บริการ

โครงการที่มีปัญหาที่เราถูกเรียกไปแก้ ส่วนใหญ่ไม่ได้เกิดจากอุปกรณ์ไม่ดี แต่เกิดจาก การออกแบบ: switch ที่ PoE budget ไม่พอสำหรับกล้องที่เพิ่มมา Wi-Fi ที่ออกแบบตามพื้นที่แทนจำนวนคน หรือสำนักงานที่หยุดทั้งหมดเมื่ออินเทอร์เน็ตเส้นเดียวขาด

เราเริ่มจากคำถาม ไม่ใช่รายการสินค้า: มีผู้ใช้กี่คน กี่สาขา สามปีข้างหน้าจะเพิ่มอะไร และถ้าระบบไหนหยุด ธุรกิจเสียหายมากที่สุด จากนั้นจึงออกแบบ:

• แผนผังเครือข่าย (logical และ physical) แผน VLAN และ IP
• โครงสร้างความปลอดภัย: firewall การแบ่งโซน และการเข้าถึงระยะไกล
• กล้อง เซิร์ฟเวอร์ UPS และระบบสื่อสาร
• Bill of Materials (BOM) ที่มีทางเลือกหลายยี่ห้อในระดับต่างกัน

เราไม่ผูกกับยี่ห้อใด เราเลือกสิ่งที่เหมาะกับงาน ทนความร้อนและความชื้นของลาว มีอะไหล่หาได้จากไทย และทีมของคุณดูแลได้เอง สำหรับสำนักงานต่ำกว่า 50 คน ส่วนใหญ่เราแนะนำอุปกรณ์ที่จัดการผ่าน Cloud แทนระบบ controller ในองค์กร เพราะไม่มีเซิร์ฟเวอร์เพิ่มอีกตัวที่ต้องดูแล

เอกสารทั้งหมดทำเป็นภาษาลาว ไทย หรืออังกฤษได้ สำหรับใช้ในการจัดซื้อและการอนุมัติ

ราคาที่เสนอโดยไม่ได้ไปดูหน้างาน มักพลาดอย่างใดอย่างหนึ่ง: สายยาวกว่าที่คิด ผนังคอนกรีตกั้น Wi-Fi ไม่มีปลั๊กใกล้จุดติดกล้อง เจ้าของอาคารไม่อนุญาตให้เจาะ หรือห้องเซิร์ฟเวอร์ที่ร้อนถึง 35 °C ตอนบ่าย สิ่งเหล่านี้กลายเป็นค่าใช้จ่ายเพิ่มหรืองานล่าช้าถ้าไม่เจอก่อน

สิ่งที่เราตรวจ:

• เส้นทางเดินสาย และระยะระหว่างตู้เครือข่าย สายทองแดงมีขีดจำกัด permanent link 90 เมตร เกินนั้นต้องเพิ่มตู้หรือใช้ไฟเบอร์
• สัญญาณ Wi-Fi และสัญญาณรบกวนด้วยเครื่องมือสำรวจ อาคารที่ซับซ้อนเราทำ AP-on-a-stick: ติด AP ชั่วคราวแล้ววัดสัญญาณจริง
• จุดติดกล้อง มุมมอง แสงตอนกลางคืน และความสูง กล้องที่หันไปทางทิศตะวันตกจะเห็นแต่แสงแดดตอนเย็น
• ห้องเซิร์ฟเวอร์: แรงดันไฟ สายดิน แอร์ และประตูล็อก
• เส้นทางไร้สาย (line-of-sight) สำหรับลิงก์ระหว่างอาคารหรือไซต์ห่างไกล รวมถึงต้นไม้ที่จะสูงขึ้นในสองสามปี

ทีมงานเดินทางได้ทุกแขวง รวมถึงเหมืองและโครงการเขื่อน และปฏิบัติตามกฎความปลอดภัยของไซต์ (PPE, induction, permit to work)

การติดตั้งที่ดีคือสิ่งที่เปิดตู้ rack แล้วเห็นได้ทันที: สายจัดเรียบร้อย ทุกเส้นมีป้ายทั้งสองปลาย อุปกรณ์ตั้งค่าตามมาตรฐาน และมีผลทดสอบให้ดู

สิ่งที่เราติดตั้ง:

• Structured cabling ทองแดงและไฟเบอร์ ทดสอบด้วยเครื่อง certifier และติดป้ายทุกเส้น
• Switch, router, firewall และ Wi-Fi ที่ตั้งค่า hardening: เปลี่ยนรหัสเริ่มต้น ปิดบริการที่ไม่ใช้ อัปเดต firmware
• กล้อง NVR/VMS ควบคุมการเข้าออก และลงเวลา
• เซิร์ฟเวอร์ storage virtualization และ backup
• UPS ตู้ rack และห้องเซิร์ฟเวอร์

ส่วนที่ยากคือ การเชื่อมโยง: ทำให้ระบบหลายยี่ห้อทำงานร่วมกัน เช่น กล้องส่ง event ไประบบเฝ้าระวัง เครื่องลงเวลาส่งข้อมูลไประบบเงินเดือน และ firewall รู้ว่าใครเป็นใครจาก directory

ถ้าระบบเดิมยังใช้งานอยู่ เราสลับ (cut-over) นอกเวลางานหรือวันหยุด และมีแผนย้อนกลับ (rollback) ที่เขียนไว้ล่วงหน้า

อุปกรณ์ไอทีในลาวต้องทนทั้งความร้อน ความชื้น ฝุ่น และไฟตก โดยเฉพาะช่วง 17:00–19:00 ที่ทุกบ้านเปิดแอร์ สิ่งที่เราเจอบ่อยที่สุด: พัดลม switch อุดตันด้วยฝุ่น แบตเตอรี่ UPS ที่เสื่อมแล้วแต่ยังโชว์ไฟเขียว และฮาร์ดดิสก์ NVR ที่เสียมาหลายสัปดาห์โดยไม่มีใครรู้ จนถึงวันที่ต้องใช้ภาพ

สัญญา MA ประกอบด้วย:

• การบำรุงรักษาเชิงป้องกัน (PM) ตามรอบ: ทำความสะอาด วัดอุณหภูมิ ทดสอบแบตเตอรี่ UPS ภายใต้โหลด ตรวจ log และสุขภาพฮาร์ดดิสก์
• อัปเดต firmware และ patch ตามแผน หลังผ่านการทดสอบ
• แก้ปัญหา ระยะไกลก่อน และส่งวิศวกรไปหน้างานภายในเวลาตอบสนอง (SLA) ที่ตกลงกัน
• จัดการเคลมประกัน: เราประสานกับผู้จัดจำหน่ายในไทยเพื่อส่งเคลมและจัดหาเครื่องทดแทน ถ้ารู้ว่าจะใช้เวลานาน เราแนะนำให้เก็บอะไหล่สำรองสำหรับอุปกรณ์สำคัญ
• รายงาน สถานะระบบ และรายชื่ออุปกรณ์ที่ใกล้หมดอายุการสนับสนุน

ขอบเขตสัญญากำหนดจากจำนวนอุปกรณ์ จำนวนสถานที่ เวลาตอบสนอง และความถี่ของ PM

องค์กรขนาดกลางในลาวหลายแห่งมีพนักงานไอที 1–2 คนที่ต้องทำทุกอย่าง ตั้งแต่แก้เครื่องพิมพ์จนถึงดูแล firewall ในสภาพแบบนั้น งานที่ไม่เร่งด่วนอย่างตรวจ backup และอัปเดต patch มักถูกเลื่อนจนถึงวันที่มันสำคัญ

บริการแบบ managed ทำงานเหล่านั้นเป็นประจำ:

• เฝ้าระวัง เครือข่าย เซิร์ฟเวอร์ ลิงก์อินเทอร์เน็ต และ UPS พร้อมแจ้งเตือนอัตโนมัติ
• Help desk สำหรับผู้ใช้ ในภาษาลาว ไทย และอังกฤษ
• จัดการ patch สำหรับ Windows เซิร์ฟเวอร์ และอุปกรณ์เครือข่าย
• จัดการ backup: ตรวจทุกวันว่า backup สำเร็จ และทดสอบกู้คืนเป็นระยะ backup ที่ไม่เคยทดสอบกู้คืนเป็นแค่ความหวัง
• จัดการ firewall และ endpoint security: ทบทวนกฎ อัปเดต และติดตามการแจ้งเตือน
• จัดการ Microsoft 365 / Google Workspace: เปิดและปิดบัญชี MFA และ license

ทุกเดือนคุณจะได้บันทึกที่อ่านง่าย: backup สำเร็จกี่ครั้ง patch ค้างเท่าไร และมีเหตุการณ์อะไร บันทึกเหล่านี้ช่วยในการตรวจสอบภายในและการตัดสินใจเรื่องงบประมาณ

คุณปกป้องสิ่งที่มองไม่เห็นไม่ได้ การประเมินแสดงความเสี่ยงที่มีอยู่จริง และจัดลำดับว่าอะไรควรแก้ก่อน

คุณเลือกขอบเขตได้:

• Vulnerability assessment: สแกนเซิร์ฟเวอร์ อุปกรณ์เครือข่าย และเว็บไซต์ หาช่องโหว่ที่รู้จัก
• ทบทวนการตั้งค่า firewall, Wi-Fi, Active Directory และ Microsoft 365/Google Workspace สิ่งที่เจอบ่อย: กฎ "any-any" ที่เพิ่มไว้ชั่วคราวแล้วลืม และบัญชีพนักงานที่ลาออกแล้วแต่ยังใช้ได้
• ทบทวน backup และการกู้คืน: มีสำเนา offline หรือไม่ เคยทดสอบกู้คืนหรือไม่ และใช้เวลาเท่าไร
• จำลองฟิชชิง (โดยได้รับอนุมัติจากผู้บริหาร)
• เทียบกับแนวปฏิบัติที่ดี: มีแผนรับมือเหตุการณ์หรือไม่ พนักงานได้รับการอบรมสม่ำเสมอหรือไม่ backup อยู่มากกว่าหนึ่งที่หรือไม่ และมี log พอจะสืบสวนเหตุการณ์หรือไม่

ทุกการทดสอบทำภายใต้ขอบเขตและการอนุญาตเป็นลายลักษณ์อักษร เราหลีกเลี่ยงการทดสอบที่อาจรบกวนระบบการผลิตหรือ OT ผลลัพธ์คือรายงานที่จัดลำดับตามความเสี่ยง: หน้าเดียวสำหรับผู้บริหาร และรายละเอียดที่ทีมไอทีเอาไปแก้ได้ทันที

เหตุการณ์ไซเบอร์ส่วนใหญ่เริ่มจากคน: คลิกลิงก์ในข้อความ WhatsApp ปลอม ใช้รหัสผ่านเดียวกันทุกที่ หรือโอนเงินตามอีเมลที่ปลอมเป็นหัวหน้า firewall ที่ดีที่สุดก็ป้องกันพนักงานที่พิมพ์รหัสผ่านลงหน้าเว็บปลอมไม่ได้ การอบรมสม่ำเสมอเป็นหนึ่งในมาตรการที่คุ้มค่าที่สุด

หลักสูตร:

• สำหรับพนักงานทั่วไป: ฟิชชิงทางอีเมลและแอปแชต รหัสผ่านและ MFA Wi-Fi สาธารณะ และถ้าสงสัยต้องแจ้งใคร
• สำหรับผู้บริหาร: ความเสี่ยงทางธุรกิจ การปลอมเป็นผู้บริหารเพื่อสั่งโอนเงิน (BEC) และบทบาทของผู้บริหารเมื่อเกิดเหตุ
• สำหรับทีมไอที: การตั้งค่า firewall และ switch, VLAN, Wi-Fi, backup และการรับมือเหตุการณ์ แบบลงมือทำ
• สำหรับผู้ใช้ระบบ: การใช้ VMS กล้อง ระบบควบคุมการเข้าออก และระบบอื่นที่เราติดตั้ง

จัดได้ทั้งในสถานที่และออนไลน์ เราใช้ตัวอย่างที่พนักงานในลาวเจอจริง แทนตัวอย่างที่แปลมาจากต่างประเทศ ทุกหลักสูตรมีรายชื่อผู้เข้าร่วมและแบบทดสอบ ให้คุณรู้ว่าใครอบรมแล้วและใครควรอบรมซ้ำ

อุปกรณ์ไอทีระดับองค์กรหลายรุ่นหาซื้อในลาวยาก หรือมีทางเลือกน้อย เราจัดหาผ่าน ผู้จัดจำหน่ายในไทย ที่มีสินค้าหลากหลาย แล้วจัดการการนำเข้าทั้งหมด

จุดที่การสั่งซื้อมักผิดพลาด และสิ่งที่เราทำ:

• รุ่นและ part number: อุปกรณ์รุ่นเดียวกันอาจมีรุ่นขายในไทยและรุ่นสำหรับประเทศอื่น ที่ power supply ย่านความถี่ Wi-Fi หรือเงื่อนไขรับประกันต่างกัน เราตรวจ part number, license และอุปกรณ์เสริม (SFP อะแดปเตอร์ ขายึด) ก่อนสั่ง
• ขนส่งและนำเข้า: ประสานการขนส่งข้ามแดนและเอกสารศุลกากรจนถึงหน้างาน เราบอกระยะเวลารอของแต่ละรายการตรงๆ ก่อนคุณสั่ง รวมถึงรายการที่ต้องสั่งจากผู้ผลิตและใช้เวลาหลายสัปดาห์
• เอกสาร: ใบแจ้งหนี้ packing list และหมายเลข serial สำหรับทะเบียนทรัพย์สิน
• การรับประกัน: เราเป็นจุดติดต่อเดียว รับแจ้ง ตรวจอาการ ส่งเคลมผ่านผู้จัดจำหน่าย และส่งเครื่องคืน คุณไม่ต้องส่งเครื่องข้ามแดนเอง

ยี่ห้อที่ระบุคือยี่ห้อที่เราจัดหาและติดตั้ง ไม่ได้หมายความว่าเป็นตัวแทนอย่างเป็นทางการ

มี BOM อยู่แล้วหรือเปล่า ส่งมาให้เรา เราจะตรวจ part number และบอกระยะเวลาส่งมอบของแต่ละรายการ