| Termo | Significado |
|---|---|
| Backup | Cópia dos dados feita regularmente para que possam ser restaurados em caso de perda. |
| CA | Autoridade certificadora: entidade que emite os certificados usados para proteger o acesso por HTTPS. |
| CAB | Comitê consultivo de mudanças: grupo multidisciplinar que avalia e aprova as mudanças antes de irem ao ar. |
| CI/CD | Esteira automatizada que testa e publica as alterações do código, com menos etapas manuais. |
| Controlador e Operador | O Controlador decide para que os dados pessoais são usados. O Operador (ou Operadora, no caso de uma empresa) trata os dados em nome do Controlador. |
| CSPM | Gestão da postura de segurança da nuvem: confere se as configurações seguem as boas práticas. |
| DAST | Teste automatizado que simula ataques à aplicação em funcionamento, de fora para dentro, para achar falhas. |
| DDoS | Ataque que tenta tirar um serviço do ar com um volume enorme de acessos falsos. |
| DPO | Encarregado pelo tratamento de dados pessoais. É o ponto de contato sobre privacidade e proteção de dados. |
| DR | Recuperação de desastres: plano para retomar os serviços depois de uma falha grave. |
| EDR | Proteção que detecta e responde a ameaças nos servidores e nas estações. |
| GMUD | Gestão de mudanças: processo que registra, avalia e aprova cada alteração no ambiente antes de ela ir ao ar. |
| Guardrails | Regras que limitam o que a inteligência artificial pode fazer. |
| LGPD | Lei Geral de Proteção de Dados (Lei nº 13.709/2018). |
| MFA | Verificação em duas etapas: a senha mais um segundo fator, como um código no celular. |
| Multi-tenant | Arquitetura em que vários clientes usam a mesma plataforma, com os dados de cada um isolados por regras do sistema (separação lógica). |
| NGFW | Firewall de nova geração: barreira de rede que inspeciona o conteúdo do tráfego, e não só as portas. |
| NOC | Centro de operações de rede: acompanha a disponibilidade e o desempenho da infraestrutura. |
| PAM | Gestão de acesso privilegiado: controle especial das contas com poderes administrativos. |
| RBAC | Acesso por perfil: cada pessoa só vê e faz o que o perfil dela permite. |
| Rollback | Volta à versão anterior de um sistema quando uma mudança não sai como o esperado. |
| SAML 2.0 | Padrão que permite entrar na plataforma com o login da empresa do cliente. |
| SFTP | Transferência segura de arquivos. |
| SIEM | Reúne eventos de vários sistemas e os correlaciona para revelar padrões suspeitos. |
| SOAR | Automatiza partes da resposta a incidentes. |
| SOC | Centro de operações de segurança: equipe e ferramentas que acompanham os eventos de segurança e respondem a incidentes. |
| SOC 1 e SOC 2 | Relatórios de auditoria independente sobre os controles de uma empresa de serviços. O Tipo 1 avalia o desenho dos controles em uma data. O Tipo 2 avalia também a operação ao longo do tempo. |
| SRE | Engenharia de confiabilidade: aplica engenharia de software à operação para manter os serviços estáveis. |
| SSO | Login único: uma conta para acessar vários sistemas. |
| Teste de intrusão (pentest) | Simulação controlada de ataque para encontrar falhas antes que um invasor as encontre. |
| TLS | Criptografia que protege os dados enquanto eles trafegam pela internet. |
| VPN | Conexão protegida para acessar a rede corporativa de fora. |
| Vault | Cofre de segredos para sistemas e aplicações: guarda senhas de serviço, chaves de API e certificados em um só lugar, com acesso controlado. |
| WAF | Firewall de aplicação: filtra o tráfego malicioso antes que ele chegue ao sistema. |
| Zero Trust | Modelo em que nenhum acesso é confiável por padrão: tudo é verificado. |
| ZTNA | Acesso à rede com Zero Trust: libera só aquilo de que a pessoa precisa, depois de verificar quem ela é. |
Conteúdo atualizado em outubro de 2026.