一家公司在 AWS Certificate Manager (ACM) 中管理公共证书，包括导入的证书和使用混合验证方法颁发的 ACM 证书。安全工程师必须设计一个监控解决方案，以便在证书即将过期时发送电子邮件警报。哪种方法在操作上效率最高？

正确答案是使用预定义的 Amazon EventBridge 规则。ACM 会自动将证书过期事件发送到 EventBridge。您只需创建一个 EventBridge 规则，使用预定义的“ACM 证书即将过期”事件模式，并将其目标设置为 Amazon SNS 主题，即可在证书过期前收到通知。这种方法操作上最有效，因为它利用了 AWS 服务的原生集成和自动化功能，无需编写和维护自定义代码。 其他选项的缺点： 创建 Lambda 函数：需要编写、测试和维护代码，增加了操作开销。 创建 CloudWatch 警报：ACM 没有直接提供 DaysToExpiry 指标，无法直接创建此类警报。 启用 Security Hub：Security Hub 侧重于安全态势管理和合规性，虽然可以发现证书问题，但其主要目的并非提供即时、细粒度的证书过期通知，且配置自定义操作和规则比 EventBridge 原生事件复杂。