Глосарій ІТ-термінів

AI

Artificial Intelligence — machine learning and neural network technologies for automation and analytics.

AKS

Azure Kubernetes Service — Microsoft managed service for running Kubernetes without manual cluster management.

Ansible

Інструмент автоматизації від Red Hat для управління конфігурацією, розгортання додатків та оркестрації ІТ-процесів. Використовує YAML-плейбуки та не потребує агентів на керованих машинах.

API

Application Programming Interface — набір протоколів та інструментів для інтеграції додатків між собою. REST API, GraphQL та gRPC — найпоширеніші типи. Основа сучасної мікросервісної архітектури.

ArgoCD

Інструмент безперервної доставки для Kubernetes, що реалізує GitOps-підхід. Відстежує стан репозиторію та автоматично синхронізує конфігурацію кластера з описом у Git.

automation

IT process automation: CI/CD, orchestration, workflows. Reduces errors and accelerates delivery.

AWS

Amazon Web Services — Amazon leading cloud platform: compute, storage, databases, AI and IoT.

aws cost savings

AWS cost optimization strategies: Reserved Instances, Savings Plans, spot instances.

Azure

Microsoft Azure — cloud platform for building and managing applications through a global datacenter network.

Azure Arc

Служба Microsoft для управління гібридною та multi-cloud інфраструктурою з єдиної панелі Azure. Дозволяє застосовувати політики Azure до серверів, Kubernetes-кластерів та баз даних у будь-якому середовищі.

azure cost management

Azure tools for monitoring and optimizing cloud costs: Cost Management, Advisor.

Azure Site Recovery

Azure disaster recovery service for VM replication and failover between regions or from on-premises.

Azure Stack HCI

Гіперконвергентна інфраструктура Microsoft, що дозволяє запускати Azure-сервіси на локальному обладнанні. Ідеальне рішення для гібридної хмари з підтримкою Azure Arc.

Azure Virtual Desktop

Azure virtual desktop service. Full Windows desktop accessible from any device.

BaaS

Backup as a Service — хмарна послуга резервного копіювання, що автоматично зберігає копії даних і додатків у захищеному хмарному сховищі з можливістю відновлення.

backup

Backup — creating data copies for loss protection. Can be local, cloud-based or hybrid.

CAPEX

Capital Expenditure — капітальні витрати на придбання серверів, мережевого обладнання та ліцензій. У хмарній моделі CAPEX замінюється на OPEX — оплату за підпискою.

CI/CD

Continuous Integration / Continuous Delivery — практика автоматичного збирання, тестування та доставки коду. CI перевіряє зміни після кожного коміту, CD автоматично розгортає перевірений код у продакшн.

Cisco

Cisco Systems — a global leader in networking, security and communications for enterprise networks.

Cisco Meraki

Хмарно-керована мережева платформа Cisco для управління Wi-Fi, комутаторами, маршрутизаторами та камерами з єдиного дашборду. Ідеальна для розподілених офісів та retail.

cloud cost optimization

Reducing cloud resource costs without performance loss: rightsizing, reserved capacity.

cloud cost optimization

cloud financial management

Cloud financial management: budgeting, forecasting, cost allocation.

cloud financial management

Cloud Migration

The process of moving IT infrastructure and applications from on-premises to the cloud.

Cloud Migration

cloud services

Cloud services — IT resources over the internet on pay-per-use model (IaaS, PaaS, SaaS).

cloud-first

A strategy where new IT solutions are first considered for cloud deployment.

Cloud-Native

Підхід до розробки ПЗ, що повністю використовує переваги хмарних обчислень: мікросервіси, контейнери, CI/CD, автомасштабування. Додатки проєктуються для хмари з першого дня.

Compliance

Відповідність ІТ-систем нормативним вимогам та стандартам: GDPR, ISO 27001, SOC 2, PCI DSS. Хмарні провайдери надають compliance-сертифікати, але відповідальність розподіляється між провайдером і клієнтом.

containerization

Technology for packaging applications into containers for portability and consistent behavior.

Containers

Lightweight isolated environments for running applications with all dependencies and portability.

Containers

Copilot

Microsoft AI assistant integrated into Microsoft 365 and Azure for automating routine tasks.

cost optimization

IT cost optimization: analysis, rightsizing, automation, transition to OPEX model.

CrowdStrike

Платформа кібербезпеки на базі AI для захисту кінцевих пристроїв, хмарних робочих навантажень та ідентичностей. Falcon — їхній флагманський EDR/XDR-продукт.

Cybersecurity

Practices and technologies for protecting IT systems, networks and data from cyber threats.

DevOps

Культура та набір практик, що об'єднують розробку (Dev) та операції (Ops) для скорочення циклу випуску ПЗ. Включає CI/CD, IaC, моніторинг та автоматизацію.

devops automation

DevOps automation: CI/CD pipelines, IaC, automated testing, deployment and monitoring.

Disaster recovery

Аварійне відновлення — план та процедури відновлення ІТ-систем після збоїв, катастроф або кібератак. Визначається показниками RPO та RTO. Може реалізовуватися через DRaaS у хмарі.

DLP

Data Loss Prevention — технології та політики запобігання витоку конфіденційних даних за межі організації. Контролює переміщення файлів через email, хмарні сховища, USB-пристрої тощо.

DNS

Domain Name System — система перетворення доменних імен (google.com) у IP-адреси. Критичний компонент мережевої інфраструктури та вектор для атак (DNS-спуфінг, DNS-tunneling).

Docker

Платформа для створення, розгортання та запуску додатків у контейнерах. Контейнер Docker містить код, залежності та конфігурацію, що забезпечує однакову роботу на будь-якому сервері.

DRaaS

Disaster Recovery as a Service — хмарна послуга аварійного відновлення, що забезпечує реплікацію серверів та даних у резервний дата-центр і автоматичне перемикання при збоях.

EDR

Endpoint Detection and Response — технологія моніторингу та реагування на загрози на кінцевих пристроях (робочих станціях, серверах). Виявляє підозрілу поведінку та дозволяє швидко ізолювати заражені машини.

Entra ID

Microsoft Entra ID (раніше Azure AD) — хмарна служба ідентифікації та доступу. Забезпечує SSO, MFA, умовний доступ та управління ідентичностями для Microsoft 365 та тисяч SaaS-додатків.

FinOps

Фінансове управління хмарними витратами — практика, що об'єднує ІТ, фінанси та бізнес для оптимізації cloud-витрат. Включає моніторинг, прогнозування, rightsizing та governance.

FinOps practices

FinOps practices: resource tagging, rightsizing, budgets, Reserved Instances, governance.

GitOps

Операційна модель, у якій Git-репозиторій є єдиним джерелом істини для інфраструктури та конфігурації. Зміни вносяться через pull request, а система автоматично синхронізує стан кластера.

High Availability

Висока доступність — здатність системи працювати безперервно з мінімальним простоєм. Досягається через резервування, балансування навантаження та географічний розподіл. Вимірюється у "дев'ятках": 99.9%, 99.99% тощо.

Hybrid Cloud

IT architecture combining on-premises with public cloud for balance of control and flexibility.

Hybrid Cloud

IaaS

Infrastructure as a Service — модель хмарних обчислень, у якій провайдер надає віртуальні сервери, мережі та сховища. Замість купівлі фізичного обладнання ви орендуєте ресурси та платите за фактичне споживання.

IaC

Infrastructure as Code — управління ІТ-інфраструктурою через код замість ручного налаштування. Код зберігається в Git, версіонується, тестується та автоматично застосовується. Інструменти: Terraform, Ansible, Pulumi.

Infrastructure as Code

Managing IT infrastructure through code. Tools: Terraform, Ansible, Pulumi.

Intune

Microsoft Intune — хмарна платформа управління мобільними пристроями (MDM) та мобільними додатками (MAM). Дозволяє контролювати корпоративні та BYOD-пристрої з єдиної консолі.

IT Infrastructure

The totality of hardware, software, networks and services supporting organization IT systems.

IT Infrastructure

IT strategy

Long-term IT development plan aligned with business goals: technology, budget, roadmap.

Kubernetes

Система оркестрації контейнерів з відкритим кодом для автоматизації розгортання, масштабування та управління контейнеризованими додатками. Стандарт де-факто для cloud-native інфраструктури.

Lift-and-shift

Стратегія міграції, при якій додатки переносяться в хмару без змін коду чи архітектури. Найшвидший спосіб міграції, але не використовує хмарні переваги оптимально.

Load Balancer

Балансувальник навантаження — компонент, що розподіляє мережевий трафік між кількома серверами для забезпечення високої доступності та продуктивності. Може бути апаратним або хмарним (Azure Load Balancer, AWS ALB).

managed services

Керовані ІТ-послуги — передача управління частиною або всією ІТ-інфраструктурою зовнішньому провайдеру. Включає моніторинг, підтримку, оновлення та реагування на інциденти 24/7.

MFA

Multi-Factor Authentication — багатофакторна автентифікація, що вимагає два або більше способів підтвердження особи: пароль + SMS-код, біометрія, апаратний ключ тощо. Критичний елемент Zero Trust.

Microservices

Architecture of small independent services, each responsible for a single business function.

Microservices

Microsoft 365

Хмарний пакет продуктивності Microsoft: Word, Excel, PowerPoint, Teams, Outlook, SharePoint, OneDrive. Включає хмарну безпеку, управління пристроями та compliance-інструменти.

Microsoft Copilot

AI-асистент Microsoft, інтегрований у Microsoft 365, Windows, Edge та Azure. Використовує великі мовні моделі для автоматизації рутинних задач, генерації тексту, аналізу даних та коду.

Microsoft Defender

Лінійка продуктів безпеки Microsoft: Defender for Endpoint (EDR), Defender for Cloud, Defender for Identity, Defender for Office 365. Забезпечує комплексний захист хмарної та гібридної інфраструктури.

Microsoft Sentinel

Хмарна SIEM-система від Microsoft на базі Azure. Збирає логи з усієї інфраструктури, використовує AI для виявлення загроз та автоматизує реагування через SOAR-плейбуки.

monitoring

Continuous IT system observation: availability, performance, errors, resource usage.

MPLS

Multiprotocol Label Switching — технологія маршрутизації трафіку по попередньо визначених шляхах із мітками. Забезпечує високу швидкість та QoS, але коштує дорожче за SD-WAN.

Multi-cloud

Стратегія використання хмарних сервісів від двох і більше провайдерів одночасно (наприклад, Azure + AWS). Дозволяє уникнути залежності від одного вендора, оптимізувати витрати та підвищити відмовостійкість.

networking

Designing and maintaining corporate networks: LAN, WAN, SD-WAN, Wi-Fi.

NGFW

Next-Generation Firewall — фаєрвол наступного покоління з глибокою інспекцією пакетів, IPS, контролем додатків та інтеграцією з хмарними базами загроз. Приклади: Cisco Firepower, Palo Alto, Fortinet.

NOC

Network Operations Center — 24/7 monitoring and support facility for IT infrastructure.

On-premises

Локальна ІТ-інфраструктура, розміщена на власних серверах компанії в серверній кімнаті або дата-центрі. Альтернатива хмарній моделі з повним контролем, але й повною відповідальністю.

OPEX

Operational Expenditure — операційні витрати: щомісячна оплата хмарних сервісів, підписок, підтримки. Перехід від CAPEX до OPEX — одна з ключових переваг хмарної моделі.

outsourcing

Outsourcing IT functions to an external provider to reduce costs and focus on core business.

PaaS

Platform as a Service — хмарна платформа, що надає середовище для розробки, тестування та розгортання додатків без управління базовою інфраструктурою. Приклади: Azure App Service, Google App Engine.

Penetration testing

Контрольована імітація кібератаки на ІТ-інфраструктуру для виявлення вразливостей до того, як ними скористаються зловмисники. Може бути зовнішнім, внутрішнім або соціально-інженерним.

Private cloud

Хмарне середовище, виділене для однієї організації. Може розміщуватися у власному дата-центрі або у провайдера. Забезпечує повний контроль над даними та відповідність регуляторним вимогам.

Public Cloud

Хмарна інфраструктура, що належить провайдеру та надається багатьом клієнтам через інтернет. Ресурси розподіляються між користувачами, що знижує вартість. Основні провайдери: Azure, AWS, GCP.

Ransomware

Шкідливе ПЗ, що шифрує дані жертви та вимагає викуп за ключ розшифрування. Одна з найбільших загроз для бізнесу. Захист: резервне копіювання, EDR, сегментація мережі, навчання персоналу.

remote work

Full productivity outside the office via VDI, VPN, Microsoft 365.

Rightsizing

Процес оптимізації хмарних ресурсів — підбір правильного типу та розміру віртуальних машин, сховищ та сервісів для відповідності реальному навантаженню. Ключова практика FinOps.

RPO

Recovery Point Objective — максимально допустимий обсяг втрачених даних у разі аварії, виражений у часі. RPO = 1 година означає, що бізнес може втратити не більше однієї години даних.

RPO RTO

RPO and RTO — disaster recovery metrics: acceptable data loss and downtime.

RTO

Recovery Time Objective — максимально допустимий час простою системи після аварії. RTO = 4 години означає, що системи мають бути відновлені протягом чотирьох годин.

SaaS

Software as a Service — модель доставки програмного забезпечення через інтернет за підпискою. Користувачі отримують доступ до готових додатків без встановлення. Приклади: Microsoft 365, Salesforce, Google Workspace.

SASE

Secure Access Service Edge — хмарна модель, що об'єднує мережеву безпеку (ZTNA, SWG, CASB, FWaaS) і SD-WAN в єдину платформу. Забезпечує безпечний доступ до ресурсів з будь-якої локації.

SD-WAN

Software-Defined Wide Area Network — програмно-визначена глобальна мережа, що замінює або доповнює MPLS. Інтелектуально маршрутизує трафік між філіями через кілька каналів (інтернет, LTE, MPLS).

Serverless

Модель хмарних обчислень, у якій провайдер автоматично керує серверною інфраструктурою. Розробник пише лише код функцій, а хмара масштабує та виконує їх за запитом. Приклади: Azure Functions, AWS Lambda.

SharePoint

Microsoft cloud platform for collaboration and document management in Microsoft 365.

SIEM

Security Information and Event Management — система збору, аналізу та кореляції логів безпеки з усієї інфраструктури в реальному часі. Допомагає виявляти загрози та інциденти. Приклади: Microsoft Sentinel, Splunk.

SLA

Service Level Agreement — угода про рівень обслуговування між провайдером і клієнтом. Визначає гарантовану доступність (наприклад, 99.9%), час реагування на інциденти та штрафні санкції.

SOC

Security Operations Center — центр моніторингу кібербезпеки, який цілодобово відстежує загрози, аналізує інциденти та координує реагування. Може бути внутрішнім або зовнішнім (SOC-as-a-Service).

Splunk

Платформа аналітики даних та SIEM від Cisco для моніторингу, пошуку та візуалізації машинних даних у реальному часі. Широко використовується в SOC для аналізу логів безпеки.

TCO

Total Cost of Ownership — повна вартість володіння ІТ-рішенням, включаючи придбання, впровадження, обслуговування, навчання та виведення з експлуатації. Ключовий показник при виборі між on-premises та хмарою.

Terraform

Інструмент Infrastructure as Code від HashiCorp для опису та автоматичного розгортання хмарної інфраструктури через декларативні конфігурації. Підтримує Azure, AWS, GCP та десятки інших провайдерів.

Trend Micro

Глобальний постачальник рішень кібербезпеки: захист кінцевих пристроїв, серверів, хмарних середовищ та електронної пошти. Продукт Vision One — XDR-платформа з AI-аналітикою.

VDI

Virtual Desktop Infrastructure — virtual desktops on a server accessible from any device.

Veeam

Платформа резервного копіювання та відновлення для віртуальних, фізичних та хмарних середовищ. Лідер у сегменті backup для VMware, Hyper-V, AWS, Azure та Microsoft 365.

VMware vSphere

Провідна платформа віртуалізації від Broadcom (раніше VMware) для створення та управління віртуальними машинами. Включає ESXi-гіпервізор та vCenter Server для централізованого управління.

VPN

Virtual Private Network — зашифрований тунель між пристроєм та корпоративною мережею через публічний інтернет. Забезпечує безпечний віддалений доступ, але поступово замінюється ZTNA у рамках Zero Trust.

WAF

Web Application Firewall — фаєрвол веб-додатків, що фільтрує HTTP-трафік та захищає від атак типу SQL-ін'єкцій, XSS, DDoS на рівні додатку. Встановлюється перед веб-сервером.

Windows 365

Microsoft Cloud PC: Windows in the cloud with fixed pricing, accessible from any device.

XDR

Extended Detection and Response — розширене виявлення загроз, що об'єднує дані з кінцевих пристроїв, мережі, хмари та електронної пошти в єдину платформу для кореляції та автоматизованого реагування.

Zero Trust

Модель безпеки, за якою жоден користувач чи пристрій не вважається довіреним за замовчуванням, навіть усередині корпоративної мережі. Кожен запит перевіряється та авторизується окремо.

ZTNA

Zero Trust Network Access — підхід до безпечного віддаленого доступу, який замінює VPN. Надає доступ лише до конкретних додатків після перевірки ідентичності та стану пристрою, а не до всієї мережі.

Антон Марреро

Український ІТ-спеціаліст експерт, який працює в ІТ-галузі України ще з середини 90х років. Антон Марреро має профільну вищу освіту, закінчив Київський політехнічний інститут та Міжнародний інститут менеджменту (МІМ). Після закінчення університету Антон з однодумцями створили компанію Softline, де він активно розвивав свої професійні навички та брав участь у численних ІТ-проектах. Наразі пан Марреро самореалізовується як професіонал своєї справи та використовує накопичений досвід для розвитку Intecracy Group у якості члена Наглядової ради. Антон Марреро приймає активну участь в професійних заходах спільноти ІТ-спеціалістів України, ділячись своїм досвідом та знаннями з молодшими поколіннями професіоналів.

Гібридна хмара

ІТ-архітектура, що поєднує локальну інфраструктуру (on-premises) з публічною хмарою. Дані та робочі навантаження переміщуються між середовищами залежно від потреб безпеки, продуктивності та вартості.

Контейнеризація

Технологія ізоляції додатків у контейнерах — легких, портативних середовищах, що містять код, залежності та конфігурацію. Забезпечує однакову роботу додатку в будь-якому середовищі.

Моніторинг

Безперервне спостереження за станом ІТ-систем: доступність, продуктивність, помилки, використання ресурсів. Інструменти: Prometheus, Grafana, Datadog, Azure Monitor. Основа проактивного управління інфраструктурою.

Мікросегментація

Поділ мережі на ізольовані зони безпеки на рівні окремих робочих навантажень. Обмежує горизонтальне переміщення зловмисника (lateral movement) у разі проникнення. Ключовий елемент Zero Trust.

Оркестрація

Автоматизована координація кількох ІТ-процесів або контейнерів для забезпечення злагодженої роботи системи. Kubernetes — найпоширеніший оркестратор контейнерів.

Хмарна архітектура

Проєктування ІТ-систем з урахуванням хмарних сервісів: вибір компонентів, зв'язків між ними, політик безпеки та масштабування. Правильна архітектура — основа надійної та економічної хмарної інфраструктури.

Хмарна міграція

Процес переміщення ІТ-інфраструктури, додатків та даних із локальних серверів у хмарне середовище. Включає планування, оцінку сумісності, власне перенесення та оптимізацію.