Groepen informatiediensten, gebruikers en informatiesystemen moeten in de netwerken van de organisatie worden gescheiden.
Kyverno automatiseert en handhaaft netwerkisolatie op namespaceniveau door `NetworkPolicies` te genereren en te valideren, wat zorgt voor gecontroleerde communicatie binnen een namespace.
LinuxAid automatiseert netwerkisolatie op hostniveau door iptables-regels declaratief te beheren op meerdere servers via Puppet, wat zorgt voor een consistente, auditeerbare en centrale handhaving van het beleid voor netwerkscheiding in de hele infrastructuur.
Ontwikkel-, staging- en productieomgevingen zijn logisch en operationeel gescheiden.