SEV-SNP
AMD Secure Encrypted Virtualization - Secure Nested Paging. EPYC Milan (2021+). Aggiunge la protezione dell'integrità della memoria e l'attestazione remota alla base SEV-ES. VM confidenziali di livello produttivo.
Novità di SNP: livelli di privilegio della macchina virtuale (VMPL, isolamento all'interno della VM), protezione degli interrupt, migrazione sicura. Attestazione remota: il cloud provider può dimostrare a una parte remota che la VM gira davvero su SEV-SNP. Microsoft Azure DCasv5 ed ECasv5: VM confidenziali basate su SEV-SNP. Le Confidential VM di Google Cloud usano AMD SEV-SNP. HashiCorp Vault e Fortanix DSM usano SEV-SNP per la gestione attestata delle chiavi. Oggi SEV-SNP è lo standard di settore per il confidential computing nel cloud. Intel TDX è il concorrente diretto.