Un utilisateur doit automatiser de manière sécurisée le stockage et la rotation des informations d'identification pour les secrets partagés entre les applications, tout en minimisant l'effort de gestion. Quel service AWS devrait-il utiliser ?

AWS Secrets Manager est le service approprié car il est conçu spécifiquement pour stocker, gérer et faire pivoter automatiquement les secrets tels que les informations d'identification de bases de données, les clés API et d'autres secrets. Il offre une rotation automatique des secrets, un audit et un contrôle d'accès granulaires, ce qui minimise l'effort de gestion tout en améliorant la sécurité. AWS CloudHSM fournit un matériel de sécurité (HSM) dédié dans le cloud pour la génération et le stockage de clés cryptographiques, mais il n'automatise pas la rotation des informations d'identification des applications. AWS Key Management Service (KMS) permet de créer et de contrôler des clés de chiffrement, mais il ne gère pas le stockage et la rotation des secrets d'application. Le chiffrement côté serveur est une méthode de protection des données au repos, mais ce n'est pas un service de gestion des secrets ou de rotation des informations d'identification.