Niveau standard amélioré et activé automatiquement pour certains clients

À partir du 11 février 2026, le niveau Security Command Center Standard sera migré vers un nouvel ensemble de fonctionnalités. Pour un résumé des différences, consultez Différences entre les niveaux Standard et Standard-ancien. Pour connaître les services disponibles dans chaque niveau, consultez Comparaison des niveaux de service.

Une fois Security Command Center Standard migré, certaines organisations et certains projets utilisant le niveau Standard verront de nouvelles fonctionnalités et une mise à jour des services de détection compatibles.

De plus, Security Command Center Standard sera automatiquement activé dans certaines organisations où il n'est pas encore activé et qui n'ont pas d'exigences de résidence des données.

Le processus de migration et d'activation automatique du niveau Standard s'étendra sur plusieurs mois. Ce document fournit plus d'informations et décrit ce à quoi vous attendre pendant le processus de migration et d'activation automatique du niveau Standard.

Différences entre les niveaux Standard et Standard (ancien)

Cette section explique les différences de fonctionnalités entre les niveaux Standard et Standard (ancien).

Les fonctionnalités suivantes sont désormais disponibles dans le niveau Standard :

Les fonctionnalités suivantes du niveau Standard (ancien) ne sont pas disponibles dans le niveau Standard :

Un ensemble modifié de fonctionnalités Security Health Analytics est disponible au niveau Standard. Pour en savoir plus, consultez Détecteurs Security Health Analytics migrés vers les contrôles Compliance Manager.

Pour afficher les services et fonctionnalités disponibles avec tous les niveaux, consultez Niveaux de service Security Command Center.

Présentation du processus de migration et d'activation automatique du niveau Standard

Les nouvelles fonctionnalités peuvent s'afficher dans votre activation de Security Command Center Standard si l'une des conditions suivantes s'applique à votre organisation :

  • Le niveau Standard de Security Command Center est déjà activé dans votre organisation, et le niveau Premium n'est activé sur aucun projet de l'organisation.
  • Le niveau Security Command Center Standard est déjà activé pour tous les projets de l'organisation. Vous verrez les nouvelles fonctionnalités du niveau Security Command Center Standard dans ces projets.

Le niveau Standard de Security Command Center peut être activé automatiquement au niveau de l'organisation dans la région globale si Security Command Center n'a pas été activé au niveau de l'organisation et que les deux scénarios suivants s'appliquent :

  • Le niveau Premium n'est activé sur aucun projet de l'organisation.
  • L'organisation n'a pas d'exigences de résidence des données, ce qui signifie qu'elle ne limite pas les emplacements des ressources à l'aide de la contrainte d'emplacement des ressources.

Si Security Command Center n'est pas activé dans votre organisation et que le niveau Standard n'est pas activé automatiquement, vous pouvez activer Security Command Center Standard manuellement. Vous bénéficiez initialement des anciennes fonctionnalités de Security Command Center Standard. Votre organisation sera migrée vers les fonctionnalités du nouveau niveau Standard à une date ultérieure.

Une fois votre organisation ou votre projet automatiquement migré vers les nouvelles fonctionnalités du niveau Standard, les services du niveau Standard hérité non compatibles sont désactivés.

Lors de l'activation manuelle, vous spécifiez la région globale ou l'une des juridictions compatibles. Pour en savoir plus, consultez Considérations sur la résidence des données après l'activation automatique du niveau Standard.

Organisations non concernées par ce changement

Si votre organisation présente l'une des configurations suivantes, elle n'est pas automatiquement activée avec le niveau Security Command Center Standard :

  • Votre organisation dispose d'une activation du niveau Enterprise.

  • Votre organisation dispose d'une activation du niveau Premium au niveau de l'organisation ou du projet. Ce type d'activation inclut les éléments suivants :

    • Le niveau Standard est activé au niveau de l'organisation, et le niveau Premium est activé sur un projet. Ces organisations continuent de voir les fonctionnalités Standard (ancienne version).

    • Aucun niveau Security Command Center n'est activé au niveau de l'organisation, et le niveau Premium est activé sur un ou plusieurs projets. Security Command Center Standard n'est pas automatiquement activé dans ces organisations. Pour utiliser Security Command Center Standard, vous pouvez l'activer manuellement.

  • Votre organisation n'a activé aucun niveau de Security Command Center au niveau de l'organisation et a des exigences de résidence des données, identifiées par au moins une règle d'administration qui limite les emplacements des ressources à l'aide d'une contrainte d'emplacement des ressources. Security Command Center Standard n'est pas activé automatiquement dans ces organisations et doit être activé manuellement.

Pour savoir comment activer manuellement le niveau Standard, consultez Activer le niveau Security Command Center Standard pour une organisation.

Modifications apportées aux organisations incluses dans ce changement

Les sections suivantes décrivent les modifications et la configuration supplémentaire si les fonctionnalités du niveau Standard sont activées pour votre organisation. Ce scénario inclut les scénarios suivants :

  • Vous utilisiez le niveau Standard avant le 11 février 2026, et les fonctionnalités ont été migrées vers le nouvel ensemble de fonctionnalités.

  • Votre organisation a été automatiquement activée avec le niveau Standard.

  • Vous avez activé manuellement le niveau Standard après le 11 février 2026, puis votre organisation a été migrée vers le nouvel ensemble de fonctionnalités.

Modifications apportées à la console Google Cloud

La première fois que vous accédez à Security Command Center après la migration de l'organisation vers les nouvelles fonctionnalités du niveau Standard, l'invite Les insights sur la sécurité sont désormais activés sans frais supplémentaires s'affiche. Si vous cliquez sur Fermer, cette invite ne s'affiche plus.

Vous pouvez afficher les éléments suivants dans la console Google Cloud  :

Certaines fonctionnalités de ces pages sont désactivées, car le service qui fournit les données doit être activé ou configuré manuellement.

Si vous utilisez Compute Engine ou Google Kubernetes Engine, et que Security Command Center a généré des résultats pour ces ressources, vous verrez des données dans le tableau de bord de présentation des risques de sécurité Compute Engine.

Vous pouvez activer l'évaluation des failles pour Google Cloud et AI Protection sur la page Paramètres > Services de Security Command Center.

Pour savoir comment utiliser Security Command Center, consultez Utiliser Security Command Center dans la console Google Cloud .

Un certain temps peut s'écouler avant que les données n'apparaissent sur ces pages. Pour en savoir plus, consultez Quand s'attendre à des résultats dans Security Command Center.

Services qui ne sont pas activés automatiquement

Le processus de migration et d'activation automatique du niveau Standard active automatiquement certains services. Les services suivants du niveau Standard peuvent nécessiter une activation manuelle ou une configuration supplémentaire :

  • Évaluation des failles pour Google Cloud :

    • Si le niveau Standard vient d'être activé dans votre organisation, vous devez activer ce service manuellement.

    • Si votre organisation a été migrée de l'ancien niveau Standard vers le niveau Standard, ce service est activé automatiquement.

  • Model Armor : si vous n'utilisiez pas Model Armor avant l'activation automatique, vous devez effectuer une configuration supplémentaire.

Les services activés automatiquement génèrent des résultats en fonction de la fréquence d'analyse individuelle de chaque service. Un certain délai peut s'écouler avant le début des analyses pour certains services. Pour en savoir plus, consultez Quand s'attendre à des résultats dans Security Command Center.

Points à prendre en compte concernant la résidence des données après l'activation automatique du niveau Standard

Une fois que Security Command Center Standard est automatiquement activé dans votre organisation, nous vous recommandons d'activer l'évaluation des failles pour Google Cloud.

Si Security Command Center Standard a été activé automatiquement dans votre organisation, puis que vous activez une règle d'administration qui limite les emplacements des ressources, Security Command Center peut être automatiquement désactivé dans les sept jours suivant le déploiement de la règle.

Les organisations ne sont pas automatiquement désactivées dans les cas suivants :

  • Vous avez modifié la configuration de la résidence des données avant d'activer la règle d'administration.
  • Vous avez activé l'évaluation des failles pour Google Cloud après l'activation automatique et avant de déployer une règle d'administration qui limite les emplacements des ressources.
  • Vous avez mis à niveau l'organisation vers le niveau Premium ou Enterprise après l'activation automatique.

Pour modifier l'emplacement des données ou la configuration du chiffrement des données après l'activation automatique du niveau Standard pour l'organisation, consultez Modifier la configuration de la résidence des données ou du chiffrement des données.

Si Security Command Center est automatiquement désactivé, les résultats existants restent stockés et inchangés dans la région global jusqu'à ce qu'ils soient supprimés, comme défini dans la Règle de conservation des données pour les résultats. Vous ne pouvez pas accéder à ces résultats, sauf si vous réactivez Security Command Center dans la région global.

Pour continuer à utiliser Security Command Center, vous devez le réactiver manuellement. Pour obtenir des instructions, consultez Activer le niveau Security Command Center Standard pour une organisation.

Lorsque vous activez manuellement Security Command Center, vous choisissez la configuration de la résidence des données. Si vous n'activez pas la résidence des données, Security Command Center est activé dans la région global et vous pouvez accéder aux résultats précédemment créés.

Lorsque vous activez la résidence des données, vous configurez également les emplacements de données compatibles.

Si vous activez la résidence des données, vous ne pouvez pas afficher les résultats créés précédemment, car ils sont stockés dans la région globale et vous avez configuré un emplacement de données spécifique.

Lors de l'activation manuelle, Security Command Center ne limite pas la configuration de la résidence des données lorsque celle-ci entre en conflit avec des règles d'administration qui limitent les emplacements des ressources.

Les détecteurs Security Health Analytics sont migrés vers les contrôles Compliance Manager

Au niveau Standard, la plupart des détecteurs Security Health Analytics sont migrés vers les contrôles Compliance Manager dans le framework Security Essentials. La version de ces contrôles dans le Gestionnaire de conformité génère également des résultats pour les scénarios de sécurité équivalents.

Security Health Analytics est activé et tous les détecteurs continuent de générer des résultats, mais les résultats créés par un détecteur Security Health Analytics qui possède un contrôle Compliance Manager équivalent sont étiquetés avec l'identifiant de valeur de champ suivant : launch_state="LAUNCH_STATE_DEPRECATED".

Un sous-ensemble de détecteurs Security Health Analytics n'est pas migré vers les contrôles Compliance Manager. Security Health Analytics génère des résultats à partir de ces détecteurs, et le champ launch_state n'est pas défini sur LAUNCH_STATE_DEPRECATED.

Le framework Security Essentials du Gestionnaire de conformité inclut des contrôles supplémentaires, en plus de ceux qui ont été migrés depuis Security Health Analytics. Pour afficher tous les contrôles disponibles, sélectionnez l'onglet Conformité > Surveiller les nouveaux, puis le framework Security Essentials dans le panneau Frameworks.

Pour savoir quels détecteurs sont migrés vers Compliance Manager et quelles pages de la console Google Cloud vous permettent d'examiner les résultats générés par chaque détecteur, consultez Fonctionnalités de Security Health Analytics par niveau.

État des résultats créés par des services qui ne sont plus compatibles

Les résultats créés par les services de l'ancien niveau Standard qui ne sont pas compatibles avec le niveau Standard sont conservés jusqu'à leur suppression, comme défini dans la Règle de conservation des données pour les résultats.

Comportement du service lorsque vous atteignez les limites des fonctionnalités du niveau Standard

Certains services peuvent être soumis à une limite d'utilisation. Lorsque vous atteignez cette limite, vous pouvez être invité à passer au niveau supérieur. Pour en savoir plus sur le comportement lorsque vous atteignez la limite, consultez la documentation spécifique à ce service.

Mettre à jour vos intégrations avec d'autres applications

Si vous ingérez des résultats de Security Command Center dans d'autres services à l'aide de l'API, vous verrez peut-être les nouvelles sources suivantes :

  • Compliance Evaluation Service
  • Vulnerability Assessment

Mettez à jour vos scripts d'ingestion pour accepter les données provenant de ces sources.

Si vous utilisez une requête de recherche dans une autre application pour afficher les résultats de Security Health Analytics ingérés depuis Security Command Center, par exemple dans Google Security Operations, et que vous souhaitez supprimer les résultats créés par les détecteurs Security Health Analytics qui sont migrés vers Compliance Manager, mettez à jour la requête de recherche pour ajouter un terme équivalent à ce terme de requête de résultat Security Command Center :

AND NOT launch_state="LAUNCH_STATE_DEPRECATED"

Pour en savoir plus, consultez Les détecteurs Security Health Analytics sont migrés vers les contrôles Compliance Manager.

Modifications apportées aux nouvelles activations du niveau Standard

Lorsque vous activez le niveau Security Command Center Standard, les fonctionnalités disponibles dépendent du champ d'application de l'activation.

Pour en savoir plus sur les fonctionnalités de tous les niveaux, consultez Niveaux de service Security Command Center.

Pour en savoir plus sur les différences entre les niveaux Standard et Standard-legacy, consultez Niveau Standard amélioré et activé automatiquement pour certains clients.

Passer d'une activation de niveau Premium à une activation de niveau Standard

La section suivante décrit ce qui se passe lorsque vous passez du niveau Premium au niveau Standard.

Si vous avez activé les services suivants sur le niveau Premium, ils continuent de s'exécuter avec un ensemble de fonctionnalités modifié. Consultez la documentation de chaque service pour comprendre l'impact des changements de niveau sur chacun d'eux.

Après avoir rétrogradé, vous verrez peut-être des fonctionnalités Standard-ancienne version dans la console Google Cloud jusqu'à ce que votre organisation soit migrée vers le niveau Standard amélioré.

Étapes suivantes