Ritiri di funzionalità

I Termini di servizio di Google Cloud Platform (sezione 1.4(d) "Interruzione dei servizi") definiscono le norme sul ritiro che si applicano a Google Security Operations. Le norme sul ritiro si applicano solo ai servizi, alle funzionalità o ai prodotti ivi elencati.

Dopo essere stato ufficialmente deprecato, un servizio, una funzionalità o un prodotto continuano a essere disponibili per almeno il periodo di tempo definito nei Termini di servizio. Dopo questo periodo di tempo, viene pianificato l'arresto del servizio.

La tabella seguente elenca i ritiri di funzionalità e le relative pianificazioni di arresto per Google Security Operations.

Funzionalità Data deprecata Data disattivazione Dettagli
Campi dei metadati degli avvisi UDM 22 luglio 2024 22 giugno 2025 I campi dei metadati degli avvisi di Google SecOps per UDM idm.is_significant e idm.is_alert sono stati deprecati. Utilizza gli avvisi sulle regole di rilevamento YARA-L per i metadati degli avvisi.
Gestore incidenti 22 luglio 2024 22 luglio 2025 Il responsabile degli incidenti di Google Security Operations verrà dismesso completamente il 22 luglio 2025. Forniremo assistenza e manutenzione fino al 22 luglio 2025, ma non verranno rilasciate nuove funzionalità.
Data lake BigQuery 31 dicembre 2024 31 marzo 2025 Il 31 dicembre 2024, il data lake BigQuery gestito per l'esportazione non sarà accessibile ai clienti Google SecOps, ad eccezione di quelli nel livello Enterprise Plus. I clienti del livello Enterprise Plus manterranno l'accesso finché non sarà disponibile una sostituzione. Altri clienti possono utilizzare la propria istanza BigQuery per esportare i dati di telemetria, una funzionalità attualmente in anteprima. Per saperne di più, consulta Configurare un'esportazione di dati in BigQuery in un progetto Google Cloud autogestito.
Python 2.7 14 luglio 2024 13 ottobre 2024 Il supporto per Python 2.7 verrà ritirato dalla piattaforma Google SecOps e da Marketplace. Dopo il 13 ottobre 2024, gli utenti non potranno più utilizzare le integrazioni che eseguono Python 2.7 nella piattaforma Google SecOps. Per maggiori dettagli, consulta Eseguire l'upgrade delle versioni Python.
Feed API Symantec Event Export 11 luglio 2024 1° ottobre 2024 Il feed dell'API di terze parti Symantec Event Export non è più disponibile a causa del ritiro dell'API Symantec Event Export. Per importare i dati, utilizza un bucket Cloud Storage. Per ulteriori informazioni, consulta Aggiungere un feed e Aggiungere un tipo di stream di eventi bucket di dati.
Metodo di avviso relativo all'importazione 18 aprile 2024 1° settembre 2024 Il sistema di avviso relativo all'importazione tramite Google Security Operations è stato deprecato. Il sistema non verrà più aggiornato e non verranno inviati avvisi dopo il 1° settembre 2024. Utilizza l'integrazione di Cloud Monitoring, che offre maggiore flessibilità nella logica di avviso, nel flusso di lavoro degli avvisi e nell'integrazione con sistemi di gestione dei ticket di terze parti.
Tabella ingestion_stats di Google Security Operations in BigQuery 18 aprile 2024 15 maggio 2024 La tabella ingestion_stats in BigQuery è stata deprecata e non verrà più aggiornata dopo il 15 maggio 2024. Utilizza la tabella Google Security Operations ingestion_metrics in BigQuery, che fornisce metriche di importazione più accurate. Inoltre, gli avvisi in tempo reale sulle metriche di importazione sono disponibili anche nell'integrazione di Cloud Monitoring di Google Security Operations.
Avvisi della CBN di Google Security Operations 22 luglio 2024 22 luglio 2025 La pagina Approfondimenti aziendali e gli avvisi della CBN non saranno più disponibili dopo luglio 2025. Per visualizzare gli avvisi, utilizza la pagina Avvisi e IOC. Ti consigliamo di eseguire la migrazione degli avvisi della CBN esistenti al motore di rilevamento YARA-L. Il motore di rilevamento YARA-L di Google Security Operations è l'opzione preferita per gli avvisi di rilevamento perché offre maggiore trasparenza nella logica di rilevamento e solide funzionalità di ottimizzazione. Per ulteriori informazioni, consulta la Panoramica della lingua YARA-L 2.0.
labels campi per i nomi UDM 29 novembre 2023 29 novembre 2024 A partire dal 29 novembre 2023, i seguenti campi labels di Google Security Operations per i nomi UDM saranno ritirati: about.labels, intermediary.labels, observer.labels, principal.labels, src.labels, security_result.about.labels e target.labels. Per i parser esistenti, oltre a questi campi UDM, i campi dei log sono mappati anche ai campi UDM additional.fields chiave/valore. Per i nuovi parser, vengono utilizzate le impostazioni chiave/valore nei campi UDM additional.fields al posto dei campi UDM labels ritirati. Ti consigliamo di aggiornare le regole esistenti in modo da utilizzare le impostazioni chiave/valore nei campi UDM additional.fields anziché nei campi UDM labels ritirati.
Eseguibile dell'inoltro di Google Security Operations per Windows 4 aprile 2023 31 marzo 2024 A partire dal 31 marzo 2024, l'eseguibile per l'inoltro di Google Security Operations per Windows esistente verrà rimosso. Per informazioni sul forwarding di Google Security Operations per Windows su Docker, vedi Forwarder di Google Security Operations per Windows su Docker.
Tabella Chronicle BigQuery udm_events 1° luglio 2023 1° agosto 2023 A partire dal 1° luglio 2023, la tabella udm_events esistente nei progetti BigQuery gestiti da Chronicle verrà completamente sostituita con una nuova tabella denominata events. Questa nuova tabella è attualmente disponibile per tutti i clienti. Chronicle gestirà tutte le modifiche all'interno del prodotto per questa nuova tabella. I clienti che eseguono query sulla tabella udm_events tramite la console Cloud, l'API o che si connettono direttamente a BQ devono eseguire la migrazione completa delle query alla nuova tabella entro il 1° luglio per evitare interruzioni. Quando esegui la migrazione delle query SQL per utilizzare la nuova tabella Event, sostituisci anche il campo _PARTITIONTIME con il nuovo campo hour_time_bucket.
MICROSOFT_SECURITY_CENTER_ALERT tipo di log 3 maggio 2022 3 maggio 2022 A partire dal 3 maggio 2022, il tipo di log MICROSOFT_SECURITY_CENTER_ALERT è stato rimosso. I log recuperati in precedenza dal feed MICROSOFT_SECURITY_CENTER_ALERT ora fanno parte del feed MICROSOFT_GRAPH_ALERT. Se disponi di un feed configurato utilizzando il tipo di log MICROSOFT_SECURITY_CENTER_ALERT, puoi crearne uno nuovo utilizzando il tipo di log MICROSOFT_GRAPH_ALERT. Per ulteriori informazioni sul tipo di log MICROSOFT_GRAPH_ALERT, consulta gli avvisi dell'API Microsoft Graph Security.