外部SaaSプロバイダーへの接続に使用される認証情報が、現在、設定ファイルに平文で保存されています。開発者はこれらのAPI認証情報を保護し、四半期ごとに自動ローテーションを強制する必要があります。最も安全なアプローチを提供するソリューションはどれですか？

AWS Secrets Managerは、データベースの認証情報、APIキー、その他のシークレットを安全に保存、管理、ローテーションするための専用サービスです。自動ローテーション機能は、四半期ごとの要件を満たし、平文での保存よりもはるかに安全です。アプリケーションはSecrets Managerからシークレットをプログラムで取得できます。 AWS KMSはデータを暗号化しますが、認証情報自体のローテーション機能は提供しません。AWS STSは一時的な認証情報を提供しますが、外部SaaSプロバイダーへの接続認証情報の管理や自動ローテーションには直接対応していません。AWS Systems Manager Parameter Storeはシークレットの保存に適していますが、自動ローテーション機能はSecrets Managerほど堅牢ではありません。