Lambda関数内でデータベースのパスワードなどの機密情報を使用する必要があります。環境変数に平文で保存するリスクを回避するための推奨される方法はどれですか。

独自のキーマテリアルをインポートしたCMK（BYOK）を使用しています。AWSへの信頼性が懸念されるため、キーを即座に使用不能にしたい場合、どの操作を行うのが最も確実ですか。