AWS Private CA, 이제 상세 인증서 발급 로그를 제공
AWS Private CA는 모든 인증서 발급 시 전체 인증서 내용, 발급 CA 정보, 요청자 ID 및 서명 상태를 기록하는 새로운 AWS CloudTrail 서비스 이벤트인 상세 인증서 발급 로그 기능을 발표했습니다. 규정 준수 감사, 인증서 인벤토리, 알고리즘 마이그레이션 추적, 발급 실패 모니터링에 이러한 이벤트를 사용할 수 있습니다. 이전에는 IssueCertificate API에 대한 CloudTrail 관리 이벤트가 인증서 ARN을 제공하여 API 직접 호출 성공 여부를 확인했을 뿐 인증서 내용, 이를 서명한 CA에 대한 정보 또는 서명 전에 실패한 발급은 캡처하지 못했습니다.
새로운 IssueCertificateDetails 이벤트는 모든 X.509 필드 및 확장자뿐 아니라 제목, 발급자, 일련 번호, 유효 기간, 템플릿, 서명 알고리즘에 대한 편의 필드가 포함된 전체 서명 예정(TBS) 인증서를 캡처합니다. 발급 성공 및 실패 모두에서 이벤트가 발생하므로 이름 제약 조건 위반과 같은 사전 서명 실패 시 이제 실패 설명이 포함된 레코드가 생성됩니다. 각 이벤트는 요청자를 식별합니다. 즉, 직접 API 호출자의 경우 계정 및 IAM 위탁자가 식별되고 AWS Private CA 커넥터 또는 통합 AWS 서비스를 통해 발급한 인증서의 경우 서비스 위탁자가 식별됩니다. 교차 계정 구성에서는 이벤트가 CA 소유자 계정으로 전달됩니다.
이벤트는 자동으로 CloudTrail 관리 이벤트로 전달되며, 구성 또는 옵트인이 필요하지 않고 표준 AWS CloudTrail 요금 이외의 추가 비용도 없습니다. CloudTrail을 통해 전달되기 때문에 Amazon EventBridge를 사용하여 실시간으로 조치를 취하거나 Amazon Athena에서 일괄 쿼리하여 인증서 감사, 인벤토리, 추적 및 모니터링을 수행할 수 있습니다. 이 기능은 AWS Private CA가 제공되는 모든 AWS 리전에서 사용할 수 있습니다. 자세한 내용은 AWS Private CA 사용 설명서를 참조하세요.