CMDB自动发现安全问题？

确实是这样的，如果单独为CMDB装agent，就会遇到这个问题，除非CMDB团队在公司中很强势说服领导来推行。但从另外一个角度，可以与安全、自动化运维、监控的agent合并啊。整体考虑肯定不希望主机上面安装太多的agent，管理风险和成本都太高。合作的形式是最佳路线，而且合并集中后，更有理由作为公司配置基线，所有上线的主机必须安装启用代理，否则不许上生产，多赢的情况下阻力会小很多。

我们采取的策略是一个所有运维管理一个Agent搞定，说服领导安装一个Agent，并且对这个Agent进行安全的保护和日志的记录；
这样所有对服务器的配置发现的工作，都可以通过这个Agent进行执行。