Абсолютно согласен с тем, что в OT-сетях NAC должен быть скорее умным наблюдателем, а не суровым охранником. Без плавного внедрения и понимания норм работы оборудования легко подломить процесс, а на это никто не пойдет. Лучше сначала увидеть, кто и как себя ведет, а уже потом включать ограничители. Это не вопрос принципов, а необходимости беречь железо и производство.