Βάση Δεδομένων Διαχείρισης Διαμόρφωσης

Ένα στοιχείο διαμόρφωσης (CI) είναι κάθε συστατικό που πρέπει να διαχειρίζεται για να παρέχεται μια υπηρεσία. Παραδείγματα είναι ένας διακομιστής, ένας σταθμός εργασίας, ένας διακόπτης δικτύου, μια εφαρμογή, ένα σχήμα βάσης δεδομένων, μια άδεια χρήσης, μια σύμβαση ή η τεκμηρίωση που περιγράφει πώς συνδέονται όλα αυτά. Κάθε CI έχει χαρακτηριστικά, όπως ιδιοκτήτη, τοποθεσία, έκδοση, σειριακό αριθμό και κατάσταση κύκλου ζωής. Στις περισσότερες σχεδιάσεις κρατά και ιστορικό των καταστάσεών του στον χρόνο.

Αυτό που ξεχωρίζει μια CMDB είναι ότι οι σχέσεις έχουν την ίδια βαρύτητα με τα ίδια τα στοιχεία. Μια εγγραφή CI λέει τι είναι ένα συστατικό. Μια σχέση λέει ότι η εφαρμογή μισθοδοσίας τρέχει σε ένα συγκεκριμένο cluster, ότι αυτό το cluster εξαρτάται από μια συστοιχία αποθήκευσης και ότι ένα υποκατάστημα συνδέεται μέσω ενός συγκεκριμένου δρομολογητή. Μαζί, αυτοί οι δεσμοί σχηματίζουν ένα γράφημα εξαρτήσεων. Απαντά σε ερωτήσεις που μια απλή λίστα δεν μπορεί: αν αυτή η συσκευή χαλάσει, ποιες υπηρεσίες σταματούν και ποιος επηρεάζεται;

Στη διαχείριση υπηρεσιών πληροφορικής, η CMDB είναι το σημείο αναφοράς όπου γράφουν και από το οποίο διαβάζουν άλλες διαδικασίες. Η διαχείριση συμβάντων συνδέει κάθε συμβάν με τα εμπλεκόμενα CI. Έτσι επιταχύνεται η διαλογή και φαίνονται οι επαναλαμβανόμενες βλάβες στο ίδιο στοιχείο. Η διαχείριση προβλημάτων αναλύει αυτές τις ομάδες για να βρει βασικές αιτίες. Η διαχείριση αλλαγών είναι ο κυριότερος συντάκτης: μια εγκεκριμένη αλλαγή καταγράφει ποια CI θα επηρεάσει, και η CMDB πρέπει να αντικατοπτρίζει τη νέα κατάσταση όταν ολοκληρωθεί.

Το γράφημα εξαρτήσεων μετατρέπει τις εγγραφές σε αποφάσεις. Πριν εγκριθεί μια αλλαγή, μπορεί να εκτιμηθεί η έκταση των επιπτώσεών της ακολουθώντας τις σχέσεις από τα επηρεαζόμενα CI. Μετά από ένα συμβάν, η ίδια διαδρομή δείχνει τι πρέπει να ελεγχθεί για παράπλευρες επιπτώσεις. Μια CMDB που συμβουλεύεται μόνο στους ελέγχους αποδίδει ένα μικρό μέρος αυτής της αξίας.

Τα δύο σχετίζονται, αλλά απαντούν σε διαφορετικά ερωτήματα. Η απογραφή περιουσιακών στοιχείων, βασικό μέρος της διαχείρισης περιουσιακών στοιχείων IT (ITAM), δείχνει τι κατέχει ο οργανισμός, πού βρίσκεται κάθε περιουσιακό στοιχείο και ποιος είναι υπεύθυνος για αυτό. Οι κύριοι χρήστες της είναι τα οικονομικά, οι προμήθειες και οι εγκαταστάσεις. Η CMDB δείχνει πώς σχετίζονται τα στοιχεία μεταξύ τους και τι επηρεάζει μια αλλαγή σε ένα από αυτά. Χρήστες της είναι οι ομάδες συμβάντων, προβλημάτων και αλλαγών.

Στην πράξη το όριο είναι σταδιακό. Πολλοί οργανισμοί ξεκινούν με μια απλή απογραφή και προσθέτουν σχέσεις καθώς ωριμάζουν οι διαδικασίες διαχείρισης υπηρεσιών τους. Ισχύει ένα απλό τεστ: ένα αποθετήριο όπου τίποτα δεν συνδέεται με τίποτα άλλο είναι απογραφή με επιπλέον πεδία, όποιο κι αν είναι το όνομά του.

Οι περισσότερες CMDB συνδυάζουν την αυτόματη ανακάλυψη με χειροκίνητη τήρηση εγγραφών. Η ανακάλυψη βασίζεται σε συλλογή μέσω agents, σάρωση δικτύου και ενσωματώσεις με πλατφόρμες cloud και καταλόγου. Βρίσκει ό,τι υπάρχει πραγματικά και εντοπίζει αποκλίσεις ανάμεσα στην καταγεγραμμένη και στην πραγματική κατάσταση. Συμβάσεις, ορισμοί υπηρεσιών και άλλα στοιχεία που δεν μπορούν να σαρωθούν καταχωρούνται και συντηρούνται χειροκίνητα.

Όταν πολλά εργαλεία κατέχουν το καθένα ένα κομμάτι της αλήθειας, η CMDB τα ενοποιεί ή τα συμφιλιώνει. Για κάθε τύπο χαρακτηριστικού ορίζεται μία έγκυρη πηγή, και οι συγκρούσεις λύνονται με κανόνα, όχι με συζήτηση. Η ακρίβεια είναι αποτέλεσμα συνεχούς διαδικασίας, όχι μιας εφάπαξ φόρτωσης. Χωρίς ορισμένο ιδιοκτήτη, φθίνει γρήγορα.

Στο Anexet Inventory, η κάρτα κάθε σταθμού εργασίας παραθέτει τις συσκευές και τις εγκατεστημένες εφαρμογές του, με τύπο συσκευής, κατασκευαστή, έκδοση και ημερομηνία εγκατάστασης. Τέτοιες εγγραφές είναι η πρώτη ύλη από την οποία μια CMDB φτιάχνει τα στοιχεία διαμόρφωσής της.

1 / 2

• 
• 

Το μοτίβο αποτυχίας είναι γνωστό. Το αρχικό εύρος καλύπτει τα πάντα ταυτόχρονα, και το έργο πνίγεται σε εργασίες ποιότητας δεδομένων πριν παραδώσει οτιδήποτε. Οι εγγραφές ενημερώνονται μόνο όταν κάποιος το θυμάται. Με τον καιρό η βάση δεν αντιστοιχεί πια στην πραγματικότητα και το προσωπικό παύει να της εμπιστεύεται. Τότε είναι τεχνικά ζωντανή και πρακτικά νεκρή. Οι πρακτικές παρακάτω ξεχωρίζουν τις υλοποιήσεις που επιβιώνουν.

Μια CMDB είναι δεδομένα αναφοράς, όχι συλλέκτης. Σπάνια παρατηρεί η ίδια το περιβάλλον. Αντί γι' αυτό, συγκεντρώνει όσα αναφέρουν τα εργαλεία ανακάλυψης, παρακολούθησης και διαχείρισης. Σε αντάλλαγμα, τα εμπλουτίζει: οι ειδοποιήσεις παρακολούθησης αποκτούν πλαίσιο για το τι είναι ένας host και ποια υπηρεσία εξυπηρετεί. Οι έρευνες ασφαλείας ξεκινούν από έναν γνωστό χάρτη του τι πρέπει να υπάρχει. Ο σχεδιασμός αποκατάστασης ξέρει ποια στοιχεία να επαναφέρει και με ποια σειρά.

Τα όριά της προκύπτουν από τον ίδιο σχεδιασμό. Μια CMDB δεν εντοπίζει εισβολές, δεν ελέγχει συσκευές και δεν αντικαθιστά την ορατότητα των endpoints. Λέει στον οργανισμό πώς υποτίθεται ότι πρέπει να μοιάζει το περιβάλλον του, ώστε οι άλλοι έλεγχοι να ερμηνεύουν όσα βλέπουν. Έλεγχοι όπως το Data Loss Prevention δρουν εκεί όπου τα δεδομένα πράγματι κινούνται, όπως δείχνει ο πίνακας.

Ξεκινήστε από τις υπηρεσίες των οποίων η διακοπή θα κόστιζε περισσότερο και μοντελοποιήστε τα στοιχεία από τα οποία εξαρτώνται. Η διατήρηση του μοντέλου κοντά στην πραγματικότητα είναι το κύριο αντικείμενο της διαχείρισης διαμόρφωσης, γι' αυτό επεκταθείτε μόνο αφού περάσει ένας έλεγχος ακρίβειας.