Les mécanismes de sécurité, les niveaux de service et les exigences de service des services réseau doivent être identifiés, mis en œuvre et surveillés.
Tout le trafic réseau entre les utilisateurs et les systèmes internes est chiffré par le VPN Netbird. Chaque connexion exige une authentification à deux facteurs par YubiKey.
La connexion aux services s'effectue par authentification unique (SSO) avec une 2FA par YubiKey (PIN + pression). Seuls les utilisateurs authentifiés et autorisés obtiennent un accès réseau. Le contrôle d'accès basé sur les rôles (RBAC) applique les politiques d'accès à l'ensemble des services réseau.
Les clés SSH publiques sont gérées de manière centralisée dans des fichiers de configuration, et les clés privées sont stockées en toute sécurité sur des YubiKeys. LinuxAid distribue automatiquement les clés SSH sur tous les serveurs : plus de configuration manuelle ni de connexion par mot de passe, et un contrôle d'accès sécurisé, adossé au matériel, sur toute l'infrastructure.