IAM Roles Anywhere supporta ora il controllo automatico della revoca dei certificati
AWS Identity and Access Management (IAM) Roles Anywhere supporta ora il controllo automatico delle revoche tramite i punti di distribuzione (CDP) degli elenchi di revoca dei certificati (CRL). Ciò consente di mantenere i controlli di revoca sincronizzati con l'autorità di certificazione (CA), contribuendo a migliorare la postura di sicurezza. Quando abiliti questa funzionalità su un’ancora di fiducia, IAM Roles Anywhere legge gli URL CDP incorporati nei certificati di autenticazione, scarica i file CRL corrispondenti e rifiuta le richieste di credenziali che utilizzano certificati revocati.
In precedenza, per verificare lo stato di revoca era necessario importare i CRL in IAM Roles Anywhere e reimportarli a ogni pubblicazione di un aggiornamento da parte della CA, con un conseguente incremento del carico operativo. Con questo lancio, IAM Roles Anywhere scarica i CRL dai tuoi CDP e li aggiorna periodicamente, eliminando la necessità di procedere a nuove importazioni manuali. È possibile utilizzare questa funzionalità con AWS Private Certificate Authority o con la tua infrastruttura a chiave pubblica (PKI), a condizione che i certificati includano URL CDP accessibili pubblicamente conformi ai requisiti dei punti di distribuzione. Per abilitarla su un’ancora di fiducia, utilizza la console di IAM Roles Anywhere, gli SDK AWS o la CLI di AWS.
Questa funzionalità è disponibile senza costi aggiuntivi in tutte le regioni commerciali AWS. Per ulteriori informazioni, consulta la sezione Controllo automatico delle revoche con punti di distribuzione CRL nella Guida per l'utente di IAM Roles Anywhere.