Le reti e i dispositivi di rete devono essere protetti, gestiti e controllati per proteggere le informazioni nei sistemi e nelle applicazioni.
Le reti sono segmentate per ambiente (produzione, test, sviluppo) e per livello applicativo. Firewall e NetworkPolicy di Kubernetes controllano i flussi di traffico, comprese restrizioni che impediscono la comunicazione tra pod se non esplicitamente consentita, limitando l'accesso ai soli sistemi e utenti autorizzati.
Tutte le comunicazioni interne ed esterne usano protocolli cifrati (TLS, VPN, SSH). L'accesso remoto passa obbligatoriamente da Keycloak/Netbird e da host bastion SSH (con opzioni in uscita e in entrata), con autenticazione Zero Trust obbligatoria tramite YubiKey che richiede tocco + PIN per una verifica multifattore forte, garantendo un'autenticazione solida e tracce di audit.
L'attività di rete viene registrata e monitorata alla ricerca di anomalie con Prometheus, Loki e pipeline di avviso. Gli eventi sospetti generano avvisi automatici ai team operativi tramite il canale Mattermost in cui riceviamo le notifiche di avvisi e incidenti tramite opsmondo, il nostro strumento interno di elaborazione e smistamento degli avvisi.
Il firmware e le configurazioni dei dispositivi di rete vengono aggiornati all'interno di finestre di servizio definite, con rilasci graduali e test per mantenere stabilità operativa e sicurezza.