Vznikl v práci na počítačově integrované výrobě a ovlivnil funkční hierarchii používanou ISA-95 a IEC 62264. Bezpečnostní architekti vrstvy běžně přizpůsobují k uvažování o hranicích důvěry, komunikačních cestách a umístění průmyslové DMZ.
Model je způsob popisu funkcí, nikoli povinný návrh sítě. Číslování vrstev a povědomá DMZ „Level 3.5" se mezi implementacemi liší a moderní prostředí může zahrnovat cloudové služby, edge computing, bezdrátové systémy, zařízení IIoT, vzdálený provoz a sdílené platformy, které se do jednoduché vertikální hierarchie nevejdou. Architektonická rozhodnutí by měla vycházet ze skutečných funkcí, nebezpečí, vlastnictví a toků dat.
Klíčové body
Mapujte, co existujeUmisťujte aktiva podle provozní funkce a závislosti spíše než podle názvu zařízení, dodavatele, rozsahu IP či idealizovaného diagramu.
Identifikujte požadované tokyZdokumentujte zdroj, cíl, směr, protokol, časování, účel a chování při selhání před návrhem hranic.
Vynucujte odděleníPoužívejte firewally, proxy, jednosměrné brány, IDMZ či jiné vhodné kontroly k prevenci zbytečné přímé komunikace mezi vzdálenými úrovněmi důvěry.
Dokumentujte výjimkyZaznamenávejte cloudová, vzdálená, bezpečnostní, mobilní a meziprovodní spojení, která hierarchii obcházejí či rozšiřují, přiřaďte vlastníky a aplikujte kompenzační kontroly.
Důležité omezeníDiagram Purdue není důkazem segmentace či bezpečnosti. Ploché trasy, sdílené přihlašovací údaje, nespravované linky údržby, zranitelné hraniční služby či špatně navržené chování při selhání mohou zamýšlenou architekturu porazit a operace narušit.