שדרוג של רמת השירות הרגילה והפעלה אוטומטית שלה אצל חלק מהלקוחות

החל מ-11 בפברואר 2026, רמת Security Command Center Standard תועבר לקבוצה חדשה של יכולות. לסיכום ההבדלים, ראו ההבדלים בין רמות השירות Standard ו-Standard-legacy. במאמר השוואה בין רמות השירות מפורטים השירותים שזמינים בכל רמה.

אחרי המעבר ל-Security Command Center Standard, בחלק מהארגונים והפרויקטים שמשתמשים ברמת Standard יופיעו תכונות חדשות ועדכון לשירותי הזיהוי הנתמכים.

בנוסף, Security Command Center Standard יופעל באופן אוטומטי בחלק מהארגונים שבהם הוא עדיין לא מופעל, ושאין בהם דרישות לגבי מיקום אחסון הנתונים.

תהליך ההעברה וההפעלה האוטומטית של מסלול Standard יימשך כמה חודשים. במסמך הזה מוסבר מה צפוי לקרות במהלך תהליך ההעברה וההפעלה האוטומטית של Standard Tier.

ההבדלים בין הרמה הרגילה לרמה הרגילה הקודמת

בקטע הזה מוסברים ההבדלים ביכולות בין רמת Standard לבין רמת Standard-legacy.

התכונות הבאות זמינות עכשיו ברמת Standard:

התכונות הבאות של רמת Standard-legacy לא נתמכות ברמת Standard:

בגרסת Standard יש קבוצה שונה של יכולות של Security Health Analytics. מידע נוסף זמין במאמר גלאים של Security Health Analytics שהועברו לאמצעי הבקרה של Compliance Manager.

במאמר רמות השירות של Security Command Center מפורטים השירותים והתכונות שזמינים בכל הרמות.

סקירה כללית על תהליך המעבר לגרסה הרגילה וההפעלה האוטומטית שלה

יכול להיות שתראו את התכונות החדשות בהפעלה של Security Command Center Standard אם אחד מהתנאים הבאים חל על הארגון שלכם:

  • רמת Standard של Security Command Center כבר מופעלת בארגון, ורמת Premium לא מופעלת באף פרויקט בארגון.
  • רמת Security Command Center Standard כבר מופעלת בכל פרויקט בארגון. בפרויקטים האלה תוכלו לראות את היכולות החדשות של רמת Security Command Center Standard.

יכול להיות שרמת Security Command Center Standard תופעל באופן אוטומטי ברמת הארגון באזור הגלובלי, אם Security Command Center לא הופעל ברמת הארגון, ושני התרחישים הבאים חלים:

  • מסלול פרימיום לא מופעל באף פרויקט בארגון.
  • לארגון אין דרישות לגבי מיקום אחסון הנתונים, כלומר הוא לא מגביל את מיקומי המשאבים באמצעות האילוץ של מיקומי המשאבים.

אם Security Command Center לא מופעל בארגון שלכם, ורמת Standard לא מופעלת באופן אוטומטי, אתם יכולים להפעיל את Security Command Center Standard באופן ידני. בהתחלה אתם מקבלים את התכונות של Security Command Center Standard-legacy. הארגון שלכם יועבר לתכונות החדשות של רמת Standard במועד מאוחר יותר.

אחרי שהארגון או הפרויקט שלכם יועברו אוטומטית למאפיינים החדשים של גרסת Standard, השירותים של גרסת Standard-legacy שלא נתמכים יושבתו.

במהלך ההפעלה הידנית, אתם מציינים את האזור הגלובלי או את אחד מתחומי השיפוט הנתמכים. למידע נוסף, ראו שיקולים לגבי מיקום אחסון הנתונים אחרי הפעלה אוטומטית של Standard.

ארגונים שלא כלולים בשינוי הזה

אם בארגון שלכם יש אחת מההגדרות הבאות, רמת Security Command Center Standard לא מופעלת בו באופן אוטומטי:

  • לארגון שלכם יש הפעלה של רמת Enterprise.

  • לארגון שלכם יש הפעלה של מסלול פרימיום ברמת הארגון או ברמת הפרויקט. הסוג הזה של הפעלה כולל את הדברים הבאים:

    • בארגון שלכם מופעלת רמת Standard ברמת הארגון, ומסלול פרימיום מופעל בכל פרויקט. הארגונים האלה ממשיכים לראות את התכונות של Standard-legacy.

    • בארגון שלכם לא מופעלת אף רמה של Security Command Center ברמת הארגון, ומופעל מסלול פרימיום בפרויקט אחד או יותר. הגרסה Security Command Center Standard לא מופעלת באופן אוטומטי בארגונים האלה. כדי להשתמש ב-Security Command Center Standard, אתם יכולים להפעיל אותו ידנית.

  • בארגון שלכם לא מופעלת אף רמה של Security Command Center ברמת הארגון, ויש לו דרישות לגבי מיקום אחסון הנתונים, שמזוהות על ידי לפחות מדיניות אחת של הארגון שמגבילה את מיקומי המשאבים באמצעות אילוץ מיקומי משאבים. הגרסה הרגילה של Security Command Center לא מופעלת באופן אוטומטי בארגונים האלה, וצריך להפעיל אותה באופן ידני.

במאמר הפעלת רמת Standard של Security Command Center בארגון מוסבר איך מפעילים את רמת Standard באופן ידני.

שינויים בארגונים שנכללים בשינוי הזה

בקטעים הבאים מתוארים השינויים וההגדרות הנוספות שצריך לבצע אם בארגון שלכם מופעלות תכונות ברמת Standard. התרחיש הזה כולל את התרחישים הבאים:

  • השתמשתם ברמת Standard לפני 11 בפברואר 2026, והתכונות הועברו לקבוצת היכולות החדשה.

  • הארגון שלכם הופעל באופן אוטומטי ברמת Standard.

  • הפעלתם באופן ידני את רמת Standard אחרי 11 בפברואר 2026, ואז הארגון שלכם הועבר לקבוצת היכולות החדשה.

שינויים במסוף Google Cloud

בפעם הראשונה שתיכנסו ל-Security Command Center אחרי שהארגון עבר לתכונות החדשות של גרסת Standard, תופיע ההודעה תובנות האבטחה מופעלות עכשיו ללא עלות נוספת. אם לוחצים על סגירה, ההודעה הזו לא תופיע שוב.

במסוף Google Cloud אפשר לראות את הפרטים הבאים:

חלק מהתכונות בדפים האלה מושבתות כי צריך להפעיל או להגדיר באופן ידני את השירות שמספק את הנתונים.

אם אתם משתמשים ב-Compute Engine או ב-Google Kubernetes Engine, ו-Security Command Center יצר ממצאים למשאבים האלה, הנתונים יוצגו במרכז הבקרה Compute Engine Security risk overview.

אפשר להפעיל את הערכת נקודות החולשה ב- Google Cloud ואת ניהול הסיכונים במערכות AI בדף הגדרות > שירותים ב-Security Command Center.

במאמר שימוש ב-Security Command Center במסוף Google Cloud מוסבר איך משתמשים ב-Security Command Center.

יכול להיות שיהיה עיכוב עד שהנתונים יופיעו בדפים האלה. מידע נוסף זמין במאמר מתי צפויים להופיע ממצאים ב-Security Command Center.

שירותים שלא מופעלים באופן אוטומטי

תהליך ההעברה וההפעלה האוטומטית של Standard Tier מפעיל חלק מהשירותים באופן אוטומטי. יכול להיות שתצטרכו להפעיל באופן ידני את השירותים הבאים במסלול Standard, או לבצע הגדרות נוספות:

  • הערכת נקודות חולשה ב- Google Cloud:

    • אם רמת Standard הופעלה לאחרונה בארגון, צריך להפעיל את השירות הזה באופן ידני.

    • אם הארגון שלכם הועבר מהגרסה הקודמת של Standard לגרסה הנוכחית, השירות הזה מופעל באופן אוטומטי.

  • הגנה מוגברת על המודל: אם לא השתמשתם בהגנה מוגברת על המודל לפני ההפעלה האוטומטית, אתם צריכים לבצע הגדרה נוספת.

שירותים שמופעלים באופן אוטומטי יוצרים ממצאים שמבוססים על תדירות הסריקה של כל שירות בנפרד. יכול להיות שיהיה עיכוב לפני שיתחילו הסריקות בשירותים מסוימים. מידע נוסף זמין במאמר מתי צפויים להופיע ממצאים ב-Security Command Center.

שיקולים לגבי מיקום אחסון הנתונים אחרי שהמינוי ל-Standard מופעל אוטומטית

אחרי ש-Security Command Center Standard מופעל באופן אוטומטי בארגון, מומלץ להפעיל את הערכת נקודות החולשה ב- Google Cloud.

אם Security Command Center Standard הופעל אוטומטית בארגון שלכם, ואז הפעלתם מדיניות ארגונית שמגבילה את מיקומי המשאבים, יכול להיות ש-Security Command Center יושבת אוטומטית תוך שבעה ימים מפריסת המדיניות.

הארגונים לא מושבתים באופן אוטומטי בתרחישים הבאים:

  • שיניתם את הגדרת מיקום אחסון הנתונים לפני שהפעלתם את מדיניות הארגון.
  • הפעלתם את הערכת נקודות החולשה ב- Google Cloud אחרי ההפעלה האוטומטית ולפני פריסת מדיניות הארגון שמגבילה את מיקומי המשאבים.
  • שדרגתם את הארגון למסלול פרימיום או לרמת Enterprise אחרי ההפעלה האוטומטית.

כדי לשנות את מיקום הנתונים או את הגדרות ההצפנה של הנתונים אחרי שרמת Standard מופעלת באופן אוטומטי בארגון, קראו את המאמר שינוי של מיקום אחסון הנתונים או של הגדרות ההצפנה של הנתונים.

אם Security Command Center מושבת באופן אוטומטי, הממצאים הקיימים נשארים מאוחסנים ללא שינוי באזור global עד שהם נמחקים בהתאם למדיניות שמירת הנתונים של הממצאים. כדי לגשת לממצאים האלה, צריך להפעיל מחדש את Security Command Center באזור global.

כדי להמשיך להשתמש ב-Security Command Center, צריך להפעיל אותו מחדש באופן ידני. איך מפעילים את רמת Security Command Center Standard בארגון

כשמפעילים את Security Command Center באופן ידני, בוחרים את הגדרת מיקום אחסון הנתונים. אם לא תפעילו את מיקום אחסון הנתונים, Security Command Center יופעל באזור global ותוכלו לגשת לממצאים שנוצרו בעבר.

כשמפעילים את מיקום אחסון הנתונים, מגדירים גם את מיקומי הנתונים הנתמכים.

אם אתם מפעילים את מיקום אחסון הנתונים, אתם לא יכולים לראות ממצאים שנוצרו בעבר כי הם מאוחסנים באזור הגלובלי ואתם הגדרתם מיקום ספציפי לאחסון הנתונים.

במהלך הפעלה ידנית, Security Command Center לא מגביל את הגדרת מיקום אחסון הנתונים כשההגדרה מתנגשת עם כללי מדיניות של הארגון שמגבילים את מיקומי המשאבים.

הגלאים של Security Health Analytics הועברו לאמצעי הבקרה של Compliance Manager

ברמת Standard, רוב הגלאים של Security Health Analytics מועברים לאמצעי הבקרה של Compliance Manager במסגרת Security Essentials. גרסת Compliance Manager של אמצעי הבקרה האלה גם יוצרת ממצאים לתרחישי אבטחה מקבילים.

‫Security Health Analytics מופעל וכל הגלאים ממשיכים ליצור ממצאים, אבל הממצאים שנוצרו על ידי גלאי של Security Health Analytics שיש לו אמצעי בקרה מקביל ב-Compliance Manager מסומנים במזהה של ערך השדה: launch_state="LAUNCH_STATE_DEPRECATED".

חלק מהגלאים של Security Health Analytics לא מועברים לאמצעי הבקרה של Compliance Manager. הכלי Security Health Analytics יוצר ממצאים מהגלאים האלה, והשדה launch_state שלהם לא מוגדר לערך LAUNCH_STATE_DEPRECATED.

המסגרת Security Essentials ב-Compliance Manager כוללת אמצעי בקרה נוספים, מעבר לאלה שהועברו מ-Security Health Analytics. כדי לראות את כל אמצעי הבקרה הזמינים, בוחרים בכרטיסייה Compliance > Monitor New, ואז בוחרים את המסגרת Security Essentials בחלונית Frameworks.

במאמר התכונות של Security Health Analytics לפי רמה מוסבר אילו גלאים הועברו ל-Compliance Manager, ובאילו דפים במסוף Google Cloud אפשר לחקור את הממצאים שנוצרו על ידי כל גלאי.

סטטוס הממצאים שנוצרו על ידי שירותים שכבר לא נתמכים

ממצאים שנוצרו על ידי שירותים ברמת Standard-legacy שלא נתמכים ברמת Standard נשמרים עד שהם נמחקים, כפי שמוגדר במדיניות שמירת הנתונים של הממצאים.

מה קורה כשמגיעים למגבלות של התכונות בגרסה הרגילה

יכול להיות ששירותים מסוימים יהיו מוגבלים בשימוש. כשתגיעו למגבלה הזו, יכול להיות שתתבקשו לשדרג את הרמה. כדי לדעת מה קורה כשמגיעים למגבלה, קראו את מסמכי התיעוד של השירות הספציפי.

עדכון השילובים עם אפליקציות אחרות

אם אתם מטמיעים ממצאים מ-Security Command Center בשירותים אחרים באמצעות ה-API, יכול להיות שתראו את המקורות החדשים הבאים:

  • Compliance Evaluation Service
  • Vulnerability Assessment

מעדכנים את הסקריפטים של הטמעת הנתונים כך שיקבלו נתונים מהמקורות האלה.

אם אתם משתמשים בשאילתת חיפוש באפליקציה אחרת כדי לראות את הממצאים של Security Health Analytics שהועברו מ-Security Command Center, למשל ב-Google Security Operations, ואתם רוצים להסיר ממצאים שנוצרו על ידי גלאי Security Health Analytics שהועברו ל-Compliance Manager, עדכנו את שאילתת החיפוש כדי להוסיף מונח ששווה ערך למונח השאילתה הזה של ממצאי Security Command Center:

AND NOT launch_state="LAUNCH_STATE_DEPRECATED"

מידע נוסף זמין במאמר העברת הגלאים של Security Health Analytics לאמצעי הבקרה של Compliance Manager.

שינויים בהפעלות חדשות של מינוי Standard

כשמפעילים את רמת Security Command Center Standard, התכונות שזמינות לכם תלויות בהיקף ההפעלה.

למידע על התכונות בכל הרמות, קראו את המאמר רמות השירות של Security Command Center.

במאמר שדרוג והפעלה אוטומטית של תמיכת Standard לחלק מהלקוחות מוסבר מה ההבדלים בין תמיכת Standard לבין תמיכת Standard-legacy.

שנמוך מפרימיום ל-Standard

בקטע הבא מתואר מה קורה כשמשנמכים ממסלול פרימיום לרמת Standard.

אם הפעלתם את השירותים הבאים במסלול פרימיום, הם ימשיכו לפעול עם קבוצה שונה של יכולות. כדאי לעיין במסמכי התיעוד של כל שירות כדי להבין איך שינויים ברמה משפיעים על כל שירות.

אחרי השדרוג לאחור, יכול להיות שתראו תכונות של Standard-legacy במסוף Google Cloud עד שהארגון יועבר לרמה המשופרת של Standard.

המאמרים הבאים