シークレットローテーション

シークレットローテーションとは、システムやデータベース、クラウドサービス等で利用されるパスワード、APIキー、暗号鍵、証明書などの機密情報を、定期的な方針やイベントに応じて新しいものへと計画的に更新し、古いものを無効化するセキュリティ運用プロセスのことを指します。この作業の目的は、仮に特定の機密情報が外部に流出した場合であっても、その有効期間を限定的かつ短時間に抑えることで、不正アクセスやデータ侵害といった深刻な被害を未然に防ぐことにあります。手動による更新作業は人的ミスや更新忘れを誘発しやすいため、一般的には専用の自動化ツールや管理サービスを導入し、一定のスケジュールやトリガーに基づいて継続的かつ確実に実施されることが推奨されています。