AMD SEV
AMD Secure Encrypted Virtualization. Alleen op EPYC (2017 en later). Versleutelt vm-geheugen met AES-128, met een sleutel die door de AMD Secure Processor wordt beheerd. De hypervisor kan het gastgeheugen niet lezen. Fundament voor confidential-cloud-vm's.
Drie generaties: SEV (2017), SEV-ES (Encrypted State, 2020) en SEV-SNP (Secure Nested Paging, 2021). SNP voegt integriteitsbescherming en attestatie toe. Toepassingen: vm's in een niet-vertrouwde cloud en multi-tenant-hypervisors met wederzijds wantrouwen. Google Cloud Confidential VM's gebruiken SEV, Azure DCasv5 ook. Prestatieverlies: 2–5% bij typische vm-workloads. Te onderscheiden van Intel SGX: SGX werkt per proces-enclave, SEV isoleert per vm. Huidige stand: het confidential-computingsegment wordt gedomineerd door SEV-SNP, en Intel TDX is het antwoord daarop.