Un ambiente guest è il sistema operativo e il software in esecuzione all’interno di una macchina virtuale (VM). È separato dal computer host, che fornisce l’hardware sottostante ed esegue il software di virtualizzazione. Il guest può avere file, processi e attività di rete propri.
Questa separazione può contenere attività rischiose o non attendibili, ma crea anche un limite di visibilità: gli strumenti di sicurezza in esecuzione solo sull’host potrebbero non osservare tutto ciò che accade all’interno del guest. Nelle implementazioni reali, i difensori possono installare strumenti di monitoraggio degli endpoint all’interno della VM per esaminare processi, comandi e attività sui file. Dovrebbero inoltre verificare quali dati di telemetria vengono raccolti e dove vengono inviati, poiché potrebbero includere dati sensibili. Il monitoraggio di un ambiente guest migliora la visibilità su quella VM, ma non copre automaticamente l’host né altri ambienti basati sul cloud.