AWS Secrets Managerで、プライマリのシークレットを別のAWSアカウントにレプリケートできるようになりました。元のシークレットが変更されると、ローテーションを含めてコピーも同期されます。各レプリカは独立したリソースで、レプリカ側のアカウントが所有するカスタマーマネージドKMSキーで暗号化されます。チームは、ランサムウェアやプライマリアカウントの侵害の影響を受けない復旧用アカウントに、常に最新のバックアップを保持できます。この機能は、Secrets Managerが提供されているすべてのAWSリージョンで利用できます。
なぜ重要か
セキュリティチームは、重要な認証情報の最新コピーを別のアカウントに保管し、迅速な復旧に備えられます。