В OT-сети NAC — это не просто отрубить лишнее, а сначала научиться видеть, кто реально там. Резкие блокировки могут привести к авариям, потому что старое оборудование часто не дружит с современными методами контроля. Лучше начать с пассивного мониторинга и дать системе время понять норму, уже потом аккуратно добавлять ограничения там, где это безопасно. Такой подход реально помогает избежать глупых простоев и повышает безопасность.