Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Русский
Entry № 044

AMD SEV / SEV-SNP

Что такое AMD SEV / SEV-SNP?

AMD SEV / SEV-SNPТехнология AMD EPYC, шифрующая и защищающая целостность памяти каждой виртуальной машины и изолирующая гостей от вредоносного или скомпрометированного гипервизора.

AMD Secure Encrypted Virtualization (SEV) шифрует память каждой виртуальной машины уникальным ключом, которым управляет встроенный в кристалл AMD Secure Processor. SEV-ES дополнительно шифрует состояние регистров при выходах из ВМ, а SEV-SNP (Secure Nested Paging), появившийся в EPYC 7003 Milan, обеспечивает целостность памяти через Reverse Map Table, защищая от вредоносного ремаппинга, повторов и алиасинга со стороны гипервизора. SEV-SNP поддерживает удалённую аттестацию измерения гостя (цепочка VCEK/VLEK) для рабочих нагрузок конфиденциальных вычислений. На SEV-SNP построены Azure Confidential VM (DCasv5/ECasv5), смежные предложения AWS вокруг Nitro Enclaves и Confidential VM Google Cloud, позволяя запускать немодифицированные Linux/Windows-гости с криптографической изоляцией от поставщика облака.

● Примеры

  1. 01

    Конфиденциальные ВМ Azure DCasv5/ECasv5 используют AMD SEV-SNP.

  2. 02

    Конфиденциальные узлы Kubernetes проверяют отчёт аттестации перед входом в кластер.

● Частые вопросы

Что такое AMD SEV / SEV-SNP?

Технология AMD EPYC, шифрующая и защищающая целостность памяти каждой виртуальной машины и изолирующая гостей от вредоносного или скомпрометированного гипервизора. Относится к категории Криптография в кибербезопасности.

Что означает AMD SEV / SEV-SNP?

Технология AMD EPYC, шифрующая и защищающая целостность памяти каждой виртуальной машины и изолирующая гостей от вредоносного или скомпрометированного гипервизора.

Как работает AMD SEV / SEV-SNP?

AMD Secure Encrypted Virtualization (SEV) шифрует память каждой виртуальной машины уникальным ключом, которым управляет встроенный в кристалл AMD Secure Processor. SEV-ES дополнительно шифрует состояние регистров при выходах из ВМ, а SEV-SNP (Secure Nested Paging), появившийся в EPYC 7003 Milan, обеспечивает целостность памяти через Reverse Map Table, защищая от вредоносного ремаппинга, повторов и алиасинга со стороны гипервизора. SEV-SNP поддерживает удалённую аттестацию измерения гостя (цепочка VCEK/VLEK) для рабочих нагрузок конфиденциальных вычислений. На SEV-SNP построены Azure Confidential VM (DCasv5/ECasv5), смежные предложения AWS вокруг Nitro Enclaves и Confidential VM Google Cloud, позволяя запускать немодифицированные Linux/Windows-гости с криптографической изоляцией от поставщика облака.

Как защититься от AMD SEV / SEV-SNP?

Защита от AMD SEV / SEV-SNP обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия AMD SEV / SEV-SNP?

Распространённые альтернативные названия: SEV, SEV-ES, SEV-SNP, Secure Encrypted Virtualization.

● Связанные термины