AWS Secrets Manager 现在可以将主密钥复制到另一个 AWS 账户。每当原密钥发生变化(包括轮换)时,副本都会保持同步。每个副本都是独立资源,使用由副本所属账户管理的客户管理型 KMS 密钥加密。团队可以在恢复账户中保留一份实时备份,使其与勒索软件攻击或主账户遭到入侵的风险隔离。该功能适用于所有提供 Secrets Manager 的 AWS 区域。
为什么重要
安全团队可以在独立账户中保留最新的关键凭证副本,以便在需要时快速恢复。
AWS 现在支持自动将密钥复制到另一个 AWS 账户,用于备份和灾难恢复。
简讯作者: OossaOossa 发布日期: 1 分钟阅读
AWS Secrets Manager 现在可以将主密钥复制到另一个 AWS 账户。每当原密钥发生变化(包括轮换)时,副本都会保持同步。每个副本都是独立资源,使用由副本所属账户管理的客户管理型 KMS 密钥加密。团队可以在恢复账户中保留一份实时备份,使其与勒索软件攻击或主账户遭到入侵的风险隔离。该功能适用于所有提供 Secrets Manager 的 AWS 区域。
安全团队可以在独立账户中保留最新的关键凭证副本,以便在需要时快速恢复。
Oossa · 新闻简报
一周 AI,讲明白
每周一,用通俗的语言讲清值得知道的新闻。免费,无垃圾邮件。