AWS Secrets Manager ya puede replicar un secreto principal en una cuenta secundaria de AWS. La copia se mantiene sincronizada cada vez que cambia el original, incluidas las rotaciones. Cada réplica es un recurso independiente, cifrado con una clave de KMS administrada por el cliente y propiedad de la cuenta de destino. Los equipos pueden mantener una copia de seguridad actualizada en una cuenta de recuperación aislada del ransomware o de una cuenta principal comprometida. La función está disponible en todas las regiones de AWS donde se ofrece Secrets Manager.
Por qué importa
Los equipos de seguridad pueden proteger credenciales críticas manteniendo una copia actualizada en una cuenta separada para recuperarlas rápidamente.
