NOC (Network Operations Center, ağ operasyon merkezi) outsourcing, ağ cihazlarınızın, internet ve MPLS hatlarınızın, sunucularınızın, sanallaştırma katmanınızın ve kritik servislerinizin sürekli izlenmesi, alarmların yorumlanması, ilk müdahalenin yapılması ve gerektiğinde servis sağlayıcıya, üreticiye ya da sizin ekibinize eskalasyonun yönetilmesidir. NOC’un sorusu “sistem ayakta mı ve performansı yeterli mi” sorusudur; güvenlik tehditlerini izleyen SOC’tan farkı da buradadır. İki hizmet aynı alarm altyapısını ve raporlama düzenini paylaşabilir. Kendi ekibinize uzman eklemek isterseniz sistem ve ağ yöneticisi sayfamıza bakabilirsiniz.
Kimler için, hangi sorunu çözer
- Çok şubeli yapılar: Yüzlerce mağaza, şube veya bayide hat kesintisi olduğunda kimin fark edeceği, operatöre kimin arıza kaydı açacağı ve kaydı kimin kovalayacağı belirsizdir. Perakende bağlamı için perakende outsourcing.
- Mesai dışı kör nokta: Gece yarısı dolan bir disk, sabah ilk müşteri işleminde fark edilir.
- Alarm gürültüsü: İzleme aracı kurulmuştur ama yüzlerce sarı-kırmızı uyarının hangisinin gerçek olduğu bilinmez; ekip alarmları görmezden gelmeyi öğrenir.
- Sahada dağınık altyapı: Enerji, telekom ve üretim gibi sektörlerde uzak sahalar, baz istasyonları veya trafo merkezlerindeki cihazlar. Bkz. enerji outsourcing ve telekom outsourcing.
- Küçük BT ekibinin tükenmesi: Nöbet telefonunu sürekli aynı iki kişinin taşıması sürdürülebilir değildir.
Neleri izleriz
| Katman | İzlenen öğeler | Tipik yöntem |
|---|---|---|
| Ağ cihazları | Router, switch, güvenlik duvarı, kablosuz denetleyici, SD-WAN uçları: erişilebilirlik, arayüz durumu, hata ve düşen paket, CPU/bellek | SNMP, ICMP, syslog, API |
| Hatlar ve WAN | İnternet, MPLS, metro ethernet ve yedek mobil hatlar: kesinti, gecikme, paket kaybı, jitter, bant genişliği kullanımı | Aktif sentetik testler, NetFlow/sFlow/IPFIX |
| Sunucu ve sanallaştırma | Windows/Linux sunucular, VMware, Hyper-V, Proxmox: kaynak kullanımı, disk, servis durumu, donanım sağlığı | Ajan, WMI, SSH, hipervizör API’leri, IPMI/iDRAC/iLO |
| Depolama ve yedek | Kapasite, gecikme, yedekleme işi başarı durumu | Üretici API’leri, yedekleme yazılımı raporları |
| Uygulama ve servis | Web sitesi, API uç noktaları, e-posta, DNS, DHCP, AD, veritabanı | HTTP kontrolleri, sentetik işlemler, port ve sorgu kontrolleri |
| Fiziksel ortam | Sistem odası sıcaklık ve nem, UPS, jeneratör, kabin kapısı | SNMP sensörleri, BMS entegrasyonu |
| Bulut | Sanal makineler, yük dengeleyiciler, yönetilen veritabanları | CloudWatch, Azure Monitor, Google Cloud Monitoring entegrasyonu |
Araçlar
Kullandığınız izleme aracıyla çalışmayı tercih ederiz: Zabbix, PRTG, SolarWinds, LibreNMS, Checkmk, Nagios ve Icinga yaygın karşılaştığımız ürünlerdir. Metrik ve görselleştirme tarafında Prometheus ve Grafana, akış analizi için NetFlow/sFlow toplayıcıları, nöbet ve çağrı yönetiminde PagerDuty veya Opsgenie benzeri araçlar, kayıt yönetiminde ise ServiceNow, Jira Service Management veya sizin ITSM aracınız kullanılır. Hiç izleme yoksa açık kaynak bir yığınla hızlı başlangıç önerebiliriz; lisans ve ürün kararı sizde kalır.
Hizmet kapsamı ve roller
| Modül | Görevler |
|---|---|
| İzleme kurulumu ve ayarı | Cihaz ve servis keşfi, şablonlar, eşik değerleri, bağımlılık haritası (üst cihaz düştüğünde alt alarmların bastırılması) |
| 7/24 veya mesai izleme | Alarm kuyruğu, ilk değerlendirme, yinelenen alarmların birleştirilmesi |
| İlk müdahale (L1) | Runbook’a göre servis yeniden başlatma, arayüz kontrolü, yedek hatta geçiş doğrulaması, disk temizliği gibi onaylı adımlar |
| Operatör ve üretici eskalasyonu | ISS ve operatörlere arıza kaydı, takip, kapanış teyidi; üretici destek kaydı açma |
| Olay ve problem yönetimi | ITIL uyumlu olay kaydı, tekrarlayan olaylar için kök neden analizi |
| Değişiklik desteği | Bakım pencerelerinde alarm bastırma, değişiklik sonrası doğrulama |
| Kapasite raporu | Hat ve kaynak kullanım eğilimleri, büyüme tahmini |
| Raporlama | Erişilebilirlik, olay istatistikleri, operatör performansı, aylık yönetim raporu |
| Rol | Sorumluluk |
|---|---|
| NOC operatörü (L1) | Alarm takibi, runbook uygulama, kayıt açma |
| NOC mühendisi (L2) | Ağ ve sistem arızalarında derin inceleme, yapılandırma düzeltmeleri |
| İzleme mühendisi | Şablonlar, eşikler, entegrasyonlar, gösterge panoları |
| NOC vardiya lideri / yöneticisi | Vardiya planı, eskalasyon, SLA raporu, müşteri iletişimi |
Çok lokasyonlu ağlarda NOC
Şube, mağaza, bayi veya saha sayısı arttıkça ağ operasyonunun zorluğu teknik olmaktan çok organizasyonel hale gelir. Her lokasyonda farklı bir operatör, farklı bir hat tipi ve farklı bir sözleşme numarası bulunabilir; mağaza personeli ise teknik bilgi vermekte zorlanır. Lokasyon kartları hazırlarız: adres, açılış saatleri, yerel irtibat kişisi, hat ve devre numaraları, operatör destek hattı, yedek hat bilgisi ve cihaz listesi tek yerde tutulur. Bir kesinti olduğunda operatör kimseyi aramadan kaydı açabilir, mağazaya da hangi adımları atacağını basit bir dille iletebilir. SD-WAN kullanan yapılarda tünel durumu, uygulama bazlı yol seçimi ve yedek hatta geçen lokasyonların listesi izlenir; yedek hatta uzun süre kalan şubeler mobil veri maliyeti açısından da raporlanır.
NOC ile SOC arasındaki fark
İki merkez de 7/24 ekranlara bakan vardiyalı ekiplerden oluştuğu için sık karıştırılır. NOC, servislerin erişilebilirliğini ve performansını korur; kesintiyi en kısa sürede gidermek ister. SOC ise güvenlik olaylarını tespit eder; bazen bir sistemi kasıtlı olarak ağdan ayırmak isteyebilir. Bu iki hedef zaman zaman çatışır. Bu yüzden iki ekibin ortak bir eskalasyon matrisine ve birbirinin alarmlarını görebileceği bir düzene sahip olması önemlidir. Güvenlik izleme tarafı için SOC ve siber güvenlik izleme outsourcing sayfamıza bakabilirsiniz.
| Konu | NOC | SOC |
|---|---|---|
| Temel soru | Servis çalışıyor mu, yeterince hızlı mı | Bir saldırı veya kötüye kullanım var mı |
| Veri kaynakları | SNMP, metrikler, akış verisi, servis kontrolleri | Güvenlik logları, EDR telemetrisi, kimlik olayları |
| Başarı ölçütü | Erişilebilirlik, çözüm süresi | Tespit ve kontrol altına alma süresi |
| Tipik müdahale | Yeniden başlatma, yedek hatta geçiş, operatör kaydı | İzolasyon, hesap kilitleme, IoC engelleme |
Standartlar ve düzenleyici çerçeve
NOC hizmeti genellikle ITIL’in olay, problem ve değişiklik yönetimi süreçleriyle kurgulanır; hizmet yönetimi için ISO/IEC 20000-1, bilgi güvenliği için ISO/IEC 27001 kontrolleri sıkça referans alınır. Kamu kurumları ve kritik altyapılar için Cumhurbaşkanlığı Dijital Dönüşüm Ofisi’nin Bilgi ve İletişim Güvenliği Rehberi; ağ güvenliği, kayıt yönetimi, kapasite ve süreklilik konularında tedbirler tanımlar. Elektronik haberleşme sektöründe faaliyet gösteren işletmeler için BTK düzenlemeleri, ziyaretçilerine veya çalışanlarına internet erişimi sağlayan kurumlar için ise 5651 sayılı Kanun kapsamındaki erişim kaydı yükümlülükleri ağ operasyonunu doğrudan ilgilendirebilir. Hangi yükümlülüğün size uygulandığını hukuk biriminizle teyit eder, NOC süreçlerini buna göre kurarız. İzleme sırasında işlenen IP adresi ve kullanıcı bilgileri kişisel veri sayılabileceğinden 6698 sayılı KVKK da gözetilir.
Çalışma modelleri
| Lokasyon | Açıklama | Uygun olduğu durum |
|---|---|---|
| Uzaktan | İzleme 360 Soft tarafından, VPN veya kurum içi atlama sunucusu üzerinden | Dağıtık şube ağları, bulut ağırlıklı yapılar |
| Yerinde | Operatörler sizin NOC odanızda | Kapalı ağlar, fiziksel müdahale ihtiyacı olan veri merkezleri |
| Hibrit | İzleme ve L1 uzaktan, L2 mühendis haftanın belirli günleri yerinde | Veri merkezi ve şubeleri birlikte olan kurumlar |
| Sözleşme modeli | Açıklama |
|---|---|
| Managed service | Tam yönetilen izleme, ilk müdahale ve eskalasyon, SLA ile |
| Dedicated team | Size ayrılmış operatör ve mühendis kadrosu |
| Staff augmentation | Kendi NOC’unuza vardiya veya uzmanlık desteği |
| Proje | İzleme altyapısı kurulumu, alarm temizliği, ağ dokümantasyonu |
Hukuki not: Hizmet, 4857 sayılı İş Kanunu md. 2’deki alt işverenlik kurallarına uygun bir hizmet alımıdır; ekip 360 Soft’un yönetimindedir. Personelin doğrudan sizin emir ve talimatınızla çalıştığı geçici iş ilişkisi (md. 7) İŞKUR izinli özel istihdam bürosu aracılığıyla kurulabilir; 360 Soft özel istihdam bürosu değildir.
Devreye alma süreci
- Envanter ve keşif (tipik 1-2 hafta): Cihaz, hat, servis ve sorumlu listesi; operatör sözleşme numaraları ve destek hatları; izleme aracı.
- Runbook ve eskalasyon matrisi (tipik 1-2 hafta): Her alarm türü için ilk adımlar, onaylı müdahaleler, kime hangi sürede haber verileceği.
- İzleme kurulumu veya ayarı (tipik 2-4 hafta): Şablonlar, eşikler, bağımlılık haritası, gösterge panoları.
- Gölge izleme (tipik 2 hafta): NOC ekibi alarmları izler, ekiple birlikte kalibrasyon yapar.
- Canlı hizmet: SLA ölçümü, aylık rapor, çeyreklik kapasite ve iyileştirme toplantısı.
SLA ve KPI tablosu
| Gösterge | Tanım |
|---|---|
| Alarm fark etme süresi | Kritik alarmın oluşmasından operatör tarafından sahiplenilmesine kadar geçen süre |
| Bildirim süresi | Kritik kesintinin kurum irtibat kişisine bildirilme süresi |
| Operatör kaydı açma süresi | Hat kesintisinde servis sağlayıcıya arıza kaydı açılma süresi |
| L1 çözüm oranı | Eskalasyona gerek kalmadan runbook ile çözülen olayların oranı |
| Ortalama çözüm süresi (MTTR) | Olayın açılmasından servis restorasyonuna kadar geçen süre, NOC kontrolündeki ve üçüncü taraf kaynaklı süreler ayrı |
| Servis erişilebilirliği | İzlenen kritik servislerin dönem içi erişilebilirlik yüzdesi |
| Gürültü oranı | Aksiyon gerektirmeyen alarmların toplam alarmlara oranı |
Hedef değerler kritiklik seviyesine ve kapsama saatlerine göre sözleşmede belirlenir. Operatör ve üretici kaynaklı gecikmeler raporlanır, kendi tedarikçilerinizin performansını da görebilirsiniz.
Alarm tasarımı: gürültüyü azaltmak
İyi bir NOC’u kötü olanından ayıran şey ekrandaki alarm sayısı değil, her alarmın bir aksiyona karşılık gelmesidir. Devreye alma sırasında ve sonrasında alarm tasarımına özel zaman ayırırız:
- Bağımlılık haritası: Bir şubenin ana router’ı erişilemez olduğunda arkasındaki yirmi cihaz için ayrı alarm üretilmez; tek bir “şube erişilemez” olayı açılır.
- Anlamlı eşikler: Anlık yüzde doksan CPU değil, belirli bir süre boyunca devam eden yüksek kullanım alarm üretir. Disk için sabit yüzde yerine dolma hızına dayalı tahmin kullanılır.
- Önem seviyeleri: Kritik, yüksek, uyarı ve bilgi seviyeleri tanımlanır; her seviyenin bildirim kanalı ve süresi farklıdır.
- Bakım pencereleri: Planlı çalışmalarda ilgili alarmlar önceden bastırılır, iş bitince doğrulama yapılır.
- Kullanıcı gözünden kontrol: Cihaz ayakta olsa bile kullanıcının işlem yapamadığı durumları yakalamak için sentetik işlem testleri eklenir.
- Aylık gürültü gözden geçirmesi: En çok tetiklenen ve aksiyon gerektirmeyen alarmlar listelenir, kaldırılır veya yeniden ayarlanır.
Bu çalışma ekip gerçekten önemli alarmlara odaklanır, sizin teknik ekibinize de karar ya da müdahale gerektiren konular ulaşır.
Fiyatlandırma etkenleri
TL fiyatı sayfada vermiyoruz. Modeller: adam/ay (ayrılmış operatör veya mühendis kapasitesi), saatlik (kurulum ve proje işleri, acil destek), sabit fiyat (izleme altyapısı kurulumu gibi kapsamı belli işler) ve birim bazlı (izlenen cihaz, lokasyon veya servis başına aylık ücret).
| Etken | Etkisi |
|---|---|
| İzlenen cihaz ve servis sayısı | Kurulum ve alarm hacmi |
| Lokasyon sayısı | Şube başına hat ve cihaz takibi, operatör çeşitliliği |
| Kapsama saatleri | 7/24, 8/5 veya genişletilmiş |
| Müdahale derinliği | Sadece izleme ve bildirim mi, yoksa yapılandırma değişikliği dahil mi |
| Araç ve lisans | Araç mı, yeni kurulum mu |
| Yerinde müdahale ihtiyacı | Saha ziyareti ve ulaşım |
| Raporlama gereksinimi | Sektörel veya müşteri bazlı özel raporlar |
Kurum içi NOC, freelancer ve outsourcing
| Kriter | Kurum içi | Freelancer | Outsourcing |
|---|---|---|---|
| 7/24 kapsama | Birden fazla vardiya kadrosu gerekir | Uygulanamaz | Vardiya hizmete dahil |
| Kurulum hızı | İşe alım ve araç seçimiyle uzun | Kurulum hızlı, işletme zayıf | Tipik 5-10 hafta |
| Operatör ve üretici takibi | Ekip yoğunluğuna bağlı | Tutarsız | Kayıt ve takip SLA’ya bağlı |
| Dokümantasyon | Kişilere bağlı kalabilir | Genellikle eksik | Runbook ve envanter teslim edilir |
| Maliyet yapısı | Yüksek sabit maliyet | Düşük ama riskli | Kapsama göre ölçeklenir |
Riskler ve önlemler
- Alarm yorgunluğu: Önlem: bağımlılık haritası, eşik ayarı, yinelenen alarmların birleştirilmesi ve aylık gürültü raporu.
- Yanlış müdahale: Önlem: runbook’ta onaylı adımlar; yapılandırma değişiklikleri değişiklik yönetimi sürecinden geçer.
- Ayrıcalıklı erişim: Önlem: isimli hesaplar, çok faktörlü doğrulama, atlama sunucusu, oturum kaydı, en az yetki.
- Dokümantasyon eskimesi: Önlem: her değişiklik sonrası envanter ve runbook güncellemesi, çeyreklik gözden geçirme.
- Tek noktaya bağımlılık: Önlem: izleme sunucusunun kendisinin de izlenmesi, ikincil bildirim kanalı.
Güvenlik, KVKK, NDA ve fikri mülkiyet
NOC ekibi ağ topolojinize, cihaz yapılandırmalarına ve yönetim arayüzlerine erişir; bu bilgiler saldırganlar için değerlidir. Erişimler isimli hesaplarla, çok faktörlü doğrulamayla ve kayıt altında verilir; parolalar kasada saklanır, ekip üyeleri bireysel gizlilik taahhüdü imzalar. İzleme sırasında işlenen IP adresi ve kullanıcı bilgileri için veri işleme sözleşmesi yapılır. Oluşturulan runbook’lar, şablonlar, gösterge panoları ve dokümantasyon size aittir. Altyapının otomasyon ve bulut tarafını tamamlamak için DevOps ve bulut operasyonu outsourcing, kapsamlı BT dış kaynak ihtiyaçları için IT outsourcing sayfalarımıza bakabilirsiniz.
Temsili senaryodur: Yüz elli mağazalı bir zincirde bir mağazanın birincil internet hattı gece kesiliyor ve SD-WAN cihazı mobil yedek hatta geçiyor. NOC operatörü, mağaza çalışırken bile yedek hatta olduğunu gösteren alarmı görüyor, operatöre arıza kaydı açıyor, kayıt numarasını ITSM kaydına işliyor ve sabah açılış öncesi mağaza müdürüne bilgi veriyor. Hat düzeldiğinde birincil hatta dönüş doğrulanıyor ve kayıt kapanıyor.
Seçim kontrol listesi
- İzleme aracınızla çalışabiliyor mu
- Runbook ve eskalasyon matrisi devreye almanın parçası mı
- Operatör ve üretici kayıtlarını kim açıyor ve takip ediyor
- Müdahale yetkisinin sınırı yazılı mı
- Bağımlılık haritası ve gürültü azaltma yapılıyor mu
- SLA’da NOC kaynaklı ve üçüncü taraf kaynaklı süreler ayrılıyor mu
- Erişim güvenliği ve oturum kaydı nasıl sağlanıyor
- Raporlar yönetim ve teknik ekip için ayrı mı
- Dokümantasyon ve gösterge panoları size mi ait
- Hizmetin hukuki yapısı (hizmet alımı) net mi
Sık sorulan sorular
NOC ile SOC aynı şey mi?
Hayır. NOC servislerin erişilebilirliğini ve performansını izler, SOC güvenlik olaylarını izler. Aynı alarm altyapısını paylaşabilirler ama hedefleri, veri kaynakları ve müdahale biçimleri farklıdır.
Hangi izleme araçlarıyla çalışıyorsunuz?
Zabbix, PRTG, SolarWinds, LibreNMS, Checkmk, Nagios, Icinga, Prometheus ve Grafana gibi yaygın araçlarla çalışırız. Aracınızı korumayı tercih ederiz.
İzleme altyapımız yoksa ne olur?
Cihaz ve servis sayınıza göre bir araç önerir, kurulumunu proje olarak yaparız. Lisans ve ürün tercihi sizde kalır.
Operatöre arıza kaydını siz açabilir misiniz?
Evet. Yetkilendirme yapıldığında ISS ve operatörlere arıza kaydı açar, takip eder, kapanışı doğrular ve süreleri raporlarız.
Yapılandırma değişikliği yapıyor musunuz?
Runbook’ta onaylanmış ilk müdahale adımlarını uygularız. Kalıcı yapılandırma değişiklikleri sizin değişiklik yönetimi sürecinizden onay alınarak yapılır.
Kaç şubeye kadar hizmet verebilirsiniz?
Kapasite, şube ve cihaz sayısına göre planlanır. Çok şubeli yapılarda şablon tabanlı izleme ve otomatik keşif kullanılarak ölçeklenir.
Yerinde müdahale gerekirse ne olur?
Yerinde veya hibrit modelde mühendis görevlendirilebilir. Uzak lokasyonlarda yerel saha ekibinizle veya üreticinin servis ağıyla koordinasyon sağlarız.
Kamu kurumları için uygun mu?
Bilgi ve İletişim Güvenliği Rehberi ve kurumun bağlı olduğu düzenlemelere göre kurgulanabilir. Kapalı ağ gereksinimlerinde yerinde model kullanılır.
Devreye alma ne kadar sürer?
Envanter büyüklüğüne göre tipik 5-10 haftadır. Kritik servislerin izlenmesi ilk haftalarda başlatılabilir.
Fiyat neye göre belirlenir?
İzlenen cihaz ve servis sayısı, lokasyon sayısı, kapsama saatleri, müdahale derinliği ve araç durumu belirleyicidir. Adam/ay, saatlik, sabit fiyat veya birim bazlı aylık modeller kullanılır.
Raporlarda neler yer alır?
Servis erişilebilirliği, olay sayıları ve süreleri, operatör ve üretici performansı, kapasite eğilimleri ve iyileştirme önerileri yer alır.
Bu hizmet personel kiralama mıdır?
Hayır. 4857 sayılı İş Kanunu md. 2’deki alt işverenlik kurallarına uygun hizmet alımıdır. Geçici iş ilişkisi İŞKUR izinli özel istihdam bürolarıyla kurulabilir; 360 Soft özel istihdam bürosu değildir.
İletişim
Lokasyon sayınızı, izlemek istediğiniz cihaz ve servisleri ve kapsama saatlerinizi paylaşın; size devreye alma planı ve yazılı teklif hazırlayalım. Telefon: +90 850 335 10 87 · E-posta: info@360-soft.com · İletişim formu. Tüm hizmetler: outsourcing hizmetleri.
İlgili sayfalar
Bu işi bize devredin Kapsamı ve hacmi yazın; kurulum planını ve yazılı teklifi paylaşalım. Teklif alın · WhatsApp · +90 850 335 10 87
Bu sayfa 360 Soft Yetkili Temsilcisi Yasir Bünyamin İncedere tarafından hazırlanmıştır. Son güncelleme: Kasım 2026.
İlgili hizmetler
- Ödeme Operasyonları OutsourcingÖdeme operasyonları outsourcing: mutabakat, iade, chargeback, üye işyeri ve istisna yönetimi. 6493 sayılı…
- Otomotiv ve Yedek Parça için OutsourcingOtomotiv ve yedek parça outsourcing: EDI ve sevkiyat, depo, katalog, saha servis, bayi destek ve SOC. IATF…
- Oyun için OutsourcingOyun outsourcing: co-development, 2D/3D art, QA ve cihaz testi, live ops, lokalizasyon, oyuncu desteği…
- Oyun Testi ve Live Ops OutsourcingOyun testi ve live ops outsourcing: fonksiyonel, uyumluluk, performans ve yerelleştirme testi; etkinlik…
- Perakende ve Mağaza Zincirleri Sektöründe OutsourcingPerakende ve mağaza zincirleri için outsourcing: müşteri hizmetleri, mağaza destek, saha servis, sayım…
- PMO (Proje Yönetim Ofisi) OutsourcingPMO outsourcing: proje yönetim ofisi kurulumu ve işletimi, PMI ve PRINCE2 uyarlamalı metodoloji, portföy…