Какие преимущества дает включение Intel VT-d для безопасности системы?

Некоторые преимущества включения Intel VT-d для безопасности системы:

• Изоляция виртуальных машин. 13 Технология позволяет создавать надёжные виртуальные машины, изолированные друг от друга и от хост-системы. 2 Это обеспечивает более высокий уровень безопасности, так как каждая виртуальная машина работает в собственном контейнере и не имеет доступа к другим машинам или хост-системе. 2
• Защита от вредоносного сетевого трафика. 1 Виртуальное сетевое устройство, обеспечивающее защиту от вредоносного трафика, существует в собственном виртуальном разделе. 1 Оно отслеживает и фильтрует весь трафик и пересылает на виртуальный адаптер только разрешённый трафик. 1
• Защита от атак DMA. 5 Технология предотвращает несанкционированный доступ к памяти устройства, в том числе со стороны заражённых устройств. 5
• Контроль доступа в конечной точке. 1 Технология ограничивает доступ к корпоративным службам, разрешая доступ только клиентским платформам, которые соответствуют требованиям. 1
• Карантин. 1 Технология позволяет защититься от опасности, переключив систему в частную сеть IT-администрирования для исправления или установки обновлений. 1