База данных управления конфигурациями (CMDB)
Простыми словами
CMDB помогает понять, что представляет собой обнаруженный сервер или сервис, кому он принадлежит, от чего зависит и насколько критичен.
Как применяется
В SOC данные CMDB используют для обогащения событий, приоритизации инцидентов и определения владельца; качество зависит от актуальности источников и контроля связей.
Пример применения
Срабатывание на IP-адресе автоматически обогащается названием платёжного сервиса, критичностью, владельцем и зависимостями, поэтому получает повышенный приоритет.
Не путать с
- СравнениеИнвентаризация активов отвечает, какие объекты существуют; CMDB дополнительно моделирует их конфигурационные атрибуты и взаимосвязи для управления услугами.
Как это работает
- ИсточникиДанные поступают из обнаружения, облаков, каталогов, заявок и систем управления.
- НормализацияОбъекты сопоставляются по устойчивым идентификаторам и типам.
- СвязиФиксируются зависимости услуг, приложений, узлов и владельцев.
- Использование и сверкаКонтекст передаётся в процессы, а расхождения и устаревшие записи регулярно исправляются.
Частые вопросы
Нет. Нужны управляемые атрибуты и связи, полезные для процессов; телеметрию лучше хранить в специализированных системах.
Почему записи устаревают?Изменения происходят вне контролируемого процесса, интеграции неполны или отсутствует владелец качества данных.
Что особенно важно для SOC?Критичность, владелец, назначение, внешняя доступность и зависимости затронутого актива.