Gruppen von Informationsdiensten, Benutzern und Informationssystemen sollten in den Netzwerken der Organisation voneinander getrennt werden.
Kyverno automatisiert und erzwingt die Netzwerkisolation auf Ebene der Namespaces, indem es `NetworkPolicies` erzeugt und prüft, sodass die Kommunikation innerhalb eines Namespace kontrolliert bleibt.
LinuxAid automatisiert die Netzwerkisolation auf Host-Ebene, indem es iptables-Regeln über mehrere Server hinweg deklarativ mit Puppet verwaltet – für eine einheitliche, prüfbare und zentrale Durchsetzung der Richtlinien zur Netzwerktrennung in der gesamten Infrastruktur.
Entwicklungs-, Staging- und Produktivumgebungen sind logisch und betrieblich voneinander getrennt.