AWS Secrets Manager が Cisco Security Platform と Netskope の管理外秘匿情報サポートを開始

AWS Secrets Manager の「管理外秘匿情報（Managed External Secrets）」機能が拡張され、Cisco Security Platform (Security Cloud Control) の API キーと Netskope の API トークンを、カスタムコードなしで AWS コンソールから直接自動ローテーションできるようになりました。Cisco は OAuth パターンに基づきリフレッシュトークンをローテーションし、Netskope は SCIM API を介して RBACv3 サービスアカウントのトークンをローテーションします。両方の統合は自己認証形式（Self-authenticating）であり、別途管理者の認証情報を必要としません。

🛠️ 運用負荷の軽減とセキュリティ向上

今回のアップデートは、サードパーティ製 SaaS の認証情報管理において、エンジニアが最も苦労する「ローテーション用のカスタム Lambda 関数を自作する」という手間をコストとして削減できる点が非常に強力です。

💡 解決される課題

• 実装コストの削減: 以前は各 SaaS の API 仕様に合わせてローテーションロジックを実装・保守する必要がありましたが、これが AWS マネージドサービスとして AWS コンソールから設定するだけで完結します。
• 認証情報の鮮度維持: 手動更新による漏洩リスクや、有効期限切れによるシステム停止を防ぎ、セキュリティ基準を自動的に満たせます。

🌏 日本国内の利用状況

AWS Secrets Manager の「管理外秘匿情報（Managed External Secrets）」がサポートされているすべての AWS リージョンで利用可能です。東京リージョンおよび大阪リージョンにおける個別の明示的な記載はありませんが、Secrets Manager の当該機能がサポートされているリージョンであれば利用可能と判断できます。

🚀 実務上のアドバイス

• 自己認証（Self-authenticating）のメリット: 管理者権限を持つ別の認証情報を別途用意する必要がないため、最小権限の原則に基づいた運用が可能です。
• コスト管理: ローテーションの実行頻度や Secrets Manager の利用料金を考慮し、適切なスケジュール設定を行ってください。

✅ 次のアクション

• 現在 Cisco や Netskope を利用している環境であれば、AWS Secrets Manager のコンソールから対象のサービスがサポート対象に含まれているか確認し、PoC を検討してください。

参照元: AWS Secrets Manager managed external secrets documentation