仮想化環境では、1台の物理的なサーバーを「仮想マシン」と呼ばれる論理区画に分割し、すべての仮想マシンが「ハイパーバイザー」と呼ばれる基盤上で稼働するため、仮想マシン間は物理ネットワークを必要とせずハイパーバイザーを介して通信でき、また、仮想マシンは容易に新規構築やオン・オフの切り替えができる。このような特長を持つ仮想化環境に特有の脅威からシステムを守るソリューションが「VSS VMware」である。
仮想マシン間の通信は、ハイパーバイサー上の仮想ネットワークで行われるため、ファイヤーウォールやIPS(不正侵入防御装置)といった物理的なネットワーク・セキュリティ装置を配置することができない。そこで「バーチャル・パッチ」機能は、あたかも実際の物理サーバーにパッチを適用した状態を作り出し、ウィルスやワームの攻撃からシステムを防御する。それにより、仮想マシン間通信でも不正侵入などを防ぐことができる。
仮想マシンは、その構築やオン・オフが容易なため、年に1度しか使用しない仮想マシンを通常はオフにしてIT資源を有効に活用できるが、同時に古いOSや、最新のセキュリティ・パッチを適用していないシステムが突然現れる危険性もある。VSS VMwareは、休眠状態からオンされた仮想マシンや、新規に構築された仮想マシンなど、新たに稼働した仮想マシンを自動的に検知し、他の仮想マシンへ影響を与えないよう仮想ネットワークから隔離する。
仮想化環境では、すべての仮想マシンや仮想ネットワークを一元管理できるため、物理サーバー環境に比べてシステム管理者の権限が拡大している。もし管理者が不正を働いた場合には、不正の痕跡を消すこともできる。そこで、管理者の操作をすべて記録する機能を提供し、不正を抑止する。