Um usuário precisa automatizar com segurança o armazenamento e a rotação de credenciais para segredos compartilhados entre aplicações, minimizando o esforço de gerenciamento. Qual serviço da AWS ele deve usar?

AWS Secrets Manager é a escolha correta porque ele foi projetado especificamente para armazenar, gerenciar e rotacionar credenciais de forma segura, como senhas de banco de dados, chaves de API e outros segredos. Ele automatiza a rotação de segredos, minimizando o esforço de gerenciamento e aumentando a segurança. AWS CloudHSM oferece módulos de segurança de hardware (HSMs) dedicados para armazenamento de chaves criptográficas, mas não gerencia a rotação de credenciais de aplicações. AWS Key Management Service (AWS KMS) gerencia chaves de criptografia para proteger dados, mas não armazena nem rotaciona credenciais de aplicações. Criptografia do lado do servidor é uma técnica para proteger dados em repouso, mas não é um serviço para gerenciar e rotacionar credenciais.