Vad är en CMDB? En praktisk guide
En CMDB visar vad som finns i IT-miljön, hur allt hänger ihop och vad som påverkas av en förändring. Men begreppet betyder olika saker för olika organisationer.
Anton Berghult • En Configuration Management Database (CMDB) är ett strukturerat register över komponenterna i en IT-miljö och relationerna mellan dem. Den hjälper IT-teamet att besvara tre grundläggande frågor: Vad har vi? Hur hänger det ihop? Vad påverkas om något förändras?
En CMDB är särskilt användbar vid felsökning, förändringsplanering, tjänstehantering, revisioner och dagliga beslut. Men det finns ett villkor: informationen måste spegla den verkliga miljön. En detaljerad CMDB som ingen litar på har ett mycket begränsat värde. Hur görs det? Låt oss först kolla på innehållet.
Begreppet CMDB (Configuration Management Database) har sitt ursprung i ITIL, ett ramverk för IT Service Management som utvecklades i Storbritannien under slutet av 1980-talet. CMDB etablerades under 1990-talet som ett sätt att dokumentera och hantera IT-system, deras konfigurationer och relationer.
Själva disciplinen Configuration Management är däremot betydligt äldre och har sina rötter i 1950- och 60-talens försvars- och flygindustri.
Även om CMDB har sitt ursprung i ITIL används begreppet idag betydligt bredare än inom traditionell IT Service Management.
Vad innehåller en CMDB?
En CMDB innehåller poster som kallas Configuration Items, eller CIs. En CI kan vara nästan vad som helst som behöver hanteras som en del av en IT-tjänst, till exempel:
- Servrar, datorer och mobila enheter
- Applikationer, databaser och molnresurser
- Nätverksutrustning, certifikat och domäner
- Användare, ägare, platser och leverantörer
- Verksamhetstjänster och de tekniska komponenter som stöder dem
Varje CI har egenskaper som namn, typ, operativsystem, ägare, status eller plats. Vilka egenskaper som är relevanta beror på vad posten representerar och vad organisationen behöver veta om den.
Relationerna mellan “CIs” är minst lika viktiga som själva posterna. En server kan köra en databas, databasen kan användas av en applikation och applikationen kan ingå i en verksamhetskritisk tjänst. Dessa kopplingar omvandlar en lista över tillgångar till ett användbart operativt sammanhang.
CMDB jämfört med IT-inventering
En IT-inventering visar vad som finns. En CMDB går längre genom att beskriva hur tillgångarna är kopplade till tjänster, personer, platser och varandra.
De två begreppen hör nära ihop. Tillförlitlig discovery och inventeringsdata ger den tekniska grunden. CMDB:n tillför det sammanhang som krävs för att förstå ägarskap, beroenden och påverkan på verksamheten.
Det är till exempel värdefullt att veta att en server finns. Men för att genomföra en säker förändring behöver teamet också veta vilken applikation servern kör, vem som äger applikationen och vilken tjänst som är beroende av den.
Vad används en CMDB till?
Här listas några exempel när en CMDB blir användbar i vardagen.
Incidenthantering
När en komponent slutar fungera hjälper en CMDB servicedesk och driftteam att se vad som kan vara påverkat. I stället för att undersöka varje system isolerat kan de följa relationerna från den felande komponenten till applikationer och tjänster.
Förändringshantering
Inför en uppgradering, ersättning eller avveckling kan teamet granska komponentens beroenden. Det blir enklare att bedöma risk, involvera rätt ägare och undvika oväntade driftstörningar.
Ägarskap och dokumentation
En CMDB kopplar samman teknisk information med verksamhetens sammanhang. Teamet kan dokumentera vem som äger en tjänst, var en komponent finns, vilken leverantör som ansvarar för den och vilka instruktioner eller avtal som gäller.
Revision och regelefterlevnad
Korrekta register och förändringshistorik hjälper organisationen att visa att den har kontroll över sin IT-miljö. Det blir också enklare att besvara frågor om programvaruversioner, livscykelstatus, ägarskap och konfiguration. Hur konfigurationshantering stödjer säkerhetsarbetet beskrivs i NIST SP 800-128 (på engelska).
Varför misslyckas CMDB-projekt?
Det svåra är sällan att skapa de första posterna. Det svåra är att hålla dem korrekta.
Vanliga problem är att:
- För mycket information registreras och underhålls manuellt.
- Olika verktyg innehåller motstridiga versioner av samma asset.
- Projektet försöker dokumentera allt innan det löser ett tydligt behov.
- Ägarskapet är oklart och inaktuell information blir därför aldrig rättad.
- Teknisk inventering och verksamhetsinformation hanteras separat.
När avståndet mellan dokumentationen och verkligheten växer slutar människor att lita på CMDB:n. De återgår till Excelark, frågar kollegor eller undersöker IT-miljön för hand.
Den praktiska lösningen är att automatisera den tekniska grunden där det är möjligt och använda manuellt arbete till det sammanhang som människor är bäst lämpade att bidra med.
Så inför du en användbar CMDB
Du behöver inte modellera hela organisationen från dag ett. Börja med ett problem som har betydelse och bygg vidare därifrån.
- Definiera vilka frågor ni behöver besvara. Till exempel: Vad är beroende av den här servern? Vem äger applikationen? Vilka system påverkas av en sårbarhet?
- Bestäm vilka CIs och relationer som behövs. Undvik att samla in fält bara för att de kanske blir användbara någon gång.
- Automatisera discovery och datainsamling. Använd befintliga system som källor i stället för att be människor registrera tekniska fakta på nytt.
- Lägg till verksamhetens sammanhang. Koppla tillgångar till ägare, tjänster, leverantörer, kunder eller platser.
- Fördela ansvaret. Gör det tydligt vem som granskar och förbättrar den information som inte kan automatiseras.
- Använd informationen i vardagen. En CMDB hålls friskare när den stödjer verkliga beslut, rapporter, incidenter och förändringar.
Så håller vScope CMDB:n aktuell
vScope som CMDB kombinerar agentlös discovery med ett assetregister som installeras on-prem. Plattformen samlar in och normaliserar automatiskt information från IT-miljön. Relationer mellan assets kartläggs, och historik över alla förändringar sparas. Användare kan sedan lägga till egna assets och verksamhetsinformation utan att behöva återskapa den tekniska inventeringen manuellt.
Det ger servicedesk, drift, säkerhet och ledning en gemensam informationskälla, samtidigt som den underliggande informationen hålls löpande uppdaterad.
Se hur vScope fungerar som CMDB →
Vanliga frågor om CMDB
Är en CMDB samma sak som ett ITAM-system?
Nej. IT Asset Management fokuserar på tillgångarnas ekonomi, avtal och livscykel. En CMDB fokuserar på konfiguration, relationer och de tjänster som komponenterna stödjer. Områdena överlappar varandra och har nytta av samma grunddata, eller vad vScope kallar “assetregister”.
Måste en CMDB ingå i en ITSM-plattform?
Nej. En CMDB kan utbyta information med servicedesk- och ITSM-verktyg utan att vara inbyggd i samma plattform. Det viktiga är att informationen är korrekt, tillgänglig och användbar i de arbetsflöden där den behövs.
Behöver alla organisationer en CMDB?
Inte nödvändigtvis. En liten och enkel miljö kan hanteras med en tillförlitlig inventering. En CMDB blir mer värdefull när miljön växer, beroendena blir svårare att förstå och fler team behöver arbeta utifrån samma information.
Läs mer
- Configuration management database (Wikipedia, på engelska)
- Configuration management (Wikipedia, på engelska)
- NIST SP 800-128: säkerhetsfokuserad konfigurationshantering (på engelska)
Vill du prova vScope?
Vi har över 15 års erfarenhet av inventering och CMDB. Denna kunskap ligger till grund för vScope, plattformen för inventering, CMDB och asset discovery. Vi berättar gärna mer.
Fler inlägg
Skapa en grym kostnadsrapport: Tre sätt att prissätta din IT-miljö
Saknar du och ditt företag rutiner för att kommunicera värdet och kostnaderna kopplat till IT-leveransen? Du är inte ensam. Det behöver inte vara svårt att komma igång. Här är tre praktiska sätt att prissätta IT och skapa en kostnadsrapport som gör kostnaderna tydliga för verksamheten.
Ny Integration: Full koll på licenskostnader, användare och ärenden i Jira
Nu lanserar vi en första integration med Atlassian Jira, den populära plattformen för projekt- och ärendehantering. Integrationen hjälper er att få en bättre överblick över både användare, aktivitet och ärenden direkt i vScope. Det gör det enklare att spåra hur licenser används, hitta möjligheter att spara pengar, och koppla samman ärenden med tjänster.
Enkel IT-Revision Med Hjälp av vScope Discovery: Så Här Gör Du
En årlig IT-revision är för många företag ett krav för att bedriva verksamhet. Det är ofta en komplex process som kräver både expertkunskap och verktyg. I detta inlägg går jag igenom värdefulla tips för hur du kan använda din inventeringsmjukvara för att både förenkla revision av din IT-miljö, och hur du kan göra den mer frekvent.
Bättre livscykelhantering med hjälp av IT-inventering
I detta blogginlägg utforskar vi grunderna i IT-livscykelhantering, de vanliga utmaningarna organisationer möter, och hur en strategisk tillämpning av IT-inventering kan underlätta hanteringen av IT-tillgångar genom hela deras livscykel. Genom att förstå dessa aspekter kan företag förbättra sin IT-drift, förbättra säkerheten och uppnå en mer kostnadseffektiv användning av sina IT-resurser.
3 steg för att sänka era IT-kostnader
I takt med att IT blir en alltmer integrerad del av organisationers verksamhet ökar även IT-kostnaderna. Många börjar därför se över sina IT-kostnader för att se om något går att plockas bort. Här presenterar vi 3 steg för att sänka era IT-kostnader!
3 vanliga utmaningar med IT asset management
IT asset management (ITAM) är ett effektivt sätt att hålla koll på sina assets - om det tillämpas på rätt sätt vill säga. I den här artikeln går vi igenom tre vanliga utmaningar kopplade till IT asset management, samt förslag på hur du kan undvika dem.
Allt du behöver veta om ITAM
Du har spenderat både tid och pengar på teknik till din organisation, men får du verkligen ut det mesta av dina IT-investeringar? Det är viktigt att samla in lagerdata och spåra tillgångens status under hela dess livscykel. Att samla information om dina enheter och system (assets) på en plats, möjliggör bättre hantering av din leverans av IT, men även förbättrad spårning av hårdvara, programvara och licenser.