CMDB

CMDB — это база, в которой хранится описание взаимосвязи различных объектов в конфигурации. В этом файле определены правила взаимодействия систем, программного обеспечения и оборудования, а также сотрудников компании со всем вышеперечисленным.

Зачем бизнесу CMDB

В CMDB можно быстро отследить тип и важность каждого элемента, историю изменений, его владельца и другие сведения. Базы данных управления конфигурацией позволяют эффективно организовать процесс управления ресурсами компании и обслуживания инфраструктуры, а также структурированно и безопасно внедрять необходимые изменения.

ИТ-инфраструктура большинства современных компаний слишком сложна, чтобы отслеживать в ней все изменения вручную было физически возможно. Количество элементов и связей между ними может меняться практически ежедневно.

Использование CMDB эффективно решает следующие проблемы:

• Компания видит цельную картину, а не фрагменты сведений, собранных каждым отделом.
• Связи между элементами максимально прозрачны, локальное обновление какого-либо сервиса не приводит к остановке работы в соседнем подразделении.
• Последствия киберинцидентов можно устранять быстрее, так как сразу виден весь перечень затронутых сервисов и компонентов.
• Аудит и обслуживание ИТ-системы ускоряются и становятся эффективнее.  

Функции и возможности CMDB

• Инвентаризация всех устройств компании с составлением перечня элементов конфигурации в автоматическом режиме и возможностью ручного добавления отдельных компонентов.
• Отслеживание взаимосвязей и зависимостей, которые для наглядности представлены в удобном графическом формате.
• Удобная аналитика с помощью схем и дашбордов, позволяющая легко находить проблемные изменения и более эффективно планировать затраты на инфраструктуру.
• Эффективный учёт ресурсов, который облегчает работу аудиторов. Можно не только быстро получить представление об имеющемся состоянии инфраструктуры, но и отследить полную историю изменений.

Из чего состоит CMDB

Учёт в базе данных управления конфигурацией ведётся в Configuration Items (CI), то есть конфигурационных единицах. Именно они выступают строительным материалом базы, поскольку являются минимальными компонентами для отображения. К CI относят аппаратное и программное обеспечение, виртуальные ресурсы, техническую документацию. В роли конфигурационных единиц могут выступать и пользователи, например, при отображении связей каких-либо объектов.

Как CMDB используется в информационной безопасности

• Борьба с теневыми ИТ, то есть неучтёнными активами, появляющимися при использовании DevOps-подхода в разработке. Непрерывное сканирование активов в CMDB позволяет обнаружить такой компонент до того, как злоумышленник успешно его скомпрометирует.
• Управление поверхностью атаки становится прозрачнее за счёт всегда актуального состояния базы данных и составления конкретного плана по усилению защиты отдельных конфигурационных единиц.
• Совершенствование процесса управления уязвимостями, так как с помощью взаимосвязей CMDB и отражения на схеме уже имеющихся мер защиты можно точнее рассчитать риски эксплуатации конкретной уязвимости.