Tijdens een review van duizenden AWS Lambda-functies ontdekt een beveiligingsengineer gevoelige gegevens in omgevingsvariabelen die als platte tekst zichtbaar zijn in de Lambda-console. De geheimen zijn korte waarden. Wat is de meest kosteneffectieve oplossing?

De meest kosteneffectieve oplossing is het opslaan van de waarden als veilige stringparameters in AWS Systems Manager Parameter Store. Parameter Store biedt gratis opslag voor een groot aantal parameters en integreert naadloos met AWS Lambda voor runtime-ophaling. Dit voldoet aan de vereiste om gevoelige gegevens te beveiligen en de kosten laag te houden. Het gebruik van IAM-beleid om weergave te voorkomen, beveiligt de gegevens niet op de juiste manier; ze blijven in platte tekst aanwezig. AWS Step Functions is niet ontworpen voor het opslaan van geheimen en zou een onnodig complexe en duurdere oplossing zijn. AWS Secrets Manager is een uitstekende optie voor het opslaan van geheimen, maar brengt kosten met zich mee per geheim en per API-aanroep, wat het minder kosteneffectief maakt dan Parameter Store voor korte, statische waarden.