База данных управления конфигурациями (CMDB)
§§IBT7§§¶@definition¶База данных управления конфигурациями (CMDB) — структурированное хранилище сведений о конфигурационных единицах и связях между ними.¶@plain¶CMDB помогает понять, что представляет собой обнаруженный сервер или сервис, кому он принадлежит, от чего зависит и насколько критичен.¶@use¶В SOC данные CMDB используют для обогащения событий, приоритизации инцидентов и определения владельца; качество зависит от актуальности источников и контроля связей.¶@example¶Срабатывание на IP-адресе автоматически обогащается названием платёжного сервиса, критичностью, владельцем и зависимостями, поэтому получает повышенный приоритет.¶@compare¶Сравнени妦Инвентаризация активов отвечает, какие объекты существуют; CMDB дополнительно моделирует их конфигурационные атрибуты и взаимосвязи для управления услугами.¶@steps¶Источники¦Данные поступают из обнаружения, облаков, каталогов, заявок и систем управления.¤Нормализация¦Объекты сопоставляются по устойчивым идентификаторам и типам.¤Связи¦Фиксируются зависимости услуг, приложений, узлов и владельцев.¤Использование и сверка¦Контекст передаётся в процессы, а расхождения и устаревшие записи регулярно исправляются.¶@resources¶¶@related¶¶@faq¶CMDB должна содержать все технические поля?¦Нет. Нужны управляемые атрибуты и связи, полезные для процессов; телеметрию лучше хранить в специализированных системах.¤Почему записи устаревают?¦Изменения происходят вне контролируемого процесса, интеграции неполны или отсутствует владелец качества данных.¤Что особенно важно для SOC?¦Критичность, владелец, назначение, внешняя доступность и зависимости затронутого актива.