あなたの組織は、パブリックウェブアプリケーションで使用するために、サードパーティプロバイダーからSSL/TLS証明書をAWS Certificate Manager (ACM) にインポートしています。インポートされた証明書の有効期限が切れる90日前にセキュリティチームに通知する必要があります。セキュリティチームは既存のAmazon SNSトピックを購読しており、既存のSQSキューがあります。有効期限の90日前にセキュリティチームに確実に通知するソリューションはどれですか？

正解は、AWS Configのacm-certificate-expiration-checkマネージドルールを使用し、そのルールに対するConfig Rules Compliance ChangeイベントをEventBridgeでキャッチしてSNSトピックに通知する方法です。このソリューションは、証明書の有効期限が90日以内に迫っていることを自動的に検出し、既存のSNSトピックを通じてセキュリティチームに通知します。 不正解の選択肢について： ACM Certificate Approaching Expirationイベントタイプは存在しません。 Lambda関数を自作する方法は可能ですが、AWS Configのマネージドルールを利用する方が運用が容易で、よりAWSのベストプラクティスに沿っています。 CloudTrailはAPIアクティビティを記録しますが、証明書の有効期限通知を直接トリガーするものではありません。