Les groupes de services d'information, d'utilisateurs et de systèmes d'information doivent être cloisonnés dans les réseaux de l'organisation.
Kyverno automatise et impose l'isolation réseau au niveau des namespaces en générant et en validant des `NetworkPolicies`, pour une communication maîtrisée au sein de chaque namespace.
LinuxAid automatise l'isolation réseau au niveau des hôtes en gérant de manière déclarative les règles iptables de nombreux serveurs via Puppet, pour une application cohérente, auditable et centralisée des politiques de cloisonnement réseau sur toute l'infrastructure.
Les environnements de développement, de préproduction et de production sont séparés sur les plans logique et opérationnel.