Kebijakan dan uji
Tetapkan versi target, rute yang diizinkan, kriteria penerimaan, ambang berhenti, dan pemilik persetujuan. Mulai dari kelompok kecil.
Otomasi terkendali
Otomasi harus membaca katalog, memeriksa SHA-256, mencatat per perangkat, membatasi scope jaringan, dan berhenti ketika identitas atau status tidak jelas.