AMD SEV-SNP (Secure Encrypted Virtualization-Secure Nested Paging) è un insieme di funzionalità di confidential computing per le macchine virtuali. Cripta la memoria del guest e aggiunge protezioni di integrità in modo che l'hypervisor host e altri software privilegiati non possano leggere o modificare liberamente il contenuto di una VM protetta. Supporta anche l'attestazione, consentendo a un guest di dimostrare che è in esecuzione sull'hardware previsto con le giuste protezioni abilitate.
Questo è importante perché molti attacchi al cloud e ai data center iniziano con l'accesso privilegiato all'host. SEV-SNP è progettato per ridurre i danni derivanti da quel livello di compromissione, soprattutto per i carichi di lavoro che gestiscono segreti, chiavi o dati regolamentati. I difensori lo usano per isolare VM sensibili, ma dipende comunque dal fatto che la piattaforma circostante sia sufficientemente affidabile da impedire manomissioni del percorso della memoria fisica, del firmware e dell'accesso al server.