O IAM Roles Anywhere agora oferece suporte à verificação automática de revogação de certificados
O AWS Identity and Access Management (IAM) Roles Anywhere agora oferece suporte à verificação automática de revogação usando pontos de distribuição (CDPs) da lista de revogação de certificados (CRL). Isso ajuda a manter as verificações de revogação sincronizadas com sua autoridade de certificação (CA) e pode ajudar a melhorar sua postura de segurança. Quando você ativa esse recurso em uma âncora de confiança, o IAM Roles Anywhere lê as URLs de CDP incorporadas nos certificados de autenticação, baixa as CRLs correspondentes e nega solicitações de credenciais que usam certificados revogados.
Antes, para verificar o status de revogação, era preciso importar CRLs para o IAM Roles Anywhere e reimportá-las sempre que sua CA publicava uma atualização, o que aumentava as despesas operacionais. Com esse lançamento, o IAM Roles Anywhere baixa as CRLs dos seus CDPs e as atualiza periodicamente, para que você não precise mais reimportá-las. Você pode usar esse recurso com a Autoridade de Certificado Privado da AWS ou com sua própria infraestrutura de chave pública (PKI), desde que seus certificados incluam URLs de CDP acessíveis ao público que atendam aos requisitos do ponto de distribuição. Para habilitá-lo em uma âncora de confiança, use o console IAM Roles Anywhere, os SDKs da AWS ou o CLI da AWS.
Esse recurso está disponível sem custo adicional em todas as regiões comerciais da AWS. Para saber mais, consulte Verificação automática de revogação com pontos de distribuição de CRL no Guia do usuário do IAM Roles Anywhere.