Компания управляет публичными сертификатами в AWS Certificate Manager (ACM), включая импортированные и выпущенные ACM сертификаты с различными методами валидации. Инженер по безопасности должен разработать решение для мониторинга, которое отправляет оповещения по электронной почте, когда срок действия сертификата приближается к истечению. Какой подход является наиболее операционно эффективным?

Правильный ответ — создание правила Amazon EventBridge с использованием предопределенного шаблона событий ACM для Certificate Approaching Expiration и настройка топика Amazon SNS в качестве цели. Это наиболее операционно эффективный подход, поскольку он использует встроенную интеграцию ACM с EventBridge, которая автоматически генерирует события, когда срок действия сертификата приближается к истечению. Это устраняет необходимость в пользовательском коде или сложной настройке метрик. Остальные варианты менее эффективны: Использование функции Lambda и AWS SDK требует написания, тестирования и поддержки кода, что увеличивает операционную нагрузку. Создание сигнала тревоги CloudWatch с метрикой DaysToExpiry для каждого ARN сертификата может быть громоздким и менее автоматизированным, особенно при большом количестве сертификатов. AWS Security Hub фокусируется на обнаружении проблем безопасности и соответствии стандартам, а не на проактивном оповещении об истечении срока действия сертификатов, и его настройка для этой конкретной задачи является избыточной.