Amazon API Gateway API は、SaaS プラットフォームを呼び出す必要がある AWS Lambda 関数を起動します。SaaS プラットフォームは、Lambda 関数を認証するために一意のクライアントトークンを発行します。セキュリティエンジニアは、トークンを保存時に暗号化し、実行時に最も費用対効果の高い方法で Lambda 関数に提供する必要があります。どのソリューションがこれらの要件を満たしますか？

AWS Systems Manager Parameter Storeは、設定データ管理とシークレット管理の両方に使用できるサービスです。SecureStringパラメータとしてトークンを保存すると、保存時に自動的に暗号化され、実行時にLambda関数がAWS SDKを使用して取得する際に復号されます。これは、費用対効果が高く、セキュリティ要件を満たすソリューションです。 AWS Secrets Managerも同様の機能を提供しますが、Parameter StoreのSecureStringは、より広範な設定データ管理のニーズに対応し、多くの場合、より費用対効果が高い選択肢となります。API GatewayのLambdaオーソライザーはAPIへのアクセスを認証するものであり、Lambda関数がSaaSプラットフォームを認証するためのトークン管理には直接関係ありません。KMSでトークンを暗号化し環境変数で渡す方法は、環境変数が機密情報を安全に扱うための推奨される方法ではないため、セキュリティリスクがあります。