Una capa de software que existe sobre el hardware y debajo de uno o más sistemas operativos. Crea particiones para proporcionar entornos de ejecución aislada y gestiona el acceso de cada partición de recursos de hardware.