AMD SEV
AMD Secure Encrypted Virtualization. Solo en EPYC (desde 2017). Cifra la memoria de la máquina virtual con AES-128 mediante una clave que gestiona el AMD Secure Processor. El hipervisor no puede leer la memoria del huésped. Base de las VM confidenciales en la nube.
Tres generaciones: SEV (2017), SEV-ES (Encrypted State, 2020) y SEV-SNP (Secure Nested Paging, 2021). SNP añade protección de integridad y atestación. Casos de uso: VM sobre nubes no confiables e hipervisores multiinquilino donde nadie se fía de nadie. Las Confidential VMs de Google Cloud usan SEV, igual que las Azure DCasv5. Sobrecarga de rendimiento: del 2 al 5 % en cargas típicas. Se distingue de Intel SGX: SGX aísla por proceso mediante enclaves, mientras que SEV aísla la máquina virtual entera. Hoy el segmento de computación confidencial lo domina SEV-SNP, e Intel TDX es la respuesta.