Firma zarządza certyfikatami publicznymi w AWS Certificate Manager (ACM), w tym certyfikatami importowanymi i wydanymi przez ACM, z mieszanymi metodami walidacji. Inżynier bezpieczeństwa musi zaprojektować rozwiązanie monitorujące, które wysyła powiadomienia e-mail, gdy certyfikat zbliża się do wygaśnięcia. Jakie jest najbardziej efektywne operacyjnie podejście?

Prawidłowa odpowiedź to utworzenie reguły Amazon EventBridge z predefiniowanym wzorcem zdarzeń ACM dla zbliżającego się wygaśnięcia certyfikatu i ustawienie tematu Amazon SNS jako celu. Jest to najbardziej efektywne operacyjnie, ponieważ AWS ACM natywnie integruje się z EventBridge, automatycznie emitując zdarzenia o zbliżającym się wygaśnięciu certyfikatu (domyślnie 45 dni przed wygaśnięciem). Wymaga to minimalnej konfiguracji i zarządzania. Pozostałe opcje są mniej efektywne: Funkcja AWS Lambda z SDK wymagałaby pisania i utrzymywania kodu, a także zarządzania harmonogramem, co zwiększa złożoność operacyjną. Alarm Amazon CloudWatch na metryce DaysToExpiry jest możliwy, ale wymagałby ręcznego dodawania ARN dla każdego certyfikatu, co jest niepraktyczne przy dużej liczbie certyfikatów i ich zmianach. AWS Security Hub z integracją ACM i niestandardową akcją EventBridge jest rozwiązaniem bardziej złożonym, przeznaczonym do ogólnego monitorowania zgodności i bezpieczeństwa, a nie do prostego powiadamiania o wygaśnięciu certyfikatu. Atrybut NotBefore jest również niewłaściwy do monitorowania zbliżającego się wygaśnięcia.