- Active Directory (AD)
- El servicio de directorio de Microsoft, que organiza los objetos en un dominio.
- Administración de activos de TI
- Mantener un inventario actualizado de hardware, software y licencias en todo el parque.
- Alcance / vinculación (GPO)
- Vincular una GPO al dominio o a una OU para que apunte a máquinas o usuarios concretos.
- Almacenamiento vs ancho de banda
- El almacenamiento se mide en bytes (cuánto puedes guardar); el ancho de banda en bits por segundo (a qué velocidad se mueven los datos).
- Apetencia / aptitud / mercado
- Las tres entradas para elegir un camino: lo que te gusta, en lo que eres bueno, lo que se demanda.
- Aprendizaje continuo
- El hábito duradero de mantenerse al día a medida que la tecnología evoluciona — la verdadera habilidad profesional.
- Automatización
- Codificar una tarea una sola vez para que se ejecute de forma fiable e idéntica, a escala.
- Base de conocimiento
- Un registro escrito de problemas y sus soluciones, para que las correcciones sean reutilizables.
- Bit
- La unidad de información más pequeña: un solo 1 o 0.
- Byte
- Ocho bits; la unidad básica del tamaño de datos (KB, MB, GB, TB).
- Caja (todo en uno)
- Una sola unidad que combina módem, router, switch y punto de acceso en instalaciones pequeñas.
- Certificación
- Una credencial que estructura el aprendizaje, valida el conocimiento y mejora la visibilidad.
- Cifrado (de disco)
- Vuelve ilegibles los datos sin la clave — esencial en dispositivos móviles que pueden perderse o robarse.
- Cliente-servidor
- Un modelo donde un cliente solicita un servicio y un servidor lo proporciona.
- Comunicación
- Una habilidad técnica: escuchar, explicar con claridad (sin jerga), tranquilizar.
- Consolidación
- Sustituir muchos servidores físicos infrautilizados por máquinas virtuales en menos hosts, aprovechando el hardware.
- Continuidad del negocio
- Mantener la actividad esencial en marcha durante un incidente, no solo recuperarse después.
- Controlador (driver)
- Software que permite que un hardware concreto funcione con el sistema operativo.
- Copia sin conexión / inmutable
- Una copia desconectada o inalterable que el ransomware no puede alcanzar ni modificar.
- CPU / RAM / almacenamiento
- Procesador (hace el trabajo), memoria (espacio de trabajo rápido y temporal), almacenamiento (guarda datos a largo plazo: SSD o HDD).
- Cuenta
- La identidad de un usuario en un sistema, que porta derechos y permisos.
- Cuenta de usuario
- La identidad en la nube de una persona, gestionada de forma centralizada y no por dispositivo.
- Cuenta estándar vs administrador
- Una cuenta estándar permite trabajar a diario con seguridad; una de administrador puede cambiar todo el sistema y debe usarse con moderación.
- Cuenta privilegiada
- Una identidad de administrador, protegida con el máximo rigor porque puede cambiarlo todo.
- Defensa en profundidad
- Superponer varias protecciones para que, si una falla, las demás sigan aguantando.
- Dirección IP
- El identificador de una máquina en la red (p. ej. 192.168.1.10) usado para enviar y recibir datos.
- Dirección privada / NAT
- Direcciones internas no enrutables en internet (192.168.x.x, 10.x.x.x); la NAT las traduce a la dirección pública.
- Disponibilidad / tiempo de actividad
- La proporción de tiempo en que un servicio es realmente utilizable; un objetivo clave de TI porque el negocio depende de ello.
- DHCP
- El servicio que asigna automáticamente direcciones IP y ajustes de red a los dispositivos que se unen a una red.
- DNS
- El servicio que traduce nombres de dominio (ejemplo.com) en direcciones IP — la guía telefónica de internet.
- Documentación de infraestructura
- Cómo están configurados la red, los servidores y los accesos.
- Documentar mientras haces
- Escribir la nota a la vez que realizas el cambio, en lugar de «más tarde».
- Dominio
- Un grupo gestionado de cuentas y equipos bajo una administración central única.
- Empatía
- Reconocer la frustración y la situación del usuario, lo que facilita ayudarle.
- Escalado
- Pasar un problema a un nivel superior o especialista, con el contexto ya recopilado.
- Escuchar de forma activa
- Oír al usuario por completo, hacer preguntas aclaratorias y confirmar la comprensión antes de actuar.
- Espacio de trabajo (workstation)
- Un equipo (de sobremesa o portátil) que atiende a un usuario a la vez.
- Extensión / formato de archivo
- El tipo de un archivo, sugerido por su extensión (.pdf, .jpg, .docx), que indica al software cómo abrirlo.
- Firewall (cortafuegos)
- Un control que decide qué tráfico de red se permite.
- Fundamento generalista
- Una base amplia en hardware, SO, redes, cuentas, nube y seguridad, construida antes de especializarse.
- Gestión del cambio
- Una forma controlada de introducir cambios para reducir el riesgo de interrupción.
- Gestionar expectativas
- Ser honesto sobre qué puedes hacer y para cuándo, incluso cuando debes escalar.
- GPO (objeto de directiva de grupo)
- Un paquete de ajustes enviado automáticamente a equipos y usuarios concretos.
- Grupo
- Un conjunto de usuarios a los que se dan permisos en bloque, para que el acceso escale y sea mantenible.
- Hardening (endurecimiento)
- Desactivar funciones, servicios y cuentas innecesarios para reducir la superficie de ataque.
- Hardening vía GPO
- Usar directivas para imponer ajustes de seguridad de forma coherente en todo el parque.
- Herencia
- La forma en que los permisos definidos en una carpeta descienden a los elementos que contiene.
- Hipervisor
- La capa que permite que varias máquinas virtuales compartan el hardware de un host.
- IaaS
- Alquilar infraestructura en bruto (servidores virtuales, almacenamiento, red); tú gestionas el SO y por encima.
- Identidad como perímetro
- En la nube, la seguridad se centra en proteger los inicios de sesión, ya que no hay frontera de red física.
- Incidente vs problema
- Un incidente es una interrupción única que corregir rápido; un problema es la causa subyacente de incidentes repetidos.
- Inventario
- La lista mantenida de activos — la base para seguridad, licencias, soporte y planificación.
- ipconfig
- Comando que muestra la propia configuración IP de la máquina (dirección, máscara, puerta de enlace, DNS).
- Aislar
- Acotar el problema: hardware o software, una máquina o varias, un usuario o todos.
- ITIL
- Un marco muy usado de buenas prácticas de servicios de TI — a adaptar, no a aplicar al pie de la letra.
- ITSM
- Gestión de Servicios de TI: operar la TI como servicios estructurados entregados a la organización.
- Jerga
- Vocabulario técnico preciso para ti pero confuso para el usuario; evítalo al explicar.
- Kernel (núcleo)
- El corazón del SO que habla con el hardware y reparte sus recursos entre los programas.
- Licencia
- Una asignación que desbloquea un conjunto de servicios de Microsoft 365 para un usuario; se paga por licencia asignada.
- Licencia de código abierto
- Una licencia para código fuente disponible libremente, con términos que debes respetar igualmente.
- Licencia de software
- El acuerdo que otorga el derecho a usar un programa bajo condiciones establecidas.
- Linux
- Una familia de SO libre y de código abierto que domina en servidores e infraestructura de nube.
- macOS
- El SO de Apple, común en campos creativos, que solo funciona en hardware Apple.
- Máquina virtual (VM)
- Un equipo por software con su propio SO y aplicaciones, aislado de los demás.
- Máscara de subred
- Un valor (p. ej. 255.255.255.0) que separa la parte de red de la parte de host — define quién está en la misma red local.
- Método de fuera hacia dentro
- Diagnosticar desde la máquina local hacia la red más amplia, paso a paso.
- MFA (autenticación multifactor)
- Exigir una segunda prueba de identidad más allá de la contraseña.
- Microsoft Entra ID
- El servicio de identidad en la nube de Microsoft que gestiona cuentas, grupos y accesos.
- Módem
- El dispositivo que termina la línea del proveedor y la convierte en una señal de red utilizable.
- Menor privilegio
- Conceder solo el acceso que cada persona necesita realmente, y nada más.
- NAT
- Traducción de direcciones: convierte las direcciones internas privadas en la dirección pública de la organización.
- Offboarding
- Bloquear o eliminar la cuenta de un usuario que se marcha y recuperar la licencia.
- OneDrive
- Almacenamiento en la nube personal para los archivos propios de un usuario, privado hasta que se comparte.
- Operaciones sanas
- Un método de resolución, soporte trazable, licencias en orden, cuentas de menor privilegio, copias 3-2-1 probadas.
- PaaS
- Alquilar una plataforma lista para ejecutar tus aplicaciones; gestionas la app, no los servidores.
- Parches / actualizaciones
- Aplicar correcciones que cierran vulnerabilidades conocidas — la vía de entrada más común cuando se descuidan.
- Perfil de red (privada/pública)
- Ajuste de Windows que trata una red como de confianza (privada) o no (pública), afectando al uso compartido.
- Periférico
- Un dispositivo conectado a un equipo — de entrada (teclado), de salida (monitor, impresora) o de almacenamiento (disco externo).
- Permisos
- Las reglas que deciden quién puede acceder a un recurso compartido y a qué nivel (lectura, o lectura/escritura).
- Perpetua vs suscripción
- Una licencia perpetua se compra una vez; una suscripción se paga periódicamente y cesa al dejar de pagar.
- Petición-respuesta
- El patrón donde un cliente pregunta y un servidor responde, base de la mayoría del tráfico web.
- ping
- Comando que prueba si un destino responde en la red.
- ping a la puerta de enlace
- Hacer ping a la puerta de enlace predeterminada para confirmar que la red local es alcanzable.
- Por usuario / por dispositivo
- Licenciamiento contado por usuarios nombrados o por dispositivos instalados — fuente frecuente de errores de cumplimiento.
- PowerShell
- El shell de comandos y lenguaje de scripting moderno de Windows, que trabaja con objetos estructurados.
- Precedencia
- Las reglas que deciden qué ajuste gana cuando se aplican varias GPO.
- Procedimientos
- Instrucciones paso a paso para realizar tareas de forma fiable.
- Prueba de restauración
- Recuperar de verdad desde una copia para demostrar que funciona — el paso que más se omite.
- Puerta de enlace predeterminada
- El punto de salida de la red local (normalmente el router) usado para alcanzar máquinas externas.
- Punto de acceso
- Añade Wi-Fi, permitiendo que dispositivos inalámbricos se unan a la red cableada.
- Recuperación ante desastres (DR)
- El plan y los medios para reiniciar los servicios de TI tras una interrupción grave.
- Redundancia
- Duplicar partes críticas (alimentación, discos) para que el servicio siga funcionando si una falla.
- Regla 3-2-1
- Guarda 3 copias, en 2 tipos de medio, con 1 fuera del sitio.
- Reproducir
- Hacer que el problema ocurra a demanda para poder observarlo y comprobar si está resuelto.
- Resolución de problemas (aislar)
- Ir de lo SIMPLE a lo complejo, un cambio cada vez, aislando la causa antes de actuar.
- Resolución de nombres
- El acto de convertir un nombre en una dirección mediante DNS.
- Responsabilidad compartida
- El reparto de tareas entre proveedor y cliente; la seguridad y los datos siguen siendo en parte tuyos.
- Router (enrutador)
- Conecta redes distintas (LAN e internet) y reenvía el tráfico; suele ser la puerta de enlace, el servidor DHCP y la NAT.
- RPO (objetivo de punto de recuperación)
- Cuántos datos puedes permitirte perder, en tiempo — determina la frecuencia de copia.
- RTO (objetivo de tiempo de recuperación)
- Cuánto tiempo puedes permitirte estar caído antes de restaurar el servicio — determina los recursos de recuperación.
- SaaS
- Software terminado que simplemente usas (correo, CRM, suite ofimática); no gestionas casi nada técnico.
- Seguridad como proceso
- La seguridad nunca está «terminada»: es un proceso continuo (vigilar, mejorar, mantenerse alerta).
- Servicio de directorio
- Un almacén central de cuentas, equipos, grupos y derechos de una organización.
- Servidor
- Un equipo que entrega un servicio a muchos usuarios de forma continua y fiable, diseñado para la disponibilidad.
- Servidor DNS
- Una máquina que responde a las preguntas de nombre a dirección; DHCP suele indicar a los dispositivos cuál usar.
- SharePoint
- Almacenamiento compartido a nivel de organización, bibliotecas de documentos y sitios de intranet.
- Sistema de información
- El conjunto de hardware, software, datos, redes y personas que permite a una organización almacenar, procesar y compartir información.
- Sistema de tickets
- La herramienta que registra, prioriza, sigue y cierra tickets (p. ej. un service desk).
- Sistema operativo (SO)
- El software entre el hardware y las aplicaciones; gestiona memoria, archivos, procesos y dispositivos.
- Sistema de archivos
- La forma en que un SO organiza los datos en archivos y carpetas de un dispositivo de almacenamiento.
- Snapshot (instantánea)
- Un estado guardado de una VM al que puedes revertir, útil para pruebas seguras.
- Soporte
- La cara visible de la TI: ayudar a los usuarios a resolver problemas y seguir trabajando.
- Superficie de ataque
- Todo lo que un atacante podría atacar; reducirla (hardening) significa menos que atacar.
- Suplantación de cuenta
- Un atacante que inicia sesión como un usuario, normalmente con una contraseña robada o adivinada — lo que la MFA bloquea.
- Switch (conmutador)
- Conecta dispositivos dentro de la red local, enviando el tráfico solo al puerto que lo necesita.
- Síntoma vs causa
- El síntoma es lo que ve el usuario; la causa es la razón subyacente. Corrige la causa, no solo el síntoma.
- Teams
- El centro de colaboración (chat, llamadas, reuniones) que almacena archivos en SharePoint y OneDrive.
- Ticket
- Un registro guardado de una solicitud de usuario, seguido desde la creación hasta la resolución.
- Tier 1 (Nivel 1)
- La primera línea de soporte, que atiende problemas comunes y deriva el resto.
- TI (tecnología de la información)
- La función que opera, protege y evoluciona el sistema de información del que depende el negocio.
- tracert / traceroute
- Comando que muestra el camino salto a salto que siguen los paquetes hasta un destino, revelando dónde se atasca.
- Unidad organizativa (OU)
- Un contenedor que organiza los objetos del directorio para reflejar la estructura de la empresa.
- Unir al dominio
- Poner un equipo bajo la gestión central del dominio.
- Uso compartido externo
- Ajustes que controlan si los archivos pueden compartirse con invitados fuera de la organización y cómo.
- Verbo-Nombre
- El estilo de comandos coherente de PowerShell (Get-, Set-, New-, Remove-) que los hace legibles.
- Virtualización
- Ejecutar varias máquinas virtuales independientes en un solo host físico.
- Windows
- El SO de Microsoft, el estándar en equipos de sobremesa y portátiles de empresa.
- Windows Update
- El servicio que mantiene Windows parcheado y al día; ejecútalo justo tras la instalación.
- Compartir (recurso)
- Una carpeta o impresora puesta a disposición de otras máquinas de la red.
- Copia de seguridad
- Una copia de datos conservada para poder recuperarla tras una pérdida, corrupción o ataque.
- Copia sin conexión
- Al menos una copia desconectada que el ransomware no puede alcanzar (anti-ransomware).
- Criticidad
- Cuán esencial es una actividad, usada para fijar sus objetivos RPO/RTO.
- Derechos vs permisos
- Los derechos son lo que una cuenta puede hacer en el sistema; los permisos, lo que puede hacer sobre archivos y carpetas concretos.
- Especialización
- Centrarse en un dominio (redes, nube, seguridad, sistemas) tras una base generalista.
- Factor bus
- El riesgo de que demasiado conocimiento resida en una sola persona; la documentación lo reduce.
- Frecuencia de copia
- Con qué frecuencia haces copias, determinada por cuántos datos recientes puedes permitirte perder.
- Instalación limpia
- Instalar Windows desde cero en un disco borrado, en lugar de actualizar sobre un sistema existente.
- Medio de arranque
- Una unidad USB preparada para iniciar el equipo y ejecutar el instalador de Windows.
- Nube
- Consumir informática como un servicio por internet, pagando por lo que usas.
- Portal de administración de Microsoft 365
- La consola en la nube para administrar usuarios, licencias, grupos y servicios.
- Probar antes de escalar
- Probar un comando en un objetivo o una copia antes de ejecutarlo de forma amplia.
- Ruta de fundamentos
- Una secuencia habitual como CompTIA A+ → Network+ → Security+ antes de especializarse.
- Seguimiento (follow-up)
- Volver a comprobar para que los usuarios sepan que su incidencia no se olvidó.
- Sitio/grupo vinculado
- Crear un Team crea automáticamente un sitio de SharePoint y un grupo detrás.
- Acceso basado en grupos
- Asignar permisos a grupos en lugar de a individuos, para que el acceso siga siendo mantenible.
- Directiva de grupo (Group Policy)
- El mecanismo que aplica ajustes y reglas a los equipos y usuarios del dominio de forma centralizada.
- Qué cambió
- La modificación reciente (actualización, dispositivo, ajuste) que más a menudo explica un problema nuevo.