Standardstufe verbessert und für einige Kunden automatisch aktiviert

Ab dem 11. Februar 2026 wird die Standard-Stufe des Security Command Center auf eine neue Reihe von Funktionen migriert. Eine Zusammenfassung der Unterschiede finden Sie unter Unterschiede zwischen der Standard- und der Standard-Legacy-Stufe. Eine Liste der in den einzelnen Stufen verfügbaren Dienste finden Sie unter Vergleich der Dienststufen.

Nach der Migration von Security Command Center Standard werden für einige Organisationen und Projekte, die die Standard-Stufe verwenden, neue Funktionen und ein Update der unterstützten Erkennungsdienste angezeigt.

Außerdem wird Security Command Center Standard in einigen Organisationen, in denen es noch nicht aktiviert ist und die keine Anforderungen an den Datenstandort haben, automatisch aktiviert.

Die Migration zur Standard-Stufe und die automatische Aktivierung erfolgen über mehrere Monate. In diesem Dokument finden Sie weitere Informationen und erfahren, was Sie während der Migration zur Standard-Stufe und der automatischen Aktivierung erwartet.

Unterschiede zwischen den Stufen „Standard“ und „Standard-Legacy“

In diesem Abschnitt werden die Unterschiede zwischen den Funktionen der Standard- und der Standard-Legacy-Stufe erläutert.

Die folgenden Funktionen sind jetzt in der Standardstufe verfügbar:

Die folgenden Funktionen der alten Standardstufe werden in der Standardstufe nicht unterstützt:

In der Standard-Stufe ist eine modifizierte Auswahl an Security Health Analytics-Funktionen verfügbar. Weitere Informationen finden Sie unter Zu Compliance Manager-Kontrollen migrierte Security Health Analytics-Detektoren.

Eine Liste der Dienste und Funktionen, die in allen Stufen verfügbar sind, finden Sie unter Security Command Center-Dienststufen.

Übersicht über die Migration zur Standard-Stufe und den automatischen Aktivierungsprozess

Die neuen Funktionen werden in Ihrer Security Command Center Standard-Aktivierung möglicherweise angezeigt, wenn eine der folgenden Bedingungen auf Ihre Organisation zutrifft:

  • Die Security Command Center Standard-Stufe ist in Ihrer Organisation bereits aktiviert und die Premium-Stufe ist für kein Projekt in der Organisation aktiviert.
  • Die Security Command Center Standard-Stufe ist bereits für alle Projekte in der Organisation aktiviert. In diesen Projekten sehen Sie die neuen Funktionen der Security Command Center Standard-Stufe.

Die Security Command Center Standard-Stufe wird möglicherweise automatisch auf Organisationsebene in der globalen Region aktiviert, wenn Security Command Center nicht auf Organisationsebene aktiviert wurde und beide der folgenden Szenarien zutreffen:

  • Die Premium-Stufe ist für kein Projekt in der Organisation aktiviert.
  • Die Organisation hat keine Anforderungen an den Datenstandort. Das bedeutet, dass sie Ressourcenstandorte nicht mithilfe der Einschränkung für Ressourcenstandorte einschränkt.

Wenn Security Command Center in Ihrer Organisation nicht aktiviert ist und die Standard-Stufe nicht automatisch aktiviert wird, können Sie Security Command Center Standard manuell aktivieren. Sie erhalten anfangs die Legacy-Funktionen von Security Command Center Standard. Ihre Organisation wird zu einem späteren Zeitpunkt auf die neuen Funktionen der Standard-Stufe migriert.

Nachdem Ihre Organisation oder Ihr Projekt automatisch zu den neuen Funktionen der Standard-Stufe migriert wurde, werden die nicht unterstützten Dienste der alten Standard-Stufe deaktiviert.

Bei der manuellen Aktivierung geben Sie die globale Region oder eine der unterstützten Gerichtsbarkeiten an. Weitere Informationen finden Sie unter Überlegungen zum Datenstandort nach der automatischen Aktivierung der Standard-Stufe.

Organisationen, die von dieser Änderung nicht betroffen sind

Wenn Ihre Organisation eine der folgenden Konfigurationen hat, wird die Security Command Center Standard-Stufe nicht automatisch aktiviert:

  • Ihre Organisation hat eine Enterprise-Stufe aktiviert.

  • Ihre Organisation hat eine Premium-Stufe auf Organisations- oder Projektebene aktiviert. Diese Art der Aktivierung umfasst Folgendes:

    • In Ihrer Organisation ist die Standard-Stufe auf Organisationsebene und die Premium-Stufe für alle Projekte aktiviert. Diese Organisationen sehen weiterhin die Standard-Legacy-Funktionen.

    • In Ihrer Organisation ist auf Organisationsebene keine Security Command Center-Stufe aktiviert. Die Premium-Stufe ist für ein oder mehrere Projekte aktiviert. Security Command Center Standard wird in diesen Organisationen nicht automatisch aktiviert. Wenn Sie Security Command Center Standard verwenden möchten, können Sie es manuell aktivieren.

  • In Ihrer Organisation ist auf Organisationsebene keine Security Command Center-Stufe aktiviert und es gelten Anforderungen an den Datenstandort, die durch mindestens eine Organisationsrichtlinie identifiziert werden, die Ressourcenstandorte mithilfe einer Einschränkung für Ressourcenstandorte einschränkt. Security Command Center Standard wird in diesen Organisationen nicht automatisch aktiviert und muss manuell aktiviert werden.

Informationen zum manuellen Aktivieren der Standard-Stufe finden Sie unter Security Command Center Standard-Stufe für eine Organisation aktivieren.

Änderungen an Organisationen, die in dieser Änderung enthalten sind

In den folgenden Abschnitten werden Änderungen und zusätzliche Konfigurationen beschrieben, wenn für Ihre Organisation Features der Standard-Stufe aktiviert sind. Dieses Szenario umfasst die folgenden Szenarien:

  • Sie haben die Standard-Stufe vor dem 11. Februar 2026 verwendet und die Funktionen wurden zu den neuen Funktionen migriert.

  • Ihre Organisation wurde automatisch mit der Standard-Stufe aktiviert.

  • Sie haben die Standard-Stufe nach dem 11. Februar 2026 manuell aktiviert und Ihre Organisation wurde dann auf die neuen Funktionen migriert.

Änderungen in der Google Cloud -Konsole

Wenn Sie nach der Migration der Organisation zu den neuen Standard-Features zum ersten Mal auf das Security Command Center zugreifen, wird die Aufforderung Sicherheitsstatistiken sind jetzt ohne zusätzliche Kosten aktiviert angezeigt. Wenn Sie auf Schließen klicken, wird diese Aufforderung nicht mehr angezeigt.

In der Google Cloud Console können Sie Folgendes aufrufen:

Einige Funktionen auf diesen Seiten sind deaktiviert, da der Dienst, der Daten bereitstellt, manuell aktiviert oder konfiguriert werden muss.

Wenn Sie Compute Engine oder Google Kubernetes Engine verwenden und Security Command Center Ergebnisse für diese Ressourcen generiert hat, werden Daten im Dashboard „Compute Engine-Sicherheitsrisiko – Übersicht“ angezeigt.

Sie können die Sicherheitslückenbewertung für Google Cloud und AI Protection in Security Command Center auf der Seite Einstellungen > Dienste aktivieren.

Informationen zur Verwendung des Security Command Center finden Sie unter Security Command Center in der Google Cloud Console verwenden.

Es kann zu einer Verzögerung kommen, bis Daten auf diesen Seiten angezeigt werden. Weitere Informationen finden Sie unter Wann Ergebnisse im Security Command Center zu erwarten sind.

Dienste, die nicht automatisch aktiviert werden

Bei der Migration zur Standard-Stufe und der automatischen Aktivierung werden einige Dienste automatisch aktiviert. Die folgenden Dienste in der Standard-Stufe müssen möglicherweise manuell aktiviert oder zusätzlich konfiguriert werden:

  • Sicherheitslückenbewertung für Google Cloud:

    • Wenn die Standardstufe in Ihrer Organisation neu aktiviert wurde, müssen Sie diesen Dienst manuell aktivieren.

    • Wenn Ihre Organisation von der Standard-Legacy-Stufe zur Standardstufe migriert wurde, wird dieser Dienst automatisch aktiviert.

  • Model Armor: Wenn Sie Model Armor vor der automatischen Aktivierung nicht verwendet haben, müssen Sie eine zusätzliche Konfiguration vornehmen.

Dienste, die automatisch aktiviert werden, generieren Ergebnisse, die auf der individuellen Scanhäufigkeit der einzelnen Dienste basieren. Bei einigen Diensten kann es zu einer Verzögerung kommen, bevor Scans gestartet werden. Weitere Informationen finden Sie unter Wann Ergebnisse im Security Command Center zu erwarten sind.

Überlegungen zum Datenstandort nach der automatischen Aktivierung der Standardstufe

Nachdem Security Command Center Standard in Ihrer Organisation automatisch aktiviert wurde, empfehlen wir, die Sicherheitslückenbewertung für Google Cloudzu aktivieren.

Wenn Security Command Center Standard in Ihrer Organisation automatisch aktiviert wurde und Sie dann eine Organisationsrichtlinie aktivieren, die Ressourcenstandorte einschränkt, wird Security Command Center möglicherweise innerhalb von sieben Tagen nach der Bereitstellung der Richtlinie automatisch deaktiviert.

In den folgenden Fällen werden Organisationen nicht automatisch deaktiviert:

  • Sie haben die Konfiguration des Datenstandorts geändert, bevor Sie die Organisationsrichtlinie aktiviert haben.
  • Sie haben die Sicherheitslückenbewertung für Google Cloud nach der automatischen Aktivierung und vor der Bereitstellung einer Organisationsrichtlinie aktiviert, die Ressourcenstandorte einschränkt.
  • Sie haben die Organisation nach der automatischen Aktivierung auf die Premium- oder Enterprise-Stufe aktualisiert.

Wenn Sie den Speicherort der Daten oder die Konfiguration der Datenverschlüsselung ändern möchten, nachdem die Standard-Stufe automatisch für die Organisation aktiviert wurde, lesen Sie den Abschnitt Konfiguration des Datenstandorts oder der Datenverschlüsselung ändern.

Wenn Security Command Center automatisch deaktiviert wird, bleiben vorhandene Ergebnisse in der Region global gespeichert und unverändert, bis sie gemäß der Richtlinie zur Datenaufbewahrung für Ergebnisse gelöscht werden. Sie können auf diese Ergebnisse nur zugreifen, wenn Sie Security Command Center in der Region global wieder aktivieren.

Wenn Sie Security Command Center weiterhin verwenden möchten, müssen Sie es manuell reaktivieren. Eine Anleitung finden Sie unter Security Command Center Standard-Stufe für eine Organisation aktivieren.

Wenn Sie Security Command Center manuell aktivieren, wählen Sie die Konfiguration des Datenstandorts aus. Wenn Sie den Datenstandort nicht aktivieren, wird Security Command Center in der Region global aktiviert und Sie können auf die zuvor erstellten Ergebnisse zugreifen.

Wenn Sie den Datenstandort aktivieren, konfigurieren Sie auch unterstützte Datenspeicherorte.

Wenn Sie die Datenresidenz aktivieren, können Sie zuvor erstellte Ergebnisse nicht mehr aufrufen, da sie in der globalen Region gespeichert sind und Sie einen bestimmten Datenstandort konfiguriert haben.

Bei der manuellen Aktivierung schränkt Security Command Center Ihre Konfiguration des Datenstandorts nicht ein, wenn die Konfiguration mit Organisationsrichtlinien in Konflikt steht, die Ressourcenstandorte einschränken.

Security Health Analytics-Detektoren werden zu Compliance Manager-Kontrollen migriert

In der Standard-Stufe werden die meisten Security Health Analytics-Detektoren zu Compliance Manager-Kontrollen im Security Essentials-Framework migriert. Die Compliance Manager-Version dieser Kontrollen generiert auch Ergebnisse für die entsprechenden Sicherheitsszenarien.

Security Health Analytics ist aktiviert und alle Detektoren generieren weiterhin Ergebnisse. Ergebnisse, die von einem Security Health Analytics-Detektor mit einer entsprechenden Compliance Manager-Kontrolle erstellt wurden, werden jedoch mit der Feldwertkennung launch_state="LAUNCH_STATE_DEPRECATED" gekennzeichnet.

Eine Teilmenge der Security Health Analytics-Detektoren wird nicht zu Compliance Manager-Kontrollen migriert. Security Health Analytics generiert Ergebnisse aus diesen Detektoren. Das Feld launch_state ist nicht auf LAUNCH_STATE_DEPRECATED festgelegt.

Das Security Essentials-Framework im Compliance Manager enthält zusätzliche Kontrollen, die über die aus Security Health Analytics migrierten Kontrollen hinausgehen. Wenn Sie alle verfügbaren Kontrollen sehen möchten, wählen Sie den Tab Compliance > Neu überwachen und dann im Bereich Frameworks das Framework Security Essentials aus.

Informationen dazu, welche Detektoren zu Compliance Manager migriert werden und auf welchen Google Cloud Console-Seiten Sie die von den einzelnen Detektoren generierten Ergebnisse untersuchen können, finden Sie unter Security Health Analytics-Funktionen nach Stufe.

Status von Ergebnissen, die von nicht mehr unterstützten Diensten erstellt wurden

Ergebnisse, die von Diensten der Standard-Legacy-Stufe erstellt wurden, die in der Standard-Stufe nicht unterstützt werden, werden so lange aufbewahrt, bis sie gemäß der Richtlinie zur Datenaufbewahrung für Ergebnisse gelöscht werden.

Dienstverhalten, wenn Sie die Funktionslimits der Standardstufe erreichen

Für bestimmte Dienste gelten möglicherweise Nutzungslimits. Wenn Sie dieses Limit erreichen, werden Sie möglicherweise aufgefordert, ein Upgrade durchzuführen. Informationen zum Verhalten, wenn Sie das Limit erreichen, finden Sie in der Dokumentation zu diesem Dienst.

Integrationen mit anderen Anwendungen aktualisieren

Wenn Sie Ergebnisse aus dem Security Command Center über die API in andere Dienste aufnehmen, werden möglicherweise die folgenden neu verfügbaren Quellen angezeigt:

  • Compliance Evaluation Service
  • Vulnerability Assessment

Aktualisieren Sie Ihre Aufnahmeskripts, damit Daten aus diesen Quellen akzeptiert werden.

Wenn Sie eine Suchanfrage in einer anderen Anwendung verwenden, um Security Health Analytics-Ergebnisse aufzurufen, die aus Security Command Center aufgenommen wurden, z. B. in Google Security Operations, und Sie Ergebnisse entfernen möchten, die von Security Health Analytics-Detektoren erstellt wurden, die zu Compliance Manager migriert wurden, aktualisieren Sie die Suchanfrage, um einen Begriff hinzuzufügen, der diesem Security Command Center-Ergebnisabfragebegriff entspricht:

AND NOT launch_state="LAUNCH_STATE_DEPRECATED"

Weitere Informationen finden Sie unter Security Health Analytics-Detektoren werden zu Compliance Manager-Kontrollen migriert.

Änderungen bei neuen Aktivierungen der Standardstufe

Wenn Sie die Security Command Center Standard-Stufe aktivieren, hängen die verfügbaren Funktionen vom Aktivierungsbereich ab.

Informationen zu den Funktionen in allen Stufen finden Sie unter Security Command Center-Dienststufen.

Informationen zu den Unterschieden zwischen der Standard- und der Standard-Legacy-Stufe finden Sie unter Standard-Stufe für einige Kunden erweitert und automatisch aktiviert.

Downgrade von Premium- auf Standard-Aktivierungen

Im folgenden Abschnitt wird beschrieben, was Sie erwartet, wenn Sie ein Downgrade von der Premium- auf die Standard-Stufe durchführen.

Wenn Sie die folgenden Dienste in der Premium-Stufe aktiviert haben, werden sie mit einer geänderten Reihe von Funktionen weiter ausgeführt. Lesen Sie die Dokumentation für jeden Dienst, um zu verstehen, wie sich Änderungen der Stufe auf die einzelnen Dienste auswirken.

Nach dem Downgrade werden in der Google Cloud Console möglicherweise Standard-Legacy-Funktionen angezeigt, bis Ihre Organisation zur erweiterten Standard-Stufe migriert wurde.

Nächste Schritte