Eine CMDB (Configuration Management Database) ist eine Datenbank, die alle relevanten IT-Assets (Configuration Items, CIs) und ihre Beziehungen zueinander erfasst. Sie bildet das zentrale Inventar für IT-Service-Management und Informationssicherheit.
ISO 27001 Annex A Controls A.5.9 (Inventar der Informationswerte), A.5.10 (Zulässige Nutzung) und A.8.9 (Konfigurationsmanagement) setzen ein aktuelles Asset-Inventar voraus — die CMDB liefert diese Grundlage. Typische Inhalte sind Server, Netzwerkgeräte, Software-Lizenzen, Datenbanken und deren Abhängigkeiten. Die Herausforderung liegt in der Aktualität: Eine CMDB, die nicht gepflegt wird, verliert schnell an Wert. Automatisierte Discovery-Tools, die Systeme regelmäßig scannen und die CMDB aktualisieren, helfen dabei. Verbreitete Plattformen sind ServiceNow, iTop und GLPI.