Qual serviço da AWS permite armazenar e recuperar credenciais criptografadas sob demanda com segurança?

O AWS Secrets Manager permite armazenar, gerenciar e recuperar credenciais de banco de dados, chaves de API e outros segredos com segurança ao longo de seu ciclo de vida. Ele integra-se a outros serviços da AWS para rotação automática de segredos, auditoria e controle de acesso. O AWS Encryption SDK é uma biblioteca de cliente que ajuda a criptografar e descriptografar dados em seus aplicativos, mas não armazena nem gerencia segredos. O AWS Security Hub é um serviço que fornece uma visão abrangente do seu estado de segurança na AWS e ajuda a verificar a conformidade com os padrões de segurança, mas não armazena credenciais. O AWS Artifact é um portal para relatórios de conformidade sob demanda, como relatórios de auditoria SOC, e não um serviço de gerenciamento de segredos.