Zespół bezpieczeństwa używa ręcznej rotacji kluczy AWS KMS i potrzebuje powiadomień, gdy klucze klientów nie były rotowane przez ponad 90 dni. Które rozwiązanie to umożliwi?

Poprawna odpowiedź to opracowanie niestandardowej reguły AWS Config. AWS Config pozwala na ocenę, audyt i analizę konfiguracji zasobów AWS. Możesz stworzyć niestandardową regułę, która sprawdza datę ostatniej rotacji kluczy KMS. Jeśli klucz nie był rotowany przez ponad 90 dni, reguła może oznaczyć go jako niezgodny i wysłać powiadomienie do tematu Amazon SNS. Pozostałe opcje są nieprawidłowe: AWS KMS nie ma wbudowanej funkcji publikowania do SNS, gdy klucze przekroczą określony czas bez rotacji. AWS Trusted Advisor nie monitoruje daty rotacji kluczy KMS w taki sposób, aby można było to wykorzystać w regule EventBridge. AWS Security Hub agreguje wyniki bezpieczeństwa, ale nie ma wbudowanej kontroli, która monitorowałaby ręczną rotację kluczy KMS w tak szczegółowy sposób i wysyłała powiadomienia po 90 dniach.