1. ITAM e CMDB, definizioni e differenze
2. ITAM e CMDB devono lavorare insieme: obiettivo sicurezza IT
3. HDA ITSM e i processi ITAM e CMDB. Approccio integrato per la sicurezza
Nel contesto della trasformazione digitale, ITAM e CMDB non sono solo sigle da manuale ITIL: rappresentano due pilastri fondamentali per una governance IT efficace, trasparente e resiliente.
Se gestiti in modo coordinato, questi processi permettono di ottenere visibilità completa sugli asset IT e sulle loro relazioni, di migliorare la sicurezza informatica, di ottimizzare i costi e di supportare con dati affidabili le decisioni strategiche aziendali.
In questo articolo approfondiamo il significato di ITAM (IT Asset Management) e CMDB (Configuration Management Database), le differenze, i punti in comune e i vantaggi dell’integrazione tra questi due strumenti, soprattutto in relazione ad una gestione IT compliant per la sicurezza informatica.
ITAM e CMDB, definizioni e differenze
Spesso questi due acronimi (ITAM e CMDB) possono generare confusione, in termini di sovrapposizione di caratteristiche e funzionalità, in quanto entrambi forniscono informazioni cruciali sulle risorse IT di un'organizzazione.
Tuttavia, ciascuno di essi persegue scopi distinti e fornisce valori specifici; pertanto, se integrati armoniosamente, ITAM e CMDB formano uno strumento potente e completo, che sostiene un'efficace gestione dei servizi IT.
Vediamoli di seguito
L’IT Asset Management (ITAM), come già approfondito in un nostro specifico articolo, è il processo di gestione degli asset IT (software, hardware, reti, infrastrutture) durante tutto il loro ciclo di vita, dall’acquisizione alla dismissione.
È, dunque, quel processo che si occupa di conoscere gli asset informatici aziendali, dove sono allocati, chi li utilizza e quanto costano (con relative documentazioni, scadenze, garanzie, rinnovi).
Ma quali possono essere questi asset? Ecco alcuni esempi:
- • Hardware (server, laptop, dispositivi mobili)
- • Software (licenze, versioni, abbonamenti)
- • Risorse di rete (router, switch)
- • Asset virtuali (macchine virtuali, storage cloud)
L’ITAM risponde a domande chiave come:
- • Cosa possiede l’azienda?
- • Dove si trova un certo asset?
- • Chi ne è responsabile?
- • L’asset è aggiornato e conforme alle policy aziendali?
Per gestire la complessità derivante dalla numerosità e la difficoltà per il reparto IT di gestirli, inventariarli e documentarli completamente, intervengono diversi framework di IT Governance, tra cui ITIL 4, che definisce delle best practice anche per l’IT Asset Management.
Il processo di IT Asset Management deve avere come obiettivo quello di fornire un resoconto accurato dei costi e dei rischi legati agli asset tecnologici nel loro ciclo di vita (Asset Lifecycle Management), per massimizzarne il valore e disporre di informazioni concrete per intraprendere le corrette decisioni strategiche e saper negoziare i contratti con i fornitori.
I vantaggi includono:
- • Ottimizzazione dei costi (eliminando ridondanze e licenze inutilizzate)
- • Riduzione dei rischi (legati a software obsoleti o non conformi)
- • Migliore pianificazione degli acquisti e degli aggiornamenti
Secondo ITIL 4, gli asset IT attraversano le seguenti fasi del ciclo di vita: Pianificazione e budget, Acquisizione, Assegnazione, Utilizzo, ottimizzazione e reporting, Audit e verifica, Dismissione, modifica o rimozione, Smaltimento.
Un CMDB (Configuration Management Database) è un database centralizzato che conserva tutte le informazioni su Configuration Items (CI) di un'infrastruttura IT e sulle relazioni tra di essi. I CI possono essere asset fisici, applicazioni, processi, documenti, utenti o servizi.
Il CMDB fa parte del più ampio processo di Configuration Management nell'ITSM e ha come obiettivo la comprensione dell'infrastruttura e delle relazioni dell'ambiente IT.
La forza del CMDB sta nella capacità di:
- • Visualizzare le relazioni causa-effetto tra asset
- • Mappare le relazioni e interconnessioni tra Asset, servizi, infrastruttura, utenti e localizzazione
- • Supportare la gestione del cambiamento e degli incidenti
- • Offrire una vista strutturata dell'intera architettura IT
- • Migliorare la tracciabilità in ottica compliance e audit
Caratteristiche principali del CMDB:
- • Acquisisce i dettagli di ogni CI, come specifiche, versione e posizione.
- • Mappa le relazioni tra i CI, mostrando dipendenze e interconnessioni.
- • Supporta la gestione di incidenti, problemi e cambiamenti offrendo approfondimenti sui potenziali impatti e rischi.
- • Consente un migliore processo decisionale nelle operazioni IT fornendo una visione completa dell'infrastruttura IT.
Quali sono le differenze tra ITAM e CMDB?
Sebbene spesso siano sovrapposti, ITAM e CMDB servono scopi differenti:
-
- • Obiettivo: per l’ITAM è la gestione asset e ciclo di vita. Per il CMDB è la gestione relazioni e configurazioni;
- • Tipo dati: per l’ITAM si tratta di Inventario, licenze, costi, responsabilità. Mentre per il CMDB si tratta di relazioni tra CI, dipendenze, versioni;
- • Processo: per l’ITAM è volto all’ottimizzazione risorse. Per il CMDB prevede la gestione di cambiamenti e impatti;
- • Beneficio: l’ITAM conduce una gestione di risparmio e compliance. Per il CMDB i benefici sono controllo, trasparenza e governance.
Ecco perché ITAM e CMDB devono cooperare insieme.
ITAM e CMDB devono lavorare insieme: obiettivo sicurezza IT
Se trattati come silos separati, ITAM e CMDB rischiano di generare ridondanze, errori e inefficienze. Lavorando insieme, invece, creano un ecosistema sinergico che consente:
- • Controllo end-to-end degli asset: dal livello fisico a quello logico
- • Allineamento tra IT e business: grazie a dati affidabili e aggiornati
- • Sicurezza potenziata: identificando asset non autorizzati o non aggiornati
- • Gestione dei costi più efficace: supportando le decisioni di dismissione, upgrade o consolidamento
Uno dei maggiori benefici dell’integrazione tra ITAM e CMDB è sul fronte della sicurezza informatica. In ottica cybersecurity, una gestione concreta degli asset IT, mediante ITAM e CMDB, si traduce come la capacità di un’organizzazione di condurre un processo di identificazione continuo e in tempo reale del proprio patrimonio IT e di tutte le interdipendenze.
In particolare, le nuove regolamentazioni europee come DORA e NIS2, impongono un approccio strutturato della gestione degli Asset IT, con l’intento di ridurre sempre di più i rischi informatici derivanti dalla trasformazione digitale nei diversi settori.
DORA (Digital Operational Resilience Act): quadro normativo sulla resilienza operativa digitale specifico per le istituzioni finanziarie, stabilisce regole uniformi per garantire che le organizzazioni siano armate contro gli attacchi informatici e altri rischi correlati all'IT. Un regolamento che non si limita ad imporre alle istituzioni finanziarie di adottare misure di resilienza operativa, ma estende la sua portata lungo tutta la catena del valore digitale, venendo quindi applicata anche ai fornitori di servizi di terze parti che forniscono a realtà finanziarie sistemi e servizi ICT.
NIS2 (Network & Information Security Directive): come spiegato in un recente articolo, è la Direttiva che ha introdotto un quadro giuridico europeo volto a rafforzare la resilienza agli attacchi informatici nei settori critici che riguardano, cioè, le infrastrutture e i servizi essenziali per il funzionamento della nostra società.
Come indicato nelle disposizioni della Direttiva NIS2, le organizzazioni sono tenute a implementare specifiche misure di sicurezza e pratiche di gestione del rischio. Tra queste:
- • Gestione degli incidenti (prevenzione, rilevamento, risposta)
- • Gestione degli Asset IT, mediante un inventario aggiornato e controllato
- • Continuità operativa
- • Sicurezza della catena di fornitura
La cooperazione fra ITAM e CMDB è quindi proprio sul fronte della sicurezza informatica:
- • Permette di individuare asset non registrati che potrebbero costituire una minaccia
- • Aiuta a gestire le patch e le vulnerabilità in modo puntuale
- • Facilita la risposta agli incidenti (es. ransomware) individuando i CI impattati
In uno scenario Zero Trust, la visibilità, la conoscenza, il monitoraggio sono i primi strumenti di difesa contro eventuali attacchi malevoli.
HDA ITSM e i processi ITAM e CMDB. Approccio integrato per la sicurezza
HDA ITSM è la soluzione completa di Service Desk e IT Service Management sviluppata da PAT, con funzionalità avanzate di gestione degli incidenti, asset, integrazioni per il monitoraggio della sicurezza, automazione e reporting.
Inoltre, la soluzione agevola la conformità alle normative più complesse, come il Digital Operational Resilience Act (DORA) e NIS2 grazie a specifici processi e una gestione integrata di ITAM e CMDB.
Tra le funzionalità principali:
- • Tracciamento completo di CI fisici e virtuali
- • Definizione di relazioni tra asset, utenti, reparti e processi
- • Integrazione con sistemi di discovery, inventory e strumenti di monitoraggio
- • Workflows automatizzati (incident, change, problem management)
- • Dashboard e report in tempo reale
Grazie alla struttura modulare, è possibile adattare la piattaforma HDA ITSM a realtà complesse, multi-sede o in rapida crescita.
Con HDA ITSM è possibile costruire una gestione IT più intelligente e sicura, dove ITAM e CMDB sono strumenti integrati, utili in un percorso IT aziendale maturo e consapevole, attraverso cui è possibile governare con precisione gli asset IT, proteggere dati e infrastrutture e prendere decisioni consapevoli.