Хоть это и назвали Модель зрелости сетевой безопасности, по факту это расписанный жизненный пусть сетевика и его сети. От описания хостов в эксельке, до автоматизированной системы, где нет правил с ANY или /24, но есть плотная интеграция с остальными компонентами инфраструктуры.
P.S. А ещё там линкмитап вспоминают, за что отдельный кусочек одобрения. https://www.youtube.com/watch?v=jkh175cmnTo