Administrar y mantener la infraestructura de tecnología de la información (TI) de toda una empresa es como tratar de escalar el Everest: desalentador.
Los datos y la tecnología cambian constantemente. Ya sea el entorno (una nueva oficina), la empresa que decide tomar una dirección estratégica diferente o un usuario que cambia su contraseña, todo puede ocurrir (y ocurre).
Encontrar y centralizar datos dentro de una organización es una gran inversión... pero mantenerlo actualizado a lo largo del tiempo es aún MÁS GRANDE.
Dicho esto, aún debes escalar la montaña para tener visibilidad y acceso a tu infraestructura de TI. Todos, interna y externamente, se beneficiarán de que lo hagas. La buena noticia es que, con una base de datos de administración de configuración (CMDB), la montaña es un poco más manejable. Esta publicación de blog profundizará en por qué la CMDB es importante en TI, sus beneficios y las mejores prácticas para implementarla en tu negocio.
¿Qué es una CMDB?
La infraestructura informática de una empresa (sus servidores, centros de datos, redes, etc.) es su sistema nervioso central y su tejido conectivo. La cuestión es que no eres tú, un ser humano. Si te rompieras un dedo, lo sabrías, quizá no inmediatamente, pero sí poco después, cuando los receptores del dolor empezaran a enviar a tu cerebro la señal de "hay un problema". La infraestructura informática es diferente. Podrías romperte un dedo (por ejemplo, si se estropea Office 365) y no te darías cuenta hasta que intentaras coger una taza de café (al intentar iniciar sesión en Teams para una llamada a todos los equipos) y no pudieras, ya que el café se esparciría por todas partes.
En ese momento, el pánico se apodera de ti para averiguar por qué se ha derramado el café.
Con una CMDB en su lugar, no tienes que preocuparte de que tu reloj inteligente te notifique de un "ritmo cardíaco anormal detectado". Mediante herramientas de automatización, la CMDB, o sistema sensorial de la infraestructura informática, te muestra cómo se conecta todo. Cuando algo no funcione, podrás ver qué se ha roto y qué lo ha provocado, lo que mejorará los tiempos de reparación.
Una base de datos de gestión de la configuración (CMDB) es un almacén centralizado (donde se almacenan los datos) que almacena información sobre los elementos de configuración (también conocidos como "CI", elementos que se gestionan para garantizar la prestación satisfactoria de los servicios) dentro de la infraestructura de TI de una organización. Una vez en el almacén, la información se organiza y mantiene según la configuración de TI preestablecida por la organización. El uso de una CMDB promueve una gestión de TI más eficiente a través de la gestión de cambios, tiempos de respuesta a incidentes más rápidos, seguimiento de activos y más visibilidad de los servicios e integraciones con procesos ITSM.
En resumen: las CMDB proporcionan una vista de pájaro del panorama de TI de una empresa mostrando las diversas relaciones y dependencias entre cada componente. Permiten tomar decisiones más rápidas y fundamentadas, y facilitan una mejor gobernanza y conformidad. Es decir, mejoran la prestación de servicios informáticos y reducen costes y riesgos.
CIs: El componente básico de las CMDB
Las CMDB se construyen sobre CIs, también conocidos como elementos de configuración.
Son enrutadores, servidores, aplicaciones, máquinas virtuales, contenedores, carteras o cualquier cosa en el entorno de TI. No tienen un tamaño, tipo o complejidad establecidos para los IC. Dicho esto, los IC tienen características asignadas y designadas para organizar la información en la CMDB.
Las características de los elementos de configuración son:
- Una clasificación o tipo para identificar qué tipo de elemento es el IC
- Atributos (varían según la clasificación) que describen las características del IC individual
- Un valor de estado: representa el estado del IC en el ciclo de vida
- Relaciones: indica cómo se relaciona el IC con otros IC
- Un propietario: persona que es responsable del CI
Para transferir las IC a la CMDB, se usan herramientas de importación de datos (llamada detección automatizada), aunque algunos equipos de TI siguen usando herramientas manuales para mantener actualizados sus CMDB, lo que no es la práctica más recomendable, ya que es difícil de escalar e introducir errores innecesarios (por ejemplo, duplicados) en el sistema.
El siguiente paso, y más avanzado, después de descubrir y catalogar los IC en la CMDB, es revisar la información para comprobar su exactitud y coherencia (¿se ajusta a lo que ya existe en el sistema?). Lo que esto significa es que, si algo va mal, debería ser capaz de detectar e identificar cualquier impacto ascendente y descendente de los problemas relacionados con ese IC, acelerando enormemente el análisis de la causa raíz y los tiempos de resolución. Para obtener los mejores resultados (y los datos más precisos), las CMDB deben actualizarse constantemente, por eso se recomiendan herramientas automatizadas para ayudar en el mapeo de servicios.
Beneficios de la CMDB en la tecnología de la información
¿La respuesta corta?
La CMDB proporciona supervisión y actualización continua para reflejar los cambios en tiempo real en el entorno de TI para que los profesionales de TI puedan centrarse en otras tareas de nivel superior. Además, también proporcionan:
- Visibilidad mejorada: Una vista unificada de toda la infraestructura de TI de la empresa. Esto permite a los equipos de TI tener una comprensión holística de cómo cada pieza de tecnología se relaciona entre sí, lo que es crucial para tomar decisiones informadas, solucionar problemas y planificar cambios futuros.
- Integración de la gestión de servicios de TI (ITSM): A menudo, la CMDB se integra con las herramientas de ITSM para alinear todos los servicios de TI en una sola pieza de infraestructura y garantizar la coherencia. Mediante el uso de herramientas ITSM totalmente integradas, las solicitudes de servicio se pueden automatizar, lo que facilita un soporte de servicio más rápido y preciso.
- Gestión de cambios y problemas: Los profesionales de TI pueden evaluar mejor el impacto de cualquier cambio estructural o de procedimiento dentro de la infraestructura de TI de la empresa cuando utilizan CMDB, lo que reduce el riesgo de interrupciones inesperadas y promete una gestión de cambios más fluida Además, pueden identificar y resolver problemas rápidamente al encontrar la causa raíz más rápido, lo que minimiza el tiempo de inactividad.
- Gestión eficiente de activos: Con una visión completa de los activos de hardware y software dentro de la organización, se puede seguir mejor los ciclos de vida de los activos, usar los recursos y cumplir los acuerdos de licencia.
- Controles de acceso y seguridad: El acceso a la configuración y otra información dentro de la CMDB se puede configurar para garantizar que solo el personal autorizado pueda ver o modificar detalles de configuración específicos. La CMDB también puede incluir CI relacionados con la seguridad, como reglas de firewall, controles de acceso y configuración de cifrado.
Lo que hay que saber al configurar la CMDB
En este punto del artículo, no hay ninguna razón en tu mente por la que no debas configurar una CMDB. Pero, para darte una imagen completa de esta empresa (masiva, pero no inalcanzable), debes saber que: La mayoría de las iniciativas de CMDB fracasan.
¿Por qué?
Porque la mayoría de los proyectos tienden a caer en una de las siguientes categorías:
- Otros proyectos tienen prioridad sobre la CMDB y no recibe el nivel de atención que necesita para ponerse en marcha.
- La implementación de la CMDB es mucho trabajo. Si se hace manualmente, sin el uso de las herramientas adecuadas para automatizar y mantener las tareas, el trabajo parecerá inmanejable (porque, la verdad, es... ¡Pero para eso existe la tecnología!).
- Los problemas presupuestarios y de personal impiden que el proyecto se complete o incluso comience.
- Muchas iniciativas de CMDB tienen como objetivo la visibilidad/control completo y total de la infraestructura de TI, en lugar de centrarse en dependencias y servicios críticos.
Dicho esto, la tarea que tenemos entre manos (configurar una CMDB) sigue siendo factible.
Si cuentas con las herramientas adecuadas, tomate el tiempo necesario para planificar el proyecto de forma adecuada y asigna el número adecuado de recursos (personal y dinero), entonces será posible establecer una CMDB exitosa. Esto es lo que debe hacer:
- Definir los objetivos: Se claro acerca de las metas y objetivos del proyecto antes de comenzar a implementar la CMDB. Tomate el tiempo para comprender las necesidades específicas de tu negocio. ¿Estás buscando mejorar la gestión de incidentes, mejorar el control de cambios u optimizar la gestión de activos?
- Categorizar: Realiza un inventario exhaustivo de todos los elementos de configuración en el entorno de TI de tu empresa. Una vez hecho esto, clasifique cada elemento según su tipo (hardware, software, documentación, servicios, etc.). Sin embargo, aquí está el truco: no existe tal cosa como perfecto y completo, no hay forma de saber cuándo debe terminar el descubrimiento. Esta es la razón por la que la categorización es tan importante, porque necesitamos visibilidad sobre los servicios prioritarios y de los IC hacia arriba y hacia abajo. Nunca lo encontraremos todo, pero tenemos que encontrar lo que es crítico.
- Relaciones y dependencias: comprende cómo los cambios en un elemento afectan a otros documentando las relaciones y dependencias entre los elementos de configuración. Este paso es fundamental para la precisión de los datos.
- Automatización e integración: Aprovecha las herramientas de automatización. Utilízalos para rellenar y actualizar la CMDB (en serio, no te saltes este paso). Configura integraciones con otros sistemas de gestión de TI (ITSM), como herramientas de supervisión y sistemas de gestión de activos para mantener los datos de la CMDB actualizados y relevantes. Es importante tener en cuenta que, en el caso de entornos complejos habilitados para la nube, se necesitan varias integraciones de varias fuentes de entrada para rellenar una CMDB.
- Realiza el mantenimiento: Valida y actualiza la información en la CMDB de forma regular: este es otro paso importante para la precisión de los datos. Debes incorporar procesos para el mantenimiento continuo de los datos y establecer la propiedad de los elementos de configuración (esto mantiene la fiabilidad de la CMDB).
- Seguridad y control de acceso: Implementar medidas de seguridad y controles de acceso para proteger la información de la CMDB. Los roles y permisos deben definirse en función de las responsabilidades del trabajo para garantizar que solo el personal autorizado tenga acceso a información específica.
Ahora ya lo sabes: la CMDB es difícil. Pero, vale la pena cuando se hace correctamente.
Requiere mucho tiempo y dinero, especialmente si te embarcas en el proyecto manualmente.
Dicho esto, con múltiples fuentes de entrada, herramientas de automatización y el objetivo de una vista priorizada en lugar de una visión integral, estarás listo para asumir la tarea a un ritmo más manejable y realista. Y, a su vez, mejora drásticamente tu servicio de TI, la gestión de riesgos y los costos.
