¿Qué servicio de AWS puede almacenar de forma segura las credenciales de Amazon RDS y rotar automáticamente las contraseñas de los usuarios de la base de datos de forma programada?

AWS Secrets Manager es el servicio diseñado específicamente para almacenar, administrar y rotar de forma segura secretos como credenciales de bases de datos (incluidas las de Amazon RDS), claves API y otros secretos. Permite la rotación automática de contraseñas de bases de datos de forma programada, lo que mejora la postura de seguridad al reducir la vida útil de las credenciales. Amazon S3 es un servicio de almacenamiento de objetos y no está diseñado para la gestión segura y la rotación de credenciales. AWS Systems Manager Parameter Store se utiliza para almacenar datos de configuración y secretos, pero no ofrece la rotación automática de credenciales de bases de datos como Secrets Manager. AWS CloudTrail es un servicio de registro y auditoría que registra la actividad de la cuenta de AWS, no un almacén de secretos.