ITCore
Servicii outsourcing IT

Abonament IT: inginerii ITCore vă întrețin infrastructura după SLA

ITCore este o echipă de ingineri din Chișinău care întreține pe bază de abonament infrastructura IT a firmelor: servere, rețea, stații de lucru, e-mail, 1C și suportul pentru angajați. La o avarie critică reacționăm în 15 minute, zi și noapte, cererile obișnuite vin printr-un singur sistem de tichete, iar în fiecare lună primiți un raport. Volumul și prețul le stabilim după audit, cu reperul de la €150 pe lună fără TVA. Inginerii echipei au peste 20 de ani de experiență în infrastructura IT; firma Garm Inc SRL a fost fondată în 2017, iar ITCore face parte din grupul Garm.

Pentru cine e abonamentul

Abonamentul are sens când IT-ul vă influențează deja vânzările, dar nu aveți departament IT sau acesta e format dintr-un singur om. Situații tipice: administratorul a plecat și parolele serverului au plecat cu el; 1C se mișcă greu în fiecare luni; copiile de rezervă „se fac”, dar nimeni n-a încercat să restaureze ceva.

Pentru 3–5 calculatoare și e-mail în cloud abonamentul e prea mult: vă ajung lucrările pe oră, de la 5 ore.

Cât costă și de ce depinde prețul

Pachete gata făcute nu avem: două firme cu câte 30 de stații rareori au același volum de lucru. Volumul și prețul le stabilim individual, după auditul infrastructurii. Ne uităm ce anume întreținem, câte stații și servere aveți, dacă lucrați în 1C sau UNA, ce sisteme trebuie ținute sub gardă non-stop și ce SLA vă trebuie. Suma și volumul lucrărilor le scriem în contract. Ca reper: de la €150 pe lună fără TVA.

Ce intră în mentenanță

  • Helpdesk, linia 1 și 2. Parole, accese, imprimante, poștă, programe de birou, defecțiuni ciudate. Cererile vin prin sistemul de tichete: e-mail, telefon, bot Telegram sau portal, iar la fiecare se vede termenul din SLA.
  • Monitorizare. Serverele, rețeaua, canalele de internet, bazele de date și 1C stau sub ochiul Zabbix, Grafana sau Prometheus. Inginerul de gardă primește alerta înainte ca angajatul să apuce să se plângă.
  • Actualizări după grafic. Patch-urile Windows și Linux le instalăm în fereastra stabilită, cu posibilitate de revenire.
  • Backup verificat. Schema 3-2-1, o copie în afara biroului, restaurări de test regulate, cu raport. Un backup pe care nu l-a restaurat nimeni nu-l numim backup.
  • Conturi și e-mail. Active Directory, Microsoft 365, MFA. Când pleacă un angajat, accesele lui se închid dintr-o singură operațiune.
  • Rețeaua. Routere, Wi-Fi, VPN între birouri și pentru angajații de la distanță.
  • Gardă non-stop pentru serviciile critice: e-mail, 1C, UNA, casa de marcat, site, VPN.
  • Documentație. Schema rețelei, fișa fiecărui server, jurnalul modificărilor din infrastructură. Toate sunt ale dvs.
  • Raport lunar. Incidente, lucrări planificate, riscuri noi, recomandări. O dată pe trimestru, întâlnire cu directorul general sau financiar.

Ce merge pe deviz separat

Proiectele mari: mutarea într-un birou nou, migrarea la Microsoft 365, un server sau un cluster nou, supravegherea video pe un obiect nou. La fel, achiziția de echipamente și licențe. Nu programăm configurații 1C sau UNA (asta e treaba programatorilor dvs.), dar lucrăm cu ei cot la cot. Proiectele mici intră în abonament, în limita orelor din contract.

SLA: termenele de reacție din contract

PrioritateCe s-a întâmplatReacțieCând
P1Serviciul e căzut: nu merge 1C, casa, poșta, VPN-ul15 minute24/7
P2Blochează serios munca unui departamentpână la 1 orăprogram de lucru
P3Problema unui singur angajatpână la 4 oreprogram de lucru
P4Sarcină planificată, îmbunătățireîn planul săptămânii următoareprogram de lucru

Linia 1 lucrează luni–vineri, 09:00–18:00 (ora Chișinăului), iar incidentele clienților cu mentenanță le preluăm 24/7. Lucrările planificate le facem noaptea, ca să nu opriți activitatea. Pentru P1 există o linie telefonică separată.

Cam 80 % din sarcini le rezolvăm de la distanță. Când e nevoie de inginer la fața locului, în Chișinău venim la cerere, iar la Bălți, Orhei, Comrat, Ungheni și Cahul ajungem în aceeași zi.

Administrator de rețea și de sistem, fără post în schemă

Mulți ne caută ca „administrator rețea” sau „administrator de sistem”. Prin abonament primiți munca unui administrator de rețea: configurarea și urmărirea routerelor MikroTik, Cisco sau FortiGate, VLAN-uri, Wi-Fi pe UniFi cu roaming între puncte, VPN între filiale prin IPsec sau WireGuard, canal de rezervă la al doilea furnizor de internet. Doar că în spatele ei nu stă un singur om.

Rețeaua o ține un inginer de rețea, serverele 1C și UNA un specialist în baze de date, securitatea un inginer de securitate. Concediul sau boala unuia nu opresc cererile.

Accesele la infrastructura dvs. stau într-un manager de parole corporativ cu MFA și jurnal, iar acces au doar inginerii proiectului dvs. Calculatoarele inginerilor sunt criptate și protejate cu EDR. NDA-ul îl semnăm înaintea primei discuții tehnice.

Site-urile și serviciile clienților cu mentenanță rulează pe infrastructura proprie a grupului Garm: în spatele Garm WAF, sub monitorizarea turei de gardă și cu copii de rezervă în fiecare noapte. Actualizările și închiderea vulnerabilităților pe această platformă le facem noi. Dacă serviciul se mută pe serverele clientului, actualizările și securitatea trec la client, iar asta e scris în contract. Găzduirea nu o vindem separat, ea face parte din mentenanță.

Nu o chemare de urgență: implementăm, întreținem, dezvoltăm

Nu venim la avarie ca să dispărem până la următoarea. Abonamentul e gândit pe ani, iar munca în el are trei straturi.

Întâi implementăm ce am găsit la audit: MFA, copii de rezervă verificate, monitorizare, documentație. Apoi întreținem: cereri, actualizări, gardă. Și tot timpul dezvoltăm. Raportul lunar are, pe lângă incidente, și recomandări, iar la întâlnirea trimestrială cu conducerea stabilim planul pentru lunile următoare: ce server trebuie schimbat, unde nu mai ajunge canalul de internet, ce va trebui pentru filiala nouă.

Așa a fost cu rețeaua regională de magazine de construcții. În primul an am mutat 1C în cloud și am pregătit o rețea tip pentru magazin, iar când clientul a deschis al treilea punct, acesta a pornit după o listă de verificare gata făcută. Ne convine ca afacerea dvs. să crească și infrastructura să nu cadă: atunci și noi avem mai multă muncă cu sens, și orizontul e mai lung pentru amândoi.

Cum trecem de la furnizorul actual

Regula principală: nu reziliați contractul vechi până când echipa nouă nu a primit accesele și nu a verificat backup-urile. Ordinea:

  • Cunoaștere, 30–60 de minute. Online sau la dvs. în birou: sistemele cheie, ce a „durut” în ultimul an, ce contract aveți cu furnizorul actual și ce termen de preaviz are. Semnăm NDA.
  • Audit, 1–2 săptămâni. Echipamente, servere, rețea, backup, securitate, 1C/UNA, licențe. Primiți un raport cu harta riscurilor, care rămâne la dvs. chiar dacă mergeți mai departe cu altcineva. Auditul costă de la €800.
  • Plan și contract. Ce reparăm imediat, ce în prima lună, ce în trimestru. Fixăm SLA-ul, canalele și prețul.
  • Preluarea, 2–4 săptămâni. Furnizorul actual predă parolele, conturile de administrator, accesul la domeniu și DNS, licențele, schemele și istoricul incidentelor. Noi punem totul în managerul de parole, conectăm monitorizarea și sistemul de tichete și le spunem angajaților unde să scrie.
  • Primele trei luni. În prima lună închidem riscurile critice din audit, până la finalul celei de-a treia punem infrastructura în ordine. Apoi urmează munca obișnuită și rapoartele lunare.

Și invers: dacă hotărâți să plecați de la noi, contractul se reziliază cu preaviz de 30–60 de zile. În acest timp vă predăm dvs. sau noului furnizor parolele, documentația, schema infrastructurii și sarcinile deschise. Scripturi „pe care le știm doar noi” nu avem.

Cum arată în practică

Clienții nu îi numim: să spunem la cine ținem infrastructura ar însemna să-i expunem atacurilor, pe ei și pe noi. Două exemple fără nume.

Rețea de 50 de magazine. 50 de magazine pe UNA, peste 700 de angajați simultan pe ferma de terminale, 10 site-uri cu peste 300 000 de vizitatori pe zi în spatele unui WAF. Mutarea de pe hardware vechi de zece ani în cloud a costat cam cât plătea clientul înainte. Studiu de caz

Rețea regională de magazine de construcții. Am renunțat la un server de vreo 20 de ani, am mutat 1C în cloud și am făcut în magazine o rețea unică pentru case, terminale de inventar și camere video. Într-un an rețeaua a crescut de la două la trei magazine, iar al treilea s-a deschis după o listă de verificare gata făcută, fără panică. Studiu de caz

FAQ

Întrebări despre abonamentul IT

Î. Cât costă suportul tehnic IT pe abonament în Chișinău?

R. La ITCore nu există pachete fixe: volumul și prețul le stabilim după auditul infrastructurii și le scriem în contract. Contează numărul de stații și servere, 1C sau UNA, câte sisteme trebuie ținute sub gardă non-stop și ce SLA vă trebuie. Reperul: de la €150 pe lună fără TVA.

Î. Ce include mentenanța IT pe abonament?

R. Helpdesk pe linia 1 și 2, monitorizarea serverelor și a rețelei, actualizări, backup cu restaurări de test, administrarea Active Directory și Microsoft 365, rețea și VPN, gardă non-stop pentru serviciile critice, documentație și raport lunar. Proiectele mari și echipamentele se socotesc separat.

Î. Cât de repede reacționați la o avarie?

R. Dacă nu merge un serviciu critic (1C, casa, poșta, site-ul, VPN-ul), reacția e în 15 minute, la orice oră. O problemă care blochează un departament primește reacție în cel mult o oră în programul de lucru, iar problema unui singur angajat, în cel mult 4 ore. Termenele sunt scrise în contract.

Î. Îmi trebuie un administrator de rețea angajat dacă am abonament?

R. Nu e obligatoriu. Abonamentul acoperă munca de administrator de rețea și de sistem: routere, Wi-Fi, VPN, servere, conturi, backup. Dacă aveți deja un om, de obicei el rămâne pe linia 1 în birou, iar noi preluăm serverele, securitatea și garda de noapte.

Î. De ce nu vă numiți clienții?

R. Pentru că e o chestiune de securitate. Să spunem la cine ținem infrastructura înseamnă să-i arătăm atacatorului pe unde să intre și să ne punem în pericol și pe client, și pe noi. De aceea studiile de caz de pe site sunt fără nume: domeniul, dimensiunea și cifrele sunt acolo, denumirile nu.

Î. Cât durează trecerea de la furnizorul vechi?

R. Auditul durează 1–2 săptămâni, preluarea infrastructurii 2–4 săptămâni de la semnarea contractului. Riscurile critice le închidem în prima lună, ordinea completă o facem în trei luni. Contractul vechi e bine să-l păstrați până primim accesele. ---

Hai să discutăm despre IT-ul vostru

Prima întâlnire — 30 de minute, gratuit, fără obligații. La final vă spunem dacă vă potrivim și ce e bine să faceți în primul rând.

Abonament IT și suport tehnic în Chișinău, de la €150/lună | ITCore