Un'azienda ha un'applicazione personalizzata con credenziali incorporate che recupera dati da un cluster DB Amazon RDS for MySQL. L'azienda deve proteggere l'applicazione con il minimo sforzo di programmazione. Ha creato le credenziali sul database RDS per l'utente dell'applicazione. Quale soluzione soddisfa questi requisiti?

La risposta corretta è archiviare le credenziali in AWS Secrets Manager, configurare l'applicazione per caricarle da Secrets Manager e impostare una pianificazione di rotazione tramite una funzione AWS Lambda. Secrets Manager è progettato specificamente per la gestione e la rotazione automatica delle credenziali di database, API e altri segreti, riducendo al minimo lo sforzo di programmazione. La rotazione automatica con Lambda è una funzionalità chiave che migliora la sicurezza senza intervento manuale. Le altre opzioni sono meno ideali: AWS KMS è un servizio di gestione delle chiavi crittografiche, non un archivio di credenziali completo con funzionalità di rotazione automatica integrate per i segreti applicativi. L'archiviazione locale crittografata richiede una gestione manuale della rotazione (cron job), che è meno sicura e più complessa da mantenere rispetto a Secrets Manager. AWS Systems Manager Parameter Store può archiviare credenziali, ma la sua funzionalità di rotazione automatica per i segreti di database è meno robusta e integrata rispetto a Secrets Manager, che è ottimizzato per questo scopo.