AMD SEV-SNP

AMD SEV-SNPとは、アドバンスト・マイクロ・デバイス社が提供するプロセッサのセキュリティ機能であり、Secure Encrypted Virtualizationの発展形であるSecure Nested Pagingの略称です。従来の仮想化環境では、ハイパーバイザーと呼ばれる仮想化管理ソフトが管理権限を持っており、理論上はゲスト仮想マシンのメモリ領域を閲覧したり改ざんしたりすることが可能でした。これに対して本技術は、ハードウェアレベルで仮想マシンのメモリを完全に暗号化するとともに、メモリの整合性を保護する仕組みを追加しています。これにより、ハイパーバイザー自体がマルウェア等によって乗っ取られたり、悪意ある管理者によってアクセスを受けたりした場合であっても、仮想マシン内の機密データやプログラムコードを守ることが可能になります。