AWS Private CA ora fornisce log dettagliati sull'emissione dei certificati
AWS Private CA annuncia i log dettagliati sull'emissione dei certificati, un nuovo evento del servizio AWS CloudTrail che registra il contenuto completo del certificato, le informazioni sulla CA di emissione, l'identità del richiedente e lo stato della firma per ogni emissione. Puoi utilizzare questi eventi per l'audit di conformità, l'inventario dei certificati, il monitoraggio della migrazione degli algoritmi e il monitoraggio delle emissioni non riuscite. In precedenza, l'evento di gestione CloudTrail per l'API IssueCertificate confermava la riuscita della chiamata API fornendo un ARN del certificato, ma non acquisiva il contenuto del certificato, le informazioni sulla CA che lo ha firmato o le emissioni fallite prima della firma.
Il nuovo evento IssueCertificateDetails acquisisce il certificato da firmare (TBS) completo di tutti i campi e le estensioni X.509, oltre ai campi di utilità per l'oggetto, l'emittente, il numero di serie, il periodo di validità, il modello e l'algoritmo di firma. Gli eventi vengono emessi sia per le emissioni riuscite sia per quelle fallite, pertanto gli errori precedenti alla firma, come le violazioni dei vincoli di nome, generano ora un record con la spiegazione dell'errore. Ogni evento identifica il richiedente: l'account e l'entità IAM per i chiamanti diretti delle API, oppure l'entità di servizio per i certificati emessi tramite connettori di AWS Private CA o servizi AWS integrati. Nelle configurazioni multi-account, l'evento viene inviato all'account del proprietario della CA.
L'evento viene recapitato automaticamente come evento di gestione di CloudTrail, senza richiedere alcuna configurazione o adesione esplicita e senza costi aggiuntivi rispetto alle tariffe standard di AWS CloudTrail. Poiché transita attraverso CloudTrail, puoi gestirlo in tempo reale con Amazon EventBridge oppure interrogarlo in batch con Amazon Athena per l'audit, l'inventario, il monitoraggio e il tracciamento dei certificati. Questa funzionalità è disponibile in tutte le regioni AWS in cui viene offerto AWS Private CA. Per ulteriori informazioni, consulta la Guida per l'utente di AWS Private CA.