AWS Secrets Manager اکنون میتواند یک secret اصلی را به حساب AWS دیگری تکثیر کند. نسخه کپی با هر تغییری در نسخه اصلی، از جمله چرخش کلیدها، همگام میماند. هر نسخه تکثیرشده منبعی مستقل است که با کلید KMS تحت مدیریت مشتری و متعلق به حساب مقصد رمزگذاری میشود. تیمها میتوانند یک نسخه پشتیبانِ بهروز در حساب بازیابی نگه دارند که از باجافزار یا نفوذ به حساب اصلی جداست. این قابلیت در تمام مناطق AWS که Secrets Manager در آنها ارائه میشود، کار میکند.
چرا مهم است
تیمهای امنیتی میتوانند با نگهداری نسخهای بهروز از اطلاعات ورود حیاتی در حسابی جداگانه، از آنها محافظت کنند و در صورت نیاز سریع بازیابیشان کنند.