Менеджер секретов AWS выполняет шифрование конфиденциальных данных при хранении с помощью принадлежащих пользователю ключей шифрования, которые хранятся в Сервисе управления ключами AWS (AWS KMS). 

• При извлечении конфиденциальных данных Менеджер секретов дешифрует их и передает по безопасному соединению TLS в локальную среду пользователя.
• Менеджер секретов интегрируется с Управлением идентификацией и доступом AWS (IAM) для контроля за доступом к конфиденциальным данным с помощью точно настроенных политик сервиса и политик на основе ресурсов.

Благодаря Менеджеру секретов AWS можно осуществлять ротацию конфиденциальных данных по расписанию или по требованию с помощью консоли Менеджера секретов, AWS SDK или интерфейса командной строки AWS. 

• Менеджер секретов по умолчанию поддерживает ротацию данных пользователей для доступа к БД, размещенной на Amazon RDS и Amazon DocumentDB, и кластерам, размещенным на Amazon Redshift.
• Чтобы осуществлять ротацию секретов, используемых с другими сервисами AWS или 3P, можно расширить функциональные возможности Менеджера секретов, изменив предоставленные образцы функций Lambda.

Создавайте приложения, уделяя особое внимание безопасности конфиденциальных данных.

• Менеджер секретов предоставляет образцы кода для вызова API Менеджера секретов на распространенных языках программирования. Существует два типа API для получения конфиденциальных данных.
  • Получите одну единицу конфиденциальных данных по имени или ARN.
  • Получите группу конфиденциальных данных, предоставив список имен или ARN либо критерии фильтрации, такие как теги.
• Настройте адреса виртуального частного облака (VPC) таким образом, чтобы трафик между VPC и Менеджером секретов не выходил за пределы сети AWS.
• Кроме того, вы можете использовать библиотеки кэширования Менеджера секретов на стороне клиента для оптимизации доступности и уменьшения задержки во время извлечения секретов.

Вы можете использовать Менеджер секретов AWS для обеспечения соответствия нормативным требованиям.

• Используйте правила AWS Config, чтобы убедиться в том, что ваши секреты настроены в соответствии с требованиями вашей организации к безопасности и с соблюдением нормативных актов.
• Управляйте секретами для рабочих нагрузок, на которые распространяется действие Руководства по соблюдению требований к безопасности Министерства обороны США для облачных вычислений (DoD CC SRG IL2, DoD CC SRG IL4 и DoD CC SRG IL5), Федеральной программы управления рисками и авторизацией (FedRAMP), Акта о передаче и защите данных учреждений здравоохранения США (HIPAA), Программы зарегистрированных экспертов по оценке систем информационной безопасности (IRAP), Отчета об аудиторской проверке стороннего поставщика сервисов (OSPAR), стандартов ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 и ISO 9001, Стандарта безопасности данных индустрии платежных карт (PCI-DSS) или System and Organization Control (SOC).
• Просмотрите подробные сведения о программе соответствия AWS и отчет в AWS Artifact.