Une entreprise héberge ses applications web dans le cloud AWS. Les Elastic Load Balancers utilisent des certificats importés dans AWS Certificate Manager (ACM). L'équipe de sécurité doit être avertie 30 jours avant l'expiration de chaque certificat. Que doit recommander un architecte de solutions ?

La bonne réponse est de créer une règle AWS Config. AWS Config permet d'évaluer, d'auditer et d'évaluer les configurations de vos ressources AWS. Il peut surveiller les certificats ACM et signaler ceux qui expirent dans un délai spécifié (comme 30 jours) comme non conformes. EventBridge (anciennement CloudWatch Events) peut ensuite déclencher une alerte SNS lorsque AWS Config signale une non-conformité. L'option d'ajouter une règle dans ACM n'est pas correcte car ACM ne propose pas de fonctionnalité native pour envoyer des notifications quotidiennes personnalisées avant l'expiration. L'option Trusted Advisor est incorrecte car Trusted Advisor fournit des vérifications, mais n'est pas conçu pour des alertes personnalisées basées sur des délais spécifiques comme 30 jours avant l'expiration, et les métriques CloudWatch pour Trusted Advisor sont limitées. L'option EventBridge/Lambda est possible mais moins efficace que Config pour cette tâche spécifique, car AWS Config est conçu pour évaluer la conformité des ressources.