Cisco Catalyst IE3400 Rugged Series

เพราะไม่สามารถปกป้องสิ่งที่มองไม่เห็นได้:

• Asset Visibility: เครือข่ายควบคุมในโรงงานหลายแห่งค่อย ๆ ขยายมานานหลายปีจนไม่มีใครทราบรายการอุปกรณ์ที่แท้จริง การมองเห็นว่ามีอุปกรณ์อะไรและสื่อสารกับใครบ้างจึงเป็นขั้นตอนแรกของการวางแผนความปลอดภัย
• Baseline Behavior: เมื่อทราบรูปแบบการสื่อสารปกติแล้ว จะสังเกตความผิดปกติได้ง่ายขึ้นมาก เช่น อุปกรณ์ที่ไม่เคยคุยกันมาก่อนเริ่มสื่อสารกัน ซึ่งอาจเป็นสัญญาณของปัญหา

ทำเพื่อจำกัดขอบเขตความเสียหาย:

• Damage Containment: หากทุกอุปกรณ์อยู่ในเครือข่ายเดียวกันทั้งหมด ปัญหาที่เกิดในจุดเดียวสามารถกระทบทั้งโรงงานได้ การแบ่งเป็นโซนย่อยและกำหนดว่าโซนใดคุยกับโซนใดได้บ้าง ช่วยให้เมื่อเกิดเหตุในโซนหนึ่ง สายการผลิตส่วนที่เหลือยังทำงานต่อได้

ต่างกันที่ความสามารถด้านความปลอดภัยเป็นหลัก:

• Security Positioning: รุ่นรองเน้นการเชื่อมต่อและความยืดหยุ่นของพอร์ตเป็นหลัก ส่วนรุ่นนี้เพิ่มความสามารถในการวิเคราะห์ทราฟฟิกและบังคับใช้นโยบายความปลอดภัยในตัวอุปกรณ์ จึงเหมาะกับจุดที่ต้องการควบคุมการสื่อสารอย่างเข้มงวด เช่น รอยต่อระหว่างเครือข่ายควบคุมกับเครือข่ายสำนักงาน