CMDB ve Ağ Envanteri Uyumsuzluğu Nedir?
CMDB ve ağ envanteri uyumsuzluğu, CMDB’de kayıtlı konfigürasyon öğeleri (CI) ile ağ üzerinde aktif görülen cihazların eşleşmemesi durumudur. Bu durum, CMDB doğrulama eksikliğine işaret eder ve güvenlik ile denetim riskleri yaratabilir.
CMDB Nedir?
CMDB (Configuration Management Database), bir kurumun BT altyapısındaki donanım, yazılım ve diğer konfigürasyon öğelerini (CI) merkezi olarak kaydeden veri tabanıdır. Amaç, BT varlıkları arasındaki ilişkileri görünür kılmak ve değişiklik yönetimini kontrol altına almaktır.
CMDB Gerçekten Tek Doğruluk Kaynağı mı?
Birçok kurumda Configuration Management Database – Konfigürasyon Yönetimi Veritabanı, BT varlıklarının “tek doğruluk kaynağı” olarak konumlandırılır.
Ancak kritik soru şudur:
CMDB verileriniz ağ gerçekliğiyle gerçekten uyumlu mu?
CMDB yapısı kurulmuş olabilir.
IT varlıkları tanımlanmış olabilir.
Discovery araçları çalışıyor olabilir.
Fakat CMDB doğrulama mekanizması yoksa, veri zamanla gerçeklikten kopar.
Bu noktada ortaya çıkan problem sadece teknik değil, stratejiktir:
- Veri tutarlılığı zayıflar.
- Güncellik sorunu oluşur.
- CMDB ve ağ envanteri uyumu bozulur.
Ve sonuçta, karar vericiler yanlış bir görünürlüğe güvenmeye başlar.
Ağ Envanteri Yönetiminde 3 Kritik Risk Nedir?
Kayıtsız Aktif Cihaz Riski
Problem
- Ağda aktif olan ancak CMDB’de kaydı bulunmayan cihazlar:
- Geçici vendor laptopları
- Test ortamından üretime sızan cihazlar
- IT onayı olmadan eklenen IoT ekipmanlar
- Ayrılmış çalışana ait ama hâlâ ağa bağlanan cihazlar
Bu durum, klasik IT Asset Management (ITAM) süreçlerinin tek başına yeterli olmadığını gösterir.
Risk
- Güvenlik açığı
- Denetim bulgusu
- KVKK / ISO27001 uyumsuzluğu
- Shadow IT genişlemesi
Buradaki temel sorun şudur:
CMDB kayıtlı cihazları bilir.
Ağ ise bağlı cihazları bilir.
Eğer bu iki veri seti sürekli karşılaştırılmıyorsa, CMDB ve ağ envanteri uyumu yalnızca varsayım olur.
Sahipsiz veya Yanlış Eşleşmiş Cihaz Riski
Problem
Cihaz CMDB’de kayıtlıdır ancak:
- Sahibi değişmiştir.
- Rolü güncellenmemiştir.
- Yanlış VLAN’dadır.
- Gereğinden fazla yetkiye sahiptir.
Bu noktada CMDBveri tutarlılığı sorgulanmalıdır.
Configuration Management Database statik bir kayıt değildir; organizasyon değiştikçe güncellenmelidir. Ancak çoğu kurumda CMDB güncellik sorunu kaçınılmazdır.
Risk
- İç tehdit
- Yetki suistimali
- Veri sızıntısı
- Segmentasyon ihlali
Genellikle çözüm olarak Network Access Control sistemleri düşünülür.
Ancak NAC politika uygular.
Configuration Management Database doğrulama yapmaz.
CMDB Güncellik Sorunu ve Yanlış Karar Riski
Problem
CIO dashboard’u 1.248 aktif cihaz gösterir.
Ağ logları 1.312 cihaz gösterir.
Aradaki fark neden oluşur?
Çünkü çoğu kurumda CMDB güncellemeleri periyodiktir.
Ağ ise anlık değişir.
Bu durum zamanla:
- Lisans fazlalığına
- Gereksiz donanım yatırımına
- Kapasite planlama hatalarına
- Denetim riskine neden olur.
Bu artık yalnızca teknik bir eksiklik değil, yönetsel bir risk haline gelir.
3 Kritik Riskin Ortak Nedeni: CMDB Doğrulama Eksikliği
Özetle sorun şudur:
Configuration Management Database vardır.
Ama CMDB doğrulama katmanı yoktur.
CMDB’nin doğru çalışması için iki şey gerekir:
- Veri giriş disiplini
- Gerçek zamanlı ağ karşılaştırması
Birincisi süreçtir.
İkincisi ise çoğu kurumda eksiktir.
Anında Uygulanabilir Çözüm Yaklaşımı: Network Access Registry (NAR)
Network Access Registry, CMDB’nin alternatifi değildir.
Yeni bir envanter sistemi değildir.
NAR, ağ katmanında gerçek zamanlı erişim kayıt katmanı oluşturur ve CMDB ile sürekli karşılaştırma yapar.
NAR Ne Sağlar?
Sürekli CMDB Doğrulama
Switch, DHCP, firewall ve Wi-Fi controller log’larından aktif cihaz listesi çıkarır.
Her cihaz için şu soruları sorar:
- CMDB’de kayıtlı mı?
- Sahibi doğru mu?
- Rolü güncel mi?
- Segmenti doğru mu?
Bu sayede CMDB veri tutarlılığı ölçülebilir hale gelir.
👉 SPIDYA Network Access Registry Hakkında Daha Fazla Bilgi Alın!
CMDB Güncellik Sorununu Görünür Hale Getirir
Periyodik güncelleme yerine canlı karşılaştırma yapılır.
- Envanterde yok ama aktif → Kritik
- Sahibi belirsiz → Yüksek risk
- Yanlış segment → Orta risk
Bu yaklaşım, CMDB ve ağ envanter uyumunu sürekli kontrol altında tutar.
CIO Seviyesinde Güvenilir Görünürlük
NAR teknik log üretmez.
Risk bazlı karar verilebilir veri üretir.
Bu sayede:
- CMDB’ye güven yeniden inşa edilir
- ITAM yatırımı anlam kazanır
- Denetim hazırlığı güçlenir
- Ağ gerçekliği ile kayıt sistemi eşleşir
Sonuç: CMDB Tek Başına Yeterli Değil
Configuration Management Database olmadan kurumsal BT yönetimi mümkün değildir. Ancak doğrulanmayan CMDB, yanıltıcı olabilir.
Gerçek soru şudur:
CMDB verileriniz ağ envanteri ile sürekli karşılaştırılıyor mu?
Eğer cevap hayır ise, riskler görünmeyen şekilde büyümeye devam eder.
Configuration Management Database doğrulama katmanı olmadan, envanteriniz yalnızca teoriktir. Network Access Registry ise bu teoriyi gerçeklikle eşleştirir.
