Uno strato di software esistente sopra l'hardware e sotto uno o più sistemi operativi. Crea partizioni per fornire ambienti di esecuzione isolati e gestisce l'accesso di ogni partizione di risorse hardware.