Una guest VM è una macchina virtuale che gira su infrastruttura fisica condivisa sotto il controllo di un hypervisor o di una piattaforma cloud. Si comporta come un computer indipendente, ma la sua CPU, la memoria, l'archiviazione e l'accesso alla rete sono mediati dall'ambiente host. Questo isolamento è una caratteristica di sicurezza fondamentale della virtualizzazione: il carico di lavoro di un tenant non dovrebbe poter toccare direttamente i sistemi di un altro tenant o l'host sottostante.
Nella sicurezza informatica, la guest VM è sia uno strato di protezione sia una fonte di traffico di attacco. Il malware all'interno di una guest può sondare dispositivi virtuali, inviare pacchetti malformati o abusare di interfacce condivise per trovare falle nell'hypervisor, nelle virtual NIC o nell'hardware di offload come un DPU. I difensori trattano quindi i percorsi rivolti alla guest come confini di fiducia. Rafforzare significa applicare patch ai componenti di virtualizzazione, ridurre al minimo i dispositivi esposti, convalidare l'input della guest e monitorare eventuali abusi delle funzionalità dell'hardware virtuale. Una guest VM sicura è isolata, ma non automaticamente affidabile.