AMD SEV
AMD Secure Encrypted Virtualization. Tylko w EPYC (od 2017). Szyfruje pamięć maszyn wirtualnych algorytmem AES-128 kluczem zarządzanym przez AMD Secure Processor. Hipernadzorca nie może odczytać pamięci gościa. Fundament poufnych maszyn wirtualnych w chmurze.
Trzy generacje: SEV (2017), SEV-ES (Encrypted State, 2020) i SEV-SNP (Secure Nested Paging, 2021). SNP dodaje ochronę integralności i atestację. Zastosowania: maszyny wirtualne w niezaufanej chmurze oraz wielodostępne hipernadzorcy, w których strony wzajemnie sobie nie ufają. Confidential VMs w Google Cloud używają SEV, podobnie Azure DCasv5. Narzut wydajności: 2–5 % przy typowych obciążeniach VM. Różni się od Intel SGX: SGX to enklawa na poziomie procesu, SEV to izolacja na poziomie całej VM. Obecny układ sił: segment confidential computing zdominowany przez SEV-SNP, a Intel TDX jest odpowiedzią na to.