А что вы знаете про защиту на уровне гипервизора? Если хочется поставить поверх антивирус, то надо надавать себе по рукам и зайти на линкмитап послушать доклад Александра Шатненко. Оно расскажет как можно сегментировать сетевые потоки внутри виртуальной среды, как контролировать трафик на уровне гипервизора и не делать из виртуальной среды чёрную дыру с точки зрения ИБ.

Если интересно, но непонятно как попасть, вот простой рецепт. Идёшь сюда https://linkmeetup.ru/ и там всё читаешь.