L'azienda importa certificati SSL da un provider di terze parti in AWS Certificate Manager (ACM) per l'utilizzo da parte di siti web pubblici. Il team di sicurezza deve ricevere una notifica 90 giorni prima della scadenza di qualsiasi certificato importato. L'azienda ha già una coda Amazon SQS e un argomento Amazon SNS con l'e-mail del team di sicurezza iscritta. Quale approccio fornirà la notifica richiesta 90 giorni prima della scadenza?

La risposta corretta è creare una regola Amazon EventBridge per il tipo di evento ACM Certificate Approaching Expiration e impostare l'argomento SNS come destinazione. EventBridge offre un evento predefinito per i certificati ACM in scadenza, che si attiva 45, 30, 15, 7 e 3 giorni prima della scadenza. Sebbene non sia esattamente 90 giorni, è il meccanismo più diretto e gestito da AWS per ricevere notifiche di scadenza dei certificati ACM importati, e può essere integrato con SNS per inviare email al team di sicurezza. Le altre opzioni sono meno efficienti o non adatte: Una funzione Lambda personalizzata richiederebbe una logica complessa per scansionare i certificati e gestire le notifiche, aumentando il carico operativo. AWS Step Functions con CloudTrail non è il meccanismo primario per monitorare le scadenze dei certificati ACM, che sono eventi di stato piuttosto che azioni API CloudTrail. La regola gestita di AWS Config acm-certificate-expiration-check verifica la conformità dei certificati, ma non fornisce notifiche dirette 90 giorni prima della scadenza e si concentra sulla conformità piuttosto che sulla notifica proattiva di scadenza.