Livello Standard migliorato e attivato automaticamente per alcuni clienti

A partire dall'11 febbraio 2026, verrà eseguita la migrazione del livello Security Command Center Standard a un nuovo insieme di funzionalità. Per un riepilogo delle differenze, consulta Differenze tra i livelli Standard e Standard-legacy. Per visualizzare i servizi disponibili in ogni livello, consulta Confronto tra i livelli di servizio.

Dopo la migrazione di Security Command Center Standard, alcune organizzazioni e alcuni progetti che utilizzano il livello Standard vedranno nuove funzionalità e un aggiornamento dei servizi di rilevamento supportati.

Inoltre, Security Command Center Standard verrà attivato automaticamente in alcune organizzazioni in cui non è ancora attivato e che non hanno requisiti di residenza dei dati.

La migrazione al livello Standard e il processo di attivazione automatica avverranno nel corso di diversi mesi. Questo documento fornisce ulteriori informazioni e descrive cosa aspettarsi durante il processo di migrazione e attivazione automatica del livello Standard.

Differenze tra i livelli Standard e Standard-legacy

Questa sezione spiega le differenze di funzionalità tra i livelli Standard e Standard-legacy.

Le seguenti funzionalità sono ora disponibili nel livello Standard:

Le seguenti funzionalità del livello Standard-legacy non sono supportate nel livello Standard:

Nel livello Standard è disponibile un insieme modificato di funzionalità di Security Health Analytics. Per saperne di più, consulta Rilevatori di Security Health Analytics di cui è stata eseguita la migrazione ai controlli di Compliance Manager.

Per visualizzare i servizi e le funzionalità disponibili con tutti i livelli, consulta Livelli di servizio di Security Command Center.

Panoramica del processo di migrazione e attivazione automatica del livello Standard

Potresti visualizzare le nuove funzionalità nell'attivazione di Security Command Center Standard se una delle seguenti condizioni si applica alla tua organizzazione:

  • Il livello Security Command Center Standard è già attivato nella tua organizzazione e il livello Premium non è attivato in nessun progetto dell'organizzazione.
  • Il livello Security Command Center Standard è già attivato per tutti i progetti dell'organizzazione. In questi progetti vedrai le nuove funzionalità del livello Security Command Center Standard.

Il livello Security Command Center Standard potrebbe essere attivato automaticamente a livello di organizzazione nella regione globale se Security Command Center non è stato attivato a livello di organizzazione e si applicano entrambi i seguenti scenari:

  • Il livello Premium non è attivato su nessun progetto all'interno dell'organizzazione.
  • L'organizzazione non ha requisiti di residenza dei dati, il che significa che non limita le località delle risorse utilizzando il vincolo delle località delle risorse.

Se non hai attivato Security Command Center nella tua organizzazione e il livello Standard non viene attivato automaticamente, puoi attivare Security Command Center Standard manualmente. Inizialmente, riceverai le funzionalità legacy di Security Command Center Standard. La migrazione della tua organizzazione alle nuove funzionalità del livello Standard verrà eseguita in un secondo momento.

Dopo la migrazione automatica della tua organizzazione o del tuo progetto alle nuove funzionalità del livello Standard, i servizi del livello Standard legacy non supportati vengono disattivati.

Durante l'attivazione manuale, specifichi la regione globale o una delle giurisdizioni supportate. Per informazioni, consulta Considerazioni sulla residenza dei dati dopo l'attivazione automatica del livello Standard.

Organizzazioni non incluse in questa modifica

Se la tua organizzazione ha una delle seguenti configurazioni, non viene attivata automaticamente con il livello Security Command Center Standard:

  • La tua organizzazione ha un'attivazione del livello Enterprise.

  • La tua organizzazione ha un'attivazione del livello Premium a livello di organizzazione o di progetto. Questo tipo di attivazione include quanto segue:

    • La tua organizzazione ha attivato il livello Standard a livello di organizzazione e il livello Premium su qualsiasi progetto. Queste organizzazioni continuano a visualizzare le funzionalità legacy di Standard.

    • La tua organizzazione non ha attivato alcun livello di Security Command Center a livello di organizzazione e ha attivato il livello Premium su uno o più progetti. Security Command Center Standard non viene attivato automaticamente in queste organizzazioni. Per utilizzare Security Command Center Standard, puoi attivarlo manualmente.

  • La tua organizzazione non ha attivato alcun livello di Security Command Center a livello di organizzazione e ha requisiti di residenza dei dati, identificati da almeno una policy dell'organizzazione che limita le località delle risorse utilizzando un vincolo delle località delle risorse. Security Command Center Standard non viene attivato automaticamente in queste organizzazioni e deve essere attivato manualmente.

Per informazioni su come attivare manualmente il livello Standard, consulta Attiva il livello Security Command Center Standard per un'organizzazione.

Modifiche alle organizzazioni incluse in questa modifica

Le sezioni seguenti descrivono le modifiche e la configurazione aggiuntiva se nella tua organizzazione sono attivate le funzionalità del livello Standard. Questo scenario include i seguenti scenari:

  • Utilizzavi il livello Standard prima dell'11 febbraio 2026 e le funzionalità sono state migrate al nuovo insieme di funzionalità.

  • La tua organizzazione è stata attivata automaticamente con il livello Standard.

  • Hai attivato manualmente il livello Standard dopo l'11 febbraio 2026 e poi è stata eseguita la migrazione della tua organizzazione al nuovo insieme di funzionalità.

Modifiche alla console Google Cloud

La prima volta che accedi a Security Command Center dopo la migrazione dell'organizzazione alle nuove funzionalità del livello Standard, vedrai il messaggio Gli insight sulla sicurezza sono ora abilitati senza costi aggiuntivi. Se fai clic su Chiudi, questo messaggio non viene più visualizzato.

Nella console Google Cloud puoi visualizzare quanto segue:

Alcune funzionalità di queste pagine sono disattivate perché il servizio che fornisce i dati deve essere attivato o configurato manualmente.

Se utilizzi Compute Engine o Google Kubernetes Engine e Security Command Center ha generato risultati per queste risorse, vedrai i dati nella dashboard Panoramica dei rischi per la sicurezza di Compute Engine.

Puoi attivare Vulnerability Assessment per Google Cloud e AI Protection nella pagina Impostazioni > Servizi di Security Command Center.

Per informazioni su come utilizzare Security Command Center, consulta Utilizza Security Command Center nella console Google Cloud .

Potrebbe verificarsi un ritardo prima che i dati vengano visualizzati in queste pagine. Per saperne di più, consulta Quando aspettarsi i risultati in Security Command Center.

Servizi non attivati automaticamente

Il processo di migrazione e attivazione automatica del livello Standard attiva automaticamente alcuni servizi. I seguenti servizi del livello Standard potrebbero richiedere l'attivazione manuale o una configurazione aggiuntiva:

  • Valutazione delle vulnerabilità per Google Cloud:

    • Se il livello Standard è stato attivato di recente nella tua organizzazione, devi attivare questo servizio manualmente.

    • Se la tua organizzazione è stata migrata dal livello Standard-legacy al livello Standard, questo servizio viene attivato automaticamente.

  • Model Armor: se non utilizzavi Model Armor prima dell'attivazione automatica, devi eseguire una configurazione aggiuntiva.

I servizi abilitati automaticamente generano risultati basati sulla frequenza di scansione individuale di ciascun servizio. Potrebbe verificarsi un ritardo prima dell'avvio delle scansioni per alcuni servizi. Per saperne di più, consulta Quando aspettarsi i risultati in Security Command Center.

Considerazioni sulla residenza dei dati dopo l'attivazione automatica del livello Standard

Dopo l'attivazione automatica di Security Command Center Standard nella tua organizzazione, ti consigliamo di abilitare Vulnerability Assessment per Google Cloud.

Se Security Command Center Standard è stato attivato automaticamente nella tua organizzazione e poi abiliti una policy dell'organizzazione che limita le località delle risorse, Security Command Center potrebbe essere disattivato automaticamente entro sette giorni dal deployment della policy.

Le organizzazioni non vengono disattivate automaticamente nei seguenti scenari:

  • Hai modificato la configurazione della residenza dei dati prima di attivare la policy dell'organizzazione.
  • Hai attivato Vulnerability Assessment per Google Cloud dopo l'attivazione automatica e prima di eseguire il deployment di una policy dell'organizzazione che limita le località delle risorse.
  • Hai eseguito l'upgrade dell'organizzazione al livello Premium o Enterprise dopo l'attivazione automatica.

Per modificare la configurazione della località o della crittografia dei dati dopo l'attivazione automatica del livello Standard per l'organizzazione, consulta Modifica la configurazione della residenza dei dati o della crittografia dei dati.

Se Security Command Center viene disattivato automaticamente, i risultati esistenti rimangono archiviati e invariati nella regione global fino a quando non vengono eliminati come definito nella policy di conservazione dei dati per i risultati. Non puoi accedere a questi risultati a meno che non riattivi Security Command Center nella regione global.

Per continuare a utilizzare Security Command Center, devi riattivarlo manualmente. Per istruzioni, consulta Attiva il livello Security Command Center Standard per un'organizzazione.

Quando attivi manualmente Security Command Center, scegli la configurazione della residenza dei dati. Se non abiliti la residenza dei dati, Security Command Center viene attivato nella regione global e puoi accedere ai risultati creati in precedenza.

Quando abiliti la residenza dei dati, configuri anche le località dei dati supportate.

Se attivi la residenza dei dati, non puoi visualizzare i risultati creati in precedenza perché sono archiviati nella regione globale e hai configurato una località dei dati specifica.

Durante l'attivazione manuale, Security Command Center non limita la configurazione della residenza dei dati se questa è in conflitto con le policy dell'organizzazione che limitano le località delle risorse.

I rilevatori di Security Health Analytics vengono migrati ai controlli di Compliance Manager

Nel livello Standard, la maggior parte dei rilevatori di Security Health Analytics viene migrata ai controlli di Compliance Manager nel framework Security Essentials. La versione di questi controlli di Compliance Manager genera anche risultati per gli scenari di sicurezza equivalenti.

Security Health Analytics è abilitato e tutti i rilevatori continuano a generare risultati, ma i risultati creati da un rilevatore di Security Health Analytics con un controllo di Compliance Manager equivalente sono etichettati con l'identificatore del valore del campo: launch_state="LAUNCH_STATE_DEPRECATED".

Un sottoinsieme di rilevatori di Security Health Analytics non viene migrato ai controlli di Compliance Manager. Security Health Analytics genera risultati da questi rilevatori e non ha il campo launch_state impostato su LAUNCH_STATE_DEPRECATED.

Il framework Security Essentials in Compliance Manager include controlli aggiuntivi, oltre a quelli di cui è stata eseguita la migrazione da Security Health Analytics. Per visualizzare tutti i controlli disponibili, seleziona la scheda Conformità > Monitora nuovo, quindi il framework Security Essentials nel riquadro Framework.

Per informazioni su quali rilevatori vengono migrati a Compliance Manager e quali pagine della console Google Cloud ti consentono di esaminare i risultati generati da ciascun rilevatore, consulta Funzionalità di Security Health Analytics per livello.

Stato dei risultati creati da servizi non più supportati

I risultati creati dai servizi di livello Standard-legacy non supportati nel livello Standard vengono conservati fino alla loro eliminazione, come definito nelle policy di conservazione dei dati per i risultati.

Comportamento del servizio quando raggiungi i limiti delle funzionalità del livello Standard

Alcuni servizi potrebbero avere un limite di utilizzo. Quando raggiungi questo limite, ti potrebbe essere chiesto di eseguire l'upgrade dei livelli. Per informazioni sul comportamento quando raggiungi il limite, consulta la documentazione specifica per quel servizio.

Aggiorna le integrazioni con altre applicazioni

Se importi i risultati di Security Command Center in altri servizi utilizzando l'API, potresti visualizzare le seguenti origini appena disponibili:

  • Compliance Evaluation Service
  • Vulnerability Assessment

Aggiorna gli script di importazione in modo che accettino i dati da queste origini.

Se utilizzi una query di ricerca in un'altra applicazione per visualizzare i risultati di Security Health Analytics importati da Security Command Center, ad esempio in Google Security Operations, e vuoi rimuovere i risultati creati dai rilevatori di Security Health Analytics di cui è stata eseguita la migrazione a Compliance Manager, aggiorna la query di ricerca per aggiungere un termine equivalente a questo termine della query sui risultati di Security Command Center:

AND NOT launch_state="LAUNCH_STATE_DEPRECATED"

Per saperne di più, consulta I rilevatori di Security Health Analytics vengono migrati ai controlli di Compliance Manager.

Modifiche alle nuove attivazioni del livello Standard

Quando attivi il livello Security Command Center Standard, le funzionalità disponibili dipendono dall'ambito di attivazione.

Per informazioni sulle funzionalità di tutti i livelli, consulta Livelli di servizio di Security Command Center.

Per informazioni sulle differenze tra i livelli Standard e Standard-legacy, consulta Livello Standard migliorato e attivato automaticamente per alcuni clienti.

Downgrade dalle attivazioni di livello Premium a quelle di livello Standard

La sezione seguente descrive cosa aspettarsi quando esegui il downgrade dal livello Premium al livello Standard.

Se hai attivato i seguenti servizi nel livello Premium, questi continuano a essere eseguiti con un insieme di funzionalità modificato. Consulta la documentazione di ciascun servizio per capire in che modo le modifiche al livello influiscono su ogni servizio.

Dopo il downgrade, potresti visualizzare le funzionalità legacy di Standard nella console Google Cloud finché non viene eseguita la migrazione della tua organizzazione al livello Standard migliorato.

Passaggi successivi