Ein NAC-System darf keine festen Umsetzungsstrategien vorgeben, sondern muss ausreichend Freiheiten einräumen, um den Aktionsradius eines NAC zu maximieren. Gleichzeitig darf ein NAC nicht im Widerspruch zu einer gleichbleibend hohen Anlagenverfügbarkeit stehen, um die Geschäftskontinuität zu gewährleisten.

In einer gehärteten OT-Umgebung, die aus verschiedenen OT-spezifischen Geräten (z.B. Roboter, SPS) besteht, muss verhindert werden, dass unerwünschte Geräte eine Verbindung erhalten oder die Produktionsanlage negativ beeinflussen.

Gesetzliche Anforderungen, wie ISO62443/ISO27001/ISO9001, erfordern eine zuverlässige Durchsetzung von Unternehmensrichtlinien und gesetzlichen Vorgaben für alle Bereiche des Netzwerks. Informationen aus angeschlossenen Lösungen können genutzt werden, um darin erkannte Bedrohungen automatisch zu isolieren.

Die meisten OT-Assets können nicht durch herkömmliche Technologien, wie z. B. Endpoint-Security, geschützt werden, dennoch müssen auch Non-IT-Ressourcen bestimmte Compliance-Anforderungen erfüllen. Im Falle einer Kompromittierung müssen sofortige und gezielte Warnmeldungen und Reaktionen eingeleitet werden.

Nicht autorisierte Netzwerkgeräte oder Endgeräte (z. B. private Router, nicht verwaltete Switches oder private Tablets) müssen von der Netzwerkkommunikation automatisch ausgeschlossen werden oder es muss ihnen limitierter Zugriff gewährt werden.

Trotz der massiven Zunahme von Bedrohungen für Netzwerke müssen Sicherheitslösungen, neben ihrer Kernfunktionalität, auch den damit verbundenen Verwaltungsaufwand klein halten, um eine hohe Akzeptanz im Unternehmen zu erhalten.