Une entreprise doit fournir des informations d'identification de base de données sécurisées, chiffrées au repos, avec une rotation planifiée pour ses bases de données hébergées sur AWS (Amazon RDS, Amazon DocumentDB et Amazon Aurora). Quelle solution répond le plus sûrement à ces exigences de sécurité et de rotation ?

AWS Secrets Manager est la solution la plus sûre car il est conçu spécifiquement pour stocker, gérer et faire pivoter les informations d'identification de bases de données, les clés API et d'autres secrets. Il prend en charge le chiffrement au repos et en transit, et offre une rotation automatique intégrée à l'aide de fonctions Lambda prédéfinies (comme SecretsManagerRotationTemplate), ce qui répond directement à toutes les exigences. L'authentification de base de données IAM est une bonne pratique, mais elle ne gère pas la rotation des informations d'identification pour toutes les bases de données mentionnées de manière centralisée et automatisée comme Secrets Manager. AWS Systems Manager Parameter Store peut stocker des SecureString, mais la rotation automatique n'est pas une fonctionnalité native pour les informations d'identification de bases de données, nécessitant une implémentation personnalisée plus complexe. Stocker des informations d'identification dans Amazon S3 n'est pas la méthode la plus sécurisée ou la plus pratique pour la gestion des secrets et la rotation, car S3 est un service de stockage d'objets et non un gestionnaire de secrets dédié.