Ein Unternehmen muss sichere, im Ruhezustand verschlüsselte Datenbank-Anmeldeinformationen mit geplanter Rotation für seine AWS-gehosteten Datenbanken (Amazon RDS, Amazon DocumentDB und Amazon Aurora) bereitstellen. Welche Lösung erfüllt diese Sicherheits- und Rotationsanforderungen am sichersten?

AWS Secrets Manager ist der sicherste und umfassendste Dienst für die Speicherung und Rotation von Datenbank-Anmeldeinformationen. Er unterstützt die automatische Rotation für verschiedene Datenbanken, einschließlich Amazon RDS, DocumentDB und Aurora, und verwendet dabei Lambda-Blueprints wie SecretsManagerRotationTemplate. Dies gewährleistet, dass Anmeldeinformationen regelmäßig aktualisiert werden, was das Risiko von Kompromittierungen minimiert. IAM-Datenbankauthentifizierung ist zwar sicher, aber sie generiert temporäre Token für den Zugriff, speichert jedoch nicht die statischen Anmeldeinformationen selbst und verwaltet auch nicht deren Rotation. SecureString-Parameter im AWS Systems Manager Parameter Store können Anmeldeinformationen speichern, bieten aber keine integrierte automatische Rotation für Datenbank-Anmeldeinformationen. Das Speichern von Anmeldeinformationen in Amazon S3 ist keine Best Practice für die Verwaltung von Secrets mit Rotation, da es keine native Unterstützung für die automatische Rotation von Datenbank-Anmeldeinformationen bietet und die Verwaltung komplexer wäre.