เพิ่ม visibility ให้ OT และ ICS โดยคำนึงถึงข้อจำกัดที่ทำให้ระบบสำคัญต้องเดินต่อเนื่อง พร้อมตรวจจับที่เข้าใจ protocol และเชื่อมเข้ากับ incident response