AWS - Secrets Manager Enum
AWS Secrets Manager
AWS Secrets Manager призначений для усунення використання жорстко закодованих секретів у додатках, замінюючи їх викликом API. Ця служба служить централізованим сховищем для всіх ваших секретів, забезпечуючи їхнє уніфіковане управління у всіх додатках.
Менеджер спрощує процес ротації секретів, значно покращуючи безпеку конфіденційних даних, таких як облікові дані бази даних. Крім того, секрети, такі як API ключі, можуть автоматично ротаціюватися з інтеграцією lambda функцій.
Доступ до секретів суворо контролюється за допомогою детальних IAM політик на основі ідентичності та політик на основі ресурсів.
Для надання доступу до секретів користувачу з іншого AWS облікового запису, необхідно:
Авторизувати користувача для доступу до секрету.
Надати дозвіл користувачу на розшифрування секрету за допомогою KMS.
Змінити політику ключа, щоб дозволити зовнішньому користувачу використовувати його.
AWS Secrets Manager інтегрується з AWS KMS для шифрування ваших секретів у AWS Secrets Manager.
Enumeration
Підвищення привілеїв
AWS - Secrets Manager PrivescПостексплуатація
AWS - Secrets Manager Post ExploitationЗбереження доступу
AWS - Secrets Manager PersistenceLast updated