AWS Secrets Manager kann ein primäres Secret jetzt in ein sekundäres AWS-Konto replizieren. Die Kopie bleibt mit dem Original synchron, auch wenn dieses rotiert wird. Jedes Replikat ist eine separate Ressource und wird mit einem vom Kunden verwalteten KMS-Schlüssel verschlüsselt, der dem Konto des Replikats gehört. Teams können so eine aktuelle Sicherung in einem Wiederherstellungskonto vorhalten, das vor Ransomware oder einem kompromittierten primären Konto geschützt ist. Die Funktion ist in allen AWS-Regionen verfügbar, in denen Secrets Manager angeboten wird.
Warum es wichtig ist
Sicherheitsteams können wichtige Zugangsdaten schützen, indem sie eine aktuelle Kopie in einem separaten Konto für eine schnelle Wiederherstellung vorhalten.
