Zespół bezpieczeństwa potrzebuje automatycznych alertów, gdy jakikolwiek klucz dostępu AWS jest starszy niż 90 dni bez rotacji. Jakie jest najprostsze rozwiązanie do zaimplementowania?

Poprawna odpowiedź jest najprostszym rozwiązaniem, ponieważ wykorzystuje zarządzaną regułę AWS Config, która jest specjalnie zaprojektowana do monitorowania rotacji kluczy dostępu. Reguła access-keys-rotated automatycznie sprawdza wiek kluczy dostępu i oznacza je jako niezgodne, jeśli przekroczą określony próg (w tym przypadku 90 dni). Integracja z Amazon EventBridge i Amazon SNS umożliwia automatyczne powiadamianie zespołu bezpieczeństwa o niezgodnościach. Pozostałe opcje wymagają tworzenia niestandardowych skryptów lub funkcji AWS Lambda, co zwiększa złożoność, koszty utrzymania i potencjalne błędy w porównaniu do gotowego rozwiązania AWS Config. Opcja z Trusted Advisor wymaga ręcznego eksportu lub skryptowania bardziej złożonego procesu, a opcje z ListAccessKeys lub raportem poświadczeń IAM wymagają implementacji logiki sprawdzania wieku kluczy, co jest już wbudowane w zarządzaną regułę AWS Config.