Sicherheitsmechanismen, Service-Level und Serviceanforderungen von Netzwerkdiensten sollten identifiziert, umgesetzt und überwacht werden.
Der gesamte Netzwerkverkehr zwischen Benutzern und internen Systemen wird über das VPN von Netbird verschlüsselt. Jede Verbindung erfordert eine 2FA-Authentifizierung mit YubiKeys.
Die Anmeldung an allen Diensten erfolgt per Single Sign-on (SSO) mit 2FA über YubiKey (PIN + Berührung). Nur authentifizierte und berechtigte Benutzer erhalten Netzwerkzugang. Rollenbasierte Zugriffskontrolle (RBAC) setzt die Zugriffsrichtlinien für alle Netzwerkdienste durch.
Öffentliche SSH-Schlüssel werden zentral in Konfigurationsdateien verwaltet, private Schlüssel liegen sicher auf YubiKeys. LinuxAid verteilt SSH-Schlüssel automatisch auf alle Server – ohne manuelle Einrichtung, ohne Anmeldung per Passwort und mit hardwaregestützter Zugriffskontrolle in der gesamten Infrastruktur.