Uma empresa hospeda suas aplicações web na Nuvem AWS. Os Elastic Load Balancers usam certificados importados para o AWS Certificate Manager (ACM). A equipe de segurança deve ser notificada 30 dias antes de cada certificado expirar. O que um arquiteto de soluções deve recomendar?

A opção correta é criar uma regra do AWS Config. O AWS Config pode monitorar certificados do ACM e identificar aqueles que expirarão em um período especificado, como 30 dias. Ao configurar o EventBridge para reagir a uma alteração de conformidade do AWS Config (quando um certificado se aproxima do vencimento), é possível acionar uma notificação via Amazon SNS, alertando a equipe de segurança. A primeira opção está incorreta porque o ACM não possui uma funcionalidade nativa para publicar mensagens personalizadas em um tópico SNS com base em um cronograma de expiração específico. A terceira opção está incorreta porque o Trusted Advisor verifica certificados SSL/TLS que expirarão em 30 dias, mas não oferece métricas diretas para o CloudWatch que permitam criar um alarme para essa verificação específica. A quarta opção está incorreta porque, embora o EventBridge possa ser usado, ele não tem uma regra pré-configurada para detectar certificados que expirarão em 30 dias sem a necessidade de uma lógica personalizada complexa no Lambda para verificar todos os certificados, o que seria menos eficiente que o AWS Config.