SEV-SNP
AMD Secure Encrypted Virtualization – Secure Nested Paging. Ab EPYC Milan (2021). Ergänzt das bisherige SEV-ES um Speicherintegritätsschutz und Remote-Attestierung. Produktionsreife Confidential VMs.
SNP-Erweiterungen: Virtual Machine Privilege Levels (VMPL — Isolation innerhalb der VM), Interrupt-Schutz, sichere Migration. Remote-Attestierung: Der Cloud-Anbieter kann einer entfernten Partei beweisen, dass die VM tatsächlich unter SEV-SNP läuft. Microsoft Azure DCasv5 und ECasv5 setzen auf SEV-SNP-basierte Confidential VMs, ebenso Google Clouds Confidential VMs. HashiCorp Vault und Fortanix DSM nutzen SEV-SNP für attestiertes Schlüsselmanagement. Heute ist SEV-SNP der Industriestandard für Confidential Cloud Computing. Direkter Konkurrent ist Intel TDX.