Una empresa gestiona certificados públicos en AWS Certificate Manager (ACM), incluyendo certificados importados y emitidos por ACM con métodos de validación mixtos. Un ingeniero de seguridad debe diseñar una solución de monitoreo que envíe alertas por correo electrónico cuando un certificado esté cerca de expirar. ¿Cuál es el enfoque más eficiente operativamente?

La opción correcta es la más eficiente operativamente porque AWS Certificate Manager (ACM) emite automáticamente un evento "Certificate Approaching Expiration" cuando un certificado está a 45, 30, 15, 7 o 3 días de expirar. Una regla de Amazon EventBridge puede capturar este evento predefinido y enviar una notificación a un tema de Amazon SNS, que a su vez puede enviar correos electrónicos. Esto requiere una configuración mínima y aprovecha las capacidades integradas de AWS. Las otras opciones son menos eficientes: La función Lambda es una solución personalizada que requiere escribir, probar y mantener código, además de incurrir en costos de ejecución. CloudWatch no tiene una métrica "DaysToExpiry" para certificados ACM directamente en el espacio de nombres AWS/CertificateManager que se pueda usar para alarmas de esta manera. Security Hub se enfoca en hallazgos de seguridad y no tiene un atributo "NotBefore" para monitorear la expiración de certificados de esta forma. Además, la integración de Security Hub con ACM se centra en las mejores prácticas, no en la expiración directa.