Les Rôles Anywhere IAM prennent désormais en charge la vérification automatique de la révocation des certificats
Les Rôles AWS Identity and Access Management (IAM) prennent désormais en charge la vérification automatique des révocations à l’aide des points de distribution (CDP) de la liste de révocation des certificats (CRL). Cela permet de synchroniser les contrôles de révocation avec votre autorité de certification (CA) et d’améliorer votre posture de sécurité. Lorsque vous activez cette fonctionnalité sur une ancre d’approbation, les Rôles Anywhere IAM lisent les URL CDP intégrées dans les certificats d’authentification, télécharge les CRL correspondantes et refuse les demandes d’informations d’identification utilisant des certificats révoqués.
Auparavant, pour vérifier l’état de la révocation, vous deviez importer des CRL dans les Rôles Anywhere IAM et les réimporter chaque fois que votre CA publiait une mise à jour, ce qui augmentait les frais d’exploitation. Avec ce lancement, les Rôles Anywhere IAM téléchargent les CRL depuis vos CDP et les actualisent régulièrement. Vous n’avez donc plus besoin de les réimporter. Vous pouvez utiliser cette fonctionnalité avec l’autorité de certification privée AWS ou votre propre infrastructure à clé publique (PKI) à condition que vos certificats incluent des URL CDP accessibles au public, qui répondent aux exigences des points de distribution. Pour l’activer sur une ancre de confiance, utilisez la console des Rôles Anywhere IAM, les kits AWS SDK ou l’AWS CLI.
Cette caractéristique est disponible sans frais supplémentaires dans toutes les Régions AWS commerciales. Pour en savoir plus, consultez la section Vérification automatique des révocations à l’aide de points de distribution CRL dans le Guide de l’utilisateur des Rôles Anywhere IAM.