I Termini di servizio della piattaforma Google Cloud (sezione 1.4(d), "Interruzione dei servizi") definiscono le norme relative al ritiro che si applicano a Google Security Operations. Le norme sul ritiro si applicano solo ai servizi, alle funzionalità o ai prodotti elencati al loro interno.
Una volta ritirato ufficialmente, un servizio, una funzionalità o un prodotto continuerà a essere disponibile per almeno il periodo di tempo definito nei Termini di servizio. Al termine di questo periodo di tempo, è prevista la disattivazione del servizio.
La tabella riportata di seguito elenca il ritiro delle funzionalità e le relative pianificazioni di arresto per Google Security Operations.
| Funzionalità | Data di ritiro | Data disattivazione | Dettagli |
|---|---|---|---|
| Migrazione dell'infrastruttura SOAR alle API Google | Giugno 2025 | 30 settembre 2025 | A partire da giugno 2025, le API SOAR verranno ospitate nell'ambito del servizio API di Google (chronicle/docs/reference/rest).
|
| API SOAR | 6 mesi dal periodo di migrazione (giugno-settembre 2025) | 31 marzo 2026 | Al termine della migrazione di SOAR al servizio API di Google (chronicle/docs/reference/rest), le API SOAR verranno ritirate. Dovrai modificare i tuoi script e strumenti in modo che facciano riferimento alle nuove API Google SOAR. |
| Campi dei metadati degli avvisi UDM | 22 luglio 2024 | 22 giugno 2025 | I campi dei metadati degli avvisi Google SecOps per UDM idm.is_significant e idm.is_alert sono stati ritirati. Utilizza gli avvisi delle regole di rilevamento YARA-L per i metadati degli avvisi. |
| Gestore incidenti | 22 luglio 2024 | 22 luglio 2025 | Il Gestore incidenti in Google Security Operations verrà completamente dismesso il 22 luglio 2025. Forniremo assistenza e manutenzione fino al 22 luglio 2025, ma non verranno rilasciate nuove funzionalità. |
| Data lake BigQuery | 31 dicembre 2024 | 31 marzo 2025 | Il 31 dicembre 2024, il lake di dati BigQuery gestito per l'esportazione non sarà più accessibile ai clienti Google SecOps, ad eccezione di quelli del livello Enterprise Plus. I clienti del livello Enterprise Plus manterranno l'accesso fino a quando non sarà disponibile una sostituzione. Gli altri clienti possono utilizzare la propria istanza BigQuery per esportare i dati di telemetria, una funzionalità attualmente in anteprima. Per ulteriori informazioni, consulta Configurare un'esportazione dei dati in BigQuery in un progetto Google Cloud autonomo. Le risorse BigQuery gestite e le chiavi API associate al progetto Google Cloud chronicle-tla verranno completamente ritirate entro il 31 marzo 2025. |
| Python 2.7 | 14 luglio 2024 | 13 ottobre 2024 | Il supporto per Python 2.7 verrà ritirato dalla piattaforma e dal marketplace Google SecOps. Dopo il 13 ottobre 2024, gli utenti non potranno più utilizzare le integrazioni che eseguono Python 2.7 nella piattaforma Google SecOps. Per maggiori dettagli, vedi Eseguire l'upgrade delle versioni di Python. |
Feed API Symantec Event Export |
11 luglio 2024 | 1° ottobre 2024 | Il feed dell'API di terze parti Symantec Event Export non è più disponibile a causa del ritiro dell'API Symantec Event Export. Per importare i dati, utilizza un bucket Cloud Storage. Per ulteriori informazioni, vedi Aggiungere un feed e Aggiungere un tipo di stream di eventi del bucket di dati. |
| Metodo di avviso relativo all'importazione | 18 aprile 2024 | 1° settembre 2024 | Il sistema di avviso di importazione che utilizza Google Security Operations è stato ritirato. Questo sistema non verrà più aggiornato e non verranno inviati avvisi da questo sistema dopo il 1° settembre 2024. Utilizza l'integrazione di Cloud Monitoring, che offre maggiore flessibilità nella logica degli avvisi, nel flusso di lavoro degli avvisi e nell'integrazione con i sistemi di ticketing di terze parti. |
Tabella ingestion_stats Google Security Operations in BigQuery |
18 aprile 2024 | 15 maggio 2024 | La tabella ingestion_stats in BigQuery è stata ritirata e non verrà più aggiornata dopo il 15 maggio 2024. Utilizza la tabella ingestion_metrics di Google Security Operations in BigQuery, che fornisce metriche di importazione più precise. Inoltre, gli avvisi in tempo reale sulle metriche di importazione sono disponibili anche nell'integrazione di Cloud Monitoring di Google Security Operations. |
| Avvisi CBN di Google Security Operations | 22 luglio 2024 | 22 luglio 2025 | La pagina Approfondimenti aziendali e gli avvisi CBN non saranno più disponibili dopo luglio 2025. Utilizza la pagina Avvisi e indicatori di compromissione per visualizzare gli avvisi. Ti consigliamo di eseguire la migrazione degli avvisi CBN esistenti al motore di rilevamento YARA-L. Il motore di rilevamento YARA-L di Google Security Operations è l'opzione preferita per gli avvisi di rilevamento perché offre una maggiore trasparenza nella logica di rilevamento e funzionalità di ottimizzazione efficaci. Per ulteriori informazioni, consulta la Panoramica del linguaggio YARA-L 2.0. |
labels campi per i nomi UDM |
29 novembre 2023 | 29 novembre 2024 | A partire dal 29 novembre 2023, i seguenti campi labels di Google Security Operations per i nomi UDM non saranno più supportati: about.labels, intermediary.labels, observer.labels, principal.labels, src.labels, security_result.about.labels e target.labels. Per i parser esistenti, oltre a questi campi UDM, i campi dei log vengono mappati anche ai campi UDM additional.fields chiave/valore. Per i nuovi analizzatori, vengono utilizzate le impostazioni chiave/valore nei campi UDM additional.fields anziché i campi UDM labels ritirati. Ti consigliamo di aggiornare le regole esistenti per utilizzare le impostazioni chiave/valore nei campi UDM additional.fields anziché nei campi UDM labels ritirati. |
| Eseguibile del forwarder di Google Security Operations per Windows | 4 aprile 2023 | 31 marzo 2024 | A partire dal 31 marzo 2024, l'eseguibile del forwarder di Google Security Operations per Windows esistente verrà rimosso. Per informazioni sul forwarder di Google Security Operations per Windows su Docker, consulta Forwarder di Google Security Operations per Windows su Docker. |
Tabella udm_events BigQuery di Chronicle |
1° luglio 2023 | 1° agosto 2023 | A partire dal 1° luglio 2023, la tabella udm_events esistente nei progetti BigQuery gestiti da Chronicle verrà completamente sostituita da una nuova tabella denominata events. Questa nuova tabella è attualmente disponibile per tutti i clienti. Chronicle gestirà tutte le modifiche in-product per questa nuova tabella. I clienti che eseguono query sulla tabella udm_events tramite Cloud Console, API o con una connessione diretta a BQ devono eseguire la migrazione completa delle query alla nuova tabella entro il 1° luglio per evitare interruzioni. Quando esegui la migrazione delle query SQL per utilizzare la nuova tabella Event, sostituisci anche il campo _PARTITIONTIME con il nuovo campo hour_time_bucket. |
MICROSOFT_SECURITY_CENTER_ALERT tipo di log |
3 maggio 2022 | 3 maggio 2022 | A partire dal 3 maggio 2022, il tipo di log MICROSOFT_SECURITY_CENTER_ALERT è stato rimosso. I log recuperati in precedenza dal feed MICROSOFT_SECURITY_CENTER_ALERT ora fanno parte del feed MICROSOFT_GRAPH_ALERT. Se hai un feed configurato utilizzando il tipo di log MICROSOFT_SECURITY_CENTER_ALERT, puoi creare un nuovo feed utilizzando il tipo di log MICROSOFT_GRAPH_ALERT. Per ulteriori informazioni sul tipo di log MICROSOFT_GRAPH_ALERT, consulta Avvisi dell'API Microsoft Graph Security. |