AMD SEV
AMD Secure Encrypted Virtualization. Yalnızca EPYC'te (2017+). VM belleğini, AMD Secure Processor'ın yönettiği bir anahtarla AES-128 kullanarak şifreler. Hipervizör konuk belleğini okuyamaz. Gizli bulut VM'lerinin temelidir.
Üç nesil: SEV (2017), SEV-ES (Encrypted State, 2020), SEV-SNP (Secure Nested Paging, 2021). SNP bütünlük koruması ve doğrulama (attestation) ekler. Kullanım alanları: güvenilmeyen bulut VM'leri, karşılıklı güvensizliğin olduğu çok kiracılı hipervizörler. Google Cloud Confidential VM'ler SEV kullanır; Azure DCasv5 de. Tipik VM iş yüklerinde performans yükü: %2–5. Intel SGX'ten farkı: SGX işlem başına enklav, SEV ise VM başına yalıtımdır. Güncel durum: gizli hesaplama segmentine SEV-SNP hâkim; Intel TDX buna verilen yanıttır.