Ritiri di prodotti
I Termini di servizio della piattaforma Google Cloud (sezione "Interruzione dei servizi") definiscono le norme sul ritiro applicabili a Google Security Operations. Le norme sul ritiro si applicano solo ai servizi, alle funzionalità o ai prodotti elencati al loro interno.
Dopo che un servizio, una funzionalità o un prodotto viene ufficialmente ritirato, continua a essere disponibile almeno per il periodo di tempo definito nei Termini di servizio. Trascorso questo periodo di tempo, il servizio verrà arrestato.
La tabella seguente elenca i ritiro delle funzionalità e le relative pianificazioni di disattivazione per Google Security Operations.
| Funzionalità | Data di ritiro | Data disattivazione | Dettagli |
|---|---|---|---|
Endpoint API ListCaseEvents |
30 settembre 2026 | 12 ottobre 2026 | Google SecOps sta ritirando questo endpoint a favore dell'endpoint API ListCaseEvidenceData. |
MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC feed |
14 settembre 2026 | 18 marzo 2027 | Google SecOps sta eseguendo la migrazione dei contenuti degli IOC dai feed MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC al feed GTI_IOC. I feed esistenti verranno bloccati a partire dalla data di ritiro e rimossi dal prodotto alla data di disattivazione. Per informazioni dettagliate su come eseguire la migrazione, consulta Esegui la migrazione dei feed legacy di Mandiant a GTI. |
| API Backstory legacy e API Ingestion legacy | 20 luglio 2026 | 20 luglio 2027 | Per offrire un'esperienza API più solida, sicura ed estendibile, Google SecOps sta ritirando l'API Backstory legacy (inclusa l'API di gestione dei clienti) e l'API Ingestion legacy a favore dell'API Chronicle. Per informazioni dettagliate sulla migrazione, consulta Esegui la migrazione dall'API SIEM legacy all'API Chronicle. Date chiave:
|
| API Legacy Data Export | 18 maggio 2026 | 18 giugno 2026 | Per offrire un'esperienza di archiviazione dei dati più sicura e scalabile, Google SecOps sta ritirando la precedente API Data Export a favore dell'API Data Export migliorata. |
Endpoint API fetchavailablelogtypes |
18 maggio 2026 | 18 giugno 2026 | Google SecOps sta ritirando questo endpoint API a favore dell'endpoint list. |
Endpoint updateDataExport nell'API Data Export migliorata |
18 maggio 2026 | 18 giugno 2026 | Google SecOps sta ritirando questo endpoint API, perché la riduzione dei tempi di coda dei job utilizzando l'API Data Export migliorata ha eliminato la necessità della funzionalità di aggiornamento. Puoi comunque annullare i job di esportazione in coda. |
Campo logType nell'API Data Export migliorata |
18 maggio 2026 | 18 giugno 2026 | Google SecOps sta ritirando questo campo a favore del nuovo campo includeLogTypes (facoltativo), che supporta un array di tipi di log per il filtro dei dati. Se il campo viene lasciato vuoto, il job di esportazione include tutti i tipi di log per impostazione predefinita. |
| Connettori Cloud Storage v1 | 15 aprile 2026 | 15 marzo 2027 | Google SecOps sta ritirando il framework del connettore v1 per GOOGLE_CLOUD_STORAGE, AMAZON_S3, AMAZON_SQS e AZURE_BLOBSTORE. Il nuovo framework v2 utilizza Google Cloud Storage Transfer Service (STS) per migliorare affidabilità, scalabilità e prestazioni. Azione richiesta: devi eseguire la migrazione dei tuoi feed al framework v2 prima della data di fine del ciclo di vita del 15 marzo 2027 per evitare interruzioni nell'importazione dati. Google SecOps eseguirà automaticamente la migrazione dei feed di dati di spazio di archiviazione sul cloud utilizzando i connettori v1 ai connettori v2 in ondate a partire dal 10 aprile 2026. Per facilitare questa operazione, ai clienti potrebbe essere richiesto di intraprendere determinate azioni, come l'aggiornamento delle liste consentite di IP o delle autorizzazioni dei account di servizio. Puoi anche eseguire la migrazione in autonomia sostituendo i feed di dati esistenti che utilizzano i connettori v1 con nuovi feed che utilizzano i connettori v2, seguendo la guida all'upgrade per i feed di dati di spazio di archiviazione sul cloud cloud. Date importanti:
|
| Ruoli IAM SOAR | 23 febbraio 2026 | 23 agosto 2026 | I ruoli chronicle.soarAnalyst, chronicle.soarViewer e chronicle.soarEngineer in Cloud IAM sono deprecati e verranno rimossi. Questi ruoli non erano operativi e vengono sostituiti dalla funzionalità Google Cloud IAM nell'ambito della migrazione SOAR. Per mantenere l'accesso, esegui la transizione degli utenti ai ruoli predefiniti o utilizza la migrazione self-service per convertire i gruppi di autorizzazioni in ruoli personalizzati. |
| Microsoft Graph Security Legacy Alerts (v1) | 15 febbraio 2026 | 10 aprile 2026 | Microsoft ha annunciato il ritiro dell'endpoint Legacy Alerts API, a partire dal 10 aprile 2026, a favore del nuovo endpoint alerts and incidents. Se uno dei tuoi feed esistenti per il tipo di log MICROSOFT_GRAPH_ALERT rimanda all'endpoint degli avvisi legacy, devi aggiornare il percorso completo dell'API nella configurazione del feed per passare all'endpoint alerts_v2, come descritto in Come configurare gli avvisi dell'API Microsoft Graph. Dopo la data di disattivazione, le configurazioni che utilizzano gli avvisi legacy non restituiranno più dati. |
| Disattiva un IoC | 18 gennaio 2026 | 18 gennaio 2026 | La funzionalità Disattiva un IoC è deprecata e la pagina Dettagli IoC non mostra più l'indicatore Disattiva. |
| Endpoint ListAlerts | Luglio 2025 | Luglio 2025 | L'endpoint ListAlerts viene eliminato. Esegui la migrazione agli avvisi utilizzando il motore di rilevamento YARA-L seguendo la guida alla migrazione. |
| Tipo di log NETSKOPE_ALERT | 15 ottobre 2025 | 30 novembre 2025 | A partire dal 15 ottobre 2025, il connettore Netskope Alerts v1 (per il tipo di log NETSKOPE_ALERT) è stato ritirato e verrà rimosso il 30 novembre 2025. Se hai configurato feed esistenti utilizzando il tipo di log NETSKOPE_ALERT, puoi creare un nuovo feed con il tipo di log NETSKOPE_ALERT_V2 come descritto in questa guida. |
ListAvailableLogTypes API |
9 settembre 2025 | 9 ottobre 2025 | A partire dal 9 ottobre 2025, l'API ListAvailableLogTypes è deprecata. Per ottenere un elenco di tutti i tipi di log, ora puoi utilizzare l'API logTypes.list. |
| Componente Forwarder | 1° aprile 2026 | 1° aprile 2027 | Il componente del forwarder verrà ritirato dalla piattaforma Google SecOps e raggiungerà la fine del ciclo di vita (EOL) a gennaio 2027. Questo impatto modificherà tutte le pipeline di raccolta dei dati che attualmente utilizzano il forwarder. Azione richiesta: se attualmente utilizzi il componente forwarder, devi eseguire la migrazione dei flussi di lavoro di raccolta dei dati a un meccanismo alternativo prima del 1° aprile 2027. Dovrai utilizzare un'altra applicazione di gestione della pipeline di dati per l'importazione dei log. Ti consigliamo di eseguire la migrazione al raccoglitore Bindplane OpenTelemetry (OTel), che fornisce una soluzione scalabile e con standard aperto per l'importazione di log e metriche. Di seguito sono riportate le date chiave da tenere presenti:
|
| Elenchi di riferimento | Maggio 2027 | Luglio 2027 | La funzionalità dell'elenco di riferimento verrà ritirata dalla piattaforma Google SecOps. Tutti gli elenchi di riferimento esistenti verranno migrati in modo trasparente alle tabelle di dati. Questa migrazione è completamente automatica e non richiede alcun intervento da parte tua. Non sono previsti tempi di inattività, ritardi nell'importazione o limitazioni del servizio durante la finestra di migrazione. Durante questo periodo di migrazione, puoi continuare a utilizzare gli elenchi di riferimento esistenti fino alla loro migrazione. A luglio 2027, la funzionalità dell'elenco di riferimenti legacy verrà ritirata completamente dalla piattaforma. A quel punto, tutti i dati saranno accessibili tramite l'interfaccia della tabella di dati. |
| Python 3.7 | 1° febbraio 2025 | 1° giugno 2025 | Il supporto per Python 3.7 verrà ritirato dalla piattaforma Google SecOps e dal Marketplace. Dopo il 1° giugno 2025, gli utenti non potranno più utilizzare integrazioni che eseguono Python 3.7 nella piattaforma Google SecOps. Per maggiori dettagli, consulta Esegui l'upgrade delle versioni di Python. |
| Data lake BigQuery | 31 dicembre 2024 | 30 aprile 2025 | La chiusura delle risorse BigQuery gestite e delle chiavi API associate al progetto chronicle-tla Google Cloud è stata estesa al 30 aprile 2025. Questa modifica non interessa i clienti di Google Security Operations Enterprise Plus. |
| Migrazione dell'infrastruttura SOAR a Google Cloud | Giugno 2025 | 31 dicembre 2025 | |
| API SOAR e gruppi di autorizzazioni | 6 mesi dal periodo di migrazione (giugno-settembre 2025) | 31 marzo 2027 | |
| Campi dei metadati degli avvisi UDM | 22 luglio 2024 | 22 giugno 2025 | I campi dei metadati degli avvisi di Google SecOps per UDM idm.is_significant e idm.is_alert sono stati ritirati. Utilizza gli avvisi delle regole di rilevamento YARA-L per i metadati degli avvisi. |
| Gestore incidenti | 22 luglio 2024 | 22 luglio 2025 | Il Gestore incidenti in Google Security Operations verrà completamente dismesso il 22 luglio 2025. Forniremo assistenza e manutenzione fino al 22 luglio 2025, ma non verranno rilasciate nuove funzionalità. |
| Data lake BigQuery | 31 dicembre 2024 | 31 marzo 2025 | Il 31 dicembre 2024, il data lake BigQuery gestito per l'esportazione non sarà accessibile ai clienti di Google SecOps, ad eccezione dei clienti del livello Enterprise Plus. I clienti del livello Enterprise Plus manterranno l'accesso fino a quando non sarà disponibile una sostituzione. Altri clienti possono utilizzare la propria istanza BigQuery per esportare i dati di telemetria, una funzionalità attualmente in anteprima. Per saperne di più, consulta Configura un'esportazione dei dati in BigQuery in un progetto Google Cloud gestito autonomamente. Le risorse BigQuery gestite e le chiavi API associate al progetto chronicle-tla Google Cloud verranno ritirate completamente entro il 31 marzo 2025. |
| Python 2.7 | 14 luglio 2024 | 13 ottobre 2024 | Il supporto per Python 2.7 verrà ritirato dalla piattaforma Google SecOps e dal Marketplace. Dopo il 13 ottobre 2024, gli utenti non potranno più utilizzare le integrazioni che eseguono Python 2.7 nella piattaforma Google SecOps. Per maggiori dettagli, consulta Esegui l'upgrade delle versioni di Python. |
Feed API Symantec Event Export |
11 luglio 2024 | 1° ottobre 2024 | Il feed API di terze parti Symantec Event Export non è più disponibile a causa del ritiro dell'API Symantec Event Export. Per importare i dati, utilizza un bucket Cloud Storage. Per saperne di più, consulta Aggiungi un feed e Aggiungi un tipo di stream di eventi Data Bucket. |
| Metodo di avviso di importazione | 18 aprile 2024 | 1° settembre 2024 | Il sistema di avvisi di importazione che utilizza Google Security Operations è stato ritirato. Questo sistema non verrà più aggiornato e non invierà più avvisi dopo il 1° settembre 2024. Utilizza l'integrazione di Cloud Monitoring, che offre maggiore flessibilità nella logica degli avvisi, nel flusso di lavoro degli avvisi e nell'integrazione con sistemi di ticketing di terze parti. |
Tabella Google SecOps ingestion_stats in BigQuery |
18 aprile 2024 | 15 maggio 2024 | La tabella ingestion_stats in BigQuery è stata ritirata e non verrà più aggiornata dopo il 15 maggio 2024. I dati esistenti vengono conservati fino al 15 maggio 2025. Utilizza la tabella Google SecOps ingestion_metrics in BigQuery, che fornisce metriche di importazione più accurate. Inoltre, gli avvisi in tempo reale sulle metriche di importazione sono disponibili anche nell'integrazione di Cloud Monitoring di Google Security Operations. |
| Avvisi CBN di Google Security Operations | 22 luglio 2024 | 22 luglio 2025 | La pagina Enterprise Insights e gli avvisi CBN non saranno più disponibili dopo luglio 2025. Utilizza la pagina Avvisi e IOC per visualizzare gli avvisi. Ti consigliamo di eseguire la migrazione degli avvisi CBN esistenti al motore di rilevamento YARA-L. Il motore di rilevamento YARA-L di Google Security Operations è l'opzione preferita per gli avvisi di rilevamento perché offre una maggiore trasparenza nella logica di rilevamento e solide funzionalità di ottimizzazione. Per saperne di più, consulta Panoramica del linguaggio YARA-L 2.0. |
Campi labels per i nomi UDM |
29 novembre 2023 | 29 novembre 2024 | A partire dal 29 novembre 2023, i seguenti campi di Google Security Operations labels per i sostantivi UDM sono deprecati: about.labels, intermediary.labels, observer.labels, principal.labels, src.labels, security_result.about.labels e target.labels. Per i parser esistenti, oltre a questi campi UDM, i campi dei log vengono mappati anche ai campi UDM chiave/valore additional.fields. Per i nuovi parser, vengono utilizzate le impostazioni chiave/valore nei campi UDM additional.fields anziché nei campi UDM labels deprecati. Ti consigliamo di aggiornare le regole esistenti in modo da utilizzare le impostazioni chiave/valore nei campi UDM additional.fields anziché nei campi UDM labels deprecati. |
| Eseguibile del forwarder di Google Security Operations per Windows | 4 aprile 2023 | 31 marzo 2024 | A partire dal 31 marzo 2024, l'attuale eseguibile del forwarder di Google Security Operations per Windows verrà rimosso. Per informazioni sul forwarder di Google Security Operations per Windows su Docker, consulta Forwarder di Google Security Operations per Windows su Docker. |
Tabella Chronicle BigQuery udm_events |
1° luglio 2023 | 1° agosto 2023 | A partire dal 1° luglio 2023, la tabella udm_events esistente nei progetti BigQuery gestiti da Chronicle verrà completamente sostituita con una nuova tabella denominata events. Questa nuova tabella è attualmente disponibile per tutti i clienti. Chronicle gestirà tutte le modifiche nel prodotto per questa nuova tabella. I clienti che eseguono query sulla tabella udm_events tramite la console Cloud, l'API o connettendosi direttamente a BQ devono eseguire la migrazione completa delle query alla nuova tabella entro il 1° luglio per evitare interruzioni. Quando esegui la migrazione delle query SQL per utilizzare la nuova tabella Event, sostituisci anche il campo _PARTITIONTIME con il nuovo campo hour_time_bucket. |
Tipo di log MICROSOFT_SECURITY_CENTER_ALERT |
3 maggio 2022 | 3 maggio 2022 | A partire dal 3 maggio 2022, il tipo di log MICROSOFT_SECURITY_CENTER_ALERT è stato rimosso. I log recuperati in precedenza dal feed MICROSOFT_SECURITY_CENTER_ALERT ora fanno parte del feed MICROSOFT_GRAPH_ALERT. Se hai un feed configurato utilizzando il tipo di log MICROSOFT_SECURITY_CENTER_ALERT, puoi creare un nuovo feed utilizzando il tipo di log MICROSOFT_GRAPH_ALERT. Per saperne di più sul tipo di log MICROSOFT_GRAPH_ALERT, consulta Avvisi dell'API di sicurezza di Microsoft Graph. |
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.