Os CIs (itens de configuração) são os blocos de construção que compõem os serviços de TI. Gerenciá-los de forma eficaz é uma atividade central do Gerenciamento de Configuração, prática que garante que esses componentes sejam contabilizados e que informações confiáveis sobre eles estejam sempre disponíveis.
A forma mais difundida de fazer isso é criar uma Base de Dados de Gerenciamento de Configuração (CMDB), que reúne os CIs e seus relacionamentos em um só lugar. Este guia define o escopo completo dos CIs, do conceito básico aos exemplos práticos, incluindo licenças de IA e dispositivos IoT, e mostra como gerenciá-los no InvGate Asset Management.
Como construir um CMDB e mapear toda a sua infraestrutura de TI
O que é um item de configuração?
A ITIL 4 define um CI como qualquer componente que precisa ser gerenciado para entregar um serviço de TI, e essa é a definição de CI ITIL que serve de base para o CMDB. Em termos práticos, um item de configuração é qualquer elemento identificável e gerenciável que contribui para o funcionamento do ambiente de TI de uma organização.
Isso inclui hardware, software, equipamentos de rede, instalações físicas, fornecedores e documentação. Também entram nessa lista categorias mais recentes, como licenças de ferramentas de IA e sensores IoT, que hoje fazem parte do dia a dia de boa parte das operações de TI.
Cada organização decide quais componentes gerencia como itens de configuração, de acordo com o que precisa para executar seus serviços de TI.
Ativos e itens de configuração aparecem lado a lado na estrutura da ITIL, e ambos precisam ser mantidos sob controle para uma gestão eficiente do ambiente de TI.
-
Item de configuração: é todo componente que precisa ser gerenciado para garantir a entrega estável dos serviços, com foco no impacto sobre essa entrega e nos relacionamentos com outros CIs. O CMDB armazena e gerencia essas informações.
-
Ativo: é qualquer item com valor financeiro para a organização, com foco no valor monetário e no ciclo de vida que a Gestão de Ativos de TI (ITAM) acompanha, da aquisição à manutenção, à depreciação e ao descarte.
Os dois conceitos se cruzam e muitos registros são as duas coisas: um servidor de produção é ativo e CI ao mesmo tempo, e um notebook em estoque é um ativo que só passa a ser CI quando sustenta um serviço. Por isso, entender as diferenças entre Gestão de Ativos e Gerenciamento de Configuração ajuda a decidir onde cada registro deve ficar.
Tipos (e subtipos) de itens de configuração
Estabelecemos os critérios para definir o que é um CI em cada organização, mas você ainda deve estar se perguntando como isso se parece exatamente na vida real. Portanto, algumas categorias e exemplos típicos de CI incluem:
CIs de hardware:
- Servidores (físicos e virtuais)
- Dispositivos de armazenamento (matrizes de disco, redes de área de armazenamento)
- Dispositivos de IoT, como sensores ambientais e controladores industriais
- Dispositivos de rede (roteadores, switches e hubs)
- Equipamentos de voz (PBXs e sistemas IVR)
- Impressoras e scanners
- Dispositivos de usuário final (laptops, desktops, dispositivos móveis)
CIs de software:
- Sistemas operacionais
- Aplicativos comerciais, como o pacote Office
- Aplicativos de software personalizados
- Licenças de software, incluindo licenças de ferramentas de IA
- Middleware
- Utilitários, como ferramentas de backup do sistema e software antivírus
CIs de rede:
- Endereços IP e sub-redes
- Informações de LAN, WAN e VLAN
- Firewalls
- Gateways
- Pontos de acesso sem fio
- Pontes de rede
- Segmentos de rede
- Configurações de DNS (Sistema de Nomes de Domínio)
CIs de documentação:
- Manuais do usuário
- Especificações de projeto
- Guias de configuração e instalação
- Diagramas de rede
- Documentação de processos
- SLAs, OLAs e XLAs
CIs de instalações:
- Data centers, salas de comunicação e salas de servidores
- Sistemas de HVAC (aquecimento, ventilação e ar condicionado)
- Sistemas de bateria e backup, por exemplo, detalhes de UPS
- Unidades de distribuição de energia (PDUs)
- Sistemas de segurança física
CIs de fornecedores:
- Contratos e acordos com fornecedores
- Informações e detalhes de contato do fornecedor
- Informações do seu banco de dados de fornecedores e contratos (se você tiver um)
CIs de serviços técnicos:
- CIs internos (ou seja, ativos do projeto)
- CIs externos (ou seja, acordos com clientes)
- CIs de interface (ou seja, detalhes de como um serviço de ponta a ponta é fornecido por meio de APIs e interfaces de provedores de serviços)
CIs de ativos digitais:
- Certificados SSL/TLS (Secure Sockets Layer/Transport Layer Security)
- Fluxos de automação
- Scripts
- Agentes de IA
Os ativos digitais são a adição mais recente aos tipos de itens de configuração, porque um certificado vencido ou um fluxo sem dono pode derrubar um serviço tão facilmente quanto um servidor com falha. No InvGate Asset Management, certificados SSL/TLS e fluxos de automação já são registrados como CIs no inventário de ativos digitais, cada um com dono, status e conexões com os sistemas que sustenta.
Atributos de itens de configuração
Os atributos de um CI são as características que descrevem e definem um item de configuração específico na infraestrutura de TI. Eles fornecem detalhes sobre o CI, suas especificações, o que o torna parte da prestação de serviços e as relações entre eles.
Ao defini-los claramente em um CMDB, você tem acesso a um mapa de como tudo funciona e se relaciona em seu ambiente. Isso fornece informações valiosas para apoiar as funções de TI.
Alguns tipos comuns de atributos de CI incluem:
- Identificador exclusivo
- Nome ou rótulo do CI
- Breve descrição da finalidade do CI
- Tipo, por exemplo, hardware, software, documentação
- Subtipo, por exemplo, servidor, licença de ferramenta de IA, documentação de rede
- Número do modelo ou da versão
- Detalhes do suporte
- Detalhes do fornecedor
- Proprietário
- Relacionamento com outros CIs e serviços, por exemplo, relacionamentos pai e filho
- Localização (física e lógica)
- Status
- Informações financeiras e de custo
- Informações de garantia
- Requisitos de segurança, se apropriado
- Abreviações ou acrônimos de CI
Ciclo de vida do item de configuração
O ciclo de vida do CI refere-se aos estágios pelos quais um item de configuração passa no ambiente de TI de uma organização. O gerenciamento eficaz garante que os CIs sejam adequadamente gerenciados, controlados e mantidos durante todo o seu ciclo de vida, de acordo com os requisitos corporativos.
Esses são estágios padrão, e o caminho e o tempo de cada um variam conforme o tipo de CI: um certificado não segue o mesmo percurso que um servidor. Em geral, o processo inclui os seguintes estágios:
- Planejamento e projeto: identificar a necessidade de um novo CI é a parte principal do exercício de coleta de requisitos que dá início ao processo.
- Aquisição e suprimento: aquisição ou criação do CI de acordo com as especificações do projeto. Inclui, por exemplo, a contratação de licenças de IA junto ao fornecedor.
- Identificação e registro: atribuir ao CI um identificador exclusivo e registrá-lo no CMDB.
- Ambiente de teste: garantir que o CI funcione conforme necessário e atenda aos padrões de qualidade.
- Implementação: liberação para o ambiente de produção e disponibilização para os usuários finais.
- Suporte no início da vida útil: o período de garantia ou de adaptação pode incluir o aprimoramento dos níveis de suporte e dos tempos de resposta quando um CI tiver sido implantado recentemente no ambiente ativo.
- Ambiente de produção: realização do monitoramento, gerenciamento, manutenção e atualizações necessárias para manter o CI funcionando de forma eficaz e eficiente.
- Retirada e descarte: quando o CI não é mais necessário, o processo envolve a garantia de que todos os dados sejam removidos, a reimplantação de todas as licenças de software relacionadas e a reciclagem ou descarte de todos os componentes de hardware.
Leitura recomendada
Read Article
CMDB: Definição, benefícios e práticas recomendadas
Gerenciamento de itens de configuração
A melhor maneira de manter o controle da prática é incorporar uma ferramenta de CMDB robusta com recursos específicos de Gerenciamento de Configuração. Nesse sentido, os CIs são gerenciados de forma mais eficaz em um ambiente de CMDB ou CMS. Vamos entender como isso funciona:
- O CMDB é uma base de dados que armazena registros de configuração durante todo o seu ciclo de vida, além de manter os relacionamentos entre esses registros. Em outras palavras, ele captura os CIs que compõem os sistemas de TI e como eles trabalham juntos para fornecer serviços de negócio.
- O CMS é um conjunto de ferramentas, dados e informações para o Gerenciamento de Configuração de Serviços. Pode ser composto de vários CMDBs, bancos de dados de ativos e informações de conhecimento.
Um CMDB ou CMS é tão bom quanto os dados que contém, portanto, é uma boa prática criar pontos de verificação nas atividades de Gerenciamento de Configuração para garantir que as informações de CI estejam atualizadas e reflitam com precisão o ambiente de TI. Alguns exemplos incluem:
- Pedir aos analistas da central de serviços que categorizem os incidentes e as solicitações de serviço usando o CMDB. Eles também podem atualizar os dados incorretos de CI ao registrar os tíquetes.
- Pedir às equipes de suporte que façam alterações com os serviços afetados marcados no banco de dados.
- Pedir às equipes de Gerenciamento de Mudanças que avaliem o impacto das mudanças em relação às informações de serviço no CMDB. Você também pode solicitar critérios de sucesso que apoiem o Gerenciamento de Configuração; por exemplo, uma mudança só pode ser encerrada como bem-sucedida quando as informações do serviço ou o CI forem atualizados.
- Pedir às equipes de gerenciamento de versões que implementem versões com base nas informações de CI e verifiquem a precisão.
- Pedir à equipe de Gerenciamento de Problemas que use o CMDB para dar suporte à análise de problemas e erros conhecidos.
- Perguntar às equipes de catálogo de serviços se o CMDB seria útil para identificar os serviços de TI.
- Trabalhar com as equipes de segurança para garantir que todos os incidentes de segurança sejam automaticamente vinculados a um CI, incluindo dispositivos IoT e endpoints menos tradicionais, para que possam ser gerenciados de forma mais eficaz.
Por trás desses pontos de verificação está o processo de Gerenciamento de Configuração, que identifica, registra e mantém as informações sobre os CIs necessárias para entregar os serviços de TI. Suas quatro atividades são:
- Identificação: decidir quais itens contam como CIs.
- Controle: aceitar apenas CIs autorizados e identificáveis.
- Contabilização de status: acompanhar o status e o histórico de cada CI.
- Verificação e auditoria: conferir se os registros correspondem ao ambiente real.
Como gerenciar CIs no InvGate Asset Management
No InvGate Asset Management, ativos, pessoas, locais, contratos e ativos digitais são CIs do mesmo CMDB, então o mapa de configuração cresce a partir do inventário que a equipe já mantém. Os CIs entram no sistema pelo agente, por network discovery, por integrações ou por importação de arquivo CSV.
- Conexões entre CIs: uma conexão relaciona dois CIs com um tipo, por exemplo, o servidor em que roda um banco de dados ou a pessoa que atua como auditora de segurança de um aplicativo. Cada conexão aparece no perfil dos dois CIs, com direção, criticidade e descrição.
- Aplicativos de Negócios (Businnes Applications) e mapeamento automático: os Aplicativos de Negócios agrupam em um diagrama os CIs que entregam um serviço juntos, e o mapeamento automático do CMDB acelera essa modelagem: você escolhe um CI e o produto sugere os CIs relacionados. Cada sugestão é aceita ou descartada uma a uma, então nada entra no CMDB do InvGate Asset Management sem a confirmação de alguém.
Em resumo
Um item de configuração é qualquer componente que a organização gerencia para entregar um serviço de TI e o CMDB mantém cada um conectado aos serviços e às pessoas que ele afeta durante todo o ciclo de vida. Para ver como o InvGate Asset Management monta esse mapa a partir do seu próprio inventário, comece a avaliação gratuita de 30 dias do InvGate Asset Management ou fale com a equipe de Vendas.
Perguntas frequentes
Estas respostas cobrem as dúvidas mais comuns sobre itens de configuração, do que o CMDB armazena a quem gerencia os CIs.
Quais informações o CMDB contém sobre os itens de configuração?
O CMDB armazena os atributos de cada CI, como identificador exclusivo, tipo, proprietário, localização, status e versão. Também registra como cada CI se relaciona com outros CIs e com os serviços que sustenta.
As pessoas podem ser um item de configuração?
Sim, pessoas e funções podem ser CIs quando gerenciá-las é necessário para entregar um serviço, como o dono de um aplicativo crítico. No CMDB, isso permite ligar cada pessoa aos ativos, aplicativos e serviços pelos quais ela responde.
O que é um exemplo de um item de configuração?
Um servidor de produção é o exemplo clássico, e cada tipo tem o seu: um notebook (hardware), um ERP (software), um firewall (rede), um SLA (documentação), um UPS no data center (instalações), um contrato com fornecedor (fornecedores), um acordo com cliente (serviços técnicos) e um certificado SSL/TLS (ativos digitais). O que torna cada um deles um CI é ser gerenciado, com seus atributos e conexões, para entregar um serviço de TI.
Quem gerencia os itens de configuração?
Em geral, o gerente de configuração, que define as políticas e os procedimentos para identificar e registrar os CIs e mantém o CMDB preciso. No dia a dia, ele conta com o apoio dos donos de cada CI, que mantêm os registros atualizados.
Quais são os tipos de itens de configuração?
Os tipos mais comuns são hardware, software, rede, documentação, instalações, fornecedores e serviços técnicos. Os ativos digitais, como certificados SSL/TLS e fluxos de automação, são o tipo mais recente.
