Secrets Manager コンソールに「やることリスト」が登場！推奨アクションで守りを強化
やっほー、しぃちゃんだよ！シークレットの守りを、コンソールが教えてくれるようになったよ！
AWS What's New
aws.amazon.com
なにが発表されたの？
AWS の What's New で、AWS Secrets Manager が AWS Recommended Actions フレームワークと連携したと発表されたよ。シークレットごとに、状況に合った実行しやすい提案が、Secrets Manager コンソールに直接表示されるの。
これで何が変わるの？
コンソールを離れずに、シークレットと並べて個別の推奨事項を見られて、セキュリティ態勢の改善とベストプラクティスへの対応ができるよ。
見つけられる例はこれだよ。
- ローテーションの設定が必要なシークレット
- 暗号化に、デフォルトのサービス提供キーではなく、カスタマーマネージドキーを使うべきシークレット
- そのほかのシークレット設定の改善
これらを、ひとつのビューから対応できるよ。
深く潜ってみよう
- 提供範囲は、Secrets Manager がある AWS 商用リージョンすべて
- 追加料金なし
- 使い始めるには、AWS Secrets Manager コンソールを開く
まとめ
- Secrets Manager が AWS Recommended Actions と連携
- ローテーションや CMK 利用など、改善提案をコンソールで確認できる
- 全商用リージョンで、追加料金なし
シークレットの棚卸しを後回しにしがちなみんなは、コンソールをのぞいてみてね！