VMware vSphere è una piattaforma di virtualizzazione usata per eseguire e gestire macchine virtuali su server fisici condivisi. In genere include hypervisor ESXi e la gestione centralizzata tramite vCenter, consentendo agli amministratori di creare, spostare, creare snapshot e monitorare i carichi di lavoro da un unico piano di controllo.
Nella sicurezza informatica, vSphere è importante perché concentra molto potere in un numero ridotto di interfacce amministrative. Se un attaccante ruba le credenziali di vCenter, sfrutta una componente di gestione o raggiunge un host ESXi esposto, potrebbe essere in grado di arrestare i sistemi, crittografare i dischi virtuali, eliminare gli snapshot o accedere contemporaneamente a più server. I difensori proteggono vSphere isolando le reti di gestione, usando autenticazione forte e il principio del privilegio minimo, applicando rapidamente le patch a ESXi e vCenter e registrando l'attività amministrativa. Nei laboratori domestici e negli ambienti di piccole dimensioni, vSphere è comune perché offre una virtualizzazione di livello enterprise, ma ciò significa anche che è necessaria la stessa disciplina di sicurezza.


