Existe um processo de limitação de acesso aos servidores (principalmente banco de dados) firewalls e demais componentes de rede?

Sim, o acesso aos servidores, incluindo bancos de dados, firewalls e outros componentes de rede, é restrito exclusivamente ao time de plataforma, que só pode acessar esses recursos via VPN e mediante a assinatura de um contrato de responsabilidade.