Гипервизор

Гипервизор распределяет CPU, память и ввод-вывод между виртуальными машинами. Ошибка настройки или взлом этого слоя может затронуть сразу несколько VM.

1. 01

   Гипервизор управляет гостевыми операционными системами и контролирует их взаимодействие с физическим оборудованием.

   Граница применимости: Полная виртуализация по NIST SP 800-125; контейнеры уровня ОС используют другую модель изоляции.

2. 02

   Гипервизор управляет доступом нескольких виртуальных машин к общим CPU, RAM и устройствам, поэтому служит отдельной границей безопасности и распределения ресурсов.

   Граница применимости: Логическое разделение ресурсов; прямой проброс устройств и аппаратные разделы проверяются отдельно.

1. Определите тип гипервизора: первый или второй.
2. Проверьте контур управления и порядок установки обновлений.
3. Зафиксируйте переподписку ресурсов и устройства с прямым пробросом.

• Официальная документация

  Guide to Security for Full Virtualization Technologies

  National Institute of Standards and Technology · NIST SP 800-125, final от января 2011 года

  Определяет full virtualization, VM/guest, hypervisor, bare-metal и hosted architectures, snapshot и isolation boundary.

  Открыть первоисточник ↗
• Первичная спецификация

  AMD64 Architecture Programmer's Manual, Volumes 1–5

  AMD · Volume 1 Rev 3.24, август 2025 года; комплект проверен 29 августа 2026 года

  Официальная программная модель и reference AMD64.

  Открыть первоисточник ↗