A equipe de segurança usa a rotação manual de chaves do AWS KMS e precisa de notificações quando as chaves de qualquer cliente não forem rotacionadas por mais de 90 dias. Qual solução realiza isso?

A regra personalizada do AWS Config é a solução mais eficaz porque o AWS Config monitora continuamente os recursos da AWS e suas configurações. Uma regra personalizada pode ser criada para verificar a propriedade de rotação de chaves do KMS e o tempo desde a última rotação, acionando uma notificação via Amazon SNS se a condição de 90 dias for excedida. As outras opções são incorretas porque: O AWS KMS não oferece uma funcionalidade nativa para publicar em um tópico do SNS com base no tempo de rotação. O AWS Trusted Advisor não possui uma verificação específica para rotação de chaves KMS que possa ser invocada via EventBridge para esse propósito. O AWS Security Hub agrega descobertas de segurança, mas não oferece uma verificação granular e configurável para a rotação de chaves KMS de forma a atender a esse requisito específico de 90 dias sem rotação.