Ein Unternehmen verwaltet öffentliche Zertifikate im AWS Certificate Manager (ACM), einschließlich importierter und von ACM ausgestellter Zertifikate mit gemischten Validierungsmethoden. Ein Sicherheitsingenieur muss eine Überwachungslösung entwerfen, die E-Mail-Benachrichtigungen sendet, wenn ein Zertifikat kurz vor dem Ablauf steht. Welcher Ansatz ist betrieblich am effizientesten?

Die Erstellung einer Amazon EventBridge-Regel mit dem vordefinierten ACM-Ereignismuster "Certificate Approaching Expiration" ist die betrieblich effizienteste Methode. ACM sendet dieses Ereignis automatisch 45, 30, 15, 7 und 3 Tage vor dem Ablaufdatum eines Zertifikats. EventBridge kann dann direkt ein Amazon SNS-Thema als Ziel aufrufen, um E-Mail-Benachrichtigungen zu senden, ohne dass benutzerdefinierter Code oder komplexe Metrikkonfigurationen erforderlich sind. Die Lambda-Funktion erfordert benutzerdefinierten Code, der gewartet werden muss, und ist weniger effizient, da sie alle Zertifikate auflisten und filtern muss. Ein CloudWatch-Alarm müsste für jedes Zertifikat manuell konfiguriert werden, was bei vielen Zertifikaten nicht skalierbar ist, und die Metrik "DaysToExpiry" ist nicht für importierte Zertifikate verfügbar. AWS Security Hub ist eine umfassende Sicherheitsmanagementlösung, aber die Verwendung für diese spezifische Aufgabe ist überdimensioniert und erfordert mehr Konfiguration, als einfach das vordefinierte ACM-Ereignis zu nutzen.