Il piano di controllo della virtualizzazione è il livello amministrativo che gestisce macchine virtuali, host, cluster e impostazioni correlate in piattaforme come VMware e hypervisor simili. È il punto in cui gli operatori eseguono il provisioning dei carichi di lavoro, modificano le autorizzazioni, applicano criteri e controllano operazioni come lo stato di alimentazione, gli snapshot, il networking e la migrazione.
È importante perché l'accesso al piano di controllo è altamente privilegiato: se un attaccante vi accede, può essere in grado di inventariare i sistemi, modificare le configurazioni, disabilitare le protezioni o prendere il controllo di molte macchine virtuali contemporaneamente. Per questo i difensori lo considerano un confine di fiducia critico. Le protezioni comuni includono autenticazione forte, segmentazione della rete, esposizione amministrativa limitata, registrazione dei log e applicazione rapida delle patch. Negli attacchi, il piano di controllo è spesso un obiettivo di alto valore perché comprometterlo può fornire ampia visibilità e controllo sull'infrastruttura sottostante.