AWS Secrets Manager에서 이제 기본 비밀 정보를 보조 AWS 계정으로 복제할 수 있습니다. 원본이 변경되면 암호 교체를 포함해 복제본도 동기화 상태를 유지합니다. 각 복제본은 별도의 리소스이며, 복제본 계정이 소유한 고객 관리형 KMS 키로 암호화됩니다. 팀은 랜섬웨어나 기본 계정 침해로부터 격리된 복구 계정에 최신 백업을 유지할 수 있습니다. 이 기능은 Secrets Manager를 제공하는 모든 AWS 리전에서 이용할 수 있습니다.
왜 중요한가
보안팀은 별도 계정에 최신 자격 증명 사본을 보관해 중요한 정보를 보호하고 신속하게 복구할 수 있습니다.