AWS Secrets Manager può ora replicare un secret primario in un account AWS secondario. La copia resta sincronizzata ogni volta che l’originale cambia, anche quando viene ruotato. Ogni replica è una risorsa separata, cifrata con una chiave KMS gestita dal cliente e di proprietà dell’account di replica. I team possono mantenere un backup aggiornato in un account di ripristino, isolato da ransomware o dalla compromissione dell’account primario. La funzionalità è disponibile in tutte le Regioni AWS in cui è offerto Secrets Manager.
Perché conta
I team di sicurezza possono proteggere le credenziali critiche conservandone una copia aggiornata in un account separato, per ripristinarle rapidamente.
