Tecnologias

Tecnologias com que trabalhamos.

Cada área explicada em português simples, e as tecnologias que usamos dentro dela — com o que cada uma é e que problema resolve.

Software e plataformas

Virtualização e contentores

Correr vários servidores dentro de um só equipamento físico. Reduz o número de máquinas a comprar, alimentar e arrefecer, e permite mover um sistema de um servidor para outro sem o desligar.

Proxmox VE: Virtualização de código aberto: várias máquinas virtuais num só servidor físico, sem licenças por processador.
VMware vSphere: A plataforma de virtualização mais instalada em empresas — onde já existe, mantemo-la e operamo-la.
Nutanix AHV: Virtualização integrada com o armazenamento no mesmo equipamento, sem uma rede de armazenamento à parte.
XCP-ng: Alternativa aberta ao Citrix Hypervisor, para quem quer sair de licenciamento proprietário sem trocar de modelo.
Hyper-V: A virtualização incluída no Windows Server — aproveita licenças que a empresa muitas vezes já tem.
KVM: O motor de virtualização do próprio Linux, base do Proxmox e de boa parte das nuvens públicas.
Docker: Empacota uma aplicação com tudo o que ela precisa para correr, para funcionar igual em qualquer servidor.
Kubernetes: Distribui e reinicia contentores por vários servidores automaticamente — para aplicações que não podem parar.
Portainer: Interface visual para gerir contentores sem depender da linha de comandos.

Servidores e sistemas

Os sistemas onde vivem as contas de utilizador, o correio e os ficheiros da empresa. É aqui que se decide quem entra em quê, e é aqui que uma configuração errada se paga caro.

Windows Server: O sistema de servidor da Microsoft, base da maioria dos ambientes empresariais.
Active Directory: O diretório de contas e permissões: uma única identidade por pessoa, em vez de uma password por sistema.
Exchange Server: Correio empresarial alojado na própria empresa, quando os dados não podem sair de portas adentro.
Debian: Linux conhecido pela estabilidade — escolha comum para servidores que têm de correr anos sem sobressaltos.
Ubuntu Server: Linux com suporte de longa duração e ampla compatibilidade com software empresarial.
Rocky Linux / AlmaLinux: Sucessores compatíveis do CentOS, para quem tem software certificado para Red Hat.
Microsoft 365: Correio, ficheiros e colaboração em nuvem — gerimos as contas, as permissões e as cópias de segurança.
Entra ID: O diretório de identidades da Microsoft na nuvem, incluindo autenticação em dois passos.

Redes e firewalls

O que separa a rede da empresa da internet e as partes da rede umas das outras. Uma rede plana, sem separação, transforma um computador infetado num problema de toda a empresa.

Fortinet: Firewalls com inspeção de tráfego e filtragem de conteúdos, muito usadas em PME e em ambientes multi-escritório.
Palo Alto Networks: Firewalls que identificam a aplicação por trás do tráfego, não apenas a porta que ele usa.
Check Point: Segurança de perímetro com gestão centralizada de políticas em vários locais.
Cisco: Equipamento de rede e segurança presente na maioria das infraestruturas de maior dimensão.
Sophos: Firewall e proteção de postos geridos a partir da mesma consola.
pfSense: Firewall de código aberto — capacidade de nível empresarial sem custo de licença por equipamento.
OPNsense: Firewall aberta com atualizações frequentes e interface moderna, alternativa ao pfSense.
Ubiquiti UniFi: Rede e WiFi geridos numa só consola — boa relação custo/capacidade para escritórios.
MikroTik: Routers muito configuráveis a baixo custo, comuns em operadores e em Angola.
WireGuard: VPN moderna, rápida e simples de auditar — o padrão atual para acesso remoto.
OpenVPN: VPN madura, compatível com praticamente qualquer equipamento e sistema.

Monitorização

Saber que algo falhou antes de o cliente ligar a dizê-lo. Sem monitorização, o tempo de reparação começa a contar quando alguém repara — não quando a avaria acontece.

Zabbix: Vigia servidores, redes e serviços e avisa quando algo sai do normal, antes de parar.
Grafana: Transforma os dados de monitorização em painéis que se leem num relance.
SolarWinds: Monitorização de rede de nível empresarial, comum em organizações de maior dimensão.
Prometheus: Recolha de métricas pensada para sistemas modernos e contentores.
Uptime Kuma: Verificação simples de disponibilidade de sites e serviços, com alerta imediato.

Segurança e SIEM

Recolher o que acontece nos sistemas e detetar o que não devia estar a acontecer. É a diferença entre descobrir uma intrusão em horas e descobri-la meses depois, pelas notícias.

Wazuh: Deteção de intrusões e verificação de conformidade nos servidores e postos, de código aberto.
Graylog: Junta os registos de todos os sistemas num só sítio, onde se pode mesmo procurar.
Suricata: Analisa o tráfego de rede em tempo real à procura de padrões de ataque conhecidos.
CrowdSec: Bloqueia endereços atacantes com base no que outras instalações já detetaram.
ESET: Proteção de postos e servidores contra código malicioso, gerida a partir de uma consola central.
CrowdStrike: EDR/XDR: não se limita a bloquear ficheiros conhecidos — deteta comportamento de ataque e permite responder à distância.

Backup e armazenamento

Cópias que se conseguem mesmo repor. Uma cópia de segurança que nunca foi testada não é uma cópia de segurança — é uma suposição.

Veeam: A referência em cópias de segurança de máquinas virtuais, com reposição verificável.
Proxmox Backup Server: Cópias incrementais e desduplicadas para ambientes Proxmox, com verificação de integridade.
Bacula / Bareos: Cópias de segurança de código aberto para parques mistos e retenção de longa duração.
Restic: Cópias cifradas para armazenamento remoto, simples de automatizar e de verificar.
TrueNAS: Armazenamento em rede com deteção de corrupção silenciosa de dados.
MinIO: Armazenamento compatível com S3 dentro da empresa, para quem quer a comodidade da nuvem sem sair de portas adentro.

Armazenamento distribuído e hiperconvergência

Juntar os discos de vários servidores num único conjunto que sobrevive à falha de qualquer um deles. É uma competência distinta de instalar servidores: quem arquiteta clusters não é quem monta bastidores.

Ceph: Armazenamento distribuído que continua a funcionar com servidores inteiros em baixo — base do Proxmox em cluster.
VMware vSAN: Junta os discos locais dos servidores VMware num só armazenamento partilhado, sem cabine externa.
Microsoft Storage Spaces Direct: O equivalente da Microsoft, base do Azure Local — armazenamento partilhado a partir dos discos dos próprios servidores.
GlusterFS: Sistema de ficheiros distribuído de código aberto, para grandes volumes de ficheiros em vários servidores.

Comunicações

Telefonia e correio geridos pela empresa. Duas coisas que, quando falham, param toda a gente ao mesmo tempo — e que raramente têm dono definido até ao dia em que falham.

VitalPBX: Central telefónica sobre Asterisk, com interface de gestão pronta a usar.
Asterisk: O motor de telefonia de código aberto por trás da maioria das centrais IP.
FreePBX: Interface de gestão para Asterisk, com ramais, filas e menus automáticos.
3CX: Central telefónica comercial com aplicações para telemóvel e portátil incluídas.
Exchange Server: O servidor de correio da Microsoft alojado na própria empresa — caixas, calendários partilhados e regras de retenção sob controlo interno.
Zimbra: Correio e calendário empresariais alojados na própria empresa.
grommunio: Alternativa aberta ao Exchange: correio, calendários e contactos partilhados, com sincronização nativa para Outlook e telemóvel.
mailcow: Servidor de correio completo e moderno, com antisspam e webmail incluídos.
Postfix / Dovecot: Os componentes base de envio e receção de correio em Linux, quando se quer controlo total.

Automação e plataforma

Fazer com que a configuração dos sistemas esteja escrita, e não na cabeça de alguém. É o que permite reconstruir um servidor igual ao anterior sem depender de quem o montou.

Ansible: Aplica a mesma configuração a dezenas de servidores de uma vez, de forma repetível.
Terraform: Descreve a infraestrutura em ficheiros — criar de novo é correr o mesmo ficheiro outra vez.
nginx: Serve sites e distribui pedidos por vários servidores; é também onde vive o certificado HTTPS.
HAProxy: Distribui carga entre servidores e retira automaticamente os que deixam de responder.
PostgreSQL: Base de dados relacional robusta, escolha por omissão para aplicações que não podem perder dados.
MySQL / MariaDB: A base de dados por trás da maioria das aplicações web e sistemas de gestão de conteúdos.
SQL Server: A base de dados da Microsoft, exigida por muito software de gestão empresarial.

Fabricantes de hardware

Servidores e armazenamento

O equipamento físico onde tudo assenta. Escolher mal aqui custa durante os cinco a sete anos seguintes — em garantia, em peças e em quem atende quando falha.

HPE: Servidores empresariais com gestão remota madura. Distinta da HP Inc., que faz impressoras e portáteis.
Dell Technologies: Servidores e armazenamento com rede de assistência ampla e prazos de entrega previsíveis.
Supermicro: Equipamento configurável ao detalhe, com boa relação entre capacidade e preço.
Lenovo: Servidores empresariais com forte presença em mercados fora da Europa e dos EUA.
Fujitsu: Servidores de longa duração, comuns em organizações com ciclos de renovação longos.
Huawei: Presença dominante em infraestrutura africana — capacidade e assistência local que a concorrência europeia não cobre.
H3C: Servidores e rede com forte implantação em África e na Ásia.
Synology: Armazenamento em rede simples de operar, com cópias de segurança integradas.
QNAP: Armazenamento em rede com boa capacidade de expansão para volumes crescentes.

Redes

Switches, routers e pontos de acesso. A parte da infraestrutura que só se nota quando não funciona — e nessa altura nota-se em todo o lado ao mesmo tempo.

Cisco: Rede empresarial de referência, com o ecossistema de formação e certificação mais estabelecido.
Fortinet: Firewalls e switches geridos a partir da mesma consola de segurança.
Juniper: Encaminhamento de alto desempenho, comum em operadores e datacenters.
HPE Aruba: Rede e WiFi empresariais com gestão centralizada e políticas por utilizador.
Ubiquiti: Boa capacidade a custo contido, adequada a escritórios e a vários locais.
MikroTik: Muito configurável a baixo custo — amplamente instalado em Angola.
Huawei: Rede empresarial com forte presença e assistência no mercado africano.
H3C: Comutação e encaminhamento com boa relação capacidade/preço.

Energia e datacenter

Alimentação ininterrupta, arrefecimento e a infraestrutura física da sala. Numa falha de energia, é o que separa a infraestrutura continuar a funcionar de a infraestrutura se desligar.

APC by Schneider Electric: Alimentação ininterrupta e distribuição de energia em bastidor, com gestão remota.
Eaton: UPS e proteção elétrica para salas técnicas e datacenters.
Vertiv: Energia e arrefecimento de datacenter, incluindo instalações de maior dimensão.
H3C: Infraestrutura de datacenter — bastidores, comutação de núcleo e soluções convergentes, com assistência no mercado africano.

Parceiros e certificações

Esta secção lista apenas fabricantes com quem a TAC tenha um acordo de parceria válido e verificável. Enquanto não houver nenhum a confirmar, fica vazia de propósito: listar tecnologias com que trabalhamos é uma coisa; afirmar uma parceria que não existe é outra, e é verificável nos diretórios públicos das marcas.

Não encontra a tecnologia que usa?

Esta lista é o que usamos com regularidade, não tudo o que sabemos operar. Pergunte.

Falar connosco