AWS Bulut Güvenliği

Federal Bilgi İşleme Standardı (FIPS) 140-3

Genel Bakış

FIPS 140 nedir?

Federal Bilgi İşleme Standardı (FIPS) Yayımı 140, hassas bilgileri koruyan şifreleme modülleri için güvenlik gereksinimlerini belirten bir Amerika Birleşik Devletleri ve Kanada hükûmeti standardıdır. FIPS 140 ve 140-3 olarak adlandırılan güncel üçüncü sürümü hakkında daha fazla bilgi için NIST Bilgisayar Güvenliği Kaynak Merkezi web sitesindeki Şifreleme Modülü Doğrulama Programı bölümüne bakın.

AWS FIPS Doğrulama Yaklaşımı

AWS hizmetlerine güç veren şifreleme modülleri, aşağıda ilgili FIPS modül adlarıyla birlikte listelenen birden çok modül türünde FIPS doğrulamasından geçer:

Yazılım kitaplıkları: AWS-LC (dinamik), AWS-LC (statik), AWS OpenSSL FIPS (OpenSSL FIPS Sağlayıcısına dayalı)
İşletim sistemi kitaplıkları: Amazon Linux Çekirdek Şifreleme API'si, Amazon Linux OpenSSL FIPS Sağlayıcısı, Amazon Linux GnuTLS, Amazon Linux NSS, Amazon Linux Libgcrypt
Donanım Güvenlik Modülleri (HSM'ler): AWS Anahtar Yönetim Hizmeti HSM'si, AWS CloudHSM (Marvell LS2 HSM Ailesi)
Optik ağ: AWS Şifreleme Modülü ve AWS Ölçeklenebilir Ağ Şifreleme
Nitro beklemede depolama: AWS Nitro Kart Güvenlik Motoru SSMAE, AWS Nitro Ethernet Depolama Alanı Şifreleme (ESE) Motoru
Nitro VPC ağı: AWS Nitro Ağı

FIPS doğrulama sürecinin döngüsel yapısı nedeniyle (doğrula -> güncelle -> tekrar doğrula) yukarıdaki modül adları, şu konumlardan bir veya daha fazlasındaki çeşitli aşamalarda bulunabilir: FIPS Şifreleme Modülü Doğrulama Programı (CMVP) Arama sayfası, İşlenen Modüller Listesi ve Test Altında Uygulama Listesi. AWS, FIPS modüllerinin bakımı için Şifreleme Modülü Seçimine ve Kullanımına İlişkin FedRAMP Politikası ile tutarlı bir güncelleme akışı metodolojisini izler. Bu yaklaşım kapsamında, resmî doğrulama süreci aracılığıyla büyük güncellemeleri gönderirken FIPS onaylı modda çalışan FIPS onaylı şifreleme modüllerimize en son güncellemeleri ve yamaları uyguluyoruz.

Aktarım sırasında şifreleme için FIPS uç noktaları hariç tüm şifreleme çözümleri küreseldir (yalnızca ABD Ticaret, GovCloud ve Kanada bölgeleri).

Taşınan Veri Şifrelemesi

FIPS Uç Noktaları

FIPS uç noktaları, FIPS onaylı şifreleme kitaplıklarını kullanarak taşıma sırasında şifreleme sağlar. AWS hizmetleri ile müşteri uygulamaları arasındaki iletişimin CMVP sertifikalı ve FIPS onaylı modda çalışan şifreleme modüllerini kullandığından emin olurlar. Bu sayfada listelenen tüm FIPS uç noktaları, yayınlanan her yeni ana sürüm için düzenli FIPS doğrulamasından geçen AWS-LC'nin (dinamik) en son sürümündeki şifrelemeyi kullanır. AWS-LC hakkında daha fazla bilgiyi bu AWS Güvenlik blog gönderisinde bulabilirsiniz.

AWS Site-to-Site Optik

Veri merkezlerimiz ile bölgelerimizi bağlayan AWS küresel ağında aktarılan tüm veriler, güvenli tesislerimizden ayrılmadan önce fiziksel katmanda otomatik olarak şifrelenir. Bu AES256 özellikli MACsec şifreleme uç cihazları, AWS Şifreleme Modülü ve İşlenen Modüller Listesi'ndeki AWS Ölçeklenebilir Ağ Şifrelemesi doğrulamalarının yanı sıra diğer satıcıların Orijinal Ekipman Üreticisi (OEM) FIPS modüllerindeki şifrelemeleri kullanır.

AWS İstemci VPN ve Site-to-Site VPN

AWS İstemci VPN ve Site-to-Site VPN, her ikisi de düzenli FIPS doğrulamasından geçen AWS-LC (statik) ve Amazon Linux 2023 çekirdeğinin en son sürümündeki şifrelemeyi kullanır. AWS Site-to-Site VPN uç noktaları, IPsec işlemlerinde IKEv2 için AWS-LC ve Amazon Linux 2023 çekirdeğini kullanırken AWS İstemci VPN ise sunucu tarafı şifrelemede AWS-LC'yi kullanır.

FIPS Onaylı HSM'ler (Anahtar Koruması)

AWS Anahtar Yönetimi Hizmeti (KMS) veya AWS CloudHSM gibi FIPS onaylı donanım güvenliği modülleri (HSM'ler), FIPS 140-3 Seviye 3'te Şifreleme Modülü Doğrulama Programı (CMVP) kapsamında bağımsız olarak doğrulanmış fiziksel HSM'leri kullanır. Bu hizmetler, düz metin anahtarlarının dışa aktarılamadığı, kurcalamaya karşı dayanıklı bir sınır içinde anahtarları korur.

AWS Anahtar Yönetimi Hizmeti (AWS KMS)

AWS KMS, FIPS 140-3 Seviye 3 doğrulamasından geçmiş veya doğrulama sürecinde olan HSM'leri kullanır. Modüller, KMS'ye işlevsellik sağlarken yalnızca FIPS onaylı modda çalışır. KMS'de bir HSM'nin her üretim sürümü FIPS 140 onayından geçer.

Doğrulama Seviyesi: FIPS 140-3 Seviye 3
Daha Fazla Bilgi: AWS Anahtar Yönetim Hizmeti özellikleri → Güvenli

AWS CloudHSM

^{⚠️ ÖNEMLİ GEÇİŞ BİLDİRİMİ
4 Ocak 2026'da hsm1.medium sertifikası CMVP geçmişi listesine taşındı. Müşteriler, hsm2m.medium bulut sunucusu türüne geçmelidir.}

AWS CloudHSM, CMVP sertifikalı ve FIPS onaylı modda çalışan özel, tek kiracılı HSM'ler sağlar

Doğrulama Seviyesi: FIPS 140-3 Seviye 3
Daha Fazla Bilgi: AWS CloudHSM FIPS Doğrulaması

Bekleyen Veri Şifrelemesi

Temel depolama hizmetlerimiz, hem müşteriler hem de diğer AWS hizmetleri tarafından yararlanılan, AWS'deki beklemede depolanan en büyük veri yerlerini temsil eder. İşlenen FIPS Modülleri sayfasındaki veya tamamlanmış AWS FIPS doğrulamaları listesindeki kitaplıkların FIPS tarafından test edilmiş en son sürümünü kullanırlar:

Amazon S3 - Tüm çalışma modları (SSE-S3, SSE-KMS, SSE-C, DSSE-KMS, S3 Bucket Keys), Sunucu tarafı şifreleme için AWS-LC'yi (Statik) kullanır.
Amazon DynamoDB - Tüm çalışma modları, sunucu tarafı şifreleme için AWS-LC'yi (Statik) kullanır.
Amazon Esnek Blok Deposu (EBS) - Nitro bulut sunucuları [Nitro Ethernet Depolama Şifreleme (ESE) Motorunu kullanan NVMR Direct'i destekleyen bulut sunucuları (ör. C8gb, M8gb, R8gb bulut sunucuları) hariç], Nitro Kart Güvenlik Motorunu (SSMAE) kullanarak EBS birimlerini şifreler.
Amazon EC2 Nitro - Nitro bulut sunucuları, sunucu tarafı şifreleme için AWS Nitro Kart Güvenlik Motoru SSMAE'yi kullanır.

İşletim Sistemleri

Amazon Linux FIPS Modu

Amazon Linux (AL), hem çekirdek hem de kullanıcı alanı şifrelemesi dâhil olmak üzere işletim sistemi düzeyinde uyumlu şifreleme işlemlerine ihtiyaç duyan müşteriler için FIPS modu desteği sağlar. Daha fazla bilgi:

Hizmete Göre FIPS Uç Noktaları

Son güncelleme: 8 Mayıs 2026

Ek Kaynaklar

AWS; müşterilerin AWS ABD Doğu/Batı, AWS GovCloud (ABD) veya AWS Kanada (Orta/Batı) bölgelerini kullanırken uyumluluk durumunu yönetmek için ihtiyacı olan bilgileri sağlamak amacıyla müşterilerle birlikte çalışır.

AWS uyumluluk programları ve sertifikaları hakkında sorularınız varsa AWS hesabı ekibinizle iletişime geçin veya AWS Uyumluluk Programları sayfasını ziyaret edin. Hizmete özgü ek bilgileri, AWS Konsolu'ndan Artifact'e erişerek bulabilirsiniz.

SSS

Tüm AWS Uç Noktalarını nerede bulabilirim?

Tüm AWS uç noktalarının listesi için AWS Genel Referansı'nda Bölgeler ve Uç Noktalar bölümüne bakın. Federe kullanıcılara AWS Management Console'a tek oturum açma erişimi verme hakkında bilgi için bkz. Federe Kullanıcılara Doğrudan AWS Yönetim Konsolu Erişimi Verme.

AWS GovCloud (ABD) uç noktalarını (FIPS Olmayan) nerede bulabilirim?

AWS uç noktalarının listesi için AWS Genel Referansı'nda hizmet uç noktaları bölümüne bakın.