Un usuario necesita automatizar de forma segura el almacenamiento y la rotación de credenciales para secretos compartidos entre aplicaciones, minimizando al mismo tiempo el esfuerzo de gestión. ¿Qué servicio de AWS debería utilizar?

AWS Secrets Manager es la opción correcta porque está diseñado específicamente para almacenar, rotar y recuperar credenciales de forma segura, como contraseñas, claves API y tokens de base de datos. Permite la rotación automática de secretos, lo que mejora la seguridad y reduce la carga de gestión. AWS CloudHSM proporciona módulos de seguridad de hardware (HSM) dedicados para el almacenamiento de claves criptográficas, pero no gestiona la rotación de credenciales de aplicación. AWS Key Management Service (AWS KMS) gestiona claves criptográficas para el cifrado de datos, no para el almacenamiento y la rotación de credenciales de aplicación. El Cifrado del lado del servidor es una técnica de cifrado de datos en reposo, no un servicio para la gestión automatizada de credenciales.