Een Configuration Management Database is een gecentraliseerde opslagplaats die informatie bevat over alle significante IT-activa (configuratie-items) en de onderlinge relaties daartussen. Het biedt één bron van waarheid voor het begrijpen van het IT-landschap, inclusief servers, applicaties, netwerkapparaten, databases en hun afhankelijkheden.
Een nauwkeurige en actuele CMDB is essentieel voor effectief wijzigingsbeheer, incidentrespons en risicobeoordeling. Wanneer een beveiligingsincident optreedt, maakt de CMDB snelle impactanalyse mogelijk door inzichtelijk te maken welke systemen en diensten getroffen zijn. Voor ISO 27001-compliance ondersteunt de CMDB de eisen rondom activabeheer en biedt het auditors bewijs van uitgebreid IT-activatoezicht.