Sua organização importa certificados SSL/TLS de um provedor terceirizado para o AWS Certificate Manager (ACM) para usar com aplicativos web públicos. Você deve notificar a equipe de segurança 90 dias antes que qualquer certificado importado expire. A equipe de segurança está inscrita em um tópico existente do Amazon SNS e há uma fila SQS existente. Qual solução notificará de forma confiável a equipe de segurança 90 dias antes do vencimento?

A regra gerenciada acm-certificate-expiration-check do AWS Config verifica certificados importados no ACM e relata a conformidade com base na data de expiração. Ao habilitá-la e configurá-la para execução diária, o Config monitora continuamente os certificados. Quando um certificado se aproxima da expiração (dentro do período configurado pela regra, que pode ser ajustado para 90 dias), o AWS Config gera um evento de "Compliance Change". Uma regra do Amazon EventBridge pode ser configurada para capturar esses eventos específicos do Config e encaminhá-los para o tópico SNS existente da equipe de segurança, garantindo uma notificação confiável e automatizada. As outras opções são menos eficientes ou não atendem diretamente ao requisito: A regra do EventBridge para ACM Certificate Approaching Expiration não existe como um tipo de evento direto para certificados importados com um período de 90 dias. Uma função Lambda personalizada para verificar certificados é possível, mas o AWS Config oferece uma solução gerenciada e mais robusta para monitoramento de conformidade. O CloudTrail registra chamadas de API, mas não gera eventos proativos de expiração de certificado que possam acionar um Step Functions para essa finalidade.