数千のAWS Lambda関数をレビューしている際に、セキュリティエンジニアは、Lambdaコンソールでプレーンテキストとして表示される環境変数に機密データがあることを発見しました。シークレットは短い値です。最も費用対効果の高い修正方法は何ですか？

この問題は、Lambda環境変数に保存されている機密データを保護するための、最も費用対効果の高い解決策を求めています。 正解は、値をAWS Systems Manager Parameter Storeのセキュアな文字列パラメータとして保存し、実行時に取得することです。Parameter Storeは、追加料金なしで機密データを保存でき、IAMポリシーでアクセスを制御できるため、費用対効果が高いです。 IAMポリシーで環境変数の表示を制限しても、データ自体はプレーンテキストとして残り、Lambdaコードやログから漏洩するリスクがあります。AWS Step Functionsはワークフローオーケストレーションサービスであり、シークレットの保存には適していません。AWS Secrets Managerも機密データの保存に適していますが、Parameter Storeのセキュアな文字列パラメータは、より費用対効果の高い選択肢となります。