El hipervisor como frontera y lo que la rompe

Los hipervisores de tipo 1 (bare-metal) gestionan el acceso de las máquinas virtuales a las instrucciones de CPU, memoria RAM y controladores de entrada/salida. Aunque el aislamiento por hardware (VT-x, AMD-V) es robusto, configuraciones inseguras como la compartición de portapapeles entre la consola y la máquina virtual o la exposición de canales de comunicación internos (VMCI) pueden degradar la frontera y facilitar fugas o escaladas.

La comparación de parámetros frente a guías endurecidas como el CIS VMware Benchmark permite detectar desviaciones que vulneran la postura.

Abre el laboratorio y lee config-hipervisores.txt. Localiza el parámetro de seguridad que figura habilitado contrariando la recomendación CIS.

Mezclar máquinas virtuales de zonas perimetrales desmilitarizadas (DMZ) con servidores de la red interna sobre el mismo conmutador virtual aumenta el riesgo de salto lateral si se produce una mala configuración de VLAN.

Revisa aislamiento-vm.txt y determina qué clúster presenta un riesgo medio por alojar vSwitches compartidos entre DMZ y LAN interna.

El principio de segregación exige que las cargas de trabajo con exposición pública operen sobre hardware físico o conmutadores dedicados e independientes de los sistemas del núcleo transaccional.