CMDB
Una base de datos de gestión de configuración, o CMDB, es el registro de los elementos de configuración de una organización y, sobre todo, de las relaciones entre ellos. En seguridad es lo que convierte una lista de máquinas en un mapa: qué servicio depende de qué base de datos, a qué aplicación pertenece un certificado y quién es el dueño del resultado.
Lo que la distingue de un inventario de activos son las relaciones. Un inventario contesta qué existe; una base de datos de gestión de configuración contesta qué se rompe si esto se apaga, qué más comparte esa misma credencial y a qué servicio de negocio pertenece una máquina comprometida. Esa es la diferencia entre saber que tienes un hallazgo y saber lo que cuesta.
Su mala fama tiene motivo: si se rellena a mano, en unas semanas está equivocada, y una base de datos equivocada con aplomo es peor que una vacía, porque de ella salen decisiones. Las que se mantienen exactas se alimentan del descubrimiento automático y de la cadena de despliegue, y tratan la entrada manual como una excepción que hay que justificar.
Hay dos momentos que enseñan su estado real. El primero es la respuesta a incidentes, cuando alguien tiene que decir en minutos qué sistemas dependen de una máquina que está a punto de aislarse. El segundo es la pregunta de a qué servicio de negocio da soporte un rango de direcciones, cuando la respuesta tarda días en montarse. Cuando eso pasa, lo anotamos como observación sobre el parque, porque predice de forma fiable cuánto va a tardar la contención el día que haga falta de verdad.