Einstellung von Produkten
In den Nutzungsbedingungen der Google Cloud Platform (Abschnitt „Einstellung von Diensten“) ist die für Google Security Operations gültige Richtlinie zur Einstellung von Produkten und Diensten definiert. Die Richtlinie zur Einstellung von Produkten und Diensten gilt nur für die Dienste, Features oder die darin aufgeführten Produkte.
Nachdem ein Dienst, ein Feature oder ein Produkt offiziell verworfen wurde, ist es noch mindestens während des Zeitraums verfügbar, der in den Nutzungsbedingungen festgelegt ist. Nach Ablauf dieser Zeit wird ein Datum für den Shutdown festgelegt.
In der folgenden Tabelle sind die eingestellten Funktionen und das zugehörige Datum der Einstellung für Google Security Operations aufgeführt.
| Funktion | Datum der Einstellung | Datum des Shutdowns | Details |
|---|---|---|---|
ListCaseEvents-API-Endpunkt |
30. September 2026 | 2. November 2026 | Google SecOps stellt diesen Endpunkt zugunsten des API-Endpunkt ListCaseEvidenceData ein. |
MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC Feed |
14. September 2026 | 18. März 2027 | Google SecOps migriert IOC-Inhalte aus den MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC-Feeds in den GTI_IOC-Feed. Die vorhandenen Feeds werden ab dem Datum der Einstellung eingefroren und am Datum der Einstellung aus dem Produkt entfernt. Weitere Informationen zur Migration finden Sie unter Mandiant-Legacy-Feeds zu GTI migrieren. |
| Legacy Backstory API und Legacy Ingestion API | 20. Juli 2026 | 20. Juli 2027 | Um eine robustere, sicherere und erweiterbare API-Umgebung zu bieten, stellt Google SecOps die Legacy-Backstory API (einschließlich der Customer Management API) und die Legacy-Ingestion API zugunsten der Chronicle API ein. Weitere Informationen zur Migration finden Sie unter Von der Legacy-SIEM-API zur Chronicle API migrieren. Wichtige Termine:
|
| Legacy Data Export API | 18. Mai 2026 | 18. Juni 2026 | Um eine sicherere und skalierbarere Datenarchivierung zu ermöglichen, wird die alte Data Export API in Google SecOps zugunsten der erweiterten Data Export API eingestellt. |
fetchavailablelogtypes-API-Endpunkt |
18. Mai 2026 | 18. Juni 2026 | Google SecOps stellt diesen API-Endpunkt zugunsten des list-Endpunkts ein. |
updateDataExport-Endpunkt in der erweiterten Data Export API |
18. Mai 2026 | 18. Juni 2026 | Google SecOps stellt diesen API-Endpunkt ein, da die Verkürzung der Jobwarteschlangen-Zeiten durch die erweiterte Data Export API die Aktualisierungsfunktion überflüssig gemacht hat. Sie können Exportjobs, die sich in der Warteschlange befinden, weiterhin abbrechen. |
Feld logType in der erweiterten Data Export API |
18. Mai 2026 | 18. Juni 2026 | Google SecOps stellt dieses Feld zugunsten des neuen (optionalen) Felds includeLogTypes ein, das ein Array von Logtypen für die Datenfilterung unterstützt. Wenn Sie das Feld leer lassen, enthält der Exportjob standardmäßig alle Logtypen. |
| v1 Cloud Storage-Connectors | 15. April 2026 | 15. März 2027 | Google SecOps stellt das V1-Connector-Framework für GOOGLE_CLOUD_STORAGE, AMAZON_S3, AMAZON_SQS und AZURE_BLOBSTORE ein. Das neue v2-Framework verwendet den Google Cloud Storage Transfer Service (STS) für mehr Zuverlässigkeit, Skalierbarkeit und Leistung. Wichtige Informationen: Sie müssen Ihre Feeds vor dem 15. März 2027 auf das v2-Framework migrieren, um Unterbrechungen bei der Datenaufnahme zu vermeiden. Google SecOps migriert Ihre Cloud Storage-Datenfeeds, die V1-Connectors verwenden, ab dem 10. April 2026 automatisch in mehreren Phasen zu V2-Connectors. Dazu müssen Kunden möglicherweise bestimmte Maßnahmen ergreifen, z. B. IP-Zulassungslisten oder Dienstkontoberechtigungen aktualisieren. Sie können die Migration auch selbst durchführen, indem Sie Ihre vorhandenen Datenfeeds, die v1-Connectors verwenden, durch neue Feeds mit v2-Connectors ersetzen. Folgen Sie dazu der Anleitung zum Upgrade von Cloud Storage-Datenfeeds. Wichtige Termine:
|
| SOAR-IAM-Rollen | 23. Februar 2026 | 23. August 2026 | Die Rollen chronicle.soarAnalyst, chronicle.soarViewer und chronicle.soarEngineer in Cloud IAM sind veraltet und werden entfernt. Diese Rollen waren nicht funktionsfähig und werden im Rahmen der SOAR-Migration durch Google Cloud IAM-Funktionen ersetzt. Damit der Zugriff erhalten bleibt, müssen Sie Nutzer auf vordefinierte Rollen umstellen oder die Self-Service-Migration verwenden, um Berechtigungsgruppen in benutzerdefinierte Rollen umzuwandeln. |
| Microsoft Graph Security Legacy Alerts (v1) | 15. Februar 2026 | 10. April 2026 | Microsoft hat die Einstellung des Endpunkts der Legacy Alerts API zum 10. April 2026 angekündigt. Er wird durch den neuen Endpunkt für Benachrichtigungen und Vorfälle ersetzt. Wenn einer Ihrer vorhandenen Feeds für den Logtyp MICROSOFT_GRAPH_ALERT auf den alten Endpunkt für Benachrichtigungen verweist, müssen Sie den vollständigen API-Pfad in Ihrer Feedkonfiguration aktualisieren, um stattdessen zum Endpunkt alerts_v2 zu wechseln, wie unter Microsoft Graph API-Benachrichtigungen einrichten beschrieben. Nach dem Datum der Einstellung werden für Konfigurationen, die alte Benachrichtigungen verwenden, keine Daten mehr zurückgegeben. |
| IoC ausblenden | 18. Januar 2026 | 18. Januar 2026 | Die Funktion „IoC stummschalten“ wurde eingestellt und auf der Seite IoC-Details wird die Anzeige Stummgeschaltet nicht mehr angezeigt. |
| ListAlerts-Endpunkt | Juli 2025 | Juli 2025 | Der ListAlerts-Endpunkt wird gelöscht. Folgen Sie der Migrationsanleitung, um zur Benachrichtigung mit der YARA-L-Erkennungs-Engine zu migrieren. |
| Logtyp NETSKOPE_ALERT | 15. Oktober 2025 | 30. November 2025 | Seit dem 15. Oktober 2025 wird der Netskope Alerts v1-Connector (für den Logtyp NETSKOPE_ALERT) nicht mehr unterstützt und am 30. November 2025 entfernt. Wenn Sie vorhandene Feeds mit dem Logtyp NETSKOPE_ALERT konfiguriert haben, können Sie einen neuen Feed mit dem Logtyp NETSKOPE_ALERT_V2 erstellen, wie in diesem Leitfaden beschrieben. |
ListAvailableLogTypes API |
9. September 2025 | 9. Oktober 2025 | Seit dem 9. Oktober 2025 ist die ListAvailableLogTypes API veraltet. Mit der logTypes.list API können Sie jetzt eine Liste aller Logtypen abrufen. |
| Forwarder-Komponente | 1. April 2026 | 1. April 2027 | Die Forwarder-Komponente wird aus der Google SecOps-Plattform entfernt und erreicht im Januar 2027 das Ende des Produktzyklus (End of Life, EOL). Diese Änderung wirkt sich auf alle Datenerfassungspipelines aus, die derzeit den Forwarder verwenden. Wichtige Informationen: Wenn Sie derzeit die Forwarder-Komponente verwenden, müssen Sie Ihre Datenerfassungs-Workflows vor dem 1. April 2027 auf einen alternativen Mechanismus migrieren. Für die Logaufnahme müssen Sie eine andere Anwendung zur Verwaltung von Datenpipelines verwenden. Wir empfehlen die Migration zum Bindplane OpenTelemetry (OTel) Collector, der eine skalierbare, offene Standardlösung für die Log- und Messwertaufnahme bietet. Hier sind die wichtigsten Termine:
|
| Referenzlisten | Mai 2027 | Juli 2027 | Die Funktion für Referenzlisten wird auf der Google SecOps-Plattform eingestellt. Alle vorhandenen Referenzlisten werden transparent in Datentabellen migriert. Diese Migration erfolgt vollständig automatisch und erfordert keine Maßnahmen Ihrerseits. Während des Migrationszeitraums sind keine Ausfallzeiten, Verzögerungen bei der Aufnahme oder Diensteinschränkungen zu erwarten. Während dieser Migrationsphase kannst du deine vorhandenen Referenzlisten weiter verwenden, bis sie migriert sind. Im Juli 2027 wird die alte Referenzlistenfunktion vollständig von der Plattform entfernt. Ab diesem Zeitpunkt sind alle Daten über die Datentabellenoberfläche zugänglich. |
| Python 3.7 | 1. Februar 2025 | 1. Juni 2025 | Die Unterstützung für Python 3.7 wird auf der Google SecOps-Plattform und im Marketplace eingestellt. Nach dem 1. Juni 2025 können Nutzer keine Integrationen mehr verwenden, die Python 3.7 in der Google SecOps-Plattform ausführen. Weitere Informationen finden Sie unter Python-Versionen aktualisieren. |
| BigQuery-Data-Lake | 31. Dezember 2024: | 30. April 2025 | Die Einstellung der verwalteten BigQuery-Ressourcen und API-Schlüssel, die mit dem Projekt chronicle-tla Google Cloud verknüpft sind, wurde auf den 30. April 2025 verschoben. Diese Änderung hat keine Auswirkungen auf Google Security Operations Enterprise Plus-Kunden. |
| Migration der SOAR-Infrastruktur zu Google Cloud | Juni 2025 | 31. Dezember 2025 | |
| SOAR API und Berechtigungsgruppen | 6 Monate ab dem Migrationszeitraum (Juni bis September 2025) | 31. März 2027 | |
| UDM-Metadatenfelder für Benachrichtigungen | 22. Juli 2024 | 22. Juni 2025 | Die Google SecOps-Benachrichtigungsmetadatenfelder für UDM idm.is_significant und idm.is_alert wurden eingestellt. Verwenden Sie YARA-L-Erkennungsregel-Benachrichtigungen für Benachrichtigungsmetadaten. |
| Incident Manager | 22. Juli 2024 | 22. Juli 2025 | Der Incident Manager in Google Security Operations wird am 22. Juli 2025 vollständig eingestellt. Wir bieten bis zum 22. Juli 2025 Support und Wartung, es werden jedoch keine neuen Funktionen veröffentlicht. |
| BigQuery-Data-Lake | 31. Dezember 2024: | 31. März 2025 | Ab dem 31. Dezember 2024 ist der verwaltete BigQuery-Data Lake für den Export für Google SecOps-Kunden nicht mehr zugänglich, mit Ausnahme von Kunden der Enterprise Plus-Stufe. Enterprise Plus-Kunden behalten den Zugriff, bis ein Ersatz verfügbar ist. Andere Kunden können ihre eigene BigQuery-Instanz verwenden, um Telemetriedaten zu exportieren. Diese Funktion befindet sich derzeit in der Vorabversion. Weitere Informationen finden Sie unter Datenexport nach BigQuery in einem selbstverwalteten Google Cloud -Projekt konfigurieren. Die verwalteten BigQuery-Ressourcen und API-Schlüssel, die mit dem chronicle-tla Google Cloud -Projekt verknüpft sind, werden bis zum 31. März 2025 vollständig außer Betrieb genommen. |
| Python 2.7 | 14. Juli 2024 | 13. Oktober 2024 | Die Unterstützung für Python 2.7 wird auf der Google SecOps-Plattform und im Marketplace eingestellt. Ab dem 13. Oktober 2024 können Nutzer keine Integrationen mehr verwenden, die Python 2.7 auf der Google SecOps-Plattform ausführen. Weitere Informationen finden Sie unter Python-Versionen aktualisieren. |
Symantec Event Export-API-Feed |
11. Juli 2024 | 1. Oktober 2024 | Der Drittanbieter-API-Feed Symantec Event Export wurde aufgrund der Einstellung der Symantec Event Export API eingestellt. Verwenden Sie zum Aufnehmen von Daten einen Cloud Storage-Bucket. Weitere Informationen finden Sie unter Feed hinzufügen und Ereignisstreamtyp „Data Bucket“ hinzufügen. |
| Benachrichtigungsmethode für die Datenaufnahme | 18. April 2024 | 1. September 2024 | Das Benachrichtigungssystem für die Aufnahme mit Google Security Operations wurde eingestellt. Dieses System wird nicht mehr aktualisiert und nach dem 1. September 2024 werden keine Benachrichtigungen mehr von diesem System gesendet. Verwenden Sie die Cloud Monitoring-Integration, die mehr Flexibilität bei der Benachrichtigungslogik, dem Benachrichtigungsworkflow und der Integration in Drittanbieter-Ticketsysteme bietet. |
Google SecOps-ingestion_stats-Tabelle in BigQuery |
18. April 2024 | 15. Mai 2024 | Die Tabelle ingestion_stats in BigQuery wurde eingestellt und wird nach dem 15. Mai 2024 nicht mehr aktualisiert. Bestehende Daten werden bis zum 15. Mai 2025 aufbewahrt. Verwenden Sie die Google SecOps-Tabelle ingestion_metrics in BigQuery, die genauere Messwerte zur Aufnahme liefert. Außerdem sind Echtzeitbenachrichtigungen zu Aufnahmemesswerten in der Cloud Monitoring-Integration von Google Security Operations verfügbar. |
| CBN-Benachrichtigungen von Google Security Operations | 22. Juli 2024 | 22. Juli 2025 | Die Seite Enterprise Insights und die CBN-Benachrichtigungen sind nach Juli 2025 nicht mehr verfügbar. Auf der Seite Benachrichtigungen und IOCs können Sie die Benachrichtigungen aufrufen. Wir empfehlen, die vorhandenen CBN-Benachrichtigungen zur YARA-L-Erkennungs-Engine zu migrieren. Die YARA-L-Erkennungs-Engine von Google Security Operations ist die bevorzugte Option für Erkennungswarnungen, da sie eine verbesserte Transparenz der Erkennungslogik und robuste Optimierungsfunktionen bietet. Weitere Informationen finden Sie unter Übersicht über die Sprache YARA-L 2.0. |
labels-Felder für UDM-Substantive |
29. November 2023 | 29. November 2024 | Am oder nach dem 29. November 2023 werden die folgenden Google Security Operations-labels-Felder für UDM-Nomen eingestellt: about.labels, intermediary.labels, observer.labels, principal.labels, src.labels, security_result.about.labels und target.labels. Bei vorhandenen Parsern werden die Logfelder zusätzlich zu diesen UDM-Feldern auch den Schlüssel/Wert-UDM-Feldern additional.fields zugeordnet. Bei neuen Parsern werden die Schlüssel/Wert-Einstellungen in den UDM-Feldern additional.fields anstelle der verworfenen UDM-Felder labels verwendet. Wir empfehlen, die vorhandenen Regeln so zu aktualisieren, dass die Schlüssel/Wert-Einstellungen in den UDM-Feldern additional.fields anstelle der verworfenen UDM-Felder labels verwendet werden. |
| Ausführbare Datei des Google Security Operations-Forwarders für Windows | 4. April 2023 | 31. März 2024 . | Am oder nach dem 31. März 2024 wird die vorhandene ausführbare Datei für den Google Security Operations-Forwarder für Windows entfernt. Informationen zum Google Security Operations-Forwarder für Windows in Docker finden Sie unter Google Security Operations-Forwarder für Windows in Docker. |
Chronicle BigQuery-Tabelle udm_events |
1. Juli 2023 | 1. August 2023 | Am oder nach dem 1. Juli 2023 wird die vorhandene Tabelle udm_events in von Chronicle verwalteten BigQuery-Projekten vollständig durch eine neue Tabelle namens events ersetzt. Diese neue Tabelle ist derzeit für alle Kunden verfügbar. Chronicle übernimmt alle Änderungen im Produkt für diese neue Tabelle. Kunden, die Abfragen für die Tabelle udm_events über die Cloud Console, die API oder direkt über eine Verbindung zu BQ ausführen, sollten ihre Abfragen bis zum 1. Juli vollständig zur neuen Tabelle migrieren, um Unterbrechungen zu vermeiden. Wenn Sie SQL-Abfragen migrieren, um die neue Ereignistabelle zu verwenden, ersetzen Sie auch das Feld „_PARTITIONTIME“ durch das neue Feld „hour_time_bucket“. |
MICROSOFT_SECURITY_CENTER_ALERT-Logtyp |
3. Mai 2022 | 3. Mai 2022 | Seit dem 3. Mai 2022 wurde der Logtyp MICROSOFT_SECURITY_CENTER_ALERT entfernt. Protokolle, die zuvor vom MICROSOFT_SECURITY_CENTER_ALERT-Feed abgerufen wurden, sind jetzt Teil des MICROSOFT_GRAPH_ALERT-Feeds. Wenn Sie einen Feed mit dem Logtyp MICROSOFT_SECURITY_CENTER_ALERT konfiguriert haben, können Sie einen neuen Feed mit dem Logtyp MICROSOFT_GRAPH_ALERT erstellen. Weitere Informationen zum Logtyp MICROSOFT_GRAPH_ALERT finden Sie unter Microsoft Graph Security API Alerts. |
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten