Grupy usług informacyjnych, użytkowników i systemów informacyjnych powinny być rozdzielone w sieciach organizacji.
Kyverno automatyzuje i egzekwuje izolację sieciową na poziomie przestrzeni nazw, generując i weryfikując `NetworkPolicies`, co zapewnia kontrolowaną komunikację w obrębie przestrzeni nazw.
LinuxAid automatyzuje izolację sieciową na poziomie hostów, deklaratywnie zarządzając regułami iptables na wielu serwerach przez Puppet, co zapewnia spójne, audytowalne i scentralizowane egzekwowanie polityk rozdzielenia sieci w całej infrastrukturze.
Środowiska rozwojowe, stagingowe i produkcyjne są rozdzielone logicznie i operacyjnie.