Una secure VM è una macchina virtuale isolata usata per eseguire un carico di lavoro con confini più rigidi rispetto a un normale processo applicativo o a un server condiviso. Si basa sulla virtualizzazione e su una configurazione rafforzata per mantenere il guest separato dagli altri sistemi, anche se il carico di lavoro è esposto a input ostili o a un bug. In pratica, questo isolamento aiuta a contenere una compromissione e limita il movimento laterale se il codice all'interno della VM viene abusato.
In ambito di sicurezza informatica, le secure VM vengono usate per proteggere attività ad alto rischio come l'apertura di file non attendibili, la gestione di chiamate agli strumenti dell'agente o l'elaborazione di dati sensibili. I difensori le associano a un accesso di rete limitato, credenziali separate e registrazione dei log, così che le azioni possano essere esaminate in seguito. Gli aggressori possono comunque tentare di evadere, abusare dei servizi connessi o sfruttare bridge eccessivamente permissivi tra la VM e il resto dell'ambiente, quindi l'isolamento è più forte quando i permessi vengono mantenuti al minimo.