Uma análise exaustiva ao CMDB

Gerir e manter toda a infraestrutura de IT de uma empresa é como tentar escalar o Everest — é assustador!  

Os dados e a tecnologia estão em constante mudança. Seja mudar-se para um novo escritório, a empresa decidir seguir uma direção estratégica diferente ou um utilizador alterar a sua password, tudo pode acontecer (e acontece). 

Encontrar e centralizar dados dentro de uma organização é um grande investimento... mas mantê-los atualizados ao longo do tempo é um investimento ainda maior.  

Dito isso, ainda por cima tem de subir a montanha para ter visibilidade e acesso à sua infraestrutura de IT. A boa notícia é que, com um Configuration Management Database (CMDB), subir montanha torna-se um pouco mais fácil. e blog analisará por que o CMDB é importante para o IT, os seus benefícios e as melhores práticas para implementá-lo na sua empresa.  

O que é um CMDB? 

A infraestrutura de TI de uma empresa (os seus servidores, data centers, redes, etc.) é o seu sistema nervoso central. A questão é que não é um ser humano. Fazendo uma analogia: se partisse um dedo, saberia — talvez não imediatamente - mas saberia quando os recetores de dor começarem a sinalizar "há um problema!" para o seu cérebro. A infraestrutura de IT é diferente. Pode partir o dedo (por exemplo, o Office 365 falha) e não ter ideia que o partiu até tentar tirar um café (ou seja, fazer logon no Teams para efetuar uma chamada) e não o conseguir fazer. 

Então entra em pânico para descobrir por que o café se espalhou por todo o lado.  

Com um CMDB em vigor, não precisa de se preocupar com o seu relógio inteligente a notificá-lo de uma "frequência cardíaca anormal detetada". Através de ferramentas de automação, o CMDB, ou sistema sensorial da infraestrutura de IT, mostra como tudo se conecta. Quando algo não está a funcionar, poderá ver o que partiu e o que o causou, melhorando os tempos de resolução. 

Um banco de dados de gestão de configuração (CMDB) é um repositório centralizado (dados de localização são armazenados) que armazena informações sobre os itens de configuração (também conhecidos como "CIs", itens que são geridos para garantir a entrega bem-sucedida de serviços) dentro da infraestrutura de IT de uma organização. Uma vez no repositório, as informações são organizadas e mantidas pela configuração de IT pré-definida pela organização. O uso de um CMDB promove um ITSM mais eficiente através da gestão de mudanças, tempos de resposta a incidentes mais rápidos, rastreamento de ativos e mais visibilidade dos serviços e integrações com processos de ITSM.  

Resumindo: os CMDBs oferecem uma visão panorâmica do cenário de IT de uma empresa, ao mostrar as várias relações e dependências entre cada componente. Eles permitem tomar decisões mais rápidas e informadas e facilitam uma melhor governança e conformidade. Tudo isso para dizer que eles melhoram a prestação de serviços de IT e reduzem custos e riscos. 

ICs: O Bloco de Construção dos CMDBs 

Os CMDBs são construídos em ICs, também conhecidos como itens de configuração. 

São routers, servidores, aplicativos, máquinas virtuais, portfólios ou qualquer coisa no ambiente de IT. Eles não têm tamanho, tipo ou complexidade definidos para ICs. Dito isto, os ICs têm características atribuídas e designadas para organizar as informações no CMDB. 

As características dos itens de configuração são: 

• Uma classificação ou tipo para identificar que tipo de item é o IC 
• Atributos (variam de acordo com a classificação) que descrevem as características do IC individual 
• Um valor de status — que representa o estado do CI no ciclo de vida  
• Relacionamentos — indicando como o IC está relacionado com outros ICs 
• Um proprietário – pessoa responsável pela IC
  

Para transferir CIs para o CMDB, normalmente são usadas ferramentas de importação de dados (também conhecidas como descoberta automatizada), embora algumas equipas de IT ainda usem ferramentas manuais para manter os seus CMDBs atualizados — não é a prática mais recomendada, pois é difícil de dimensionar e pode introduzir erros desnecessários (por exemplo, duplicatas) no seu sistema. Depois que as informações são recolhidas, elas são revistas quanto à precisão e consistência (será que se encaixa no que já está no sistema?).   

A próxima etapa, e mais avançada, depois de descobrir e catalogar ICs é o mapeamento de serviços. Isto também é feito manualmente por muitas organizações, mas há ferramentas para ajudar no mapeamento de serviços que podem detetar, rastrear e representar visualmente automaticamente as dependências entre esses ICs. O que isto significa é que, se algo correr mal, ele deve ser capaz de detetar e identificar quaisquer impactos a montante e a jusante de problemas relacionados com essa IC — isso acelera tremendamente os tempos de análise e resolução do problema. Para obter os melhores resultados (e dados mais precisos), os CMDBs precisam ser constantemente atualizados — é exatamente por isso que ferramentas automatizadas são recomendadas para ajudar no mapeamento de serviços. 

Benefícios do CMDB na Tecnologia da Informação 

A resposta curta?  

O CMDB fornece monitorização e atualização contínuos para refletir as mudanças em tempo real no ambiente de IT para os profissionais de IT, para que eles possam concentrar-se em outras tarefas de nível superior. Além disso, eles também oferecem:, 

• Visibilidade melhorada: uma visão unificada de toda a infraestrutura de IT da empresa. Isso permite que as equipas de IT tenham uma compreensão holística de como cada parte da tecnologia se relaciona entre si — crucial para tomar decisões informadas, solucionar problemas e planear alterações futuras. 
• Integração da gestão de serviços de IT (ITSM): muitas vezes, o CMDB é integrado com ferramentas de ITSM para alinhar todos os serviços de IT numa única parte da infraestrutura e garantir a consistência. Ao usar ferramentas ITSM totalmente integradas, os pedidos de serviço podem ser automatizadas, o que facilita um suporte de serviço mais rápido e preciso.  
• Gestão de mudanças e problemas: os profissionais de IT podem avaliar melhor o impacto de quaisquer mudanças estruturais ou processuais na infraestrutura de IT da empresa ao usar o CMDB, reduzindo o risco de interrupções inesperadas e prometendo uma gestão de mudanças mais suave. Além disso, eles podem identificar e resolver problemas rapidamente, encontrando a causa raiz mais rapidamente, minimizando o tempo de inatividade.  
• Gestão eficiente de ativos: com uma visão geral abrangente de todos os ativos de hardware e software dentro da organização, pode haver um melhor acompanhamento dos ciclos de vida dos ativos, utilização de recursos e conformidade nos contratos de licenciamento.  
• Controlos de acesso e segurança: O acesso à configuração e outras informações dentro do CMDB pode ser configurado para garantir que apenas o pessoal autorizado possa visualizar ou modificar detalhes específicos da configuração. O CMDB também pode incluir ICs relacionados com a segurança, como regras de firewall, controlos de acesso e configurações de criptografia. 
  

O que saber ao configurar o seu CMDB 

Neste ponto do artigo, não há nenhuma razão para que não configure um CMDB. Mas, para lhe dar uma imagem completa deste investimento (massivo, mas não inatingível), precisa saber que: a maioria das iniciativas CMDB falha.  

85% para ser exato.  

Porquê? 

Porque a maioria dos projetos tende a se enquadrar numa das seguintes categorias: 

1. Outros projetos têm precedência sobre o CMDB, e ele não recebe o nível de atenção necessário para começar a funcionar. 
2. A implementação do CMDB dá muito trabalho. Se feito manualmente, sem o uso das ferramentas certas para automatizar e manter as tarefas, o trabalho parecerá incontrolável (porque, na verdade, é... mas é para isso que a tecnologia existe!). 
3. Problemas de orçamento e pessoal impedem que o projeto seja concluído ou mesmo iniciado. 
4. Muitas iniciativas do CMDB visam a visibilidade/controlo completo e total da infraestrutura de IT, em vez de se concentrar em dependências e serviços críticos.
   

Dito isto, a tarefa em mãos (criar um CMDB) ainda é possível!  

Se tiver as ferramentas certas, reserve um tempo para planear o projeto adequadamente e aloque o número certo de recursos (pessoal e dinheiro), então criar um CMDB bem-sucedido será possível. 

Aqui está o que precisa fazer: 

• Defina objetivos: Seja claro sobre as metas e objetivos do projeto antes de começar a implementar o CMDB. Aproveite para entender as necessidades específicas do seu negócio. Está a procurar melhorar a gestão de incidentes, melhorar o controlo de mudanças ou otimizar a gestão de ativos? 

• Categorizar: Realize um inventário completo de todos os itens de configuração no ambiente de IT da sua empresa. Uma vez feito, categorize cada um dos itens com base no seu tipo (hardware, software, documentação, serviços, etc.). Mas aqui está o problema: não existe algo perfeito e abrangente, não há como saber quando a descoberta deve terminar. É por isso que a categorização é tão importante – porque precisamos de visibilidade sobre os serviços prioritários e sobre as IC's a montante e a jusante. Nunca encontraremos tudo, mas precisamos encontrar o que é crítico. 

• Relações e dependências: entenda como as alterações num item afetam os outros, documentando as relações e dependências entre itens de configuração. Esta etapa é fundamental para a precisão dos dados.  

• Automação e integração: Aproveite as ferramentas de automação. Use-os para preencher e atualizar o CMDB (a sério, não pule esta etapa). Configure integrações com outros sistemas de gestão de IT (ITSM), como ferramentas de monitorização e sistemas de gestão de ativos para manter os dados CMDB atualizados e relevantes. É importante referir que, com ambientes complexos habilitados para nuvem, várias integrações são necessárias de várias fontes de entrada para preencher um CMDB. 

• Realizar manutenção: valide e atualize as informações no CMDB regularmente — essa é outra etapa importante para a precisão dos dados. Deve criar processos para a manutenção contínua de dados e estabelecer a propriedade dos itens de configuração (isso mantém o CMDB confiável). 

• Segurança e Controlo de Acesso: Implementar medidas de segurança e controlos de acesso para proteger as informações no CMDB. As funções e permissões devem ser definidas com base nas responsabilidades do trabalho para garantir que apenas o pessoal autorizado tenha acesso a informações específicas.
  

Agora já sabe: o CMDB é difícil. Mas, apenas vale a pena quando é feito corretamente. 

É extremamente demorado e dispendioso, especialmente se estiver a embarcar no projeto manualmente.  

Dito isso, com várias fontes de entrada, ferramentas de automação e o objetivo de uma visão priorizada em vez de uma visão abrangente, estará pronto para assumir o empreendimento num um ritmo mais gerenciável e realista. E, por sua vez, melhorar drasticamente o seu serviço de IT, gestão de riscos e custos.