CMDB
Ihre IT-Landschaft und ihre Beziehungen, dazu die Tickets, die sie betreffen, mit den einzuhaltenden Fristen.
CMDB erfasst, woraus das Informationssystem besteht: Server, Arbeitsplatzrechner, Software, Dienste, die man Konfigurationselemente nennt, und die Beziehungen, die sie verbinden. Eine grafische Ansicht stellt sie dar, und die Auswirkungsanalyse beantwortet die Frage „Wenn dieses Element ausfällt, was steht dann still?“.
Daneben gibt es eine Ticketverwaltung (Störungen, Anfragen, Änderungen, Probleme) mit Servicefristen, Workflows, Teams und Agenten. Die Einheiten der Organisation (Tochtergesellschaften, Standorte, Bereiche) sind in einem Baum angeordnet, und jede Person sieht nur die, die ihr offenstehen.
Ein Tresor, der der Compliance-Abteilung der Organisation vorbehalten ist, wird im Browser verschlüsselt: Der Server bewahrt nur verschlüsselten Text auf. Verlieren alle Inhaber ihren Schlüssel, gehen die Daten verloren, es sei denn, der Notfallschlüssel liegt vor. CMDB gibt es nur als Webversion.
CMDB ist in Vorbereitung. Sie wird mit ihrer Veröffentlichung in den Katalog des Prophetix-Abonnements aufgenommen.
Alle Funktionen von CMDB
65 Funktionen in 10 Bereichen
Konfigurationselemente
- Erfasst Server, Arbeitsplatzrechner, Netzwerkgeräte, Anwendungen, Datenbanken, Dienste, virtuelle Maschinen und Speicher.
- Nummeriert jedes Element automatisch (CI-001…), mit Name, Beschreibung, Notizen und Tags.
- Verfolgt seinen Zustand: aktiv, inaktiv, geplant, in Entwicklung, in Wartung oder ausgemustert.
- Bewertet seine Kritikalität und seine Umgebung: Produktion, Vorproduktion, Entwicklung oder Test.
- Erfasst die technische Identifikation: Hostname, vollqualifizierter Domänenname, IP-Adresse, MAC-Adresse, Hersteller, Modell, Seriennummer, Version.
- Erfasst den Lebenszyklus: Installations-, Lebensende-, Supportende-, Wartungs- und Kaufdatum, Anschaffungskosten, Lieferant und Vertrag.
- Erfasst den Standort: Ort, Rechenzentrum, Rack.
- Benennt für jedes Element einen Eigentümer und ein verantwortliches Team.
- Filtert die Liste nach Typ, Einheit, Zustand, Kritikalität, Umgebung oder Freitextsuche.
- Bewahrt den Verlauf jedes Elements bei seiner Erstellung und bei Änderungen auf.
- Definiert eigene Elementtypen mit Symbol, Farbe, übergeordnetem Typ und benutzerdefinierten Attributen.
Beziehungen, Graph und Auswirkung
- Zeigt die Beziehungen eines Elements auf seiner Seite: die, die es trägt, und die, von denen es abhängt.
- Unterscheidet die mitgelieferten Beziehungstypen: hängt ab von, läuft auf, verbunden mit, enthält, nutzt, ist die Sicherung von.
- Stellt die Landschaft als Graph dar, mit Formen je nach Elementtyp, und mit einer auf ein Element zentrierten Ansicht.
- Führt von jedem Knoten des Graphen zur Seite des Elements.
- Beantwortet „Wenn dieses Element ausfällt, was steht dann still?“ durch die Auswirkungsanalyse, mit den vorgelagerten und nachgelagerten Elementen.
- Zeigt nur die Elemente der Einheiten, auf die die Person Zugriff hat.
Tickets
- Verwaltet vier Arten von Tickets: Störungen, Serviceanfragen, Änderungen und Probleme.
- Nummeriert die Tickets, mit Betreff und Beschreibung.
- Erfasst Priorität, Auswirkung und Dringlichkeit.
- Durchläuft Zustände wie neu, offen, in Bearbeitung, wartend, gelöst, geschlossen oder abgebrochen.
- Bietet für Änderungen außerdem die Zustände Genehmigung, Planung, Umsetzung und Rückabwicklung.
- Verknüpft ein Ticket mit dem betroffenen Konfigurationselement und zeigt es auf der Seite des Elements an.
- Weist einem Agenten oder einem Team zu und zeigt „meine Tickets“ an.
- Tauscht öffentliche oder interne Kommentare zum Ticket aus.
- Filtert nach Typ, Zustand, Priorität, Agent, Team oder Freitextsuche.
Servicefristen (SLA)
- Definiert SLAs mit einer Regel pro Priorität: Frist für die erste Reaktion und Lösungsfrist in Minuten.
- Schließt wahlweise Wochenenden und Feiertage aus oder zählt nur die Arbeitsstunden.
- Liefert ab der ersten Anmeldung ein Standard-SLA: 15 Minuten und 4 Stunden für kritisch, bis zu 8 Stunden und 2 Tagen für niedrig.
- Wendet beim Anlegen eines Tickets das Standard-SLA an und berechnet die Fälligkeiten für Reaktion und Lösung.
- Hebt im Dashboard die Tickets hervor, die kurz vor ihrer Fälligkeit stehen.
Teams und Agenten
- Legt Teams an mit Beschreibung, E-Mail-Adresse, Leitung, übergeordnetem Team, Eskalationsteam und Farbe.
- Legt Agenten an mit Position, Abteilung, Telefon, Hauptteam und Vorgesetztem.
- Legt für jeden Agenten fest, ob er Tickets erhalten kann und wie viele gleichzeitig.
- Behält diese Verwaltung den Eigentümern und Administratoren der Organisation vor; die übrigen Mitglieder sind Agenten.
Dashboard
- Zählt die Tickets insgesamt, offene, meine und solche kurz vor ihrem SLA.
- Zählt die Konfigurationselemente, die aktiven und die kritischen.
- Verteilt die Tickets nach Zustand und nach Priorität.
- Zeigt die jüngsten Tickets und die jüngste Aktivität an.
Einheiten und Zugriff
- Ordnet Tochtergesellschaften, Standorte und Bereiche in einem Baum innerhalb der Organisation an.
- Ordnet jedes Element einer Einheit zu oder lässt es für die Organisation gemeinsam.
- Gibt jeder Person Zugriff auf bestimmte Einheiten, wobei der Zugriff auf eine Einheit ihre untergeordneten Einheiten einschließt.
- Lässt Eigentümer und Administratoren alle Einheiten sehen.
- Trennt die Organisationen strikt: Man sieht nie die Daten einer anderen.
- Wechselt ohne Lizenz in den reinen Lesemodus.
Tresor der Compliance-Abteilung
- Verwahrt einen Tresor mit Inhalten zu den Elementen, der nur von der Compliance-Abteilung der Organisation gelesen werden kann.
- Verschlüsselt im Browser: Der Server bewahrt nur verschlüsselten Text auf und lehnt jeden unverschlüsselten Text ab.
- Erzeugt den Schlüssel jedes Inhabers in dessen Browser und bewahrt ihn zusätzlich in einer durch eine Passphrase geschützten .pxcle-Datei auf.
- Lässt den Zugriff eines neuen Inhabers von einem bestehenden Inhaber genehmigen, nach Abgleich des Fingerabdrucks.
- Widerruft sofort den Schlüssel einer Person, der die Compliance-Rolle entzogen wird.
- Bewahrt einen Notfallschlüssel des Unternehmens in einer Offline-Datei auf, die der Eigentümer der Organisation öffnen kann, mit einem kritischen Eintrag im Protokoll.
- Wechselt den Tresorschlüssel durch Rotation, mit stapelweiser Neuverschlüsselung aus dem Browser eines Inhabers, wiederaufnehmbar und abbrechbar.
- Setzt eine Rotationserinnerung, wenn jemand entfernt wird, der den Schlüssel besaß.
Wissenswertes
- Verlieren alle Inhaber ihren Tresorschlüssel, gehen die Daten verloren, es sei denn, der Notfallschlüssel liegt vor.
- Der Entzug des Zugriffs einer Person löscht ihren Schlüssel auf dem Server, nimmt aber nicht zurück, was sie bereits entschlüsselt hat.
- Der Compliance-Tresor erfordert im Browser eine gesicherte Verbindung (HTTPS).
- Die Beziehungen zwischen Elementen werden angezeigt, aber die Webversion hat noch keinen Bildschirm, um sie anzulegen.
- Workflows sind heute nicht nutzbar: Der Designer speichert nicht aus dem Browser.
- Noch kein Auslöser startet einen Workflow, auch wenn die Seiten für Instanzen und Aufgaben existieren.
- Tickets sind nicht nach Einheiten getrennt: nur die Konfigurationselemente sind es.
- CMDB gibt es nur als Webversion und stellt keine öffentliche API bereit.
Geplant (noch nicht verfügbar)
- Synchronisierung mit Active Directory: Die Tabellen existieren, aber kein Bildschirm und kein Dienst befüllt sie.
- Automatische Übernahme der Daten aus der früheren Desktop-Datenbank.
- Eigene Bildschirme für Änderungen (Risiko, Umsetzungs-, Test- und Rückabwicklungspläne) und für Probleme (Grundursache, Umgehungslösung): Das Modell existiert, die Bildschirme nicht.
- Lesezugriff der Architektur-Werkzeuge auf die CMDB über eine authentifizierte API.