I gruppi di servizi informativi, utenti e sistemi informativi dovrebbero essere segregati nelle reti dell'organizzazione.
Kyverno automatizza e applica l'isolamento di rete a livello di namespace generando e convalidando le `NetworkPolicies`, garantendo una comunicazione controllata all'interno del namespace.
LinuxAid automatizza l'isolamento di rete a livello di host gestendo in modo dichiarativo le regole iptables su più server tramite Puppet, garantendo un'applicazione coerente, verificabile e centralizzata delle policy di segregazione delle reti in tutta l'infrastruttura.
Gli ambienti di sviluppo, staging e produzione sono separati sia logicamente sia operativamente.