vCenter è la piattaforma centrale di gestione di VMware per host ESXi, cluster, macchine virtuali e infrastrutture correlate. Invece di amministrare ogni host separatamente, gli operatori usano vCenter per configurare i carichi di lavoro, applicare criteri, monitorare l'inventario e automatizzare le azioni in tutto l'ambiente.
Nella sicurezza informatica, vCenter ha un alto valore perché si trova sul piano di gestione. Un attaccante che lo compromette spesso può vedere di più, controllare di più e muoversi più rapidamente rispetto a quanto potrebbe fare su un singolo host. Questo rende vCenter attraente per l'escalation dei privilegi, la disruption su larga scala e la persistenza furtiva. I difensori lo trattano come un sistema di massima importanza: limitare l'accesso, imporre un'autenticazione forte, segmentarlo dalle reti generali degli utenti, monitorare le azioni amministrative e applicare rapidamente le patch. Se vCenter è esposto o protetto in modo debole, il resto dell'infrastruttura virtuale diventa molto più facile da prendere di mira.