Ein Benutzer muss die Speicherung und Rotation von Anmeldeinformationen für Geheimnisse, die zwischen Anwendungen geteilt werden, sicher automatisieren und dabei den Verwaltungsaufwand minimieren. Welchen AWS-Dienst sollte er verwenden?

AWS Secrets Manager ist die korrekte Wahl, da er speziell für die sichere Speicherung, Verwaltung und automatische Rotation von Geheimnissen wie Datenbank-Anmeldeinformationen, API-Schlüsseln und anderen sensiblen Daten entwickelt wurde. Er reduziert den Verwaltungsaufwand erheblich, indem er die Rotation von Geheimnissen automatisiert, was die Sicherheit verbessert, ohne dass manuelle Eingriffe erforderlich sind. AWS CloudHSM bietet dedizierte Hardware-Sicherheitsmodule (HSMs) zur Speicherung von kryptografischen Schlüsseln, ist aber nicht primär für die Rotation von Anmeldeinformationen konzipiert. AWS Key Management Service (AWS KMS) verwaltet Verschlüsselungsschlüssel, aber nicht die Geheimnisse selbst oder deren Rotation. Serverseitige Verschlüsselung ist eine Methode zum Schutz von Daten im Ruhezustand, hat aber nichts mit der Verwaltung und Rotation von Anmeldeinformationen zu tun.