Firma posiada niestandardową aplikację z zaszytymi poświadczeniami, która pobiera dane z klastra Amazon RDS for MySQL DB. Firma musi zabezpieczyć aplikację przy minimalnym wysiłku programistycznym. Utworzono poświadczenia w bazie danych RDS dla użytkownika aplikacji. Które rozwiązanie spełnia te wymagania?

AWS Secrets Manager to najlepsze rozwiązanie, ponieważ jest przeznaczone do bezpiecznego przechowywania i automatycznego rotowania poświadczeń baz danych, kluczy API i innych sekretów. Minimalizuje to wysiłek programistyczny, ponieważ Secrets Manager natywnie integruje się z Amazon RDS i może automatycznie rotować poświadczenia za pomocą funkcji AWS Lambda, bez konieczności modyfikowania kodu aplikacji. Przechowywanie poświadczeń w AWS KMS jest niewystarczające, ponieważ KMS służy do zarządzania kluczami szyfrującymi, a nie do bezpośredniego przechowywania i rotacji poświadczeń. Przechowywanie w zaszyfrowanej pamięci lokalnej wymagałoby ręcznego zarządzania rotacją i byłoby mniej bezpieczne. AWS Systems Manager Parameter Store może przechowywać poświadczenia, ale nie oferuje wbudowanej automatycznej rotacji dla RDS w taki sam sposób jak Secrets Manager, co zwiększyłoby wysiłek programistyczny.