企业在确保物联网安全方面面临两大挑战。首先，大多数物联网设备无法自我保护，这为攻击者利用漏洞入侵企业网络提供了绝佳机会。其次，虽然一些设备制造商正在集成网络安全层，但其有效实施可能需要数年时间。.
第二个挑战是大规模部署，因为未来几年企业将连接数十万台设备。因此，对物联网设备进行分段管理，使其免受攻击者侵害，就显得尤为重要。即使设备遭到入侵，企业也能阻止其被用作入侵企业网络的入口点，并启动事件响应流程来保护业务安全。.
网络分段并非新鲜事物。虚拟局域网（VLAN）已经使用了几十年。但由于物联网设备呈指数级增长，创建足够的VLAN几乎是不可能的。.
除了利用 Cisco TrustSec 进行网络分段以满足物联网部署的可扩展性需求外，Cisco IoT Threat Defense 还基于集成架构设计，其中包括其他重要的安全功能，例如：
• 网络行为分析（Cisco Stealthwatch）
• 设备可见性（Cisco ISE）
• 远程访问（Cisco AnyConnect）
• 云安全（Cisco Umbrella）
• 恶意软件防护（Cisco AMP）
• 防火墙（Cisco Firepower NGFW）
这种全面的架构能够对物联网设备之间的网络流量以及进出企业网络的流量进行可视化和分析。因此，该解决方案可以检测异常情况、阻止威胁、识别受感染的主机，并帮助减少用户错误。此外，它还可以保护站点之间以及组织之间的远程访问安全。.
