Grupper af informationstjenester, brugere og informationssystemer bør adskilles i organisationens netværk.
Kyverno automatiserer og håndhæver netværksisolering på navneområdeniveau ved at generere og validere `NetworkPolicies`, hvilket sikrer kontrolleret kommunikation inden for navneområdet.
LinuxAid automatiserer netværksisolering på værtsniveau ved deklarativt at administrere iptables-regler på tværs af flere servere via Puppet, hvilket sikrer ensartet, auditerbar og centraliseret håndhævelse af netværksadskillelsespolitikker på tværs af infrastrukturen.
Udviklings-, staging- og produktionsmiljøer er logisk og operationelt adskilte.