AMD SEV
AMD Secure Encrypted Virtualization. Только для EPYC (с 2017 года). Шифрует память ВМ алгоритмом AES-128 с ключом, управляемым процессором безопасности AMD. Гипервизор не может прочитать память гостя. Основа конфиденциальных облачных ВМ.
Три поколения: SEV (2017), SEV-ES (Encrypted State, 2020), SEV-SNP (Secure Nested Paging, 2021). SNP добавляет защиту целостности и аттестацию. Сценарии: ВМ в недоверенном облаке, мультитенантные гипервизоры со взаимным недоверием. Google Cloud Confidential VMs используют SEV, как и Azure DCasv5. Накладные расходы на производительность: 2–5% при типичных нагрузках ВМ. Отличается от Intel SGX: SGX изолирует отдельный процесс (анклав), SEV — целую ВМ. Сегодня сегмент конфиденциальных вычислений во многом принадлежит SEV-SNP, а Intel TDX — ответ на него.