AWS Secrets Manager kan nu een primair geheim repliceren naar een secundair AWS-account. De kopie blijft gesynchroniseerd wanneer het origineel verandert, ook bij rotaties. Elke replica is een afzonderlijke resource die wordt versleuteld met een door de klant beheerde KMS-sleutel van het account waarin de replica staat. Teams kunnen zo een actuele back-up bewaren in een herstelaccount dat is afgeschermd van ransomware of een gehackt primair account. De functie werkt in alle AWS-regio's waar Secrets Manager beschikbaar is.
Waarom het ertoe doet
Beveiligingsteams kunnen belangrijke inloggegevens beschermen met een actuele kopie in een apart account, zodat ze die snel kunnen herstellen.
