Cómo la CMDB respalda la Gestión de Vulnerabilidades

En InvGate Asset Management, usamos aplicaciones de negocio (BAs) para agrupar activos relacionados en vistas orientadas a servicios. Esto ayuda a visualizar el riesgo, evaluar el impacto y rastrear componentes vulnerables. En esta guía, te mostraremos cómo respaldar tu estrategia de Gestión de Vulnerabilidades mediante:

1. La creación de aplicaciones de negocio para visualizar tu superficie de riesgo.
2. La inspección de perfiles de activos para evaluar exposición y responsabilidades.
3. La construcción de tableros para rastrear métricas relacionadas con vulnerabilidades.

#1. Crear aplicaciones de negocio para visualizar tu superficie de riesgo

Por ejemplo, podrías agrupar todos los componentes que almacenan y procesan datos de clientes (como un servidor web, una base de datos y un sistema de respaldo) en una única aplicación de negocio. De este modo, podrás evaluar rápidamente la exposición y priorizar acciones correctivas cuando se detecte una vulnerabilidad.

Paso 1: Crear una aplicación de negocio

1. Haz clic en el botón verde “+” en la esquina superior derecha para crear un CI.
2. Haz clic en Aplicación de negocio y completa los campos requeridos:
   1. Nombre: “Servicios de Datos de Clientes”.
   2. Responsable: Busca a la persona responsable de este grupo de activos.
   3. Ubicación: Selecciona la ubicación correspondiente.
   4. Etiquetas: Opcionalmente, agrega etiquetas como “Datos sensibles” o “Alto riesgo”.
3. Haz clic en Guardar para crear la aplicación de negocio.

Paso 2: Agregar ítems de configuración

1. Dirígete a la sección de diagrama y haz clic en el botón “+” en la esquina inferior derecha para agregar CIs.
2. Busca los activos relevantes (por ejemplo, un servidor web, una base de datos de clientes y un sistema de respaldo).
3. Haz clic en Agregar para incluirlos en tu aplicación de negocio.

Nota: No hay límite en la cantidad de CIs que puedes incluir. Ya sea que estés mapeando una única aplicación o un entorno de producción completo, el objetivo es capturar todo lo que pueda ser vulnerable.

Paso 3: Vincular los ítems de configuración

1. Una vez que tus CIs estén agregados puedes definir cómo interactúan. Haz click en cualquier CI y configura lo siguiente:
   1. Tipo de relación: (por ejemplo, “Conectado a”, “Consume”, “Contiene”, etc.).
   2. Activo relacionado.
   3. Nivel de criticidad: Bajo, Medio o Alto.
2. Haz clic en el ícono de Guardar para confirmar cada vínculo.

Esto te ayudará a entender cómo una vulnerabilidad en un componente puede afectar al servicio completo y qué activos son más críticos para proteger.

#2. Inspeccionar ítems de configuración para evaluar exposición y responsabilidades

Una vez que hayas configurado tus aplicaciones de negocio, puedes usar la CMDB para inspeccionar activos individuales y entender qué tan vulnerables son, quién es el responsable y cómo encajan dentro de tu infraestructura.

Para inspeccionar un CI:

1. Ve a CMDB.
2. Haz clic en la aplicación de negocio que desees revisar.
3. Desde el diagrama o la lista, selecciona el activo que deseas analizar.

Accederás al perfil completo del CI, que puede variar según el tipo de activo, pero toda la información es útil para evaluar su vulnerabilidad específica. Cada detalle te ayuda a entender el rol del activo en tu infraestructura y priorizar las acciones correctivas en consecuencia.