¿Puede permitir de forma segura que los usuarios creen máquinas virtuales en sus estaciones de trabajo?

Todo se reduce a la segmentación de red de la máquina virtual o el contenedor de su sistema operativo host. Si tiene una máquina virtual invitada que contiene un sistema operativo vulnerable o un contenedor que aloja una aplicación que no se mantiene correctamente (es decir, parches), suponiendo que cualquiera de estos dos se conecte a su red corporativa a través de una red puente o una red compartida. corre la posibilidad de un ataque que podría penetrar en la red interna. Si se toman los pasos adecuados para segmentar las VM o la red de contenedores desde la red del host (es decir, solo las redes NAT del host o personalizadas), no debería haber ningún problema con que los usuarios creen sus propias VM. Esto supone que tiene una forma de forzar automáticamente esta configuración porque no confiaría en un proceso o en un ser humano para cumplir con la aplicación de la red adecuada.