AWS Secrets Manager peut désormais répliquer un secret principal vers un compte AWS secondaire. La copie reste synchronisée chaque fois que l’original est modifié, y compris lors de sa rotation. Chaque réplique est une ressource distincte, chiffrée avec une clé KMS gérée par le client et détenue par le compte de destination. Les équipes peuvent conserver une sauvegarde à jour dans un compte de reprise isolé des rançongiciels ou d’une compromission du compte principal. Cette fonctionnalité est disponible dans toutes les régions AWS où Secrets Manager est proposé.
Pourquoi c'est important
Les équipes de sécurité peuvent protéger leurs identifiants critiques en conservant une copie à jour dans un compte distinct, afin de rétablir rapidement les données en cas de problème.
