Należy określić, wdrożyć i monitorować mechanizmy bezpieczeństwa, poziomy usług i wymagania dotyczące usług sieciowych.
Cały ruch sieciowy między użytkownikami a systemami wewnętrznymi jest szyfrowany przez VPN Netbird. Każde połączenie wymaga uwierzytelnienia 2FA kluczem YubiKey.
Logowanie do usług odbywa się przez jednokrotne logowanie (SSO) z 2FA opartym na YubiKey (PIN + dotknięcie). Dostęp do sieci dostają tylko uwierzytelnieni i uprawnieni użytkownicy. Kontrola dostępu oparta na rolach (RBAC) egzekwuje polityki dostępu we wszystkich usługach sieciowych.
Publiczne klucze SSH są zarządzane centralnie w plikach konfiguracyjnych, a klucze prywatne są bezpiecznie przechowywane na kluczach YubiKey. LinuxAid automatycznie rozsyła klucze SSH na wszystkie serwery, eliminując ręczną konfigurację, wyłączając logowanie hasłem i zapewniając bezpieczną, opartą na sprzęcie kontrolę dostępu w całej infrastrukturze.