Środki zapobiegania wyciekom danych należy stosować w systemach, sieciach i wszelkich innych urządzeniach, które przetwarzają, przechowują lub przesyłają informacje wrażliwe
KubeAid i LinuxAid egzekwują ścisłą kontrolę dostępu za pomocą RBAC w Kubernetesie i integrują SSO z silnymi opcjami MFA, takimi jak YubiKey. Użytkownicy i aplikacje mają dostęp tylko do danych, do których zostali wyraźnie uprawnieni, co zmniejsza ryzyko przypadkowego lub złośliwego ujawnienia danych.
Dane w spoczynku można chronić za pomocą szyfrowanych backendów pamięci, takich jak SeaweedFS, albo przez szyfrowanie po stronie klienta, które jest zalecanym podejściem. Alternatywnie kopie zapasowe mogą być przechowywane w S3 bez szyfrowania, a dysk danych serwera kopii zapasowych jest szyfrowany za pomocą LUKS, co zapewnia bezpieczne przechowywanie lokalne. Cała komunikacja między komponentami jest chroniona przez TLS.
Możemy skonfigurować na serwerach zabezpieczenia, które ograniczają przesyłanie danych przez `scp` i `rsync`.