Bir şirket, AWS Certificate Manager (ACM) içinde hem içe aktarılan hem de ACM tarafından verilen, karma doğrulama yöntemlerine sahip genel sertifikaları yönetmektedir. Bir güvenlik mühendisi, bir sertifikanın süresi dolmaya yaklaştığında e-posta uyarıları gönderen bir izleme çözümü tasarlamalıdır. Operasyonel olarak en verimli yaklaşım nedir?

Bu yaklaşım en verimli ve operasyonel olarak en az çaba gerektirendir çünkü AWS Certificate Manager (ACM), sertifikaların süresi dolmaya yaklaştığında otomatik olarak olaylar yayar. EventBridge kuralı, bu önceden tanımlanmış olayı yakalar ve bir SNS konusuna bildirim göndererek e-posta uyarıları tetikler. Bu, özel kod yazma veya CloudWatch metriklerini manuel olarak yapılandırma ihtiyacını ortadan kaldırır. Diğer seçenekler şunlar için daha az verimlidir: AWS SDK ile Lambda fonksiyonu: Özel kod yazmayı, test etmeyi ve sürdürmeyi gerektirir, bu da daha fazla operasyonel yüktür. CloudWatch alarmı: DaysToExpiry metriği, yalnızca ACM tarafından yönetilen sertifikalar için kullanılabilir ve içe aktarılan sertifikalar için geçerli değildir. Ayrıca, her sertifika için ayrı ayrı yapılandırma gerektirebilir. AWS Security Hub: Süresi dolan sertifikaları izlemek için tasarlanmamıştır; daha çok güvenlik bulgularını toplamak ve analiz etmek içindir. NotBefore özelliği, sertifikanın başlangıç tarihini gösterir, son kullanma tarihini değil.