Recursos · Pilar TI

Glossário de TI: 45+ termos técnicos explicados

Termos, siglas e conceitos da tecnologia corporativa explicados de forma clara, sem jargão desnecessário. Para gestores que decidem e profissionais que implementam.

A · B · C · D · E · F · H · I · L · M · N · O · P · R · S · V · Z

A

Alocação de Profissionais
Modelo de terceirização em que profissionais técnicos contratados em CLT por uma empresa especializada (como a Pilar TI) são dedicados à operação do cliente em modelo de longo prazo. Veja nossa página de alocação.
API
Application Programming Interface. Conjunto de regras e endpoints que permitem que sistemas se comuniquem entre si. APIs REST e GraphQL são as mais comuns em sistemas modernos. APIs corporativas frequentemente exigem autenticação OAuth 2.0 e rate limiting.
ART
Anotação de Responsabilidade Técnica, emitida no CREA por engenheiro habilitado, obrigatória em projetos de infraestrutura física no Brasil — incluindo cabeamento estruturado. Sem ART, o projeto não tem validade legal.

B

Backbone
Em redes corporativas, é o cabeamento principal que conecta racks, andares ou prédios. Tipicamente em fibra óptica, com redundância. Distinto do cabeamento horizontal que liga racks a tomadas de usuário.
Backup
Cópia de dados feita regularmente para permitir restauração em caso de perda. Backup corporativo segue regra 3-2-1: 3 cópias dos dados, em 2 mídias diferentes, sendo 1 off-site. Ver nosso serviço de backup corporativo.
Bodyshop
Modelo de terceirização em que profissionais técnicos são contratados por projeto ou demanda específica, com prazo definido. Diferente da alocação, é de curto a médio prazo (3-12 meses). Detalhes em nossa página de bodyshop.

C

Cabeamento Estruturado
Sistema padronizado de infraestrutura física de redes (cabos, conectores, racks, tomadas) seguindo normas como EIA/TIA 568 e ABNT NBR 14565. Saiba mais em cabeamento estruturado certificado.
CapEx vs OpEx
CapEx (Capital Expenditure) é gasto de capital em ativos: comprar servidor, montar datacenter. OpEx (Operating Expenditure) é despesa operacional: pagar cloud, fee mensal de outsourcing. Cloud pública converte CapEx em OpEx, reduzindo investimento inicial.
Cat 6, 6A, 7
Categorias de cabos par trançado para redes corporativas. Cat 6 suporta 1Gbps, Cat 6A suporta 10Gbps em 100m e é o padrão recomendado em 2026. Cat 7 oferece blindagem dupla para ambientes industriais.
CISO
Chief Information Security Officer. Executivo responsável pela estratégia de segurança da informação. Em empresas de médio porte, o modelo de vCISO (CISO como Serviço) é alternativa econômica.
Cloud Computing
Computação em nuvem: serviços de infraestrutura, plataforma e software entregues via internet por hyperscalers (AWS, Azure, GCP, OCI). Veja nosso serviço de cloud computing.
CMDB
Configuration Management Database. Banco de dados que mantém inventário e relações entre todos os ativos de TI (servidores, aplicações, switches, etc). Componente central da governança ITIL 4.

D

DevOps
Cultura e prática que combina desenvolvimento (Dev) e operações (Ops) para acelerar entregas com qualidade. Profissionais DevOps trabalham com automação, CI/CD, IaC (Infrastructure as Code) e observabilidade.
DPO
Data Protection Officer. Encarregado de Dados, função obrigatória pela LGPD para empresas que tratam dados pessoais. Em modelo terceirizado, integra-se com programas de compliance LGPD.
DRaaS
Disaster Recovery as a Service. Recuperação de desastres como serviço, em que o ambiente de contingência fica em cloud ou datacenter terceiro, ativável em caso de desastre no ambiente principal.

E

EDR
Endpoint Detection and Response. Plataforma de segurança que monitora endpoints (estações, servidores) em tempo real, detecta ameaças e permite resposta automatizada. Substitui antivírus tradicional em empresas modernas.
EIA/TIA 568
Norma americana ANSI/TIA-568 para cabeamento estruturado. Define categorias de cabos, requisitos de instalação e parâmetros de teste. Junto com ABNT NBR 14565, regula projetos de cabeamento no Brasil.

F

FinOps
Cloud Financial Operations. Disciplina de gestão financeira de cloud, com objetivo de otimizar custos sem perder agilidade. Inclui rightsizing, reservas, spot instances, gestão de tags.
Fluke
Fluke Networks DSX-8000 e equivalentes são os equipamentos padrão de certificação de cabeamento estruturado, medindo parâmetros como atenuação, NEXT, FEXT, comprimento e delay em cada cabo.

H

Help Desk
Central de atendimento técnico de primeiro nível (N1) para usuários finais. Resolve problemas comuns: senhas, instalações, dúvidas. Distinto de service desk, que atua em N2/N3 com governança ITIL. Veja comparativo.
Hyperscaler
Provedor de cloud em escala global: AWS, Microsoft Azure, Google Cloud Platform (GCP), Oracle Cloud Infrastructure (OCI). Caracterizado por presença em dezenas de regiões e centenas de serviços gerenciados.

I

ITIL 4
Information Technology Infrastructure Library, versão 4. Framework de melhores práticas para gestão de serviços de TI. Estrutura processos como gestão de incidentes, mudanças, problemas, ativos. Adotado em service desks profissionais.
IaC
Infrastructure as Code. Provisionamento e gestão de infraestrutura via código (Terraform, CloudFormation, Pulumi). Permite versionamento, automação e replicação consistente de ambientes.
ISO 27001
Norma internacional de gestão de segurança da informação. Define requisitos para Sistema de Gestão de Segurança da Informação (SGSI). Veja nosso serviço de compliance ISO 27001.

L

LGPD
Lei Geral de Proteção de Dados (Lei 13.709/2018). Regulamenta tratamento de dados pessoais no Brasil. Exige medidas técnicas, organizacionais e governança formal. Programa LGPD lidera com vCISO ou DPO designado.

M

MTBF
Mean Time Between Failures. Tempo médio entre falhas de um sistema. Métrica de confiabilidade. Quanto maior, melhor.
MTTR
Mean Time To Resolution (ou Repair). Tempo médio de resolução de incidentes. Métrica chave em SLA. Quanto menor, melhor. NOCs profissionais têm MTTR abaixo de 30 minutos para incidentes críticos.

N

NOC
Network Operations Center. Central operacional de monitoramento contínuo de redes, servidores e aplicações. Distinto do help desk: NOC atua proativamente sobre infraestrutura, help desk reage a chamados de usuários. Saiba mais em NOC 24×7.
N1, N2, N3
Níveis de atendimento técnico. N1 é primeiro contato (problemas comuns), N2 é técnico estruturado (configurações), N3 é especialista (problemas críticos, análise raiz). Conheça suporte N2/N3.

O

Outsourcing de TI
Terceirização da operação de TI: o fornecedor assume áreas inteiras (suporte, infraestrutura, segurança) com SLA contratual e custo previsível. Modelo total ou parcial. Detalhes em outsourcing de TI.

P

Pentest
Penetration Test. Teste de invasão controlado para identificar vulnerabilidades de sistemas e infraestrutura. Pode ser black-box (sem informação prévia), grey-box (informação parcial) ou white-box (informação completa).
PoC
Proof of Concept. Prova de conceito: implementação experimental de uma ideia para validar viabilidade técnica antes de investimento maior. Comum em projetos de bodyshop com 2-4 meses de duração.

R

RPO
Recovery Point Objective. Quanto de dado é aceitável perder em caso de desastre, medido em tempo (ex: 'RPO de 4 horas' = aceitamos perder até 4h de transações). Define frequência de backup.
RTO
Recovery Time Objective. Quanto tempo é aceitável ficar offline em caso de desastre. Define investimento em redundância e DRaaS. RTO de 1h exige mais investimento que RTO de 24h.
RPO (Recruitment Process Outsourcing)
Terceirização do processo de recrutamento. Diferente do RPO de backup. No contexto de TI, refere-se a hunting estruturado de profissionais técnicos. Veja RPO técnico.

S

SaaS
Software as a Service. Software entregue como serviço via internet, com pagamento recorrente. Ex: Salesforce, Microsoft 365, Slack, Notion. Reduz CapEx e simplifica deploy/atualizações.
SOC
Security Operations Center. Centro de operações de segurança 24×7 com analistas L1, L2 e L3, ferramentas de SIEM, SOAR e threat intelligence. Detecta e responde a ameaças em tempo real. Veja SOC terceirizado.
Service Desk
Central de atendimento N2/N3 com governança ITIL 4. Lida com escalonamentos técnicos, gestão de mudanças e incidentes complexos. Distinto de help desk N1. Detalhes em nosso service desk.
SIEM
Security Information and Event Management. Plataforma central de coleta, correlação e análise de logs de segurança. Componente core de qualquer SOC moderno. Exemplos: Splunk, IBM QRadar, Microsoft Sentinel.
Site Survey Wi-Fi
Análise técnica do ambiente para projeto de cobertura sem fio: medição de cobertura existente, interferências, capacidade necessária por usuário, posicionamento ótimo de access points. Faz parte de projetos Wi-Fi.
SLA
Service Level Agreement. Acordo de nível de serviço, define métricas como tempo de resposta, tempo de resolução, disponibilidade. Em outsourcing de TI, SLA é contratualmente garantido com penalidades por descumprimento.
SOAR
Security Orchestration, Automation and Response. Plataformas que automatizam respostas a incidentes de segurança, integrando ferramentas e executando playbooks definidos.

V

vCISO
Virtual Chief Information Security Officer. CISO compartilhado, dedicado tipicamente 8-16h/mês a cada cliente. Modelo econômico para empresas de médio porte que precisam de governança formal de segurança sem o custo de CISO interno. Detalhes em vCISO da Pilar TI.
VLAN
Virtual Local Area Network. Segmentação lógica de redes em domínios de broadcast separados. Permite isolamento de tráfego sem hardware adicional. Componente fundamental em projetos de rede corporativa.

Z

Zero Trust
Arquitetura de segurança baseada em 'nunca confie, sempre verifique'. Cada acesso é validado independente de origem (rede interna, externa). Substitui o modelo perimetral tradicional. Implementado via ZTNA (Zero Trust Network Access).

Sugira um termo para o glossário

Atualizamos o glossário com base em sugestões de gestores e profissionais. Envie um termo que gostaria de ver explicado aqui.