Suponho que você precisa de uma tecnologia de 'contêiner'.
Dê uma olhada no docker (que é uma tecnologia de contêiner muito famosa agora).
Ele executa o processo em um contêiner separado, que pode ter diferentes grupos de controle, namespaces de recursos, etc. e também pode ter uma configuração de servidor de dns diferente.