用途：在敏感 ICS/OT 环境中部署 Nozomi Networks Guardian 传感器，以被动方式（SPAN/TAP）分析网络流量，实现资产可见性、行为异常检测和协议感知监控，无需主动扫描。适用于构建基于 Nozomi 的 OT SOC（通过 Vantage 或 CMC 集中管理）、与 Fortinet/Splunk/ServiceNow 集成，以及监测 IEC 62443 网络分段合规。不适用于 OT 设备主动漏洞扫描、已标准化 Dragos 的环境或纯 IT 网络监控。
主要能力：Guardian 被动传感器通过 SPAN/TAP 监控流量；Vantage 云端集中管理多传感器；行为异常检测（BAD）基于学习到的正常 OT 行为识别偏差；Smart Polling 使用原生协议安全提取设备详情；资产智能自动识别分类 OT/IoT 资产；威胁情报源提供 OT 专用威胁指标。
使用方式：需准备 Guardian 传感器（硬件/VM/容器）、网络 TAP 或 SPAN 端口、Vantage 或 CMC、威胁情报订阅及网络架构文档。示例代码通过 REST API 获取节点、告警、链路和漏洞，并验证部署与通信模式。运行前安装依赖：pip install requests。
限制：资料未提供具体收费、价格、平台兼容性细节或效果数据；不适用于主动扫描或非 Nozomi 环境。