O AWS Secrets Manager agora pode replicar um segredo primário para uma conta AWS secundária. A cópia permanece sincronizada sempre que o original é alterado, inclusive durante as rotações. Cada réplica é um recurso separado, criptografado com uma chave KMS gerenciada pelo cliente e pertencente à conta da réplica. As equipes podem manter um backup atualizado em uma conta de recuperação isolada de ransomware ou do comprometimento da conta primária. O recurso está disponível em todas as regiões da AWS onde o Secrets Manager é oferecido.
Por que importa
As equipes de segurança podem proteger credenciais essenciais mantendo uma cópia atualizada em uma conta separada para agilizar a recuperação.
