Gestión de la Configuración

Las cuatro principales funciones de la Gestión de la Configuración y Activos TI pueden resumirse en:

  • Llevar el control de todos los elementos de configuración de la infraestructura TI con el adecuado nivel de detalle y gestionar dicha información a través de la Base de Datos de Configuración (CMDB).
  • Proporcionar información precisa sobre la configuración TI a la Planificación y Soporte a la Transición en su papel de coordinación del cambio para que ésta pueda establecer las fases y plazos en que se articulará la Transición.
  • Interactuar con la Gestiones de Incidencias, Problemas, Cambios y Entregas y Despliegues de manera que éstas puedan resolver más eficientemente las incidencias, encontrar rápidamente la causa de los problemas, realizar los cambios necesarios para su resolución y mantener actualizada en todo momento la CMDB.
  • Monitorizar periódicamente la configuración de los sistemas en el entorno de producción y contrastarla con la almacenada en la CMDB para subsanar discrepancias.

Las interacciones y funcionalidades de la Gestión de la Configuración y Activos TI se resumen en el siguiente interactivo:

Infraestructura TI: La componen el hardware, software y la documentación de los SLAs y OLAs.

Planificación: Una correcta implementación de la Gestión de Configuraciones requiere: La adecuada asignación de recursos, definición del alcance y profundidad de la CMDB y estrecha coordinación del proceso con la Gestión de Cambios y versiones.

Clasificación: se debe determinar cuidadosamente para el alcance y profundidad predefinidos: Los códigos nomenclaturas utilizados, los esquemas de relaciones entre componentes y atributos utilizados.

Monitorización: Es imprescindible conocer el estado de cada componente en todo momento de su ciclo de vida. Esta información puede ser de gran utilidad, por ejemplo, a la Gestión de Disponibilidad para conocer que CIs han sido responsables de la degradación de la calidad del servicio.

Control: Las tareas de control deben centrarse en: Asegurar que todos los componentes están registrados en la CMDB, monitorizar el estado de todos los componentes, actualizar las interrelaciones entre los CIs e informar sobre el estado de las licencias.

Auditorias: Sus objetivos principales son la supervisión: Del correcto registro de los CIs, de la comunicación con la Gestión de Cambios y de la adecuación de la estructura de la CMDB con la de la estructura TI actual.

CMDB (Configuration Management Database) incluye: Información detallada de cada elemento de configuración (Físico y Lógico) e interrelaciones entre los diferentes elementos de configuración, como por ejemplo, relaciones “padre-hijo” o interdependencias tanto lógicas como físicas.

Provisión del Servicio: Los procesos de provisión del servicio dependen de la CMDB para: Optimizar los costes de los servicios TI, asegurar la continuidad del servicio mediante planes de recuperación de la estructura TI y planificar la estructura TI y asegurar su disponibilidad.

Soporte al Servicio: Todos los procesos de soporte al servicio dependen en gran manera de la CMDB: Se necesita la información sobre los CIs para analizar incidentes y problemas y la Gestión de Cambios y Versiones debe trabajar en estrecha colaboración con la Gestión de Configuraciones para mantener actualizada la CMDB.                                                            

Es esencial conocer en detalle la infraestructura TI de nuestras organizaciones para obtener el mayor provecho de la misma. La principal tarea de la Gestión de la Configuración y Activos TI es llevar un registro actualizado de todos los elementos de configuración de la infraestructura TI, junto con sus interrelaciones.

Los objetivos principales de la Gestión de la Configuración y Activos TI se resumen en:

  • Proporcionar información precisa y fiable al resto de la organización de todos los elementos que configuran la infraestructura TI.
  • Mantener actualizada la Base de Datos de Gestión de Configuración y Activos TI:
  • Registro actualizado de todos los CIs: identificación, tipo, ubicación, estado, etc…
  • Interrelación entre los CIs.
  • Servicios que ofrecen los diferentes CIs.
  • Servir de apoyo a los otros procesos, en particular, a la Gestión de Incidencias, Problemas y Cambios.

Los beneficios de una correcta Gestión de la Configuración y Activos TI incluyen, entre otros:

  • Resolución más rápida de los problemas, que redunda en una mayor calidad de servicio. Una fuente habitual de problemas es la incompatibilidad entre diferentes CIs, drivers desactualizados, etc. La detección de estos errores sin una CMDB actualizada alarga considerablemente el ciclo de vida de un problema.
  • Una Gestión de Cambios más eficiente. Es imprescindible conocer la estructura previa para diseñar un cambio que no genere nuevas incompatibilidades y/o problemas.
  • Mayores niveles de seguridad. Una CMDB actualizada permite, por ejemplo, detectar vulnerabilidades en la infraestructura.
  • Mayor rapidez en la restauración del servicio. Si se conocen todos los elementos de configuración y sus interrelaciones será mucho más sencillo recuperar la configuración de producción en el tiempo más breve posible.

Las principales dificultades con las que se encuentra la Gestión de la Configuración y Activos TI son:

  • Una incorrecta planificación: es esencial programar correctamente las actividades necesarias para evitar duplicaciones o incorrecciones.
  • Estructura inadecuada de la CMDB: mantener actualizada una Base de Datos de Gestión de Configuración y Activos TI excesivamente detallada y completa puede ser una tarea engorrosa y que consuma demasiados recursos.
  • Falta de Coordinación con la Gestión de Cambios y la de Entregables y Despliegues, que imposibilita el correcto mantenimiento de la CMDB.
  • Falta de organización: es importante que haya una correcta asignación de recursos y responsabilidades. Es preferible, cuando sea posible, que la Gestión de la Configuración y Activos TI sea llevada a cabo por personal independiente y especializado.

Las principales actividades de la Gestión de la Configuración y Activos TI se resumen en:

  • Planificación: determinar los objetivos y estrategias de la Gestión de la Configuración y Activos TI.
  • Clasificación y Registro: los CIs deben ser registrados conforme al alcance, nivel de profundidad y nomenclatura predefinidos.
  • Monitorización y Control: monitorizar la CMDB para asegurar que todos los componentes autorizados estén correctamente registrados y se conoce su estado actual.
  • Realización de auditorías: para asegurar que la información registrada en la CMDB coincide con la configuración real de la estructura TI de la organización.
  • Elaboración de informes: para evaluar el rendimiento de la Gestión de la Configuración y Activos TI y aportar información de vital importancia a otras áreas de la infraestructura TI.

Gestión de Niveles de Servicios: La CMDB también puede incluir información de utilidad para la Gestión de Niveles de Servicios, por ejemplo, asignando atributos a los CIs asociados con el nivel de servicios prestado.

Gestión Financiera: La Gestión Financiera necesita conocer los CIs y la función y la función que estos prestan para determinar, con ayuda de los SLAs, los costos y precios asociados a un determinado servicio.

Gestión de la Capacidad: La Gestión de la Capacidad necesita conocer en detalle la configuración de la infraestructura TI para evaluar su adecuación a las necesidades de la organización y elaborar planes futuros de capacidad.

Gestión de la Continuidad de los Servicios TI: La Gestión de la continuidad necesita un “mapa exacto” de la infraestructura TI para su restauración tras un fallo grave o desastre. En este último caso es esencial que la CMDB también incluya información sobre documentación y planes de contingencia.

Gestión de la Disponibilidad: La Gestión de la Disponibilidad necesita de la CMDB para determinar que CIs son responsables de la reducción en la disponibilidad de un determinado servicio, tanto para contribuir a la Gestión de Problemas proactiva como para sugerir los cambios pertinentes a la Gestión de Cambios.

Gestión de Incidentes: La Gestión de incidentes necesita toda la información sobre la infraestructura y los SLAs para registrar correctamente los incidentes asociándoles los CIs involucrados y sus responsables.

Gestión de Problemas: La Gestión de problemas necesita de una CMDB actualizada para conocer las interrelaciones entre los diferentes CIs y encontrar el posible origen de un problema. Además, puede asociar errores conocidos a determinados CIs ofreciendo una información de gran valor para la Gestión de Incidentes.

Gestión de Cambios: La Gestión de cambios debe utilizar la CMDB para evaluar el impacto y conveniencia de un cambio. Por otro lado debe comunicar a la Gestión de configuraciones sobre cualquier cambio implementado para actualizar la CMDB.

Gestión de Versiones: La Gestión de versiones, al igual que la gestión de cambios, debe utilizar la CMDB para conocer la infraestructura anterior a la implementación de una nueva versión. Por otro lado debe comunicar a la Gestión de Configuraciones sobre las fechas previstas de despliegues del cambio, hardware y software implicado, etc…

Centro de Servicios: Utiliza la CMDB como una fuente imprescindible de información para determinar los CIs involucrados en un determinado incidente. Asimismo puede utilizar los SLAs  registrados en la CMDB para elevar o no un determinado incidente a la Gestión de incidentes.

Una correcta Gestión de la Configuración y Activos TI necesita la colaboración de toda la estructura TI para mantener actualizada la información almacenada en la CMDB.

Es imprescindible elaborar informes que permitan evaluar el rendimiento de la Gestión de la Configuración y Activos TI, tanto para conocer la estructura y adecuación de la CMDB como para aportar información de vital importancia a otras áreas de la infraestructura TI.

Entre la documentación generada cabría destacar:

  • Alcance y nivel de detalle de la CMDB.
  • Información sobre CIs que han estado involucrados en incidentes.
  • Informes sobre configuraciones no autorizadas y/o sin licencias.
  • Calidad del proceso de registro y clasificación.
  • Información estadística y composición de la estructura TI.