多數企業都將設備對所有的員工開放，未另作區隔，
一旦員工將帶有病毒、木馬程式或勒索軟體的設備連接，都會帶來資安的缺口。
過去企業發生資安問題時，首要行動通常為「全面斷網」，
這是因為他們無法確定風險是來源於哪些設備，
只能先行斷網減少擴散的風險，但斷網又會造成企業很大的損失。

事先進行網路微分段，
便能在問題發生時，將影響範圍限縮至最小。
 
 
 

對設備、應用程式、
用戶進行分類

微分段建置，
並模擬指令下達之影響

下達指令並進行控制

 

Forescout eyeSegment 模組在模擬隔離功能時，會檢查設備的歷史活動記錄，隨時監看與其業務經常往來之使用者流量；當 Forescout 檢查到非正常業務所需要的存取行為（Port）之存在，即會主動採取告警與違反正常存取的告警，透過 IT 即時介入瞭解及時反應，或是自動設定隔離措施，保護企業設備之安全。

保護關鍵業務應用程式
企業範圍的細分保證
保護 IoT/IoMT/OT 裝置
管理敏感設備的特權訪問
限制易受攻擊的設備之存取
隔離、保護舊有系統與設備