Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# secretsmanager-secret-unused
<a name="secretsmanager-secret-unused"></a>

Prüft, ob innerhalb einer bestimmten Anzahl von Tagen auf AWS Secrets Manager-Geheimnisse zugegriffen wurde. Die Regel lautet NON\_COMPLIANT, wenn innerhalb einer „ungenutztenForDays“ Anzahl von Tagen nicht auf ein Geheimnis zugegriffen wurde. Der Standardwert lautet 90 Tage.

**Kontext**: Es wird empfohlen, ungenutzte Secrets routinemäßig zu löschen. Unbenutzte Secrets können von ehemaligen Benutzern missbraucht werden, die keinen Zugriff mehr auf diese Geheimnisse benötigen. Je mehr Benutzer Zugriff auf ein Secret erhalten, desto wahrscheinlicher wird es außerdem, dass jemand ein Secret missbraucht oder einer nicht autorisierten Entität Zugriff gewährt hat. Durch das Löschen ungenutzter Secrets können Sie Benutzern, die sie nicht mehr benötigen, den Zugriff auf die Secrets entziehen und Ihre Kosten für die Nutzung von AWS Secrets Manager senken.

**ID:** SECRETSMANAGER\_SECRET\_UNUSED

**Ressourcentypen**: :Secret AWS::SecretsManager

**Auslösertyp:** Regelmäßig

**AWS-Region:** Alle unterstützten Regionen AWS 

**Parameter:**

unbenutzt ForDays (optional)Typ: int  
Anzahl von Tagen, die ein Secret ungenutzt bleiben kann. Der Standardwert lautet 90 Tage.

## AWS CloudFormation Vorlage
<a name="w2aac20c16c17b7e1493c19"></a>

Informationen zum Erstellen AWS Config verwalteter Regeln mit AWS CloudFormation Vorlagen finden Sie unter[AWS Config Verwaltete Regeln mit AWS CloudFormation Vorlagen erstellen](aws-config-managed-rules-cloudformation-templates.md).