Se deben identificar, implantar y supervisar los mecanismos de seguridad, los niveles de servicio y los requisitos de servicio de los servicios de red.
Todo el tráfico de red entre los usuarios y los sistemas internos se cifra mediante la VPN de Netbird. Cada conexión requiere autenticación 2FA con YubiKeys.
El inicio de sesión en los servicios se realiza mediante inicio de sesión único (SSO) con 2FA basada en YubiKey (PIN + toque). Solo los usuarios autenticados y autorizados obtienen acceso a la red. El control de acceso basado en roles (RBAC) aplica las políticas de acceso en todos los servicios de red.
Las claves SSH públicas se gestionan de forma centralizada en archivos de configuración, y las privadas se guardan de forma segura en YubiKeys. LinuxAid distribuye automáticamente las claves SSH en todos los servidores, lo que elimina la configuración manual y los inicios de sesión con contraseña, y garantiza un control de acceso seguro y respaldado por hardware en toda la infraestructura.