operasyonları) çözümleri Tier 1 seviyesinde giderek daha fazla kullanılmaktadır.

SOC (Security Operations Center) Nedir?

SOC ise, BT altyapısını siber tehditlere, hizmet dışı bırakma girişimlerine, ransomware ve malware saldırılarına ve güvenlik ihlallerine karşı koruyan merkezdir. Siber saldırıları önceden tespit etmek, analiz etmek ve bunlara müdahale etmek SOC ekiplerinin önceliğidir. Bunun için de tüm BT altyapısında siber güvenlik tehditlerini izler, tespit eder ve analiz eder.

SOC'un Temel Görevleri

• 01
  Log yönetimi ve güvenlik olayı korelasyonun sağlanması.
• 02
  Gerçek zamanlı tehdit algılama ve alarm üretimi.
• 03
  Olay müdahalesi ve adli analiz.
• 04
  Güvenlik açığı tespiti ve zafiyet yönetimi için tüm BT altyapısının sürekli takibi.
• 05
  Siber tehdit istihbaratının kullanılması, potansiyel tehditlerin analizi ve raporlanması.

SOC'ta Kullanılan Temel Araçlar, Çerçeveler ve Metrikler

SOC operasyonlarının merkezinde genellikle aşağıdaki teknoloji katmanları yer alır:

SOC ekipleri, tespit ve müdahale süreçlerini yapılandırmak için genellikle MITRE ATT&CK gibi taktik çerçevelerinden, olay sınıflandırmasında ise NIST SP 800-61 gibi standartlardan faydalanır. Türkiye'deki kurumlar açısından SOC operasyonları genellikle KVKK ve ISO/IEC 27001 gereksinimleriyle de doğrudan ilişkilidir.

SOC olgunluğu genellikle şu metriklerle izlenir: MTTD (Mean Time to Detect), MTTR (Mean Time to Respond/Remediate), Dwell Time (Saldırganın tespit edilmeden geçirdiği süre) ve Yanlış Pozitif Oranı.

Çoğu SOC yapısı da NOC'a benzer şekilde kademelidir: L1 Analistleri alarm triyajı yapar, L2 Analistleri derinlemesine olay incelemesi yürütür, L3 / Tehdit Avcıları ise proaktif olarak henüz alarm üretmemiş gizli tehditleri araştırır.

NOC ve SOC Arasındaki Temel Farklar

NOC ve SOC İş Birliği Neden Önemli?

Günümüz dijital tehdit ortamında, bir güvenlik olayı aynı zamanda altyapı kesintisine neden olabilir. Örneğin, bir DDoS saldırısı hem performansı etkiler hem de güvenlik açısından tehdit oluşturur. Bu yüzden NOC ve SOC ekiplerinin birbirinden izole değil, entegre şekilde çalışması giderek daha önemli hale geliyor.

Modern çözümler, NOC ve SOC'un ortak dashboard'larda veri paylaşabildiği, olayları birlikte analiz edebildiği hibrit yapılar sunar. Bu sayede hem hizmet sürekliliği hem de güvenlik sağlanmış olur.

Teknik Düzeyde NOC-SOC Yakınsaması (NOC-SOC Convergence)

NOC ve SOC ekiplerinin entegrasyonu, sektörde genellikle "Fusion Center" veya NOSC (Network and Security Operations Center) yaklaşımı olarak adlandırılır. Bu yakınsamayı teknik olarak mümkün kılan başlıca unsurlar şunlardır:

• Telemetri
  Ortak Telemetri Katmanı: Aynı log, metrik ve trafik verisinin hem performans hem güvenlik analitiğine beslenmesi.
• Olay Ynt.
  Ortak Bilet/Olay Yönetimi: Olayın hem performans etkisi hem de güvenlik boyutunun tek bir olay kaydı altında yönetilmesi.
• Otomasyon
  SOAR Üzerinden Çapraz Otomasyon: SOC tespitinin NOC tarafındaki cihazlarda otomatik izolasyon aksiyonlarını tetikleyebilmesi.
• Raporlama
  Ortak KPI ve Raporlama: Metriklerin hem performans hem güvenlik olayları için tutarlı şekilde raporlanması.

Sıkça Sorulan Sorular