CMDB-системы (управление конфигурациями)

Без единого реестра сведения об инфраструктуре живут в таблицах у разных админов и расходятся с реальностью. CMDB-система решает пять практических задач:

• быстрее разбирать инциденты: видно, какой узел за каким сервисом стоит
• оценивать последствия изменений до запуска, а не после жалоб пользователей
• вести учёт лицензий и техники, находить простаивающие активы
• готовить данные для аудита и проверок регуляторов без ручной сверки
• планировать бюджет на замену оборудования по реальному возрасту парка

Состав модулей у разных продуктов отличается, но костяк одинаковый. При изучении демо-версии проверяйте шесть пунктов:

• автообнаружение: сканирование сети и агентный сбор данных об устройствах
• ресурсно-сервисная модель — граф связей «сервис — приложение — сервер»
• история изменений каждой конфигурационной единицы с указанием автора
• сверка планового и фактического состояния, поиск расхождений
• интеграции с ITSM-системой, службой каталогов и мониторингом
• отчёты и карта инфраструктуры со срезами по подразделениям

Лучшая CMDB — та, что заполняется автоматически. База, которую обновляют вручную, устаревает за месяц и теряет доверие команды. Поэтому первым делом смотрите на дискавери и охват типов оборудования.

SimpleOne ITAM закрывает учёт активов от закупки до списания и строит ресурсно-сервисную модель. Зодиак АйТиЭм силён в автообнаружении: система сама находит оборудование в сети и собирает его конфигурации.

Если парк рабочих мест большой, смотрите на RuDesktop — сканер устройств там совмещён с удалённым доступом. SysInfo Auditor подойдёт для инвентаризации компьютеров и установленного софта без развёртывания тяжёлой платформы.

Efros Config Inspector решает смежную задачу — контроль настроек сетевого оборудования и поиск небезопасных конфигураций. Для парка платёжных терминалов есть профильный UniPOS TMS.

Сколько стоит CMDB-система, зависит от числа конфигурационных единиц, набора модулей и формата поставки. Перед тем как купить CMDB-систему, запросите пилот: две недели на реальных данных скажут больше, чем презентация.

Дискавери переходит с запуска по расписанию на постоянный режим: агенты сообщают об изменениях сразу, и база не отстаёт от инфраструктуры. Второй сдвиг — связка с информационной безопасностью: по данным о конфигурациях ищут уязвимые узлы и незакрытые настройки.

Для виртуальных сред контроль целостности настроек берут на себя средства вроде СЗИ ВИ Dallas Lock. Третья линия — переезд с зарубежных платформ: реестровый статус ПО стал обязательным пунктом тендеров, и российские CMDB получают приоритет.