Hab ich das richtig vestanden, dass ihr für nahezu jede Anwendung eine eigene lokale VM erzeugen wollt? Und der Sinn hinter diesem Megaaufwand ist, dass es irgendwas sicherer machen soll? Krasse Theorie. Ich persönlich glaube, dass damit die Sicherheit nicht erhöht wird und der Aufwand (allein fürs patchen der VMs) und die Kosten (Personal, Lizenzen, etc.) massiv steigen wird.
Ich würde an deiner Stelle mal damit anfange und ganz konkret aufschreiben, was das bringen soll. Bislang hast du dafür keine Argumente genannt aus mal das Schlagwort "Sicherheit" benutzt.