AMD SEV / SEV-SNP.

Tecnologia AMD EPYC que cifra y protege la integridad de la memoria de cada maquina virtual, aislando a los huespedes de un hipervisor malicioso o comprometido. Pertenece a la categoría de Criptografía en ciberseguridad.

Tecnologia AMD EPYC que cifra y protege la integridad de la memoria de cada maquina virtual, aislando a los huespedes de un hipervisor malicioso o comprometido.

AMD Secure Encrypted Virtualization (SEV) cifra la memoria de cada maquina virtual con una clave especifica por VM gestionada por el procesador AMD Secure Processor del chip. SEV-ES extiende la proteccion al estado de registros en las salidas de VM, y SEV-SNP (Secure Nested Paging), introducido con EPYC 7003 Milan, anade integridad de memoria (Reverse Map Table) frente a remapeo, replay y aliasing maliciosos por el hipervisor. SEV-SNP soporta atestacion remota del estado del huesped (cadena VCEK/VLEK) para cargas de computacion confidencial. Sustenta las VM confidenciales de Azure (DCasv5/ECasv5), ofertas anexas a AWS Nitro Enclaves y las Confidential VM de Google Cloud, permitiendo ejecutar Linux/Windows sin modificar con aislamiento criptografico del proveedor cloud.

Las defensas contra AMD SEV / SEV-SNP combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: SEV, SEV-ES, SEV-SNP, Secure Encrypted Virtualization.