AWS Secrets Manager kan nu replikera en primär hemlighet till ett sekundärt AWS-konto. Kopian hålls synkroniserad när originalet ändras, även vid rotationer. Varje replik är en separat resurs som krypteras med en kundhanterad KMS-nyckel som ägs av kontot där repliken finns. Team kan ha en aktuell säkerhetskopia i ett återställningskonto som är isolerat från utpressningsprogram eller ett komprometterat primärkonto. Funktionen finns i alla AWS-regioner där Secrets Manager erbjuds.
Varför det spelar roll
Säkerhetsteam kan skydda viktiga autentiseringsuppgifter genom att hålla en uppdaterad kopia i ett separat konto, redo för snabb återställning.