I meccanismi di sicurezza, i livelli di servizio e i requisiti di servizio dei servizi di rete dovrebbero essere identificati, implementati e monitorati.
Tutto il traffico di rete tra gli utenti e i sistemi interni è cifrato tramite la VPN Netbird. Ogni connessione richiede l'autenticazione 2FA con YubiKey.
L'accesso ai servizi avviene tramite Single Sign-On (SSO) con 2FA basata su YubiKey (PIN + tocco). Solo gli utenti autenticati e autorizzati ottengono l'accesso alla rete. Il controllo degli accessi basato sui ruoli (RBAC) applica le policy di accesso a tutti i servizi di rete.
Le chiavi SSH pubbliche sono gestite centralmente in file di configurazione, mentre le chiavi private sono conservate in modo sicuro sulle YubiKey. LinuxAid distribuisce automaticamente le chiavi SSH su tutti i server, eliminando la configurazione manuale, rimuovendo gli accessi con password e garantendo un controllo degli accessi sicuro e basato su hardware in tutta l'infrastruttura.