标准层级已增强，并已为部分客户自动激活

自 2026 年 2 月 11 日起，Security Command Center 标准方案将迁移到一组新功能。如需查看差异摘要，请参阅标准层级和标准旧版层级之间的差异。如需查看每个层级中提供的服务，请参阅服务层级比较。

Security Command Center 标准版迁移后，一些使用标准层级的组织和项目将看到新功能以及对受支持的检测服务的更新。

此外，在尚未激活 Security Command Center 标准方案且没有数据驻留要求的某些组织中，该方案将自动激活。

标准层级迁移和自动启用流程将持续数月。本文档提供了更多信息，并介绍了在标准层级迁移和自动激活过程中会发生什么。

标准层级与标准（旧版）层级之间的区别

本部分介绍了标准层级和标准（旧版）层级之间的功能差异。

标准层级现已提供以下功能：

标准层级不支持以下标准旧版层级功能：

标准层级提供了一组经过修改的 Security Health Analytics 功能。如需了解详情，请参阅已迁移到合规性管理器控件的 Security Health Analytics 检测器。

如需查看所有层级提供的服务和功能，请参阅 Security Command Center 服务层级。

标准层级迁移和自动激活流程概览

如果您的组织符合以下任一条件，您可能会在 Security Command Center 标准方案激活中看到新功能：

  • Security Command Center 标准方案已在您的组织中激活，并且高级层级未在组织中的任何项目上激活。
  • Security Command Center 标准方案层级已为组织中的任何项目激活。您将在这些项目中看到新的 Security Command Center 标准方案功能。

如果尚未在组织级层激活 Security Command Center，并且以下两种情况均适用，则 Security Command Center 标准方案可能会在全局区域的组织级层自动激活：

  • 组织内的任何项目均未激活高级层级。
  • 该组织没有数据驻留要求，这意味着它不会使用资源位置限制条件来限制资源位置。

如果您的组织中未激活 Security Command Center，并且标准层级未自动激活，您可以手动激活 Security Command Center 标准层级。您最初会获得 Security Command Center 标准方案（旧版）功能。您的组织将在稍后日期迁移到新的标准层级功能。

在您的组织或项目自动迁移到新的标准层级功能后，不受支持的标准旧版层级服务将被停用。

在手动激活期间，您需要指定全球区域或某个受支持的管辖区。如需了解相关信息，请参阅自动激活标准层级后的数据驻留注意事项。

不受此变更影响的组织

如果您的组织具有以下任一配置，则您的组织不会自动激活 Security Command Center 标准方案层级：

  • 您的组织已激活企业层级。

  • 您的组织在组织级或项目级激活了高级层级。此类激活包括：

    • 您的组织在组织级激活了标准层级，并在任何项目上激活了高级层级。这些组织会继续看到标准版（旧版）功能。

    • 您的组织未在组织级层激活任何 Security Command Center 层级，并且已在一个或多个项目中激活高级层级。Security Command Center 标准方案不会在这些组织中自动激活。如需使用 Security Command Center 标准方案，您可以手动激活它。

  • 您的组织未在组织级层激活任何 Security Command Center 层级，并且具有数据驻留要求，这些要求由至少一个使用资源位置限制条件限制资源位置的组织政策标识。Security Command Center 标准方案不会在这些组织中自动激活，必须手动激活。

如需了解如何手动激活标准层级，请参阅为组织激活 Security Command Center 标准层级。

此变更中包含的组织变更

以下部分介绍了如果您的组织启用了标准层级功能，则会发生哪些变化以及需要进行哪些额外配置。此场景包括以下场景：

  • 您在 2026 年 2 月 11 日之前使用的是标准层级，并且这些功能已迁移到新功能集。

  • 您的组织已自动激活标准层级。

  • 您在 2026 年 2 月 11 日之后手动激活了标准层级，然后您的组织迁移到了新功能集。

Google Cloud 控制台中的变更

在组织迁移到新的标准层级功能后，您首次访问 Security Command Center 时，会看到安全性数据分析现已启用，无需支付额外费用提示。如果您点击关闭，此提示不会再次出现。

您可以在 Google Cloud 控制台中查看以下内容：

这些页面上的某些功能处于停用状态，因为提供数据的服务必须手动启用或配置。

如果您使用的是 Compute Engine 或 Google Kubernetes Engine，并且 Security Command Center 为这些资源生成了发现结果，您将在 Compute Engine 安全风险概览信息中心中看到数据。

您可以在 Security Command Center 的设置 > 服务页面上启用针对 Google Cloud 的漏洞评估和 AI Protection。

如需了解如何使用 Security Command Center，请参阅在 Google Cloud 控制台中使用 Security Command Center。

这些页面上的数据可能会延迟显示。如需了解详情，请参阅何时会在 Security Command Center 中看到发现结果。

不会自动启用的服务

标准层级迁移和自动激活流程会自动启用某些服务。标准层级中的以下服务可能需要您手动启用或执行其他配置：

  • Google Cloud漏洞评估：

    • 如果您的组织中新激活了标准层级，则必须手动启用此服务。

    • 如果您的组织从标准旧版层级迁移到标准层级，则此服务会自动启用。

  • Model Armor：如果您在自动启用之前未使用 Model Armor，则必须执行额外配置。

自动启用的服务会根据每项服务的单独扫描频率生成发现结果。对某些服务开始扫描之前可能会有延迟。如需了解详情，请参阅何时会在 Security Command Center 中看到发现结果。

自动启用标准层级后的数据驻留注意事项

在您的组织中自动激活 Security Command Center 标准方案后，我们建议您为 Google Cloud启用漏洞评估。

如果 Security Command Center 标准方案在您的组织中自动激活，然后您启用了限制资源位置的组织政策，则 Security Command Center 可能会在政策部署后的 7 天内自动停用。

在以下情况下，组织不会自动停用：

  • 您在启用组织政策之前更改了数据驻留配置。
  • 您在自动激活之后，以及在部署限制资源位置的组织政策之前，为 Google Cloud 启用了漏洞评估。
  • 您在自动激活后将组织升级到了高级层级或 Enterprise 层级。

如需在为组织自动激活标准层级后更改数据位置或数据加密配置，请参阅修改数据驻留或数据加密配置。

如果 Security Command Center 自动停用，现有发现结果将保持不变，并继续存储在 global 区域，直到按照发现结果数据保留政策中的规定被删除。除非您在 global 区域重新激活 Security Command Center，否则无法访问这些发现结果。

如需继续使用 Security Command Center，您必须手动重新激活 Security Command Center。如需查看相关说明，请参阅为组织激活 Security Command Center 标准方案层级。

手动激活 Security Command Center 时，您可以选择数据驻留配置。如果您未启用数据驻留，则 Security Command Center 会在 global 区域中激活，并且您可以访问之前创建的发现结果。

启用数据驻留后，您还需要配置支持的数据位置。

如果您启用数据驻留，则无法查看之前创建的发现结果，因为这些发现结果存储在全局区域中，而您配置了特定的数据位置。

在手动激活期间，如果数据驻留配置与限制资源位置的组织政策冲突，Security Command Center 不会限制您的数据驻留配置。

Security Health Analytics 检测器已迁移到 Compliance Manager 控制措施

在标准层级中，大多数 Security Health Analytics 检测器都会迁移到 Security Essentials 框架中的 Compliance Manager 控制措施。这些控制措施的 Compliance Manager 版本也会针对等效的安全场景生成发现结果。

Security Health Analytics 已启用，并且所有检测器都会继续生成发现结果，但由具有等效 Compliance Manager 控制的 Security Health Analytics 检测器创建的发现结果会带有字段值标识符：launch_state="LAUNCH_STATE_DEPRECATED"。

部分 Security Health Analytics 检测器不会迁移到 Compliance Manager 控制措施。Security Health Analytics 会根据这些检测器生成发现结果，并且这些发现结果的 launch_state 字段未设置为 LAUNCH_STATE_DEPRECATED。

合规管理中心内的 Security Essentials 框架包含更多控制措施，这些控制措施不属于从 Security Health Analytics 迁移而来的控制措施。如需查看所有可用控件，请依次选择合规性 > 监控新标签页，然后在框架面板中选择 Security Essentials 框架。

如需了解哪些检测器已迁移到 Compliance Manager，以及哪些 Google Cloud 控制台页面可让您调查每个检测器生成的发现结果，请参阅按层级划分的 Security Health Analytics 功能。

由不再受支持的服务创建的发现结果的状态

由标准版（旧版）层级服务创建但标准版层级不支持的发现结果会保留，直到按照发现结果的数据保留政策中的定义将其删除。

达到标准层级功能限制时的服务行为

某些服务可能会有用量限制。达到该限额后，系统可能会提示您升级层级。如需了解达到限制时的行为，请参阅特定于该服务的文档。

更新与其他应用的集成

如果您使用 API 将 Security Command Center 中的发现结果注入到其他服务，则可能会看到以下新提供的来源：

  • Compliance Evaluation Service
  • Vulnerability Assessment

更新您的提取脚本，以接受来自这些来源的数据。

如果您在其他应用（例如 Google Security Operations）中使用搜索查询来查看从 Security Command Center 提取的 Security Health Analytics 发现结果，并且想要移除由已迁移到 Compliance Manager 的 Security Health Analytics 检测器创建的发现结果，请更新搜索查询，添加与以下 Security Command Center 发现结果查询字词等效的字词：

AND NOT launch_state="LAUNCH_STATE_DEPRECATED"

如需了解详情，请参阅 Security Health Analytics 检测器已迁移到合规管理工具控件。

对新标准版层级激活的更改

激活 Security Command Center 标准方案后，您可以使用的功能取决于激活范围。

如需了解所有层级的功能，请参阅 Security Command Center 服务层级。

如需了解标准层级和标准旧版层级之间的差异，请参阅标准层级已增强，并已为部分客户自动启用。

从高级层级激活降级到标准层级激活

以下部分介绍了从高级层级降级到标准层级时会发生的情况。

如果您在高级层级启用了以下服务，这些服务会继续运行，但功能会有所调整。查看每项服务的文档，了解层级变更对每项服务的影响。

降级后，您可能会在 Google Cloud 控制台中看到标准旧版功能，直到您的组织迁移到增强型标准层级。

后续步骤