Il trust a livello host è l'assunzione di sicurezza secondo cui il server fisico e il suo livello di virtualizzazione, in particolare l'hypervisor, rimangono affidabili, isolati e sotto il controllo del difensore anche se una macchina virtuale guest viene compromessa. In altre parole, un guest può guastarsi senza mettere automaticamente in pericolo l'host o gli altri guest.
Questa assunzione è fondamentale nella sicurezza cloud e dei datacenter perché molti carichi di lavoro condividono una singola macchina fisica. Se un aggressore trova un'uscita dalla VM, un bug dell'hypervisor o una debolezza del piano di gestione, può passare dal guest all'host e compromettere l'intera piattaforma. I difensori proteggono il trust a livello host con patch rapide, controlli di isolamento efficaci, privilegi minimi per gli amministratori, segmentazione delle interfacce di gestione e monitoraggio di comportamenti simili a un'uscita dalla VM. Una volta perso il trust a livello host, tutti i carichi di lavoro co-residenti e la gestione centralizzata diventano obiettivi a rischio più elevato.