Dicionário da TI: 280+ termos e siglas sobre tecnologia

A área de tecnologia concentra centenas de termos e siglas de TI que confundem até profissionais experientes. Siglas como MTTR, SRE, GitOps e OpenTelemetry aparecem em reuniões, contratos e documentações sem qualquer explicação, criando barreiras reais na comunicação entre times técnicos e gestores.

Este dicionário da TI foi criado para eliminar essa barreira. Reunimos mais de 290 definições, desde conceitos básicos de infraestrutura até termos avançados de observabilidade, FinOps e SRE, organizados em ordem alfabética para consulta rápida.

 

Principais termos de tecnologia

Ir direto para a letra: A · B · C · D · E · F · G · H · I · J · K · L · M · N · O · P · Q · R · S · T · U · V · W · X · Z

 

ABR

A ABR (available bit rate – taxa de bit disponível) é a quantidade média de dados transferidos por unidade de tempo. Por exemplo: um arquivo que possui uma taxa de bit disponível de 256kbit/s transfere, em média, 256.000 bits a cada segundo.

 

ACTIVE DIRECTORY

O Active Directory (AD) é o serviço de diretório da Microsoft que centraliza autenticação, autorização e gestão de identidades em redes corporativas Windows. Ele organiza usuários, computadores e políticas de grupo (GPOs) em uma estrutura hierárquica de domínios e é um componente crítico de segurança: comprometer o AD significa comprometer praticamente toda a rede.

 

ADVANCED ANALYTICS

O Gartner define plataformas de Advanced Analytics como capazes de proporcionar um ambiente end-to-end para desenvolver e implementar modelos. Estas plataformas devem incluir: (1) acesso aos dados a partir de múltiplas fontes; (2) preparação de dados, exploração, e visualização; (3) a capacidade de implantar modelos e integrá-los nos processos de negócios e aplicações; (4) capacidades performáticas da plataforma, do projeto e do modelo de gestão; e de (5) alta escalabilidade de desempenho tanto para o desenvolvimento e implantação.

 

AGENTE DE IA

O agente de IA é o sistema que usa um modelo de linguagem para decidir e executar ações por conta própria — consultar uma ferramenta, ler um dado, abrir um chamado — em vez de apenas devolver texto. Na operação de TI, é o que separa a IA que sugere da IA que age, e é justamente por agir que exige limites explícitos, registro de cada passo e supervisão humana nos pontos críticos.

 

AGENTIC AIOPS

O Agentic AIOps é a evolução do AIOps em que agentes de IA não apenas detectam e correlacionam eventos, mas planejam e executam ações de diagnóstico e remediação de forma autônoma, com supervisão humana nos pontos críticos. A abordagem aproxima as operações de TI do conceito de operações autônomas.

 

AIOPS

AIOps (artificial intelligence for IT operations) é a aplicação de inteligência artificial e machine learning às operações de TI. A tecnologia combina big data e algoritmos de IA para automatizar a identificação e resolução de problemas em tempo real, reduzindo a intervenção manual e acelerando o MTTR.

 

ALERTAS DE TI

Os alertas de TI são notificações automáticas disparadas por sistemas de monitoramento quando métricas ou eventos ultrapassam limiares predefinidos. Eles são o principal mecanismo de comunicação entre a infraestrutura e as equipes de operações, sinalizando degradações de desempenho, falhas ou comportamentos anômalos antes que impactem o usuário final. A gestão eficiente de alertas é fundamental para reduzir o MTTR e evitar a fadiga de alertas.

 

ALERTMANAGER

O Alertmanager é o componente do ecossistema Prometheus que gerencia os alertas disparados pelas regras de monitoramento, aplicando deduplicação, agrupamento, silêncios e inibição antes de rotear cada notificação para canais como e-mail, Slack e webhooks. Na prática, ele transforma disparos brutos em poucas notificações acionáveis, reduzindo o ruído e a fadiga de alertas no plantão.

 

ALTA DISPONIBILIDADE

Alta disponibilidade garante que serviços críticos permaneçam acessíveis mesmo em condições adversas, distribuindo carga, eliminando pontos únicos de falha e mantendo redundância inteligente. O objetivo é preservar a continuidade do negócio e minimizar interrupções percebidas pelo usuário.

 

ALUCINAÇÃO DE LLMS

A alucinação de LLMs é o fenômeno em que modelos de linguagem geram respostas plausíveis, porém incorretas ou inventadas. Em ambientes corporativos, alucinações representam risco direto em chatbots, automações e assistentes de código, e exigem contramedidas como guardrails, RAG e validação humana.

 

ANSI

O ANSI (american national standards institute – instituto nacional americano de padrões) é a entidade que coordena a normalização técnica nos Estados Unidos e representa o país na ISO. Em TI, seu nome aparece com frequência associado a padrões de linguagem e codificação de caracteres, como o ANSI SQL.

 

ANSIBLE

O Ansible é uma ferramenta open source de automação de TI que permite provisionar, configurar e orquestrar infraestruturas inteiras a partir de um único nó de controle, sem instalar agentes nos servidores gerenciados. Amplamente adotado em ambientes DevOps e SRE, ele utiliza arquivos YAML (chamados de Playbooks) para descrever o estado desejado da infraestrutura e aplicá-lo de forma consistente em múltiplos servidores via SSH, sem necessidade de software adicional nos hosts gerenciados.

 

APACHE SPARK

O Apache Spark é um motor open source de processamento distribuído de dados em larga escala. Com processamento em memória, suporta cargas batch e streaming, consultas SQL e machine learning (MLlib), sendo um dos pilares da engenharia de dados moderna.

 

APACHE TOMCAT

O Apache Tomcat é o servidor de aplicações Java mais utilizado para executar servlets e JSP, funcionando como container web leve. Sustenta boa parte das aplicações corporativas Java, e seu monitoramento passa por métricas próprias — pool de threads, sessões ativas e uso de heap da JVM.

 

APDEX

O Apdex (application performance index) é um índice padronizado, de 0 a 1, que traduz tempos de resposta em satisfação do usuário. As requisições são classificadas em satisfatórias, toleráveis e frustrantes a partir de um tempo-alvo, simplificando a comunicação de performance entre equipes técnicas e negócio.

 

API

Uma API define um conjunto de regras e contratos que permitem a comunicação entre sistemas, aplicações ou serviços. No contexto de plataformas modernas, APIs viabilizam integrações, automação de processos e troca de dados de forma padronizada, segura e escalável.

 

APM

O APM (application performance monitoring – monitoramento de desempenho de aplicações) acompanha tempo de resposta, taxa de erros e throughput das aplicações do ponto de vista de quem usa. Instrumenta transações de ponta a ponta para mostrar em qual componente o tempo está sendo gasto, encurtando o diagnóstico de lentidão.

 

APP

A sigla pode ter vários significados, porém no universo computacional, APP é a abreviação de application ou aplicativo. Trata-se de um programa desenvolvido para executar uma função específica, basicamente para o usuário.

 

ARDUÍNO

Arduíno é uma plataforma de prototipagem eletrônica de hardware livre e de placa única, projetada com um microcontrolador com suporte de entrada/saída embutido, uma linguagem de programação padrão, a qual tem origem em wiring (plataforma de prototipagem eletrônica de hardware livre), e é essencialmente C/C++. O objetivo do projeto é criar ferramentas que são acessíveis, com baixo custo, flexíveis e fáceis de se usar por artistas e amadores. Principalmente para aqueles que não teriam alcance aos controladores mais sofisticados e de ferramentas mais complicadas.

 

ARGO CD

O Argo CD é uma ferramenta declarativa de entrega contínua para Kubernetes baseada em GitOps: o estado desejado das aplicações fica versionado em Git e o Argo CD sincroniza automaticamente o cluster com esse estado, detectando e corrigindo desvios.

 

ARPANET

A ARPAnet (advanced research projects agency network) é a primeira rede de computadores à base de comutação de pacotes. Criada em 1969 pelo departamento de defesa dos EUA para interligar bases militares e departamentos de pesquisa do governo, deu origem à internet.

 

ARQUITETURA ORIENTADA A EVENTOS

A arquitetura orientada a eventos (EDA, event-driven architecture) é um padrão em que os componentes se comunicam por eventos assíncronos, publicados e consumidos por meio de brokers como Kafka e RabbitMQ. O modelo favorece o desacoplamento, a escalabilidade e a reação em tempo real a mudanças de estado do negócio.

 

ARRAY

Em infraestrutura, o array é o conjunto de discos agrupados para funcionar como uma única unidade lógica, geralmente sob um esquema RAID que equilibra desempenho, capacidade e tolerância a falhas. O termo também designa, em programação, a estrutura de dados que armazena elementos do mesmo tipo em posições indexadas.

 

ASCII

O ASCII (american standard code for information interchange – código americano padronizado de intercâmbio de informações) é o conjunto internacional de caracteres com valores decimais que o computador pode produzir. Por exemplo: TAB=9, espaço=32, Letra A=65, letra a=97, número 0=48.

 

AWS

A AWS (amazon web services) é a plataforma de nuvem pública da Amazon e a maior do mercado, com um catálogo que vai de computação e armazenamento a banco de dados gerenciado, rede e serviços de IA. Seu modelo de cobrança por uso é o que torna a disciplina de FinOps indispensável em qualquer adoção séria.

 

AZURE

O Azure é a plataforma de nuvem pública da Microsoft, no mercado desde 2010. Cresceu apoiada na base instalada corporativa — Active Directory, SQL Server, .NET e Microsoft 365 —, e é justamente essa integração, mais do que o catálogo de serviços, que costuma decidir a escolha.

 

B2B

B2B (business to business) é a expressão utilizada para indicar operações entre empresas. A natureza dessa operação pode ser revenda, transformação ou consumo.

 

B2C

O B2C (business to consumer – da empresa para o consumidor) designa as operações comerciais entre uma empresa e o consumidor final. Do ponto de vista de TI, é o modelo que impõe os requisitos mais duros de disponibilidade e desempenho: picos sazonais, tolerância baixa a lentidão e impacto imediato de qualquer indisponibilidade na receita.

 

BACKBONE

O backbone é a espinha dorsal de uma rede: o conjunto de enlaces de alta capacidade que interliga os segmentos secundários e concentra o tráfego agregado. O termo vale tanto para os troncos que formam a internet quanto para o núcleo da rede de uma empresa — e, em ambos os casos, é o ponto onde uma falha tem o maior raio de impacto.

 

BACKUP

O backup é a cópia de dados mantida em local separado para permitir a restauração após perda, corrupção ou ataque. A regra 3-2-1 — três cópias, em dois tipos de mídia, uma delas fora do site — segue como referência, e o único backup que conta é o que teve a restauração testada.

 

BAM

O BAM (business activity management – monitoramento das atividades de negócio) é o termo que define como podemos fornecer acesso em tempo real aos indicadores críticos de desempenho de negócios para aumentar a velocidade e a eficácia das operações de negócios. Ao contrário de monitoramento em tempo real tradicional, o BAM vai buscar a informação em múltiplos sistemas de aplicação e também em outras fontes internas e externas, permitindo uma visão mais ampla e mais rica das atividades empresariais.

 

BANCO DE DADOS VETORIAL

Um banco de dados vetorial armazena e indexa embeddings — representações numéricas de textos, imagens e outros conteúdos — para busca por similaridade semântica. É infraestrutura essencial de aplicações de IA generativa, como RAG e sistemas de recomendação.

 

BBS

O BBS (bulletin board system) é um ambiente virtual formado por computadores, modems e um software de comunicação ligados a uma ou mais linhas telefônicas. A partir de uma configuração básica feita com scripts e arquivos de texto, é possível criar seu próprio sistema e conectá-lo a outros por meio de uma rede telefônica usando um modem.

 

BDE

O BDE (borland database engine) é um mecanismo de acesso a banco de dados desenvolvido pela Borland, amplamente testado por ser usado no mundo inteiro.

 

BENCHMARK DE TI

Um benchmark de TI é um valor de referência publicado por uma pesquisa de mercado que permite comparar o desempenho da própria operação com o de outras organizações, como o tempo médio de recuperação de um incidente ou o custo por minuto de indisponibilidade. Seu valor prático depende da procedência: sem publicador, edição e ano, o número não pode ser auditado e não sustenta uma decisão de orçamento.

 

BI

O business intelligence (BI) é o conjunto de processos e ferramentas que transforma dados operacionais em indicadores de negócio consumíveis por gestores. Cobre a extração e o tratamento dos dados, a modelagem e a apresentação em painéis — e seu valor depende menos da ferramenta escolhida do que da confiabilidade do dado que chega até ela.

 

BIG DATA

O big data designa conjuntos de dados grandes ou complexos demais para as ferramentas tradicionais de processamento, caracterizados pelos três Vs: volume, velocidade e variedade. Os desafios da área vão da captura e curadoria ao armazenamento, à análise e à privacidade — e o valor só aparece quando o dado bruto vira decisão.

 

BIOS

A BIOS (basic input output system – sistema básico de entrada e saída) é o firmware que inicializa o hardware e entrega o controle ao sistema operacional durante o boot. Em servidores modernos foi substituída pela UEFI, que suporta discos maiores, boot mais rápido e verificação de assinatura na inicialização.

 

BIT

O BIT é a sigla da união das palavras BInary digiT ou dígito binário. Trata-se da menor unidade de medida de dados que pode ser armazenada ou transmitida no universo computacional. Um bit tem um único valor, sendo zero ou um, ou seja, verdadeiro ou falso.

 

BLUE-GREEN DEPLOYMENT

O blue-green deployment é uma estratégia de implantação que mantém dois ambientes idênticos: o azul (versão atual) e o verde (nova versão). O tráfego só é chaveado para o verde após validação completa, o que permite rollback quase instantâneo em caso de problema.

 

BOTNET

Um botnet é uma coleção de programas conectados à internet que comunicam-se com outros programas similares, a fim de executar tarefas. Também é uma coleção de agentes de software ou bots que executam autonomamente e automaticamente. O termo é geralmente associado com o uso de software malicioso, mas também pode se referir a uma rede de computadores, utilizando software de computação distribuída.

 

BPM

O BPM (business process management – gerenciamento de processos de negócio) é uma gestão de processos de negócio. Essa gestão é feita através de uma visão sistêmica e geral da organização e é baseada na definição de parâmetros, monitoramento, controle e adaptação para melhoria contínua dos processos. A automação dos processos também é um objetivo do uso do BPM.

 

BPMN

O business process model notation ou notação de modelagem de processos de negócio é um registro desenvolvido para definir e gerenciar processos na esfera de negócios. A principal funcionalidade é facilitar a o entendimento do BPM.

 

BPS

O bps (bits per second – bits por segundo) é a unidade de medida da taxa de transmissão de dados, usada com os múltiplos Kbps, Mbps e Gbps. Não confunda com Bps, com B maiúsculo, que mede bytes por segundo: a diferença de oito vezes entre as duas explica boa parte das reclamações sobre velocidade contratada.

 

BYOD

O BYOD (bring your own device – traga seu próprio dispositivo) é a política que permite ao colaborador usar equipamentos pessoais para acessar recursos corporativos. Ganha em produtividade e custo de hardware, mas transfere para a segurança o problema de proteger dados da empresa em dispositivos que ela não controla.

 

CACHE

O cache é um dispositivo de acesso rápido, interno a um sistema, que serve de intermediário entre um operador de um processo e o dispositivo de armazenamento ao qual esse operador acede.

 

CACHE DNS

O cache DNS é o armazenamento temporário de resoluções de nomes já consultadas, no sistema operacional, no navegador ou em servidores recursivos. Ele acelera o acesso e reduz a carga nos servidores DNS, mas exige atenção ao TTL e a riscos como cache poisoning.

 

CANARY DEPLOYMENT

O canary deployment libera uma nova versão para uma pequena fração dos usuários e acompanha métricas de erro e latência antes de expandir o rollout. Se algo degrada, o tráfego volta para a versão estável com impacto mínimo.

 

CAPACITY PLANNING

O capacity planning (planejamento de capacidade) projeta a demanda futura de CPU, memória, armazenamento e rede para dimensionar a infraestrutura antes que a saturação vire incidente. Combina séries históricas de uso com previsão de crescimento do negócio e evita os dois extremos caros: gargalo e ociosidade.

 

CAPEX

O CAPEX (capital expenditure – despesa de capital) é o investimento na aquisição de bens duráveis, como servidores, storages e licenças perpétuas, contabilizado como ativo e amortizado ao longo dos anos. É o modelo clássico do data center próprio: desembolso grande e concentrado, seguido de anos de uso.

 

CARDINALIDADE DE MÉTRICAS

A cardinalidade de métricas é o número de séries temporais únicas que uma métrica gera: cada combinação de nome e valores de labels cria uma série nova no banco de dados. Controlá-la é o principal fator de custo e performance em plataformas de métricas como Prometheus e Datadog.

 

CATÁLOGO DE SERVIÇOS

O Catálogo de Serviço traz uma visão clara de quais serviços a TI oferece e como a TI agrega valor para os recursos financeiros alocados. Oferece um método para requisitar ou pedir os serviços publicados, viabilizando a boa governança em que os principais termos, condições e controles definidos nele estejam integrados aos processos de prestação de serviço da organização. Também permite que a organização melhore o planejamento, a entrega e o suporte aos serviços, enquanto avalia de forma correta os custos e preços do serviço.

 

CEM

O CEM (customer experience management – gestão da experiência do cliente) é a disciplina que mede e melhora a percepção do cliente ao longo de todas as interações com a empresa, do primeiro contato ao pós-venda. Do lado da TI, se traduz em monitorar as jornadas críticas — login, cadastro, checkout — do ponto de vista de quem usa, e não apenas a saúde dos servidores que as sustentam.

 

CERT.BR

O CERT.br é o centro nacional de resposta a incidentes de segurança do Brasil, mantido pelo NIC.br. Ele recebe notificações voluntárias de administradores de rede desde 1999 e publica a série estatística de incidentes mais longa do país, útil para dimensionar o volume e o perfil dos ataques (varredura, negação de serviço, fraude, invasão) com fonte oficial.

 

CHAOS ENGINEERING

Chaos Engineering é a disciplina de introduzir falhas controladas em sistemas de produção para identificar vulnerabilidades antes que causem incidentes reais. A prática foi criada pela Netflix em 2010 com a ferramenta Chaos Monkey e é amplamente adotada em estratégias de SRE e resiliência operacional. Ao simular cenários de falha em ambiente controlado, as equipes elevam a confiabilidade dos sistemas e reduzem o impacto de indisponibilidades.

 

CHATOPS

O ChatOps é a prática de conduzir operações de TI dentro de ferramentas de chat como Slack e Teams, com bots que executam comandos, abrem incidentes e trazem dashboards para a conversa. O modelo une colaboração, automação e auditabilidade no mesmo canal.

 

CI

O CI (configuration item), em português IC, item de configuração, é qualquer componente que precisa ser gerenciado para entregar um serviço de TI: servidor, roteador, switch, access point, licença ou até um contrato. É a unidade básica registrada no CMDB, e definir o nível de granularidade certo — o que vira CI e o que não vira — é a decisão que determina se o inventário será útil ou impossível de manter.

 

CIA

Os CIA (configuration item attribute), em português AIC, atributos de item de configuração, são as métricas e propriedades monitoradas dentro de um item de configuração. No monitoramento de um servidor (o CI), os atributos acompanhados são CPU, memória, disco e afins. Atenção ao contexto: em segurança da informação, a sigla CIA designa outra coisa — a tríade confidencialidade, integridade e disponibilidade.

 

CI/CD

O CI/CD (continuous integration / continuous delivery – integração e entrega contínuas) automatiza build, teste e publicação de software em um pipeline único. Reduz o tamanho de cada mudança e, com isso, o risco de cada implantação — é a prática que sustenta as métricas de frequência de deploy e tempo de ciclo do DORA.

 

C-LEVELS

Os C-levels são os cargos de direção executiva, cuja nomenclatura segue o formato Chief ______ Officer, com o espaço preenchido pela área que a pessoa chefia. São o público típico dos indicadores de TI que traduzem operação em impacto de negócio:

• CEO (chief executive officer) – presidente-executivo ou diretor geral.
• CFO (chief financial officer) – diretor financeiro.
• COO (chief operating officer) – diretor operacional.
• CTO (chief technology officer) – diretor de tecnologia.
• CIO (chief information officer) – diretor de TI.
• CISO (chief information security officer) – diretor de segurança da informação.
• CDO (chief data officer) – diretor de dados.
• CMO (chief marketing officer) – diretor de marketing.
• CPO (chief product officer) – diretor de produto.
• CCO (chief commercial officer) – diretor comercial.
• CHRO (chief human resources officer) – diretor de recursos humanos.
• CLO (chief legal officer) – diretor jurídico.

 

CLOCK RATE

O clock rate indica a frequência com que o processador de um computador funciona. Seu sistema de medidas é em Hertz (MHz ou GHz, por exemplo).

 

CLOUD COMPUTING

O cloud computing (computação em nuvem) refere-se à utilização da memória e da capacidade de armazenamento e cálculo de computadores e servidores compartilhados e interligados por meio da internet, seguindo o princípio da computação em grade.

 

CLUSTER

Um cluster consiste em computadores vagamente ou fortemente ligados que trabalham em conjunto para que, em muitos aspectos, eles possam ser vistos como um único sistema.

 

CMDB

O CMDB (configuration management database), em português BDGC, banco de dados do gerenciamento de configuração, é o repositório que registra todos os itens de configuração da infraestrutura de TI e, principalmente, as relações entre eles. É componente central do gerenciamento de configuração no ITIL e a fonte de verdade consultada durante análise de impacto e investigação de incidentes — desde que mantido atualizado, que é onde a maioria das implantações falha.

 

COBIT

O COBIT (control objectives for information and related technology) auxilia a empresa a ter uma governança de TI mais controlada. É focado no negócio e tem por finalidade fornecer aos gestores um modelo de governança que ajude a entregar valor a TI e também a gerenciar de forma mais clara os riscos associados a área.

 

COBOL

O COBOL (COmmon Business Oriented Language – linguagem comum orientada para negócios) é uma antiga linguagem de programação orientada para o processamento de banco de dados comerciais.

 

CONTAINER

O container é a unidade que empacota uma aplicação com suas dependências e roda isolada sobre o kernel do sistema operacional hospedeiro. Difere da máquina virtual por não carregar um sistema operacional próprio: sobe em segundos e pesa muito menos, ao custo de um isolamento mais fraco e de um ciclo de vida curto que muda a forma de coletar logs e métricas.

 

CONTINUOUS PROFILING

O continuous profiling é a coleta contínua, em produção, de perfis de consumo de CPU e memória em nível de código. Complementa o APM: enquanto o APM mostra onde a aplicação está lenta, o profiling mostra exatamente qual função consome os recursos.

 

CONTROLE DE ACESSO

O controle de acesso é o conjunto de políticas e mecanismos que determinam quem pode acessar quais recursos — envolvendo autenticação, autorização, RBAC e MFA. É a base de estratégias modernas de segurança como o zero trust.

 

COOKIES

Cookies são pequenos arquivos que ficam armazenados no computador. Eles são feitos para guardar dados específicos de um cliente ou website, para serem acessados futuramente pelo servidor web de maneira mais rápida.

 

CORE WEB VITALS

Os Core Web Vitals são as métricas do Google que medem a experiência real de quem usa um site: LCP (carregamento), INP (interatividade) e CLS (estabilidade visual). Além de guiarem a otimização de performance, influenciam o ranqueamento nas buscas.

 

CORRELAÇÃO DE EVENTOS

A correlação de eventos (event correlation) é o filtro que agrupa eventos relacionados em um único alerta, separando causa de sintoma. Um switch que cai e derruba trinta hosts gera um alerta, não trinta — é a técnica que mais reduz fadiga de alertas no pipeline.

 

CPU

A CPU (central processing unit – unidade central de processamento) é o componente que executa as instruções dos programas. No monitoramento, o percentual de uso isolado diz pouco: o sinal realmente útil está na fila de execução e no tempo de espera por CPU, que revelam saturação antes que a lentidão chegue ao usuário.

 

CRM

O CRM (customer relationship management – gerenciamento do relacionamento com o cliente) é um sistema integrado de gestão com foco no cliente, que reune vários processos e tarefas de uma forma organizada e integrada.

 

CSPM

O CSPM (cloud security posture management) monitora continuamente as configurações de ambientes em nuvem para detectar e corrigir má-configurações, excessos de permissão e não conformidades — hoje uma das principais causas de incidentes de segurança em cloud.

 

CVE

O CVE (Common Vulnerabilities and Exposures) é o catálogo público que atribui um identificador único a cada vulnerabilidade divulgada (ex.: CVE-2021-44228, o Log4Shell). É a referência comum que conecta scanners, fornecedores e equipes na gestão de vulnerabilidades e patches.

 

DASHBOARDS

Os dashboards são painéis visuais que centralizam informações importantes para o negócios. Permitem, desta forma, entender o cenário em tempo real e tomar decisões baseadas em informações reais e que estão ocorrendo agora, monitoradas minuto a minuto.

 

DATA LAKE

O data lake é o repositório que armazena grandes volumes de dados em formato bruto e nativo, sem exigir modelagem prévia. Diferente do data warehouse, adia a decisão sobre o esquema para o momento da leitura — o que dá flexibilidade para casos de uso ainda não previstos, mas exige governança para não virar um depósito ilegível.

 

DATA WAREHOUSE

O data warehouse (armazém de dados) é o repositório central que consolida dados de várias fontes já tratados e modelados para análise. Diferente do data lake, que guarda o dado bruto, ele privilegia consultas rápidas e consistência histórica — a base típica de relatórios corporativos e BI.

 

DATACENTER

O datacenter (DC), em português CPD, centro de processamento de dados, é a instalação projetada para abrigar servidores, storages e ativos de rede com energia redundante, refrigeração controlada e segurança física. Sua capacidade não é medida só em espaço: densidade elétrica por rack e capacidade de dissipar calor são os limites que costumam ser atingidos primeiro.

 

DATAOPS

O DataOps aplica práticas de DevOps — automação, versionamento, CI/CD, testes e monitoramento — aos pipelines de dados, para entregar dados confiáveis com rapidez e reduzir o atrito entre engenharia de dados e áreas consumidoras.

 

DAX

A DAX (data analysis expressions – expressões de análise de dados) é a linguagem de fórmulas do Power BI e do Analysis Services. Cria colunas, medidas e tabelas calculadas sobre o modelo de dados — é o que separa o relatório que exibe números daquele que responde a uma pergunta.

 

DBMS

O DBMS (database management system), em português SGBD, sistema de gerenciamento de banco de dados, é o software que controla armazenamento, acesso concorrente, integridade e segurança dos dados. Fica entre a aplicação e os arquivos em disco, garantindo que transações simultâneas não corrompam o estado — PostgreSQL, MySQL, Oracle e SQL Server são exemplos.

 

DBT

O dbt (data build tool) é a ferramenta que leva engenharia de software à transformação de dados: modelos SQL versionados, testados e documentados, executados dentro do data warehouse. É o padrão de mercado para o “T” do ELT.

 

DDR

O DDR (double data rate – taxa de dados dobrada) é a tecnologia de memória RAM que transfere dados nas duas bordas do sinal de clock, dobrando a taxa efetiva sem elevar a frequência. Cada geração — DDR3, DDR4, DDR5 — aumenta largura de banda e reduz consumo, e é um fator direto de desempenho em servidores de banco de dados e virtualização.

 

DEEP LEARNING

O deep learning (aprendizado profundo) é o ramo do machine learning que usa redes neurais com muitas camadas para aprender representações diretamente dos dados brutos, sem engenharia manual de atributos. É a técnica por trás do reconhecimento de imagem e voz e dos modelos de linguagem, e sua adoção em escala depende de capacidade de GPU.

 

DEVOPS

Derivada da junção entre Desenvolvedor e Operações, DevOps é uma metodologia de desenvolvimento de software que busca maximizar os resultados das equipes de TI. A metodologia integra toda a equipe de colaboradores e torna mais eficiente a comunicação entre eles, elevando o desenvolvimento de software e as equipes de TI a um novo patamar. As empresas que possuem as suas equipes de TI têm essas equipes compostas por profissionais especializados em diversas tecnologias, linguagens e operação em sistemas, que vão do RH ao financeiro, passando por todos os setores chaves da empresa.

 

DHTML

O DHTML é uma união de tecnologias HTML, JavaScript e CSS, aliadas a um Modelo de Objeto de Documentos (DOM), que permitem a interatividade e animação de websites modificando a dinâmica na própria máquina, sem a necessidade de acessos a um servidor web.

 

DISASTER RECOVERY

O disaster recovery (recuperação de desastres) é o conjunto de processos e recursos para restabelecer sistemas críticos após uma falha grave. É dimensionado por dois indicadores: o RTO (recovery time objective), quanto tempo o serviço pode ficar indisponível, e o RPO (recovery point objective), quanto de dado pode ser perdido.

 

DNS

O DNS (domain name system – sistema de nomes de domínio) traduz nomes legíveis, como www.opservices.com.br, nos endereços IP que as máquinas usam para se comunicar. É uma dependência silenciosa de praticamente todo serviço em rede: quando o DNS falha ou fica lento, a aplicação parece fora do ar mesmo estando saudável.

 

DOCKER

O Docker é a plataforma que popularizou os containers, empacotando aplicação, dependências e configuração em uma imagem que roda igual em qualquer host. Ao compartilhar o kernel do sistema operacional, o container sobe em segundos e consome muito menos recurso do que uma máquina virtual equivalente.

 

DORA METRICS

As DORA Metrics (DevOps Research and Assessment) são quatro indicadores-chave definidos pelo programa de pesquisa Google DORA para medir a performance de equipes de engenharia de software. As métricas são: Deployment Frequency (frequência de deploys), Lead Time for Changes (tempo entre o commit e a entrega em produção), Change Failure Rate (percentual de deploys que causam falhas) e Mean Time to Recovery (tempo médio para restaurar o serviço após incidente). Juntas, elas permitem classificar equipes em quatro níveis de maturidade: Elite, High, Medium e Low. São amplamente adotadas em programas de SRE e DevOps para criar uma linha de base objetiva da saúde do ciclo de entrega e orientar investimentos de melhoria contínua.

 

DOWNTIME

O downtime é o período em que um sistema fica indisponível para uso, seja por falha, seja por manutenção programada. É a métrica que traduz problema técnico em prejuízo de negócio: o cálculo de custo por minuto parado é o argumento que costuma sustentar investimentos em redundância e monitoramento.

 

EBPF

O eBPF permite executar programas isolados diretamente no kernel Linux, sem alterar código-fonte nem carregar módulos. A tecnologia sustenta a nova geração de ferramentas de observabilidade, redes e segurança, com visibilidade profunda e baixíssimo overhead.

 

EDGE COMPUTING

O edge computing (computação de borda) processa os dados perto de onde eles são gerados, em vez de enviá-los todos para a nuvem central. Reduz latência e consumo de link em cenários como manufatura, varejo e IoT, mas multiplica os pontos a monitorar: em vez de um data center, dezenas ou centenas de nós distribuídos e sem equipe local.

 

EDR

O EDR (endpoint detection and response) monitora continuamente o comportamento de endpoints — processos, conexões, alterações de arquivos — para detectar, investigar e responder a ameaças que passariam por um antivírus tradicional.

 

ELASTIC SEARCH

O elasticsearch é uma ferramenta para buscas de código aberto (opensource) que tem capacidade para tratar de grandes quantidades de dados em tempo real. O servidor de buscas distribuído é baseado em Apache Lucene e desenvolvido em Java, utilizando uma interface comum, JSON sobre https. Entre as principais vantagens da engine de pesquisa full-text estão a disponibilidade de dados em tempo real (near-realtime), a alta disponibilidade para tratar grandes volumes de dados e armazenamento de dados em forma de documentos.

 

ERP

O ERP (enterprise resource planning – planejamento de recursos da empresa) é um sistema de gestão empresarial. Sua função é unificar os sistemas de diversas áreas da empresa, por exemplo, ao invés de cada área utilizar um sistema diferente de gerenciamento de suas atividades, uma solução de ERP é capaz de unificar estas informações, tornando os departamentos integrados.

 

ERROR BUDGET

O error budget (orçamento de erro) é a margem de indisponibilidade que sobra do SLO: um alvo de 99,9% autoriza 43 minutos de falha por mês. Enquanto o orçamento não acaba, o time pode lançar; quando estoura, a prioridade vira confiabilidade. É o mecanismo que transforma o SLO em decisão de engenharia.

 

ERROR TRACKING

O error tracking (rastreamento de erros) é a camada que captura automaticamente as exceções de uma aplicação em produção, agrupa os eventos idênticos por assinatura e ordena a correção pelo impacto real no usuário. Diferente do log, que conta eventos, ele conta problemas: informa qual defeito quebrou, desde qual release e para quantas pessoas.

 

ESM

O ESM (enterprise service management) estende as práticas de ITSM — catálogo, chamados, SLAs, automação — para além da TI, atendendo áreas como RH, financeiro e facilities com a mesma disciplina de gestão de serviços.

 

ETHERNET

A Ethernet é o padrão dominante de rede local com fio, definido pela família IEEE 802.3, que transmite dados em quadros por meio de cabos de cobre ou fibra. Evoluiu de 10 Mbps para 100 Gbps e mais, e continua sendo a base física sobre a qual VLANs, switches e toda a infraestrutura de data center são construídos.

 

ETL

O ETL (extract, transform, load – extrair, transformar, carregar) é o processo que retira dados dos sistemas de origem, padroniza e os grava no destino analítico. É a etapa em que a qualidade do dado é decidida: sem tratamento consistente aqui, todo indicador a jusante herda o erro.

 

FADIGA DE ALERTAS

A fadiga de alertas é o esgotamento analítico e a dessensibilização de uma equipe técnica devido à exposição contínua a um volume excessivo de notificações de monitoramento irrelevantes, redundantes ou falsos positivos. Quando um sistema gera muito ruído operacional, os profissionais perdem a capacidade de distinguir o que é urgente do que é trivial, levando-os a ignorar sistematicamente os avisos. Como consequência direta, incidentes críticos e reais acabam passando despercebidos no meio do volume de alertas, o que aumenta drasticamente o tempo de resposta a falhas e o risco de indisponibilidade para o negócio.

 

FAILOVER

Failover é o mecanismo que transfere automaticamente a operação de um componente ou sistema para outro em caso de falha. Seu objetivo é reduzir indisponibilidades e garantir continuidade do serviço, sendo um elemento central em arquiteturas de alta disponibilidade.

 

FAQ

A FAQ (frequently asked questions – perguntas frequentes) é a lista de dúvidas recorrentes já respondidas, publicada para consulta direta pelo usuário. Em TI, é peça de gestão do conhecimento: uma FAQ bem mantida no portal de serviços reduz o volume de chamados repetitivos que chegam ao service desk.

 

FCAPS

O FCAPS é o modelo ISO de gerenciamento de redes que organiza a disciplina em cinco áreas: Fault (falhas), Configuration (configuração), Accounting (contabilização), Performance (desempenho) e Security (segurança).

 

FEATURE FLAGS

Feature Flags (ou feature toggles) são mecanismos de configuração que permitem ativar ou desativar funcionalidades de um sistema em tempo real, sem necessidade de um novo deploy. Em vez de lançar uma feature para todos os usuários de uma vez, o time de desenvolvimento consegue controlar quem vê o quê, liberando gradualmente para um grupo específico, realizando testes A/B ou revertendo rapidamente em caso de problemas.

 

FINOPS

FinOps promove o uso eficiente e transparente de recursos em nuvem, combinando boas práticas financeiras e técnicas para equilibrar custo, desempenho e capacidade. Ele capacita equipes a tomarem decisões baseadas em dados, evitando desperdícios e otimizando investimentos digitais.

 

FIREWALL

O firewall é o dispositivo ou serviço que aplica a política de segurança em um ponto da rede, permitindo ou bloqueando tráfego conforme regras definidas. Os modelos de nova geração inspecionam também a camada de aplicação, e seus logs são uma das fontes mais ricas de sinal para o SIEM.

 

FLUENTD

O Fluentd é o coletor open source que unifica logs de origens heterogêneas, normaliza para JSON e roteia para vários destinos por meio de plugins. Seu irmão mais leve, o Fluent Bit, escrito em C e com pegada de poucos megabytes, é a escolha usual como agente em cada nó, deixando o Fluentd na função de agregador.

 

FTE

O FTE (full-time equivalent – equivalente a tempo completo) é um método de mensuração do grau de envolvimento de um colaborador nas atividades de uma organização ou unicamente em um determinado projeto.

 

FTP

O FTP (file transfer protocol – protocolo de transferência de arquivos) é uma forma rápida e simples de transferência de arquivos na internet. Pode representar tanto o computador que transfere o arquivo quanto o servidor FTP.

 

GARTNER

O Gartner é a empresa de pesquisa e consultoria em tecnologia fundada em 1979 cujos relatórios pautam boa parte das decisões de compra de TI. Seus instrumentos mais citados são o Magic Quadrant (posicionamento de fornecedores), o Hype Cycle (maturidade de uma tecnologia) e o Market Guide.

 

GATEWAY

O gateway é o equipamento ou serviço que interliga redes que usam protocolos ou arquiteturas diferentes, traduzindo o tráfego entre elas. Em uma rede local, é o ponto de saída para a internet; em arquiteturas de aplicação, o API gateway cumpre papel análogo, concentrando roteamento, autenticação e controle de taxa das chamadas.

 

GCP

O GCP (Google Cloud Platform) é a nuvem pública do Google e a terceira entre os grandes provedores. Seu diferencial está em dados e machine learning — BigQuery e Vertex AI — e no Kubernetes, projeto que nasceu dentro da própria empresa antes de virar padrão de mercado.

 

GESTÃO À VISTA

A gestão à vista (visual management – gestão visual) é a prática de expor indicadores, metas e status de processos onde a equipe trabalha, para que a decisão não dependa de relatório. Nasceu no Sistema Toyota de Produção e chegou à TI como painel de NOC e dashboard operacional.

 

GESTÃO DE CRISES DE TI

A gestão de crises de TI é a estrutura de exceção que a organização ativa quando um incidente ultrapassa o fluxo normal de operação e passa a ameaçar receita, reputação ou obrigações contratuais. Diferente da gestão de incidentes, que opera no nível técnico todos os dias, ela mobiliza também executivos, jurídico e comunicação para coordenar a resposta técnica, as decisões de continuidade e o contato com cada público.

 

GESTÃO DE PROBLEMAS

A gestão de problemas de TI é a prática de ITSM que identifica, investiga e elimina a causa raiz de um ou mais incidentes. Enquanto a gestão de incidentes restaura o serviço rapidamente, a gestão de problemas atua para que a falha não se repita, documentando erros conhecidos e soluções de contorno na KEDB.

 

GESTÃO DO CONHECIMENTO

A gestão do conhecimento em TI é a prática de capturar, organizar e disponibilizar o conhecimento da operação — bases de conhecimento, runbooks, postmortems — para reduzir dependência de pessoas específicas e acelerar a resolução de incidentes.

 

GITOPS

GitOps é uma abordagem operacional que utiliza repositórios Git como fonte única de verdade para o gerenciamento declarativo de infraestrutura e aplicações. Toda alteração no ambiente é feita por meio de pull requests, garantindo rastreabilidade, revisão de código e rollback simplificado. Amplamente adotado em ambientes Kubernetes e cloud-native, o GitOps integra práticas de DevOps com automação contínua.

 

GLPI

O GLPI é a plataforma open source de gestão de serviços de TI e inventário de ativos mais adotada no Brasil. Reúne service desk, catálogo de serviços, controle de SLA e CMDB em uma única base, sem custo de licença — o custo real está na implantação e na manutenção do ambiente.

 

GPU

A GPU (graphics processing unit) é o processador massivamente paralelo que, além de gráficos, tornou-se o motor das cargas de IA e machine learning. Em data centers, o monitoramento de GPU — utilização, memória, temperatura e consumo — virou disciplina crítica de capacidade e custo.

 

GRAFANA

O Grafana é a plataforma open source de visualização que consulta múltiplas fontes de dados — Prometheus, Elasticsearch, bancos SQL — e monta painéis e alertas sobre elas. Não armazena métricas: é a camada de leitura, o que permite trocar o backend sem refazer os dashboards.

 

GUARDRAILS PARA LLMS

Os guardrails para LLMs são camadas de controle que validam entradas e saídas de modelos de linguagem, prevenindo alucinações, vazamento de dados sensíveis e ataques de prompt injection em aplicações corporativas de IA.

 

HADOOP

O Hadoop é o framework open source que popularizou o processamento distribuído de grandes volumes de dados em clusters de hardware comum, combinando o sistema de arquivos HDFS com o modelo MapReduce. Foi a base da primeira geração de big data e hoje divide espaço com motores mais rápidos, como o Apache Spark.

 

HEARTBEAT

O heartbeat (batimento) é o sinal periódico que um agente ou serviço emite para provar que continua vivo. Diferente do health check, que pergunta de fora se o serviço responde, o heartbeat parte de dentro: a ausência do sinal é o próprio alerta.

 

HOLT-WINTERS

O Holt-Winters (suavização exponencial tripla) é o método que decompõe uma série temporal em nível, tendência e sazonalidade, com uma constante para cada. Em monitoramento, é o que gera linha de base automática: a faixa esperada se move junto com o ciclo, em vez de exigir um limiar fixo.

 

HOTSPOT

Hotspot é o nome dado ao local onde a tecnologia wi-fi está disponível. São encontrados geralmente em locais públicos como cafés, restaurantes, hotéis e aeroportos onde é possível conectar-se à internet utilizando qualquer dispositivo que esteja preparado para se comunicar em uma rede sem fio do tipo wi-fi.

 

HTML

O HTML (hyper text markup language – linguagem de marcação de hipertexto) é a linguagem que estrutura o conteúdo das páginas web, definindo títulos, parágrafos, links e formulários por meio de tags. É interpretada pelo navegador e serve de base sobre a qual CSS e JavaScript aplicam apresentação e comportamento.

 

https

O HTTPS (hypertext transfer protocol secure – protocolo seguro de transferência de hipertexto) é o HTTP transportado sobre uma camada de criptografia TLS. Garante três coisas na comunicação com o servidor: confidencialidade do conteúdo, integridade contra adulteração no caminho e autenticidade da identidade, verificada pelo certificado digital.

 

HUB

O hub é a denominação dada ao equipamento para onde convergem dados que chegam de uma ou várias fontes e seguem para um ou vários destinos, dependendo do tipo e do comando recebido. Pode incluir uma switch e um roteador.

 

HYPERSCALE

O hyperscale designa a arquitetura dos data centers gigantes operados por provedores como AWS, Azure e Google — projetados para escalar horizontalmente a milhões de servidores com automação extrema, e referência de eficiência energética e operacional do setor.

 

HYPER-V

O Hyper-V é o hypervisor tipo 1 da Microsoft, integrado ao Windows Server. Executa máquinas virtuais Windows e Linux com integração nativa ao Active Directory e ao System Center, e costuma ser a alternativa natural para quem já tem licenciamento Microsoft consolidado no data center.

 

IAAS

O IaaS (infrastructure as a service – infraestrutura como serviço) é o modelo de nuvem em que se contrata computação, armazenamento e rede virtualizados, mantendo o controle sobre sistema operacional e aplicações. É a camada de maior flexibilidade e também a que deixa mais responsabilidade operacional com o cliente.

 

IIOT

O IIoT (industrial internet of things – internet das coisas industrial) é a camada de sensores conectados do chão de fábrica: vibração, temperatura, pressão e corrente. Fala Modbus e OPC UA em vez de SNMP, o que exige gateways industriais e séries temporais de alta frequência.

 

INCIDENTE DE TI

O incidente de TI é a interrupção não planejada de um serviço ou a redução da sua qualidade acordada. Classificar corretamente separa o que exige restauração imediata do que é apenas evento, problema ou requisição de serviço.

 

INFRAESTRUTURA COMO CÓDIGO

Infraestrutura como Código (IaC) é a prática de gerenciar e provisionar recursos de infraestrutura por meio de arquivos de configuração versionados, em vez de processos manuais. Ferramentas como Terraform e Ansible permitem descrever servidores, redes e serviços em código, tornando os ambientes reproduzíveis, auditáveis e escaláveis. A IaC é um dos pilares da cultura DevOps e da automação de operações modernas.

 

INSTRUMENTAÇÃO DE APLICAÇÕES

Instrumentar aplicações significa inserir pontos de coleta de métricas, logs e traces nos componentes do sistema, permitindo monitorar o comportamento interno de cada função, serviço ou endpoint. Esse processo oferece a base para diagnósticos precisos e observabilidade avançada.

 

INTRANET

A intranet é a rede privada de uma organização, construída com os mesmos protocolos da internet mas restrita ao ambiente corporativo. Hospeda portais, sistemas internos e repositórios de documentos, e seu acesso remoto costuma ser mediado por VPN ou, em arquiteturas mais recentes, por políticas de zero trust.

 

IOBVD

IOBVD (infrastructure & operations business value dashboards). Diferentemente dos sistemas tradicionais utilizados pelos profissionais de TI e I&O, que se concentram apenas em exibir resultados operacionais, o IOBVD consegue cruzar essas informações com dados financeiros, comerciais, logísticos e de diferentes áreas e apresentar um resultado que indique, por exemplo, qual foi o impacto no faturamento gerado pela indisponibilidade de uma determinada aplicação. Ou, em uma visão orientada à vendas, a partir de uma queda nos resultados das vendas online descobrir se a causa-raíz deste problema está na diminuição da demanda ou é originada de um problema na operação ou de infraestrutura de TI.

 

IOPS

IOPS (input/output operations per second – operações de entrada e saída por segundo) é a métrica que mede quantas leituras e escritas o disco processa por segundo. Sozinha diz pouco: só faz sentido lida junto com latência de I/O e tamanho do bloco.

 

IOT

A IoT (internet of things – internet das coisas) é a conexão de objetos físicos à rede para que coletem e troquem dados: sensores industriais, medidores de energia, equipamentos hospitalares, veículos. Para a TI, significa uma superfície de monitoramento muito maior e um parque de dispositivos que raramente foi projetado com segurança em mente.

 

IP

O IP (internet protocol – protocolo de internet) é o protocolo que endereça e roteia pacotes entre redes, atribuindo a cada dispositivo conectado um identificador único. O IPv4, com seus 32 bits, é a versão ainda dominante, e o esgotamento do seu espaço de endereços é o que motivou a criação do IPv6.

 

IPv6

O IPv6 é a versão mais recente do protocolo IP, com endereços de 128 bits contra os 32 bits do IPv4 — espaço suficiente para acabar com a escassez que exigiu NAT e outros contornos. Traz ainda autoconfiguração de endereços e IPsec no núcleo do protocolo, mas sua adoção segue gradual, com a maioria das redes operando em pilha dupla.

 

ISO 20000

A ISO/IEC 20000 é a norma internacional certificável de gestão de serviços de TI. Alinhada às práticas do ITIL, define requisitos para planejar, operar e melhorar um sistema de gestão de serviços, sendo diferencial competitivo para provedores.

 

ITIL

A ITIL (information technology infrastructure library – biblioteca de infraestrutura de TI) é o conjunto de boas práticas mais adotado no mundo para gestão de serviços de TI. Organiza processos como gestão de incidentes, problemas, mudanças e configuração, e na versão 4 desloca o foco de processos isolados para a criação de valor ponta a ponta.

 

ITOM

O ITOM (IT operations management) engloba as disciplinas de operação da infraestrutura: descoberta e provisionamento, monitoramento, gestão de eventos e automação. Enquanto o ITSM organiza os serviços e processos, o ITOM cuida da operação técnica que os sustenta.

 

ITSM

O ITSM (IT service management – gerenciamento de serviços de TI) é a disciplina que organiza a TI como prestadora de serviços, com catálogo, chamados, SLA, mudanças e ativos sob processo definido. O ITIL é o corpo de boas práticas que a orienta; plataformas como o GLPI e o ServiceNow são onde ela é operada.

 

JAVA

Java é uma linguagem de programação interpretada orientada a objetos. Diferente das linguagens de programação convencionais, que são compiladas para código nativo, é compilada para um bytecode (código de um programa escrito na linguagem Java) que é executado por uma máquina virtual (JVMs).

 

JBOSS

JBoss é um servidor de aplicação de código fonte aberto baseado na plataforma JEE (Java Enterprise Edition) e implementado completamente na linguagem de programação Java.

 

JSON

O JSON (JavaScript Object Notation) é um formato leve de troca de dados, legível por humanos e máquinas, baseado em pares chave-valor. É o padrão de fato das APIs modernas e de arquivos de configuração.

 

JVM

A JVM (Java Virtual Machine) executa o bytecode Java gerenciando memória (heap), threads e garbage collection. Monitorar a JVM — pausas de GC, uso de heap, threads — é essencial para a performance de aplicações corporativas Java.

 

KAFKA

O Apache Kafka é a plataforma distribuída de streaming que funciona como espinha dorsal de eventos: produtores publicam em tópicos particionados e vários consumidores leem no próprio ritmo, com retenção configurável. Sustenta pipelines de dados, integração assíncrona e arquiteturas orientadas a eventos em alta escala.

 

KPI

KPI (key performance indicator – indicador-chave de desempenho) é uma métrica usada para avaliar o desempenho de processos, equipes ou sistemas em relação a objetivos estratégicos. Em TI, KPIs incluem disponibilidade de serviços, tempo médio de resposta e taxa de resolução no primeiro contato.

 

KUBERNETES

O Kubernetes (K8s) é o orquestrador que agenda, escala e mantém containers rodando em um cluster de nós. Trabalha por estado desejado — você declara quantas réplicas quer e ele reconcilia continuamente —, o que traz resiliência mas também uma superfície de observabilidade bem maior que a de um servidor tradicional.

 

KUBE-STATE-METRICS

O kube-state-metrics é o serviço que lê a API do Kubernetes e expõe, em formato Prometheus, o estado dos objetos do cluster. Não mede consumo de recurso, que fica com o cAdvisor: mostra a divergência entre estado desejado e estado real, como pod em Pending ou réplica indisponível.

 

KVM

O KVM (kernel-based virtual machine) é o hypervisor embutido no kernel do Linux, base de distribuições de virtualização como Proxmox e oVirt e das nuvens públicas construídas sobre OpenStack. Sem custo de licença, é a rota mais comum de saída do licenciamento proprietário.

 

LAAS

LaaS (license as a service – licença como serviço) é uma modalidade de comercialização onde o cliente adquire em definitivo as licenças de determinado software.

 

LAN

A LAN (local area network – rede de área local) é uma rede local que tem por finalidade a troca de dados dentro um mesmo espaço físico. O limitador da rede LAN é uma faixa de IP restrita à mesma, com uma máscara de rede comum.

 

LATÊNCIA

A latência representa o tempo decorrido entre uma solicitação e a resposta correspondente de um sistema. Esse indicador é crítico para a experiência do usuário e para a performance de aplicações distribuídas, sendo frequentemente analisado por percentis para identificar degradações e gargalos.

 

LCP

O LCP (Largest Contentful Paint – maior renderização de conteúdo) é a métrica do Core Web Vitals que mede o tempo até o maior elemento visível da página ser totalmente renderizado, geralmente uma imagem, vídeo ou bloco de texto principal. Traduz a percepção de velocidade do usuário: o ideal é ficar abaixo de 2,5 segundos, entre 2,5 e 4 segundos exige otimização e acima disso compromete experiência e ranqueamento.

 

LGPD

A LGPD (Lei Geral de Proteção de Dados, Lei 13.709/2018) regula o tratamento de dados pessoais no Brasil, definindo bases legais, direitos do titular e deveres de quem controla e opera os dados. Para a TI, implica registro de acesso, retenção controlada de logs e resposta formal a incidentes com dados pessoais.

 

LIMIAR

O limiar (threshold) é o valor a partir do qual uma métrica vira alerta. Sozinho ele não basta: sem uma janela de sustentação, que exige o desvio persistir por um tempo mínimo, o limiar dispara em cada oscilação normal e produz fadiga de alertas.

 

LLM

O LLM (large language model – modelo de linguagem de grande porte) é o modelo treinado em grandes volumes de texto capaz de interpretar e gerar linguagem natural. Em produção, exige uma observabilidade própria: além de latência e erro, é preciso acompanhar consumo de tokens, custo por requisição, taxa de alucinação e qualidade das respostas.

 

LOAD BALANCER

O load balancer (balanceador de carga) distribui as requisições entre vários servidores de backend e retira do rodízio os que falham no health check. Como é a primeira parada do tráfego, latência de handshake TLS, erros 5xx e queda de backends saudáveis aparecem nele antes de virar chamado.

 

LOGS

Logs são registros detalhados de eventos gerados por aplicações, sistemas e infraestrutura. Eles fornecem contexto operacional, auxiliam na investigação de incidentes e são fundamentais para auditoria, troubleshooting e análises de causa raiz em ambientes complexos.

 

LOKI

O Grafana Loki é o backend de logs que indexa apenas os rótulos de cada fluxo, não o conteúdo completo das mensagens. A escolha de projeto derruba drasticamente o custo de armazenamento frente a soluções de busca full-text, ao preço de consultas menos flexíveis — troca que compensa quando o padrão de uso é filtrar por serviço e período.

 

M2M

O M2M (machine to machine – máquina à máquina) é a tecnologia que permite que qualquer objeto transmita dados através de um sensor. Esse sensor captura dados como geolocalização, temperatura, e outros, e os envia por meio de uma rede a um software.

 

MACHINE LEARNING

Machine Learning é uma área da inteligência artificial que permite que sistemas aprendam e melhorem a partir de experiências sem serem explicitamente programados para isso. Utilizando grandes conjuntos de dados e algoritmos que podem identificar padrões e fazer previsões, o machine learning habilita computadores a realizar tarefas complexas, como reconhecimento de voz ou análise de imagens, de maneira cada vez mais eficiente e autônoma. Essa capacidade de aprendizado e adaptação está transformando diversas indústrias, desde a saúde até a tecnologia financeira, oferecendo soluções mais personalizadas e inteligentes.

 

MAINFRAME

O mainframe é o computador de grande porte projetado para processar enormes volumes de transações com alta confiabilidade e disponibilidade. Longe de extinto, segue no núcleo de bancos, seguradoras e órgãos públicos, e o desafio atual costuma ser integrá-lo aos ambientes distribuídos sem perder o rastro de observabilidade na fronteira entre os dois mundos.

 

MAPA DE DEPENDÊNCIAS

O mapa de dependências representa as relações entre aplicações, serviços e componentes de infraestrutura. É a base da análise de impacto (“o que quebra se este servidor cair?”) e acelera a identificação de causa raiz em incidentes.

 

MARIADB

O MariaDB é um banco de dados ramificado do MySQL. Após a aquisição do MySQL pela Oracle o seu desenvolvedor criou o MariaDB para manter a alta fidelidade ao MySQL.

 

MCP

O MCP (Model Context Protocol – protocolo de contexto de modelo) é um protocolo aberto, desenvolvido pela Anthropic, que padroniza a forma como modelos de linguagem se conectam a fontes de dados externas, ferramentas e sistemas corporativos. Funciona como camada de integração universal: em vez de conectores customizados para cada sistema, define um contrato único que qualquer cliente ou servidor pode implementar — o MCP do Zabbix é um exemplo aplicado a monitoramento.

 

MÉTRICAS DE OBSERVABILIDADE

Métricas de observabilidade são medidas quantitativas que descrevem o comportamento e o desempenho de sistemas ao longo do tempo. Elas permitem monitorar saúde, capacidade e eficiência, além de apoiar a detecção proativa de anomalias e a tomada de decisões baseada em dados.

 

MICROSSERVIÇOS

A arquitetura de microsserviços decompõe a aplicação em serviços pequenos e independentes, cada um com seu ciclo de deploy e, muitas vezes, seu próprio banco. Ganha em autonomia de times e escala seletiva, mas transfere a complexidade para a rede: uma requisição passa por dezenas de saltos, e sem tracing distribuído a causa de uma lentidão vira agulha em palheiro.

 

MLOPS

O MLOps reúne as práticas para levar modelos de machine learning à produção de forma confiável: versionamento de dados e modelos, deploy automatizado, monitoramento de drift e retreino contínuo.

 

MONGODB

O MongoDB é um banco de dados NoSQL orientado a documentos, que armazena dados em formato flexível (BSON/JSON) e escala horizontalmente via sharding. É uma escolha comum para aplicações com esquemas dinâmicos e alto volume.

 

MONITORAMENTO

O monitoramento de TI é a coleta contínua de métricas, eventos e estados da infraestrutura e das aplicações para detectar falhas e degradações. Responde a perguntas conhecidas de antemão — está no ar? passou do limiar? — e é a base sobre a qual a observabilidade acrescenta a investigação do que não foi previsto.

 

MONITORAMENTO DE LINK DE INTERNET

O monitoramento de link de internet é a medição contínua do enlace contratado do provedor: disponibilidade, latência, jitter, perda de pacotes e throughput real. Ele separa o que é falha da rede interna do que é responsabilidade do ISP e gera o histórico auditável que sustenta a cobrança do SLA.

 

MONITORAMENTO SINTÉTICO

O monitoramento sintético simula interações de usuários de forma controlada, testando endpoints, jornadas e transações de maneira previsível. Ele ajuda a detectar problemas antes que clientes reais sejam afetados, funcionando como um alarme proativo para a saúde das aplicações.

 

MPLS

O MPLS (multiprotocol label switching) encaminha pacotes com base em rótulos, criando caminhos previsíveis e com qualidade de serviço garantida em WANs corporativas. Hoje convive — e compete — com soluções SD-WAN.

 

MS SQL

O Microsoft SQL Server é um SGDB desenvolvido pela Microsoft. Sua principal função é a de armazenar e recuperar dados solicitados por outras aplicações de software, sejam aqueles no mesmo computador ou aqueles em execução em outro computador através de uma rede (incluindo a Internet).

 

MTBF

O MTBF (mean time between failures – tempo médio entre falhas) é a média de tempo decorrido entre uma falha e a seguinte no mesmo componente ou serviço. Enquanto o MTTR mede quão rápido a operação se recupera, o MTBF mede quão frequentemente ela precisa se recuperar — é o indicador de confiabilidade, não de resposta.

 

MTLS

O mTLS (TLS mútuo) exige que as duas pontas da conexão se autentiquem com certificados, e não apenas o servidor. É um pilar de arquiteturas zero trust e o mecanismo padrão de segurança entre microsserviços em service meshes.

 

MTTA

O MTTA (mean time to acknowledge – tempo médio para reconhecer) mede o intervalo entre o disparo do alerta e o momento em que alguém assume o incidente. Avalia a eficiência do processo de alerta e da escala de plantão, e é o indicador que primeiro degrada quando há fadiga de alertas: o problema é detectado, mas ninguém responde.

 

MTTD

O MTTD (mean time to detect – tempo médio para detectar) mede quanto tempo passa entre o início de uma falha e o momento em que a equipe toma conhecimento dela. É o primeiro trecho do MTTR e o mais sensível à qualidade da instrumentação: o que não é coletado só aparece quando o cliente reclama.

 

MTTR

O MTTR (mean time to repair – tempo médio para reparo) é a média de tempo gasto para restabelecer o serviço após uma falha. É o indicador mais usado para medir a eficiência da resposta a incidentes, e decompô-lo em detecção, reconhecimento e reparo mostra onde o tempo está realmente sendo perdido.

 

MySQL

O MySQL é o sistema de gerenciamento de banco de dados relacional open source mais difundido em aplicações web, hoje mantido pela Oracle. Usa SQL como linguagem de consulta e oferece diferentes mecanismos de armazenamento, sendo o InnoDB o padrão por dar suporte a transações e integridade referencial.

 

NAGIOS

O Nagios é a plataforma open source de monitoramento que popularizou a verificação ativa por plugins e ainda sustenta boa parte das instalações legadas. Seu núcleo é sólido, mas relatórios de SLA, interface de configuração e aderência a ITIL costumam exigir camadas adicionais.

 

NETFLOW

A partir de sua instalação no roteador Cisco, o NetFlow passa a identificar os pacotes de dados não mais isoladamente, como outras tecnologias, mas como fluxos com início, meio e fim. Quando os fluxos são identificados, eles são armazenados no NetFlow Cache para caracterização e compreensão do tráfego da rede. Após 30 minutos são apagados da memória.

 

NFC

A NFC foi criada por meio de um consórcio de gigantes da tecnologia: LG, Motorola, Samsung, Huawei, HTC, Google, Visa, Microsoft e Intel. Os celulares compatíveis com essa tecnologia possuem um chip na parte traseira do aparelho que estabelece a comunicação com outros aparelhos que possuem um chip equipado com a NFC.

A NFC permite conexões rápidas em uma curta distância. Por isso, a transmissão de arquivos grandes não é ainda o objetivo dessa tecnologia. Essa tecnologia é baseada em uma já bastante difundida pelo mundo, a RFID (radio frequency identification – identificação por radiofrequência).

 

NF-E

A NF-e (nota fiscal eletrônica) é o documento fiscal emitido e autorizado pelos webservices da Sefaz. Para a TI, o ponto crítico é a disponibilidade desses serviços: quando a Sefaz oscila, a emissão trava e a operação logística e financeira para junto.

 

NGINX

O Nginx é o servidor web open source de arquitetura assíncrona orientada a eventos, usado também como reverse proxy e balanceador de carga. Sustenta parte relevante dos sites ativos e expõe métricas de conexões, requisições e status pelo módulo stub_status.

 

NOC

NOC (network operations center – centro de operações de rede) é uma estrutura centralizada de monitoramento e gerenciamento de redes e infraestrutura de TI. Opera em regime 24×7 para detectar, analisar e responder a incidentes, garantindo disponibilidade e desempenho contínuos dos serviços.

 

NOTIFICAÇÃO PUSH

A notificação push (push notification) é a mensagem que o servidor entrega ao dispositivo sem que o usuário precise abrir o aplicativo. Em operações de TI, é o canal que leva o alerta ao plantonista em segundos, com entrega mais confiável do que e-mail.

 

NPM

Network Performance Management (NPM) é o conjunto de práticas, processos e ferramentas voltados ao monitoramento, análise e otimização do desempenho de redes de dados, com foco em disponibilidade, latência, perda de pacotes, jitter, throughput e capacidade.

O objetivo do NPM é garantir que a infraestrutura de rede — incluindo roteadores, switches, firewalls, links WAN, conexões em nuvem e ambientes híbridos — opere de forma eficiente, previsível e alinhada aos requisitos de negócio, permitindo identificar gargalos, antecipar falhas, reduzir indisponibilidades e melhorar a experiência do usuário final por meio de métricas, telemetria, análise de tráfego e correlação de eventos.

 

OBSERVABILIDADE

A observabilidade é a capacidade de entender o estado interno de um sistema a partir dos sinais que ele emite — logs, métricas e traces. Enquanto o monitoramento responde a perguntas já previstas, a observabilidade permite investigar falhas inéditas em sistemas distribuídos sem precisar publicar código novo para descobrir a causa.

 

OCR

O OCR (optical character recognition) é um programa utilizado para reconhecer textos existentes em documentos digitalizados, tornando a informação disponível para ser utilizada.

 

OKR

O OKR (objectives and key results – objetivos e resultados-chave) é o método de meta que amarra um objetivo qualitativo a três ou quatro resultados numéricos. Diferente do KPI, que acompanha a operação em curso, o OKR existe para provocar mudança dentro de um ciclo definido.

 

OLLAMA

O Ollama é a ferramenta open source que empacota download, quantização e execução de modelos de linguagem locais em um único comando. Reduz a barreira para rodar Llama, Qwen ou Mistral no próprio hardware, mantendo os dados dentro do perímetro da empresa.

 

ON-CALL

O on-call é o regime de plantão em que engenheiros respondem a incidentes fora do horário comercial. Uma boa gestão de on-call envolve escalas justas, políticas de escalonamento, runbooks e atenção à fadiga do time.

 

OPEN FINANCE

O Open Finance é o ecossistema regulado pelo Banco Central em que instituições financeiras compartilham dados e serviços do cliente, com consentimento, por meio de APIs padronizadas. A regulação impõe SLAs de disponibilidade e tempo de resposta com apuração formal — o que torna o monitoramento das APIs uma exigência de conformidade, não só uma boa prática.

 

OPENTELEMETRY

OpenTelemetry é um padrão aberto para coleta, geração e exportação de dados de observabilidade, como métricas, logs e traces. Ele fornece APIs e SDKs independentes de fornecedor, permitindo instrumentar aplicações de forma consistente e enviar dados para diferentes backends de monitoramento e observabilidade.

 

OPENTELEMETRY NO KUBERNETES

O OpenTelemetry no Kubernetes é a aplicação do padrão aberto de telemetria da CNCF em clusters de containers, com o Collector implantado como DaemonSet, gateway ou sidecar e um Operator que automatiza a auto-instrumentação. Essa arquitetura padroniza a coleta de métricas, logs e traces do cluster e elimina a dependência de agentes proprietários.

 

OPEX

O OPEX (operational expenditure – despesa operacional) é o custo recorrente de manter a operação funcionando: assinaturas, consumo de nuvem, energia, links e suporte. A migração para a nuvem é, no fundo, uma troca de CAPEX por OPEX — sai o desembolso único e entra uma conta mensal que cresce com o uso, o que é exatamente o que a disciplina de FinOps existe para controlar.

 

OPSGENIE

O OpsGenie é a plataforma de gestão de alertas e plantões on-call da Atlassian, com desligamento definitivo marcado para abril de 2027. Quem ainda depende da ferramenta precisa comparar as alternativas do mercado e migrar escalas, integrações e histórico antes do prazo.

 

ORACLE

O Oracle Database é o sistema gerenciador de banco de dados relacional corporativo da Oracle, presente no núcleo transacional de grandes empresas. É reconhecido por recursos avançados de alta disponibilidade e particionamento, e pelo peso do licenciamento — o que torna o dimensionamento de CPU uma decisão financeira, não só técnica.

 

OSI

O Modelo OSI (Open Systems Interconnection) é um modelo de referência que divide a comunicação em redes de computadores em 7 camadas, cada uma com uma função bem definida. Foi criado pela ISO nos anos 80 para padronizar como sistemas diferentes se comunicam entre si.

 

P2P

O P2P (peer to peer – ponto a ponto ou par a par) é uma arquitetura de redes de computadores onde cada um dos pontos ou nós da rede funciona tanto como cliente quanto como servidor, permitindo compartilhamentos de serviços e dados sem a necessidade de um servidor central.

 

PDF

O PDF (portable document format – formato de documento portátil) é o padrão aberto criado pela Adobe para distribuir documentos preservando layout, fontes e imagens em qualquer sistema. Por manter a formatação fixa, tornou-se o formato padrão de contratos, relatórios e documentação técnica que precisa ser lida exatamente como foi publicada.

 

PENTEST

O pentest (penetration test – teste de intrusão) é o exercício autorizado de atacar a própria infraestrutura para descobrir o que um invasor conseguiria fazer. Vai além do scanner de vulnerabilidades: encadeia falhas, explora de fato e entrega o caminho percorrido, não só a lista de portas abertas.

 

PHISHING

O phishing é a fraude em que o criminoso se passa por alguém confiável para induzir a vítima a entregar credenciais, aprovar um pagamento ou executar um arquivo. É a categoria de fraude mais notificada no Brasil. As variantes atuais burlam o segundo fator roubando a sessão já autenticada.

 

PIPELINE DE DADOS

Um pipeline de dados é o conjunto de processos responsáveis por coletar, transformar, enriquecer e entregar dados desde as fontes até os sistemas de destino. Ele é essencial para garantir fluxo contínuo, qualidade, rastreabilidade e disponibilidade das informações para análises e monitoramento.

 

PLANO DE RESPOSTA A INCIDENTES

O plano de resposta a incidentes é o documento que define, antes da crise, como a operação de TI reage a falhas: quem comanda, como classificar a severidade, quem é acionado e o que comunicar em cada fase. Ele transforma a resposta em processo repetível, testado em simulações e revisado após cada incidente real.

 

PLATFORM ENGINEERING

Platform Engineering é a disciplina responsável por projetar, construir e operar plataformas internas de desenvolvimento (IDPs, Internal Developer Platforms) que aumentam a autonomia e a produtividade dos times de engenharia. O objetivo central é reduzir a carga cognitiva dos desenvolvedores: em vez de cada time gerenciar sua própria infraestrutura, pipelines de CI/CD e configurações de segurança, a equipe de plataforma entrega esses recursos como serviços autoatendidos e padronizados. A disciplina emergiu como evolução natural do DevOps, respondendo ao crescimento da complexidade dos ambientes cloud-native e à proliferação de ferramentas. Times de Platform Engineering frequentemente colaboram com SRE na definição de SLOs, padrões de observabilidade e políticas de confiabilidade que são embarcadas diretamente na plataforma interna.

 

POST-MORTEM

O post-mortem é o documento produzido depois de um incidente relevante, registrando linha do tempo, impacto, causa raiz e ações de correção. A prática madura é conduzi-lo blameless, sem culpados: o objetivo é encontrar a falha no sistema e no processo, não na pessoa — quando há caça às bruxas, a informação some e o próximo incidente fica mais caro.

 

POWER APPS

O Power Apps é a plataforma low-code da Microsoft para montar aplicativos corporativos sobre os dados que a empresa já mantém no Microsoft 365, no SQL Server ou em sistemas de terceiros. Encurta a fila da TI e, por isso mesmo, pede governança para não virar shadow IT.

 

POWER BI

O Power BI é a plataforma de business intelligence da Microsoft, que conecta fontes de dados, modela com a linguagem DAX e publica relatórios interativos. O licenciamento por usuário, por capacidade ou embarcado é a decisão que mais pesa no custo total de uma adoção corporativa.

 

POWER QUERY

O Power Query é o motor de extração e transformação de dados do Power BI e do Excel. Conecta a dezenas de fontes, aplica a limpeza em etapas registradas e reaplicáveis e entrega a tabela pronta ao modelo — é o ETL que roda antes de qualquer visual.

 

PROMETHEUS

O Prometheus é o padrão open source de coleta de métricas em ambientes cloud native. Trabalha por pull — busca as métricas nos alvos em intervalos regulares —, armazena em base de séries temporais e consulta via PromQL, com alertas delegados ao Alertmanager.

 

PROMPT INJECTION

O prompt injection é o ataque que embute instruções maliciosas na entrada de um LLM para fazê-lo ignorar suas regras, vazar dados ou executar ações indevidas. É hoje um dos principais riscos de segurança em aplicações de IA generativa.

 

PROMQL

O PromQL é a linguagem de consulta do Prometheus para séries temporais: seleciona, agrega e transforma métricas, alimentando dashboards e regras de alerta em ambientes cloud native.

 

PROXMOX

O Proxmox VE é a plataforma open source de virtualização que combina KVM para máquinas virtuais e LXC para containers, com cluster, alta disponibilidade e backup na mesma interface. Ganhou tração como alternativa ao VMware após a reestruturação de licenciamento da Broadcom.

 

PYTHON

Linguagem de programação muito utilizada para desenvolvimento de scripts focados em Data Science e Machine Learning. Permite desde cálculos simples, como calcular o desvio padrão de um conjunto de dados até predições mais elaboradas com aprendizado de máquina.

 

QUERY

A query (consulta) é a instrução enviada a um banco de dados para recuperar ou manipular informações, normalmente escrita em SQL. É também o ponto onde a maioria dos problemas de desempenho de aplicação se origina: consulta sem índice adequado ou que varre a tabela inteira degrada o tempo de resposta muito antes de a infraestrutura dar sinal de saturação.

 

RABBITMQ

O RabbitMQ é o broker de mensagens open source que implementa o protocolo AMQP: produtores publicam em uma exchange, o broker roteia para filas e consumidores confirmam o processamento com ack. Profundidade de fila e consumidores ativos são os sinais que denunciam um ciclo quebrado.

 

RACK

O rack é o gabinete padronizado, medido em unidades de 19 polegadas (U), onde servidores, switches, storages e nobreaks são montados no data center. A padronização permite planejar densidade, distribuição de energia e fluxo de ar — três variáveis que definem quanta capacidade cabe de fato em cada metro quadrado.

 

RCA

A RCA (root cause analysis – análise de causa raiz) é o processo de identificar o que de fato originou um incidente, indo além do sintoma imediato. Bem conduzida, produz correções duradouras em vez de paliativos, e sua saída natural alimenta a gestão de problemas e o registro de erros conhecidos.

 

REDIS

O Redis (Remote Dictionary Server) é o armazenamento chave-valor em memória usado como cache distribuído, fila e sessão. A latência de microssegundos vem da RAM — e é por isso que pressão de memória, fragmentação e evictions viram lentidão na aplicação.

 

ROI

O ROI (return on investment – retorno sobre o investimento) é a mensuração do tempo necessário para retornar o valor investido na aquisição de novas soluções tecnológicas.

 

ROTEADOR

O roteador (router) é o equipamento que encaminha pacotes entre redes distintas, escolhendo o caminho com base em tabelas e protocolos de roteamento. Raramente falha de uma vez: primeiro dá sinais em erros de interface, descarte de buffer e oscilação de sessão BGP.

 

RUM

O RUM (real user monitoring – monitoramento de usuário real) coleta métricas de desempenho diretamente das sessões reais dos usuários, mostrando como as páginas carregam em cada navegador, dispositivo e rede. Complementa o monitoramento sintético: enquanto este testa cenários controlados em intervalos fixos, o RUM revela os problemas que só aparecem na diversidade do tráfego real.

 

RUNBOOK

O runbook é o procedimento documentado que descreve, passo a passo, como diagnosticar e resolver uma situação operacional conhecida. Reduz a dependência de memória individual durante o incidente e é o insumo natural da automação: todo runbook estável é candidato a virar remediação automática.

 

SAAS

O SaaS (software as a service – software como serviço) é o modelo em que a aplicação é entregue pronta pela internet, com o fornecedor responsável por infraestrutura, atualizações e disponibilidade. O cliente ganha em agilidade e perde em controle — o que desloca a garantia de serviço inteiramente para o SLA contratado.

 

SASE

O SASE (secure access service edge) converge rede e segurança em um serviço entregue na nuvem, combinando SD-WAN com controles como SWG, CASB e ZTNA. O acesso passa a ser definido por identidade e contexto, não pelo perímetro físico.

 

SCM

O SCM (supply chain management – gerenciamento da cadeia de suprimentos) é uma solução que possibilita à empresa gerenciar a cadeia de suprimentos com maior eficácia e eficiência. Consiste basicamente em todas as partes relacionadas, direta ou indiretamente, na execução do pedido do cliente.

 

SD-WAN

A SD-WAN (software-defined wide area network) desacopla o controle da WAN do hardware, distribuindo o tráfego entre links de operadoras diferentes conforme políticas de aplicação. Entrega custo menor que o MPLS puro, mas transfere para a TI a responsabilidade de medir a qualidade de cada link.

 

SEGURANÇA DE CONTAINERS

A segurança de containers (container security) protege quatro camadas distintas: imagem, registro, runtime e orquestrador. Cobre varredura de vulnerabilidade antes do deploy, assinatura de imagem, política de admissão no cluster e detecção em execução — comprometer qualquer uma delas já basta.

 

SÉRIES TEMPORAIS

Uma série temporal (time series) é um conjunto de dados registrados em intervalos sequenciais e regulares. Em TI, é a base do monitoramento de métricas como CPU, latência, taxa de erros e throughput, permitindo identificar tendências, sazonalidades e anomalias. Bancos especializados como Prometheus, InfluxDB e TimescaleDB são otimizados para armazenar e consultar esse tipo de dado.

 

SERVICE DESK

O service desk é o ponto único de contato entre os usuários e a TI, responsável por registrar, classificar e encaminhar chamados até a solução. Difere do help desk pelo escopo: o help desk resolve o incidente pontual, o service desk gerencia o ciclo de vida do serviço, incluindo requisições, mudanças e SLA.

 

SERVICE MESH

O service mesh é a camada de infraestrutura que gerencia a comunicação entre microsserviços por meio de proxies sidecar — oferecendo mTLS, roteamento, resiliência e observabilidade sem alterar o código das aplicações. Istio e Linkerd são os exemplos mais conhecidos.

 

SERVICE VALUE SYSTEM

O Service Value System (SVS) é o modelo central do ITIL 4: descreve como governança, práticas, princípios e melhoria contínua se combinam para transformar demanda em valor por meio de serviços de TI.

 

SERVIDOR DEDICADO

O servidor dedicado (dedicated server) é a máquina física alocada a um único cliente, sem vizinhos disputando CPU, memória ou disco. Entrega desempenho previsível e controle total do hardware, em troca de elasticidade: dimensioná-lo pelo pico do ano é o erro mais caro da modalidade.

 

SEVERIDADE DE INCIDENTES

A severidade de incidentes é a escala que classifica a gravidade do impacto de uma falha sobre serviços e usuários, dos níveis SEV1 (crítico) a SEV4 (baixo). Cada nível carrega tempos de resposta, cadeia de escalação e comunicação pré-combinados, transformando a triagem em procedimento em vez de opinião.

 

SFLOW

O sFlow é uma simplificação do protocolo NetFlow. Sendo também um protocolo e possui o conceito de Probe (agente projetado para coletar informações diretamente de uma rede) e Collector(servidor central que recolhe os datagramas de todos os agentes para armazenar e analisar).

 

SHADOW AI

Shadow AI é o uso não autorizado de ferramentas de inteligência artificial dentro de uma organização, sem aprovação das equipes de TI e segurança. Acontece quando colaboradores recorrem a soluções como ChatGPT, Claude ou Gemini por conta própria, geralmente em busca de produtividade, mas acabam expondo dados sensíveis, código-fonte e informações de clientes em plataformas que não passaram por avaliação de conformidade. O risco envolve vazamento de propriedade intelectual, violações de LGPD/GDPR e perda de governança sobre os dados corporativos.

 

SHIFT-LEFT

Shift-Left é uma abordagem que move atividades de testes, segurança e qualidade para as fases iniciais do ciclo de desenvolvimento de software, em vez de deixá-las para o final. A ideia é “deslocar para a esquerda” no fluxo de trabalho, antecipando a identificação de bugs, vulnerabilidades e problemas de performance ainda durante o design e a codificação. Isso reduz custos de correção, acelera entregas e fortalece práticas como DevSecOps, já que falhas detectadas cedo são muito mais baratas e rápidas de resolver do que aquelas descobertas em produção.

 

SIEM

O SIEM (security information and event management) centraliza logs e eventos de segurança de toda a infraestrutura, correlaciona-os por regras e gera alertas para o SOC. É onde o rastro disperso de firewall, endpoint e aplicação vira uma linha do tempo única de um possível ataque.

 

SISTEMA DISTRIBUÍDO

Um sistema distribuído (distributed system) é o conjunto de componentes independentes que cooperam em rede e se apresentam ao usuário como um serviço único. Nele a falha parcial é a regra, não a exceção — por isso a confiabilidade precisa ser medida em SLI e SLO, não presumida.

 

SISTEMA MULTIAGENTE

Um sistema multiagente (multi-agent system) é o arranjo em que vários agentes de IA, cada um com papel e ferramentas próprios, cooperam para resolver uma tarefa que nenhum resolveria sozinho. Ganha em especialização e paralelismo, e cobra em coordenação: o custo do erro se propaga entre os agentes.

 

SLA

Fundamental para qualquer contrato de prestação de serviços na área de TI, o SLA (service level agreement – acordo de nível de serviço, ou ANS) é a especificação, em termos mensuráveis e claros, de todos os serviços que o contratante pode esperar do contratado na relação contratual, bem como termos de compromisso, metas de nível de serviço, suporte técnico, prazos contratuais, dentre outros aspectos. Em outras palavras, é um esclarecimento técnico do contrato.

É importante deixar claro que o SLA é um documento exigido em qualquer relação contratual de TI, sendo descrito na ABNT (associação brasileiras de normas técnicas) NBR ISO-IEC 20000-1, e que deve ser revisto periodicamente para que tenha maior efetividade. É apenas com a revisão feita continuamente que o contratante pode ter a garantia de que a empresa de TI oferecerá suporte em todas as etapas do processo que, evidentemente, requerem cuidados e serviços diferenciados.

 

SLI

O SLI (service level indicator – indicador de nível de serviço) é a métrica que expressa a qualidade percebida do serviço, como a proporção de requisições respondidas em menos de 300 ms. É o número medido; o SLO é a meta que se define sobre ele.

 

SLM

O SLM (service level management – gerenciamento de nível de serviço) é a prática de negociar, medir e revisar os níveis de serviço acordados. Enquanto o SLA é o contrato, o SLM é o processo que o mantém vivo: relatório periódico, revisão com o cliente e plano de melhoria.

 

SLO

O SLO (service level objective – objetivo de nível de serviço) é a meta interna definida sobre um SLI, como manter 99,9% das requisições dentro do limite de latência no trimestre. Fica deliberadamente acima do que o SLA contratual exige, criando a folga que vira error budget.

 

SNMP

O SNMP (simple network management protocol) é o protocolo padrão para consultar e receber eventos de equipamentos de rede, servidores e nobreaks. Opera por consulta a OIDs de uma MIB ou por traps enviados pelo próprio dispositivo — e a versão 3 é a única que oferece autenticação e criptografia.

 

SOAR

O SOAR (Security Orchestration, Automation and Response) é uma categoria de plataformas de segurança que combina três capacidades em um único ambiente: orquestração de ferramentas de segurança heterogêneas, automação de respostas a incidentes e gestão de casos para análise e documentação de ameaças. Ao centralizar dados de SIEMs, firewalls, EDRs e feeds de threat intelligence, o SOAR permite que equipes de SOC definam playbooks automatizados que respondem a ameaças conhecidas sem intervenção manual, reservando a análise humana para incidentes de maior complexidade. O resultado prático é a redução significativa do MTTR em incidentes de segurança e a diminuição da fadiga de alertas causada pelo alto volume de eventos gerados em ambientes corporativos. Diferente do SIEM (que detecta e correlaciona), o SOAR atua na camada de resposta e automação.

 

SOC

SOC (security operations center – centro de operações de segurança) é uma unidade especializada no monitoramento contínuo de segurança da informação. A equipe detecta, analisa e responde a incidentes cibernéticos em tempo real, utilizando ferramentas de SIEM e threat intelligence para proteger o ambiente de TI.

 

SPANNING TREE

O Spanning Tree (árvore geradora) é o protocolo de camada 2 do padrão IEEE 802.1D que impede loops em redes Ethernet com caminhos redundantes: ele elege um switch como raiz e bloqueia logicamente as portas que fecham circuito, mantendo o enlace físico pronto para assumir na queda.

 

SPEC-DRIVEN DEVELOPMENT

O spec-driven development (desenvolvimento guiado por especificação) é a prática de escrever a especificação executável antes do código e tratá-la como fonte de verdade. Ganhou tração com agentes de IA: a spec é o que dá ao agente um critério de pronto que não depende de interpretação.

 

SQL

O SQL (structured query language – linguagem de consulta estruturada) é a linguagem declarativa padrão para definir, consultar e manipular dados em bancos relacionais. Sua característica central é declarar o que se quer, deixando ao otimizador do banco decidir como buscar — motivo pelo qual duas consultas equivalentes podem ter desempenho radicalmente diferente.

 

SRE

O SRE (site reliability engineering – engenharia de confiabilidade) aplica métodos de engenharia de software à operação, tratando confiabilidade como requisito mensurável. Opera por SLI, SLO e error budget, e assume o compromisso explícito de reduzir o toil — o trabalho manual e repetitivo que não escala com o serviço.

 

STACK

Em redes, o stack (empilhamento) é a união de dois ou mais switches que passam a ser gerenciados como um único equipamento lógico, com um só endereço IP e configuração compartilhada. Simplifica a administração e adiciona redundância. O termo também é usado em outro sentido — o de pilha de tecnologias que compõem uma aplicação.

 

STATUS PAGE

A status page é a página que comunica em tempo real o estado dos serviços de uma empresa: operacional, degradado ou indisponível. Durante um incidente, ela publica atualizações em fases (investigando, identificado, monitorando, resolvido), reduz a enxurrada de chamados no suporte e preserva a confiança do usuário.

 

SWITCH

O switch (comutador) é o equipamento que encaminha quadros dentro de um mesmo segmento de rede, entregando o tráfego apenas à porta de destino. É o nó mais silencioso da infraestrutura: erros de CRC por porta e saturação de uplink aparecem bem antes de o link cair.

 

SYSLOG

O syslog é o protocolo e formato padrão de envio de mensagens de log em sistemas Unix e equipamentos de rede, com severidade e facility em cada registro. É o meio mais universal de centralizar logs de origens heterogêneas, e ainda a porta de entrada de boa parte dos pipelines de observabilidade.

 

TCO

O TCO (total cost of ownership – custo total de propriedade) soma todos os custos diretos e indiretos de uma solução ao longo de sua vida útil: aquisição, licenças, energia, suporte, treinamento e horas de operação. É a métrica que evita a armadilha de comparar alternativas apenas pelo preço de compra.

 

TCP/IP

O TCP/IP é um conjunto de protocolos de comunicação entre computadores em rede. Seu nome vem de dois protocolos: o TCP (transmission control protocol – protocolo de controle de transmissão) e o IP (internet protocol – protocolo de internet). O conjunto de protocolos pode ser visto como um modelo de camadas, onde cada camada é responsável por um grupo de tarefas, fornecendo um conjunto de serviços bem definidos para o protocolo da camada superior.

 

TERRAFORM

O Terraform é uma ferramenta open source de Infraestrutura como Código (IaC) desenvolvida pela HashiCorp, que permite provisionar e gerenciar recursos em múltiplos provedores de nuvem e on-premises por meio de arquivos de configuração declarativos escritos em HCL (HashiCorp Configuration Language). Seu modelo de funcionamento é baseado em três etapas: terraform init (inicialização), terraform plan (pré-visualização das mudanças) e terraform apply (aplicação do estado desejado). O Terraform mantém um arquivo de estado (terraform.tfstate) que mapeia os recursos reais para a configuração declarada, permitindo detectar desvios e aplicar mudanças incrementais com segurança. É amplamente adotado em pipelines de DevOps e estratégias de FinOps para garantir ambientes reproduzíveis, auditáveis e com controle de custos em nuvem.

 

THREAT HUNTING

O threat hunting é a busca proativa por ameaças que escaparam das defesas automatizadas. Orientado por hipóteses e telemetria (logs, EDR, rede), assume que o adversário já está dentro e procura os sinais antes que o dano aconteça.

 

TI

A TI (tecnologia da informação) é o conjunto de recursos de hardware, software, redes e pessoas dedicado a armazenar, processar e disponibilizar informação dentro de uma organização. Abrange desde a infraestrutura física até os sistemas de negócio e as práticas de gestão que mantêm tudo isso operando.

 

TIC

A TIC (tecnologia da informação e comunicação) amplia o escopo da TI para incluir explicitamente os meios de comunicação: telefonia, redes de dados, videoconferência e as plataformas de colaboração. O termo é comum em contextos de política pública e educação, onde o foco está tanto no acesso à informação quanto na capacidade de transmiti-la.

 

TLS

O TLS (transport layer security – segurança da camada de transporte) é o protocolo que cifra a comunicação em rede e autentica o servidor por meio de um certificado digital. Sucedeu o SSL, cujo nome ficou no uso corrente, e é o que transforma HTTP em HTTPS. Certificado vencido derruba o serviço tão bem quanto uma falha de infraestrutura — daí monitorar validade e cadeia ser rotina, não zelo extra.

 

TOIL

No vocabulário de SRE, toil é o trabalho operacional manual, repetitivo e automatizável que não agrega valor duradouro e cresce junto com a escala do serviço. Medir e reduzir o toil — via automação — é um dos objetivos centrais da disciplina.

 

TOLERÂNCIA A FALHAS

Tolerância a falhas é a capacidade de um sistema continuar operando corretamente mesmo quando ocorrem falhas em componentes individuais. Ela é alcançada por meio de técnicas como redundância, isolamento de falhas e mecanismos de recuperação automática, aumentando a resiliência da arquitetura.

 

TRACES

Traces mostram o caminho completo percorrido por uma requisição através de múltiplos serviços, permitindo visualizar latências, dependências e pontos de degradação. Esse rastreamento distribuído é essencial para entender sistemas complexos e acelerar investigações de desempenho.

 

URL

A URL (uniform resource locator – localizador padrão de recursos) refere-se ao endereço de rede no qual se encontra algum recurso informático, como por exemplo um arquivo de computador ou um dispositivo periférico.

 

UX

Também conhecido como user experience ou experiência do usuário, é a preocupação dos designers e desenvolvedores em criar aplicações pensadas na visão e utilização de seus usuários.

 

VICTORIAMETRICS

O VictoriaMetrics é a base de séries temporais compatível com PromQL, criada como alternativa de longo prazo ao Prometheus em ambientes grandes. Entrega maior taxa de compressão e menor uso de memória, além de um modo de cluster nativo — o caminho usual quando a retenção e a cardinalidade passam do que uma instância única do Prometheus sustenta.

 

VIDEO WALL

O video wall (painel de vídeo) é o conjunto de telas que exibe, em tempo real e em local compartilhado, o estado dos serviços monitorados. Vale pelo que impõe à operação: se um indicador não cabe no painel, ele provavelmente não é prioritário.

 

VIRTUALIZAÇÃO

A virtualização abstrai o hardware físico em recursos lógicos, permitindo que várias máquinas virtuais compartilhem o mesmo servidor sob controle de um hypervisor. Elevou drasticamente a taxa de uso do data center e continua sendo a base sobre a qual cloud privada, containers e planos de recuperação são construídos.

 

VLAN

A VLAN (virtual local area network – rede local virtual) é a segmentação lógica que agrupa dispositivos em domínios de broadcast distintos, independentemente da localização física. Usa tags do padrão IEEE 802.1Q nos switches gerenciáveis para identificar a qual segmento cada pacote pertence, entregando isolamento entre departamentos, menos broadcast desnecessário e liberdade para reorganizar grupos sem mexer no cabeamento.

 

VM

A VM (virtual machine – máquina virtual) é o ambiente computacional completo, com sistema operacional próprio, que roda isolado sobre um hypervisor compartilhando o hardware físico. Difere do container por virtualizar a máquina inteira: mais pesada e mais lenta para iniciar, porém com isolamento mais forte.

 

VMWARE

A VMware é a fornecedora que consolidou a virtualização corporativa com o ESXi e o vCenter, por muito tempo o padrão de fato no data center. Após a aquisição pela Broadcom e a mudança do modelo de licenciamento para assinatura por núcleo, tornou-se também o principal motivador de projetos de migração de plataforma.

 

VPC

VPC (virtual private cloud) é um ambiente de rede isolado e logicamente segmentado dentro de uma nuvem pública, que funciona como um data center virtual exclusivo da empresa. Ela permite definir faixas de IP, sub-redes, tabelas de roteamento e regras de firewall, garantindo que os recursos hospedados (máquinas virtuais, bancos de dados, containers) fiquem protegidos e se comuniquem de forma controlada. Com a VPC, é possível combinar a escalabilidade da nuvem com o nível de segurança e governança de uma infraestrutura privada, conectando-se também a redes locais via VPN ou links dedicados.

 

VPN

VPN (virtual private network – rede privada virtual) é uma rede de comunicação privada. Por fornecerem autenticação e confidencialidade na transmissão de dados, além de protocolos criptografados por tunelamento, as VPNs tornam-se mais seguras e confiáveis nas comunicações. Conheça os diferentes tipos de VPN corporativa.

 

WAAS

O WaaS (Wi-Fi as a service – Wi-Fi como serviço) é o modelo em que o fornecedor entrega toda a rede sem fio corporativa por assinatura: hardware, controladora em nuvem, operação e suporte. Troca o CAPEX fragmentado por um contrato com SLA e KPIs técnicos.

 

WAF

O WAF (web application firewall – firewall de aplicação web) inspeciona o tráfego HTTP para bloquear ataques na camada de aplicação, como injeção de SQL e cross-site scripting. Diferente do firewall de rede, ele entende a requisição — e por isso seus logs são fonte rica de sinal sobre tentativas de exploração.

 

WAN

A WAN (wide area network – rede de longa distância) interliga redes locais separadas geograficamente, conectando filiais, data centers e nuvens. É o trecho da infraestrutura com maior latência e menor controle direto, por depender de operadoras — e por isso o mais sensível de monitorar ponta a ponta.

 

WAR ROOM

A war room é a sala de crise, física ou virtual, ativada para coordenar a resposta a incidentes graves de TI, com papéis definidos e comunicação centralizada. Ela nasce com o incidente e se desfaz quando o serviço estabiliza, com handoff para o post-mortem.

 

WEB

A web (world wide web – rede mundial de computadores) é o sistema de documentos e aplicações interligados por hiperlinks e acessados por HTTP sobre a internet. Não é sinônimo de internet: a internet é a infraestrutura de rede; a web é um dos serviços que trafegam sobre ela, ao lado de e-mail, DNS e transferência de arquivos.

 

WEBINAR

O webinar (ou webinar) é um tipo de conferência web no qual a comunicação é de uma via apenas, ou seja, somente uma pessoa se expressa e as outras assistem. A interação entre os participantes é limitada apenas ao chat, de modo que eles podem conversar entre si ou enviar perguntas ao palestrante.

 

WEBSPHERE

WebSphere é o nome de uma família de softwares da IBM para criação e execução de aplicações baseadas no padrão Java J2EE, fornecendo também infraestrutura para integração de aplicações corporativas.

 

WINDOWS SERVER

O Windows Server é o sistema operacional de servidor da Microsoft que sustenta Active Directory, IIS, servidores de arquivos e SQL Server em boa parte das empresas. Seu monitoramento vai além de CPU: exige serviços, contadores de desempenho e logs de eventos.

 

WMI

O WMI (Windows Management Instrumentation) é a infraestrutura nativa da Microsoft para consultar métricas e executar operações em sistemas Windows. Implementa o padrão WBEM do DMTF e é a principal via para coletar CPU, disco, serviços e logs de eventos, local ou remotamente.

 

XDR

O XDR (extended detection and response) correlaciona telemetria de endpoints, rede, e-mail, identidade e nuvem em uma única plataforma de detecção e resposta — ampliando o alcance do EDR e reduzindo o tempo de investigação.

 

XML

O XML (extensible markup language) é uma linguagem de marcação capaz de descrever diversos tipos de dados. É um dos subtipos da SGML (standard generalized markup language) e sua principal finalidade é facilitar o compartilhamento de informações através da internet. Uma das características fundamentais do XML é possibilitar a criação de uma infraestrutura única para diversas linguagens, facilitando a definição de linguagens desconhecidas.

 

ZABBIX

O Zabbix é uma plataforma open source de monitoramento de infraestrutura que coleta métricas de servidores, redes e aplicações, avalia triggers e dispara alertas em tempo real. Padrão de fato nas operações de TI brasileiras, entrega visibilidade sem custo de licença, embora o custo real esteja na operação e no tuning do ambiente.

 

ZERO TRUST

O zero trust (confiança zero) é o modelo de segurança que elimina a noção de rede interna confiável: toda requisição é autenticada, autorizada e registrada, independentemente de onde parte. Substitui a defesa de perímetro pela verificação contínua de identidade, dispositivo e contexto a cada acesso.

 

Este dicionário é atualizado conforme novos termos entram no vocabulário de operações de TI. Para aprofundar os conceitos mais consultados, veja os guias completos de observabilidade, monitoramento de TI e SRE.