AWS Secrets Manager는 코드 배포 없이 보안 정보를 안전하게 교체할 수 있도록 지원하므로, 보안 및 규정 준수 요구 사항을 충족하는 데 도움이 됩니다. 예를 들어 Secrets Manager는 Amazon RDS for MySQL, PostgreSQL 및 Amazon Aurora와 기본적으로 통합되며 사용자 대신 이러한 데이터베이스 자격 증명을 자동으로 교체합니다. 모바일 애플리케이션에 대해 사용자를 인증하는 데 사용되는 OAuth 토큰, API 키 등 다른 보안 정보 유형으로 Secrets Manager 교체 기능을 확대 적용하도록 Lambda 함수를 사용자 지정할 수 있습니다. Secrets Manager에서 보안 정보를 검색함으로써 개발자는(그리고 애플리케이션에서는) 언제나 최신 버전의 보안 정보를 사용할 수 있습니다.

Secrets Manager에서는 세분화된 AWS Identity and Access Management(IAM) 정책을 사용해 보안 정보에 대한 액세스를 관리할 수 있습니다. 예를 들어 개발자가 개발 환경에서 사용할 때만 특정 보안 정보를 검색할 수 있도록 정책을 생성할 수 있습니다. 같은 정책에서 개발자가 사내 IT 네트워크 내에서 요청할 때만 프로덕션 환경에서 사용되는 암호를 검색하도록 할 수 있습니다. 데이터베이스 관리자의 경우, 데이터베이스를 호스팅하는 특정 인스턴스에 대해 OS 수준의 변경을 수행하는 데 필요한 SSH 키를 읽을 수 있는 모든 데이터베이스 자격 증명과 권한을 데이터베이스 관리자가 관리하도록 허용하는 정책을 수립할 수 있습니다.

Secrets Manager를 사용하면 AWS Key Management Service(KMS)에서 관리하는 암호화 키로 보안 정보를 암호화하여 보호할 수 있습니다. 또한, 중앙 집중식 감사를 위해 Secrets Manager를 AWS의 로깅 및 모니터링 서비스와 통합할 수 있습니다. 예를 들어 AWS CloudTrail 로그를 감사하여 Secrets Manager가 보안 정보를 교체한 시점을 확인하거나, Amazon CloudWatch Events를 구성하여 관리자가 보안 정보를 삭제하면 알림을 받도록 할 수 있습니다. 

Secrets Manager에서는 사용한 만큼 지불하는 요금제를 지원합니다. Secrets Manager에서 관리하는 보안 정보 수와 수행된 Secrets Manager API 호출 수에 따라 비용을 지불합니다. Secrets Manager를 사용하면 자체 인프라를 운영하기 위한 사전 투자 및 지속적인 유지 관리 비용 없이 가용성이 매우 뛰어난 보안 정보 관리 서비스를 확보할 수 있습니다.