Bajas de productos
Las Condiciones del Servicio de Google Cloud Platform (sección "Descontinuación de los servicios") definen la política de baja que se aplica a Google Security Operations. Esta política de baja solo se aplica a los servicios, las funciones o los productos que aparecen en el documento en cuestión.
Después de que un servicio, una función o un producto deja de estar disponible de forma oficial, seguirá disponible durante al menos el período definido en las Condiciones del Servicio. Luego de este período, se programará la baja del servicio.
En la siguiente tabla, se enumeran las funciones que dejaron de estar disponibles y sus programas de baja relacionados para Google Security Operations.
| Función | Fecha en que estará obsoleta | Fecha de baja | Detalles |
|---|---|---|---|
Extremo de API de ListCaseEvents |
30 de septiembre de 2026 | 2 de noviembre de 2026 | Google SecOps dejará de estar disponible este extremo en favor del extremo de API de ListCaseEvidenceData. |
MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC feeds |
14 de septiembre de 2026 | 18 de marzo de 2027 | Google SecOps migrará el contenido de los IOC de los feeds MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC al feed GTI_IOC. Los feeds existentes se congelarán a partir de la fecha de baja y se quitarán del producto en la fecha de cierre. Para obtener detalles sobre cómo migrar, consulta Migra los feeds heredados de Mandiant a GTI. |
| API de Backstory heredada y API de Ingestion heredada | 20 de julio de 2026 | 20 de julio de 2027 | Para proporcionar una experiencia de API más sólida, segura y extensible, Google SecOps dará de baja la API de Backstory heredada (incluida la API de administración de clientes) y la API de Ingestion heredada en favor de la API de Chronicle. Para obtener detalles sobre cómo migrar, consulta Migra de la API de SIEM heredada a la API de Chronicle. Fechas clave:
|
| API de Legacy Data Export | 18 de mayo de 2026 | 18 de junio de 2026 | Para proporcionar una experiencia de archivado de datos más segura y escalable, Google SecOps dejará de estar disponible la API de exportación de datos heredada en favor de la API de exportación de datos mejorada. |
Extremo de API de fetchavailablelogtypes |
18 de mayo de 2026 | 18 de junio de 2026 | Google SecOps dejará de estar disponible este extremo de API y se reemplazará por el extremo list. |
Extremo updateDataExport en la API de exportación de datos mejorada |
18 de mayo de 2026 | 18 de junio de 2026 | Google SecOps dejará de estar disponible este extremo de API, ya que la reducción de los tiempos de cola de trabajos con la API de exportación de datos mejorada eliminó la necesidad de la funcionalidad de actualización. Aún puedes cancelar los trabajos de exportación en cola. |
Campo logType en la API de exportación de datos mejorada |
18 de mayo de 2026 | 18 de junio de 2026 | Google SecOps dejará de usar este campo y lo reemplazará por el nuevo campo includeLogTypes (opcional), que admite un array de tipos de registros para el filtrado de datos. Si se deja en blanco, el trabajo de exportación incluye todos los tipos de registros de forma predeterminada. |
| Conectores de Cloud Storage v1 | 15 de abril de 2026 | 15 de marzo de 2027 | Google SecOps dejará de admitir el framework de conectores v1 para GOOGLE_CLOUD_STORAGE, AMAZON_S3, AMAZON_SQS y AZURE_BLOBSTORE. El nuevo framework de la versión 2 usa el Google Cloud Servicio de transferencia de almacenamiento (STS) para mejorar la confiabilidad, la escalabilidad y el rendimiento. Acción obligatoria: Debes migrar tus feeds al framework de la versión 2 antes de la fecha de finalización del ciclo de vida, el 15 de marzo de 2027, para evitar interrupciones en la ingesta de datos. Google SecOps migrará automáticamente tus feeds de datos de almacenamiento en la nube con conectores v1 a conectores v2 en oleadas a partir del 10 de abril de 2026. Para facilitar este proceso, es posible que los clientes deban realizar ciertas acciones, como actualizar las listas de entidades permitidas de IP o los permisos de las cuentas de servicio. También puedes realizar la migración por tu cuenta reemplazando tus feeds de datos existentes que usan conectores v1 por feeds nuevos que usen conectores v2. Para ello, sigue la guía de actualización para feeds de datos de Cloud Storage. Fechas clave:
|
| Roles de IAM de SOAR | 23 de febrero de 2026 | 23 de agosto de 2026 | Los roles chronicle.soarAnalyst, chronicle.soarViewer y chronicle.soarEngineer de Cloud IAM dejaron de estar disponibles y se quitarán. Estos roles no estaban operativos y se reemplazarán por la funcionalidad de Cloud IAM de Google Cloud como parte de la migración de SOAR. Para mantener el acceso, transfiere a los usuarios a roles predefinidos o usa la migración de autoservicio para convertir los grupos de permisos en roles personalizados. |
| Alertas heredadas de Microsoft Graph Security (v1) | 15 de febrero de 2026 | 10 de abril de 2026 | Microsoft anunció el retiro de su extremo de la API de alertas heredada, que entrará en vigencia el 10 de abril de 2026, para priorizar su nuevo extremo de alertas e incidentes. Si alguno de tus feeds existentes para el tipo de registro MICROSOFT_GRAPH_ALERT apunta al endpoint de alertas heredado, debes actualizar la ruta de acceso completa de la API en la configuración del feed para cambiar al endpoint alerts_v2, como se describe en Cómo configurar las alertas de la API de Microsoft Graph. Después de la fecha de cierre, las configuraciones que usen las alertas heredadas dejarán de mostrar datos. |
| Silencia un IoC | 18 de enero de 2026 | 18 de enero de 2026 | La función Silenciar un IoC dejó de estar disponible, y la página Detalles del IoC ya no muestra el indicador Silenciar. |
| Extremo ListAlerts | Julio de 2025 | Julio de 2025 | Se borró el extremo ListAlerts. Sigue la guía de migración para migrar a las alertas con el motor de detección de YARA-L. |
| Tipo de registro NETSKOPE_ALERT | 15 de octubre de 2025 | 30 de noviembre de 2025 | A partir del 15 de octubre de 2025, el conector Netskope Alerts v1 (para el tipo de registro NETSKOPE_ALERT) dejó de estar disponible y se quitará el 30 de noviembre de 2025. Si tienes feeds existentes configurados con el tipo de registro NETSKOPE_ALERT, puedes crear un feed nuevo con el tipo de registro NETSKOPE_ALERT_V2 como se describe en esta guía. |
API ListAvailableLogTypes |
9 de septiembre de 2025 | 9 de octubre de 2025 | A partir del 9 de octubre de 2025, la API de ListAvailableLogTypes dejará de estar disponible. Para obtener una lista de todos los tipos de registros, ahora puedes usar la API de logTypes.list. |
| Componente Forwarder | 1 de abril de 2026 | 1 de abril de 2027 | El componente de reenvío se está eliminando gradualmente de la plataforma de Google SecOps y llegará al final de su ciclo de vida (EOL) en enero de 2027. Este impacto cambiará las canalizaciones de recopilación de datos que actualmente usan el reenviador. Acción obligatoria: Si actualmente usas el componente de reenvío, debes migrar tus flujos de trabajo de recopilación de datos a un mecanismo alternativo antes del 1 de abril de 2027. Deberás usar otra aplicación de administración de canalizaciones de datos para la transferencia de registros. Te recomendamos que migres al recopilador de OpenTelemetry (OTel) de Bindplane, que proporciona una solución escalable y de estándar abierto para la transferencia de registros y métricas. Estas son las fechas clave que debes tener en cuenta:
|
| Listas de referencia | Mayo de 2027 | Julio de 2027 | La funcionalidad de la lista de referencia se retirará de la plataforma de Google SecOps. Todas las listas de referencia existentes se migrarán de forma transparente a las tablas de datos. Esta migración es completamente automática y no requiere ninguna acción de tu parte. No se espera que haya tiempo de inactividad, retraso en la transferencia ni limitación del servicio durante el período de migración. Durante este período de migración, puedes seguir usando tus listas de referencias existentes hasta que se migren. En julio de 2027, se retirará por completo de la plataforma la funcionalidad de la lista de referencias heredada. En ese momento, se podrá acceder a todos los datos a través de la interfaz de la tabla de datos. |
| Python 3.7 | 1 de febrero de 2025 | 1 de junio de 2025 | Se retirará la compatibilidad con Python 3.7 de la plataforma de Google SecOps y Marketplace. Los usuarios ya no podrán usar integraciones que ejecuten Python 3.7 en la plataforma de Google SecOps después del 1 de junio de 2025. Para obtener más detalles, consulta Actualiza las versiones de Python. |
| Data lake de BigQuery | 31 de diciembre de 2024 | 30 de abril de 2025 | El cierre de los recursos administrados de BigQuery y las claves de API asociadas con el proyecto chronicle-tla Google Cloud se extendió hasta el 30 de abril de 2025. Este cambio no afecta a los clientes de Google Security Operations Enterprise Plus. |
| Migración de la infraestructura de SOAR a Google Cloud | Junio de 2025 | 31 de diciembre de 2025 | |
| API de SOAR y grupos de permisos | 6 meses desde el período de migración (de junio a septiembre de 2025) | 31 de marzo de 2027 | |
| Campos de metadatos de alertas de UDM | 22 de julio de 2024 | 22 de junio de 2025 | Se dieron de baja los campos de metadatos de alertas de Google SecOps para UDM idm.is_significant y idm.is_alert. Usa las alertas de reglas de detección de YARA-L para los metadatos de alertas. |
| Administrador de incidentes | 22 de julio de 2024 | 22 de julio de 2025 | El Administrador de incidentes de Google Security Operations se retirará por completo el 22 de julio de 2025. Brindaremos asistencia y mantenimiento hasta el 22 de julio de 2025, pero no se lanzarán funciones nuevas. |
| Data lake de BigQuery | 31 de diciembre de 2024 | 31 de marzo de 2025 | El 31 de diciembre de 2024, el data lake de BigQuery administrado para la exportación no estará disponible para los clientes de Google SecOps, excepto para los clientes del nivel Enterprise Plus. Los clientes del nivel Enterprise Plus conservarán el acceso hasta que haya un reemplazo disponible. Otros clientes pueden usar su propia instancia de BigQuery para exportar datos de telemetría, una función que actualmente se encuentra en versión preliminar. Para obtener más información, consulta Configura una exportación de datos a BigQuery en un proyecto de Google Cloud autoadministrado. Los recursos administrados de BigQuery y las claves de API asociadas con el proyecto chronicle-tla Google Cloud se retirarán por completo antes del 31 de marzo de 2025. |
| Python 2.7 | 14 de julio de 2024 | 13 de octubre de 2024 | Se retirará la compatibilidad con Python 2.7 de la plataforma de Google SecOps y Marketplace. Los usuarios ya no podrán usar integraciones que ejecuten Python 2.7 en la plataforma de Google SecOps después del 13 de octubre de 2024. Para obtener más detalles, consulta Actualiza las versiones de Python. |
Feed de la API de Symantec Event Export |
11 de julio de 2024 | 1 de octubre de 2024 | Se descontinuó el feed de la API de terceros Symantec Event Export debido a la baja de la API de Symantec Event Export. Para transferir datos, usa un bucket de Cloud Storage. Para obtener más información, consulta Agrega un feed y Agrega un tipo de flujo de eventos de bucket de datos. |
| Método de alerta de transferencia | 18 de abril de 2024 | 1 de septiembre de 2024 | Se dio de baja el sistema de alertas de transferencia que usa Google Security Operations. Este sistema ya no se actualizará y no se enviarán alertas desde él después del 1 de septiembre de 2024. Usa la integración de Cloud Monitoring, que proporciona más flexibilidad en la lógica de alertas, el flujo de trabajo de alertas y la integración en sistemas de emisión de tickets de terceros. |
Tabla ingestion_stats de Google SecOps en BigQuery |
18 de abril de 2024 | 15 de mayo de 2024 | La tabla ingestion_stats de BigQuery dejó de estar disponible y ya no se actualizará después del 15 de mayo de 2024. Los datos existentes se conservarán hasta el 15 de mayo de 2025. Usa la tabla ingestion_metrics de Google SecOps en BigQuery, que proporciona métricas de transferencia más precisas. Además, las alertas en tiempo real sobre las métricas de transferencia también están disponibles en la integración de Cloud Monitoring de Google Security Operations. |
| Alertas de CBN de Google Security Operations | 22 de julio de 2024 | 22 de julio de 2025 | La página Estadísticas empresariales y las alertas de CBN dejarán de estar disponibles después de julio de 2025. Usa la página Alertas e IoC para ver las alertas. Te recomendamos que migres las alertas de CBN existentes al motor de detección de YARA-L. El motor de detección YARA-L de Google Security Operations es la opción preferida para las alertas de detección porque ofrece una mayor transparencia en la lógica de detección y capacidades de ajuste sólidas. Para obtener más información, consulta Descripción general del lenguaje YARA-L 2.0. |
Campos de labels para sustantivos de UDM |
29 de noviembre de 2023 | 29 de noviembre de 2024 | A partir del 29 de noviembre de 2023, los siguientes campos de Google Security Operations labels para los sustantivos de UDM dejarán de estar disponibles: about.labels, intermediary.labels, observer.labels, principal.labels, src.labels, security_result.about.labels y target.labels. En el caso de los analizadores existentes, además de estos campos de UDM, los campos de registros también se asignan a los campos de UDM additional.fields de clave-valor. Para los analizadores nuevos, se usa la configuración de clave-valor en los campos de UDM additional.fields en lugar de los campos de UDM labels obsoletos. Te recomendamos que actualices las reglas existentes para usar la configuración de clave-valor en los campos de UDM additional.fields en lugar de los campos de UDM labels obsoletos. |
| Ejecutable del agente de reenvío de Google Security Operations para Windows | 4 de abril de 2023 | 31 de marzo de 2024 | A partir del 31 de marzo de 2024, se quitará el ejecutable del agente de reenvío de Google Security Operations para Windows existente. Para obtener información sobre el reenviador de Google Security Operations para Windows en Docker, consulta Reenviador de Google Security Operations para Windows en Docker. |
Tabla de BigQuery de Chronicle udm_events |
1 de julio de 2023 | 1 de agosto de 2023 | A partir del 1 de julio de 2023, la tabla udm_events existente en los proyectos de BigQuery administrados por Chronicle se reemplazará por completo por una tabla nueva llamada events. Esta nueva tabla actualmente está disponible para todos los clientes. Chronicle controlará todos los cambios en el producto para esta nueva tabla. Los clientes que emitan consultas en la tabla udm_events a través de la consola de Cloud, la API o que se conecten directamente a BQ deben migrar por completo las consultas a la tabla nueva antes del 1 de julio para evitar interrupciones. Cuando migres las consultas en SQL para usar la nueva tabla Event, también reemplaza el campo _PARTITIONTIME por el nuevo campo hour_time_bucket. |
Tipo de registro MICROSOFT_SECURITY_CENTER_ALERT |
3 de mayo de 2022 | 3 de mayo de 2022 | A partir del 3 de mayo de 2022, se quitó el tipo de registro MICROSOFT_SECURITY_CENTER_ALERT. Los registros que antes recuperaba el feed MICROSOFT_SECURITY_CENTER_ALERT ahora forman parte del feed MICROSOFT_GRAPH_ALERT. Si tienes un feed configurado con el tipo de registro MICROSOFT_SECURITY_CENTER_ALERT, puedes crear un feed nuevo con el tipo de registro MICROSOFT_GRAPH_ALERT. Para obtener más información sobre el tipo de registro MICROSOFT_GRAPH_ALERT, consulta Alertas de la API de Microsoft Graph Security. |
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.