Beveiligingsmechanismen, serviceniveaus en serviceeisen van netwerkdiensten moeten worden geïdentificeerd, geïmplementeerd en gemonitord.
Al het netwerkverkeer tussen gebruikers en interne systemen wordt versleuteld via de Netbird-VPN. Elke verbinding vereist 2FA met YubiKeys.
Inloggen bij diensten verloopt via single sign-on (SSO) met 2FA op basis van YubiKey (pincode + aanraking). Alleen geauthenticeerde en bevoegde gebruikers krijgen netwerktoegang. Role-based access control (RBAC) dwingt het toegangsbeleid af voor alle netwerkdiensten.
Publieke SSH-sleutels worden centraal beheerd in configuratiebestanden, privésleutels staan veilig op YubiKeys. LinuxAid verspreidt SSH-sleutels automatisch over alle servers, waardoor handmatige inrichting en inloggen met wachtwoorden verdwijnen en het toegangsbeheer in de hele infrastructuur veilig en hardwarematig is.