В чём особенность CMDB в контексте ИБ?

Классическая CMDB (в составе ITSM-платформ) заточена под управление ИТ-услугами: инциденты, изменения, SLA. CMDB КиберОснова — часть SGRC-платформы с ИБ-фокусом: связь активов с уязвимостями, СЗИ и регуляторными требованиями.

Можно ли импортировать данные из существующей CMDB?

Да, поддерживается импорт из CSV, а также интеграция с Kaspersky Security Center и Zabbix. Если у вас уже есть CMDB (ServiceNow, Ivanti, iTop), данные можно экспортировать в CSV и загрузить в КиберОснова.

Сколько конфигурационных единиц (CI) поддерживает система?

Система рассчитана на десятки тысяч CI. Типичная инсталляция: 500–5 000 рабочих станций, серверов и сетевых устройств. Производительность не деградирует при росте количества CI благодаря оптимизированной архитектуре хранения связей.

Нужен ли агент для работы CMDB?

Агент рекомендуется, но не обязателен. Без агента CMDB можно наполнять через импорт из AD, KSC, Zabbix или вручную. С агентом — данные актуальны автоматически, и 80% CI создаются без участия оператора.

Как CMDB помогает при управлении уязвимостями?

При обнаружении уязвимости в БДУ ФСТЭК или NVD система автоматически определяет, какие CI затронуты: по версии ПО, модели оборудования, ОС. Без CMDB это ручная работа на дни. С CMDB — результат за минуты: список затронутых активов, ответственных, привязанных ИС. Это основа процесса управления уязвимостями по Приказу ФСТЭК №239.

Требует ли ФСТЭК ведения CMDB?

ФСТЭК не использует термин CMDB, но Приказ № 117 (п. 37) требует контролировать конфигурации ИС на основе учёта ИТ-активов, приказы № 21 и № 239 — инвентаризации ресурсов ИС как меры защиты (ИАФ, УПД, АНЗ). CMDB — это и есть автоматизированная инвентаризация. Наличие актуального реестра конфигурационных единиц подтверждает выполнение этих мер при аттестации или проверке ФСТЭК.

CMDB

CMDB-модуль для информационной безопасности

Карта связей ИТ-активов с уязвимостями и средствами защиты. Не ITSM, а ИБ-фокус. Автонаполнение агентом, импорт из KSC и Zabbix; интеграция с AD — в разработке.

Запросить демо Обзор инвентаризации

Зачем ИБ-специалисту CMDB

ИТ-активы существуют изолированно от ИБ-контекста. Регулятор (ФСТЭК, Приказ 239) требует знать, какие активы обрабатывают данные и какими средствами защищены. Классическая CMDB (ServiceNow, Ivanti) — для ITSM, не для ИБ.

CMDB КиберОснова — это ИБ-CMDB: каждый актив связан не с SLA сервиса, а с уязвимостями, средствами защиты и информационными системами.

Покажем на демо реестр ИТ-активов и связи между ними

Что делает CMDB для ИБ уникальной

Связи, визуализация, impact analysis — всё с фокусом на информационную безопасность

Сущности и связи

Каждый актив — узел графа: сервер → ПО → СЗИ → информационная система → ответственный. Связи типизированы и версионированы.

Impact analysis

Что будет, если этот сервер выйдет из строя? CMDB показывает каскадное влияние: зависимые сервисы, затронутые ИС.

Автонаполнение агентом

Агент КиберОснова находит установленное ПО и заполняет карточку актива. Ручное наполнение реестра активов — главная причина провала проектов. Агент решает эту проблему.

Как внедрить CMDB для ИБ

От автосбора данных до полной карты связей активов и рисков

Автосбор данных агентом

Агент КиберОснова устанавливается на рабочие станции и серверы. Автоматически создаёт CI: оборудование, ОС, ПО, СЗИ, СКЗИ, сетевые интерфейсы.

Импорт из KSC и Zabbix

Дополнительные источники: Kaspersky Security Center (статус антивируса), Zabbix (мониторинг). Данные обогащают CI.

Настройка связей

Определите типы связей: актив → ИС, актив → СЗИ, актив → ответственный. Часть связей создаётся автоматически, часть — вручную через интерфейс.

Рекомендация: начните с привязки к информационным системам

Привязка к уязвимостям

Свяжите CI с модулем управления уязвимостями. Теперь каждая уязвимость привязана к конкретной машине.

Пилот на 100 CI — 2–3 дня

CMDB для ITSM vs CMDB для ИБ

Критерий	CMDB для ITSM (ServiceNow, Ivanti)	CMDB для ИБ (КиберОснова)
Основная цель	Управление ИТ-услугами	Учёт активов для задач ИБ
Типы связей	Сервис → компонент → инцидент	Актив → СЗИ → уязвимость → ИС
Impact analysis	Влияние на SLA сервиса	Влияние на безопасность ИС
Наполнение	Ручное или Discovery дорогих модулей	Автоматическое через агент
Регуляторный контекст	Нет	ФСТЭК, ФСБ, 187-ФЗ, 152-ФЗ
Целевой пользователь	ITSM-команда	CISO, ИБ-отдел, аудитор

CMDB в экосистеме SGRC

Оценка рисков ИБ — CI из CMDB с уязвимостями и СЗИ — исходные данные для оценки рисков по ISO 27005.
Сверка с БДУ ФСТЭК — ПО из CMDB автоматически сверяется с базой уязвимостей ФСТЭК.

CMDB

Часто задаваемые вопросы о CMDB

Ответы о конфигурационной базе данных и связях между активами

Не нашли ответ? Напишите нам

Связанные разделы

CMDB-система — главная страница продукта Инвентаризация ИТ-активов ITAM система Учёт оборудования CMDB: что это и как работает (статья)Оценка рисков ИБ по ISO 27005 Инвентаризация активов КИИ (187-ФЗ)

Постройте карту связей ИТ-активов для ИБ

CMDB с фокусом на информационную безопасность: риски, СЗИ, угрозы — всё связано.