Covan CMDB & keşif

Şirketin paylaştığı
tek CMDB.

Platformun kendi CMDB’si ve kendi keşfi vardır. Uygulamalar CMDB’yi tüketir, asla kendi özel kopyasını oluşturmaz. 88 CI tipi, 32 ilişki tipi ve 10 hop’a kadar etki analizi.

88CI tipi
32ilişki tipi
10hop etki analizi
15+keşif kaynağı
01 · CMDB

Bir kez modellenir, her yerde kullanılır.

CI tipi kütüphanesi sunucular, veritabanları, ağ, bulut ve iş uygulamaları için hazırdır. Tenant kendi tip ve alanlarını ekler, kütüphane alanlarını yeniden adlandırır veya gizler.

88 CI tipi, 32 ilişki tipi

Sunucular, veritabanları, ağ, bulut ve iş uygulamaları için hazır kütüphane. Tenant kendi tip ve alanlarını ekler, kütüphane alanlarını yeniden adlandırır veya gizler.

10 hop’a kadar etki analizi

Bu CI düşerse ne bozulur, neye bağlıdır ve arkasında hangi iş hizmetleri var? CI, uyarı, olay veya değişiklik üzerinden yanıtlanır.

Servis haritalama

Keşfedilen yazılım, süreç, port ve bağlantılar katmanlara göre gruplanmış İş Hizmetlerine dönüşür. Yayından önce bir kişi gözden geçirir.

Varlık ve CI iki yönlü

Tek bir paylaşılan durum setiyle senkron kalır. İş kalemleri CI’lara bağlanır; birini seçmek diğerini doldurur.

02 · Etki analizi

Bir CI düşerse ne olur?

10 hop’a kadar etki analizi: neyin bozulacağını, neye bağlı olduğunu ve arkasında hangi iş hizmetlerinin durduğunu gösterir. Bir CI, uyarı, olay veya değişiklik üzerinden başlatılabilir.

SERVERSRV-EBLD-WEB01
1 DATABASE EBLD-DB01
2 SERVICE BS-CORP-PORTAL
2 APPLICATION APP-PAYMENT
3 NETWORK NET-CORE-SW02
3 LOAD BALANCER LB-EDGE-01
3 PLATFORM K8S-PROD-01
4 MONITORING MON-ZABBIX
SERVER SRV-EBLD-WEB01 DATABASE EBLD-DB01 SERVICE BS-CORP-PORTAL APPLICATION APP-PAYMENT NETWORK NET-CORE-SW02 LOAD BALANCER LB-EDGE-01 PLATFORM K8S-PROD-01 MONITORING MON-ZABBIX ETKİ YÖNÜ → 1 HOP 2 HOP 3 HOP
Etki analizi
3etkilenen CI
Derinlik3 hop
110

  • Yalnızca etki taşıyan ilişkiler izlenir.
  • Bir CI en az hop sayısıyla bir kez sayılır.
  • Emekli CI’lar istenmedikçe atlanır.
03 · İlişkiler

İlişki diyagramı, hop’lar ve katmanlar.

Filtreler, hop sayısı ve kayıtlı görünümlerle ilişki diyagramı. Her CI’da alan düzeyinde tam tarihçe tutulur.

  • Etki taşıyan ve bilgi taşıyan ilişkiler ayrıdır.
  • Servis haritalama, keşfedilen yazılım, süreç, port ve bağlantıları katmanlı İş Hizmetlerine dönüştürür.
  • Yayından önce bir kişi gözden geçirir.

BS-CORP-PORTAL

2 düğüm · 2 kenar
BUSINESS SERVICE BS-CORP-PORTAL DATABASE EBLD-DB01 SERVER SRV-EBLD-WEB01 Tier 1 Üretim Kullanır Üzerinde çalışır etki taşıyan ilişki bilgi ilişkisi
04 · Yapılandırma kaydının ötesinde

Varlık, lisans ve zafiyet aynı yerde.

CMDB yalnızca CI listesi değildir. Yazılım varlıkları, zafiyetler ve değişiklik riski aynı veri modeline bağlanır.

Yazılım varlıkları

Yazılım kataloğu, envanter, izin/ret politikaları, lisans hakları ve uyumluluk, kullanım ömrü sonu tarihleri.

Zafiyetler

Kurulu yazılım ve yamalara karşı deterministik CVE eşleştirmesi; kanıt, istisna, düzeltme iş kalemleri ve onaylarla risk kabulü.

Değişiklik riski

Etkilenen hizmetler, açık uyarılar, son olaylar, eşzamanlı değişiklikler ve bakım pencerelerinden izlenebilir bir risk skoru.

05 · Keşif

Kendi keşif ajanları, tek platformda.

Müşteri ağına kurulan keşif ajanı tarar ve ham sonuçları platforma yükler. WMI, SSH, SNMP topolojisi, vCenter, Hyper-V, OLVM, F5, FortiGate, Cato, Kubernetes, AWS, Azure, veritabanları, NetFlow ve sertifikalar.

WMI
SSH
SNMP
vCenter
Hyper-V
OLVM
F5
FortiGate
Cato
Kubernetes
AWS
Azure
Veritabanları
NetFlow
Sertifikalar
Ajan güvenliği

Komut alır, script çalıştırmaz.

  • Ajanlar şirket anahtarıyla bağlanır.
  • Komut almadan önce onaylanmaları gerekir.
  • İmzalı komutu doğrularlar.
  • Yalnızca yetkili aralıkları tararlar.
  • Ajanlara asla script çalıştırmaları söylenemez.
Kimlik motoru

Eşleşme sırası belirlidir.

01
Serial
seri numarası
En güçlü kimlik
02
System UUID
sistem UUID
Donanım kimliği
03
MAC
MAC
Ağ arayüzü
04
Hostname
ana bilgisayar adı
Korumalı eşleşme
05
IP
IP
Zayıf kaynak

Bir yeniden tarama aynı CI’yı günceller, kesin kopyalar otomatik birleşir, şüpheliler inceleme kuyruğuna gider. Zayıf kaynaklar güçlü olanların üzerine yazamaz ve değişmemiş taramalar tarihçe yazmaz.

3→46CI

Bir test çalışmasında beş gerçek tarama yükü CMDB’yi 3 CI’dan 46 CI’ya büyüttü ve bağlı varlıkları otomatik oluşturdu.

06 · İş sonuçları

CMDB’nin iş karşılığı.

CMDB bir envanter listesi değil, karar aracıdır. Doğru beslenen bir CMDB; etki analizini, değişiklik riskini ve varlık maliyetini aynı yerden yönetilebilir kılar.

Tek doğruluk kaynağı

Şirket genelinde paylaşılan CMDB, platformun kendi keşfiyle güncel kalır; uygulamalar özel kopya tutmaz.

Kanıta dayalı etki analizi

10 hop’a kadar bağımlılıklar, bir CI, uyarı, olay veya değişiklik üzerinden yanıtlanır.

Görünür değişiklik riski

Etkilenen hizmetler, açık uyarılar, son olaylar ve bakım pencereleri tek bir izlenebilir risk skoruna dönüşür.

Sıradaki adım

CMDB’yi kendi ağınızda tarayın.

Demo sırasında etki analizini kendi CI modeliniz üzerinden gösteriyoruz: hangi sunucu düşerse hangi iş hizmeti etkilenir?

Demo isteyin Platformu inceleyin hello@covan.io · covan.io