위치:
IT 관리자가 검색을 사용하여 CMDB 구축
검색을 사용하면 IT 관리자가 IT 환경의 제어된 부분에서 구성 항목(CI) 및 종속성을 재고하여 신뢰할 수 있는 구성 관리 데이터베이스(CMDB)를 구축할 수 있습니다.
사례 한눈에 사용
Persona: 구성 데이터, 검색 범위, CMDB 품질을 담당하는 IT 관리자
할 일: 자산을 검색하고 일관되게 식별하고 구성 항목을 만들거나 업데이트하며 수동 재고 항목에 의존하지 않고 유용한 관계를 표시합니다.
시작 지점: CMDB 및 서비스 그래프가 프로비저닝되고 Salesforce Go에서 자산 검색을 사용할 수 있습니다.
성공된 결과: 정의된 파일럿 범위는 추적 가능한 소스와 영향 분석을 지원할 충분한 관계 데이터가 포함된 중복이 없는 현재 CI를 생성합니다.
이 시나리오를 사용하여 초기 검색 범위를 선택하고, 결과 레코드를 확인하고, 데이터가 확장하기에 충분히 신뢰할 수 있는 시점을 결정합니다. 관련된 도움말 항목에 따라 자세한 프로비저닝, 설치, 자격 증명 관리, 대상 구성 절차를 확인하십시오.
시작하기 전에
CMDB 및 서비스 그래프가 프로비저닝되고 CMDB 및 자산 검색이 활성화되어 있고 관리자에게 필요한 액세스 권한이 있는지 확인합니다. 활성화 프로세스에 대한 내용은 Salesforce Go를 사용하여 검색 설정을 참조하십시오.
신뢰할 수 있는 파일럿 정의
먼저 하나의 재고 질문과 하나의 경계 환경으로 시작합니다. 예를 들어, 하나의 사무실에 있는 워크스테이션, 하나의 서브넷에 있는 서버, 하나의 파일럿 그룹에 있는 원격 끝점 또는 선택한 클라우드 자원을 찾습니다. 범위가 작으면 식별, 적용 범위, 관계 오류를 더 넓은 CMDB에 영향을 미치기 전에 쉽게 감지할 수 있습니다.
| 파일럿 결정 | 질문 | 준비 상태 증명 |
|---|---|---|
| CI 범위 | 첫 번째 운영 사용 사례를 지원하는 CI 유형은 무엇입니까? | CI Type Manager에 필요한 유형 및 속성이 있습니다. |
| 검색 방법 | 최종 사용자 장치의 경우 Microsoft Intune 또는 Jamf Pro에서 재고를 제공할 수 있습니까? 다른 자산의 경우 에이전트가 없는 스캔 또는 끝점 에이전트가 필요합니까? | 선택한 소스는 해당 장치가 이미 관리되는 방식과 일치합니다. Intune, Jamf 또는 선택한 스캔 메서드가 권리적이며 도달할 수 있습니다. |
| ID | 하나의 CI를 다른 CI와 구분하는 안정적인 특성은 무엇입니까? | 식별 규칙은 일련 번호 또는 MAC 주소와 같은 값을 사용합니다. |
| 소유권 | 누가 새로 검색되거나 변경된 레코드를 검토합니까? | 명명된 데이터 소유자는 예외 및 공백을 조사할 수 있습니다. |
| 성공 측정값 | 파일럿이 유용한 이유는 무엇입니까? | 보장 범위, 새로 고침, 중복 비율, 필수 특성, 관계 완결성에는 수락 기준이 있습니다. |
검색은 네트워크, 끝점, 가상, 클라우드, 지원되는 관리 시스템 소스에서 CMDB를 채울 수 있습니다. 최초의 최종 사용자 장치 재고의 경우 Microsoft Intune 또는 Jamf Pro로 시작합니다. 이러한 통합은 고객이 이미 사용 중인 시스템에서 관리되는 Windows, macOS, 모바일 장치를 가져옵니다. 대상이 Intune 또는 Jamf에 없는 경우 에이전트가 없는 스캔 또는 에이전트 기반 스캔을 사용합니다. 환경 및 권리에 일치하는 메서드만 선택합니다. Microsoft Intune에서 장치 검색 및 Jamf Pro에서 장치 검색을 참조하십시오. Discovery 및 CMDB가 함께 작동하는 방법은 CMDB 및 Discovery가 함께 작동하여 자산 관리를 개선하는 방법을 참조하십시오.
확장하기 전에 식별 규칙 정의
검사 결과를 신뢰하기 전에 파일럿에게 필요한 CI 유형 및 특성을 정의합니다. 식별 규칙에 따라 들어오는 데이터가 기존 CI를 업데이트하는지 또는 새 CI를 만드는지 여부가 결정됩니다. 잘못되거나 누락된 식별자는 중복 레코드를 만들고 잘못된 자산을 업데이트하거나 관계와 보고를 약화할 수 있습니다.
선택한 소스가 신뢰할 수 있게 공급하는 안정적인 식별자를 사용합니다. 신규, 이미 알려진, 이름 변경 또는 둘 이상의 소스에서 보고한 담당자 자산을 테스트합니다. 반복 검색을 통해 다른 레코드를 만드는 대신 의도한 CI가 업데이트되는지 확인합니다. 정규 일치 동작은 CMDB의 식별 규칙을 참조하십시오.
식별은 일반적인 소스 우선 순위 또는 중복 병합 엔진이 아닙니다. 소스가 동의하지 않을 경우 CMDB가 지속되는 값을 자동으로 선택하거나 기존 중복 항목을 병합한다고 가정하지 않고 소스 데이터 및 모델링 결정을 조사합니다.
첫 자산 검색 및 확인
도달 가능성을 기반으로 컬렉션 방법을 선택합니다. 에이전트리스 검색은 Windows 호스트, 저장된 자격 증명, 대상, 프로브, 스캔 작업에 대한 검색 응용 프로그램을 사용합니다. 에이전트 기반 Discovery는 네트워크 검색을 통해 일관되게 액세스할 수 없는 Windows, macOS 또는 Linux 끝점으로 적용 범위를 확장합니다.
파일럿이 랩톱, Mac 또는 모바일 장치를 관리하는 경우 네트워크 스캔을 시작하는 대신 Intune 또는 Jamf 검색 대상을 만듭니다. Intune 및 Jamf는 Salesforce 플로 및 등록된 연결을 통해 실행됩니다. 각 실행은 MDM 재고에서 CI를 만들거나 업데이트합니다. 중복을 만들지 않고 장치가 기존 CI와 일치하도록 첫 동기화 전에 필드 매핑 및 식별 규칙을 검토합니다.
각 대상에 대해 초기 범위를 좁히고 적절한 자격 증명 및 탐색을 선택한 후 팀의 보안 관행에 따라 스캔을 실행합니다. 자세한 설치 및 대상 절차에 대한 자세한 내용은 다음을 참조하십시오.
- 652868910280820633232821670507601149851513188037 IT 자산 스캔을 위한 에이전트리스 검색
- 장비 적용 범위를 확장하기 위한 에이전트 기반 검색
- Microsoft Intune에서 장치 검색
- Jamf Pro의 디바이스 검색
완료를 성공으로 처리하는 대신 스캔을 데이터 품질 검사점으로 검토합니다. 검색된 합계를 예상 재고와 비교하고, 실패한 발견을 검사하고, 모두, 새로 만들기 및 업데이트됨 아래에서 자산을 검토합니다. 필수 필드가 채워지고 반복 스캔이 기존 레코드를 업데이트하는지 확인합니다. 정규 스캔 결과 섹션은 모니터링 및 검토 스캔 작업을 참조하십시오.
서비스 보기에 구성 항목 연결
팀이 종속성을 이해할 수 있으면 재고가 운영상 유용해집니다. 검색에서 구성 항목을 만들거나 업데이트합니다. 이러한 관계는 자동으로 생성되지 않습니다. 스캔 또는 MDM 동기화가 완료되면 프로세스 관리자를 열고 프로세스 작업을 실행하여 검색된 CIs를 연결합니다(예: 서버에서 실행되는 응용 프로그램 또는 네트워크 장치를 통해 연결되는 워크스테이션). 관계 방향을 확인하고 실제 환경을 나타내지 않는 링크를 제거합니다. 검색 데이터 분석 및 프로세스 작업 실행을 위한 프로세스 관리자를 참조하십시오.
서비스 그래프를 사용하여 업스트림 및 다운스트림 연결을 검사하고, 변경 또는 중단 영향을 평가하고, 누락된 연결을 식별합니다. 그래프 레이아웃은 표시되는 내용을 제어하며, CMDB에 기록되지 않은 관계는 생성하지 않습니다. 서비스 그래프를 사용하여 구성 항목 관계 시각화를 참조하십시오. 프로세스 작업에서 표시할 관계를 작성한 후 서비스 그래프를 사용합니다.
채택 중대 사건은 서비스 팀이 파일럿 데이터를 사용하여 영향받는 서버에 종속되는 시스템과 같은 실용적인 질문에 답변할 수 있는 경우에 발생합니다. 이를 위해 프로세스 작업에서 완료된 스캔뿐만 아니라 관계를 만들어야 합니다. 안정적인 ID, 현재 특성, 유용한 관계가 없는 대규모 CI 수는 CMDB 채택이 아닌 재고 용량입니다.
데이터 품질 모니터링 및 검색 확장
첫 번째 성공적인 스캔 후 예상 자산, 발견된 자산, 신규 및 업데이트된 CI, 실패, 중복, 누락된 필수 특성, 확인된 관계와 같은 기준을 기록합니다. 모든 Discovery 데이터를 실시간으로 설명하는 대신 환경 변화 속도와 일치하는 스캔 또는 에이전트 간격을 선택합니다.
현재 파일럿이 허용 기준을 충족한 후에만 다른 서브넷, 끝점 그룹, CI 유형 또는 소스로 확장합니다. 계속해서 소스 활동, 최초 및 최신 검색 타임스탬프, CI 내역, 스캔 결과, 적용 범위, 새로 고침을 모니터링합니다. 정규 검색 순서 및 처리 동작은 검색 수명 주기 학습을 참조하십시오.
