一部のお客様向けにスタンダード ティアが強化され、自動的に有効化

2026 年 2 月 11 日より、Security Command Center Standard ティアは新しい機能セットに移行されます。違いの概要については、スタンダード ティアとスタンダード レガシーティアの違いをご覧ください。各ティアで利用可能なサービスについては、サービスティアの比較をご覧ください。

Security Command Center Standard の移行後、Standard ティアを使用している一部の組織とプロジェクトでは、新機能と、サポートされている検出サービスの更新が表示されます。

また、Security Command Center Standard は、まだ有効になっておらず、データ所在地の要件がない一部の組織で自動的に有効になります。

スタンダード ティアの移行と自動有効化のプロセスは、数か月にわたって行われます。このドキュメントでは、スタンダード ティアの移行と自動有効化プロセスについて詳しく説明します。

Standard ティアと Standard-legacy ティアの違い

このセクションでは、スタンダード ティアとスタンダード（レガシー）ティアの機能の違いについて説明します。

Standard ティアで次の機能が利用可能になりました。

次の Standard-legacy ティアの機能は、Standard ティアではサポートされていません。

Security Health Analytics の機能の一部は、スタンダード ティアで利用できます。詳細については、コンプライアンス マネージャーのコントロールに移行された Security Health Analytics 検出機能をご覧ください。

すべてのティアで使用できるサービスと機能については、Security Command Center のサービスティアをご覧ください。

スタンダード ティアの移行と自動有効化プロセスの概要

組織に次のいずれかが該当する場合、Security Command Center Standard の有効化に新機能が表示されることがあります。

  • Security Command Center のスタンダード ティアが組織ですでに有効になっていて、プレミアム ティアが組織内のどのプロジェクトでも有効になっていない。
  • 組織内のプロジェクトで Security Command Center Standard ティアがすでに有効になっている。これらのプロジェクトでは、新しい Security Command Center Standard ティアの機能が表示されます。

Security Command Center が組織レベルで有効になっておらず、次の両方のシナリオが該当する場合、Security Command Center Standard ティアがグローバル リージョンの組織レベルで自動的に有効になることがあります。

  • 組織内のどのプロジェクトでもプレミアム ティアが有効になっていない。
  • 組織にデータ所在地の要件がない。つまり、リソース ロケーションの制約を使用してリソース ロケーションを制限していない。

組織で Security Command Center が有効になっておらず、スタンダード ティアが自動的に有効にならない場合は、Security Command Center Standard を手動で有効にできます。最初は Security Command Center Standard（レガシー）の機能を利用できます。組織は、後日、新しいスタンダード ティアの機能に移行されます。

組織またはプロジェクトが新しいスタンダード ティアの機能に自動的に移行されると、サポートされていないスタンダード レガシー ティアのサービスは無効になります。

手動で有効化する場合は、グローバル リージョンまたはサポートされている管轄区域のいずれかを指定します。詳細については、スタンダード ティアが自動的に有効になった後のデータ所在地に関する考慮事項をご覧ください。

この変更の対象外となる組織

組織に次のいずれかの構成がある場合、組織は Security Command Center のスタンダード ティアで自動的に有効になりません。

  • 組織でエンタープライズ ティアが有効になっている。

  • 組織レベルまたはプロジェクト レベルでプレミアム ティアが有効になっている。このタイプのアクティベーションには、次のものが含まれます。

    • 組織レベルでスタンダード ティアが有効になっており、プロジェクトでプレミアム ティアが有効になっている。これらの組織では、引き続き Standard-legacy の機能が表示されます。

    • 組織レベルで Security Command Center のティアが有効になっておらず、1 つ以上のプロジェクトでプレミアム ティアが有効になっている。これらの組織では、Security Command Center Standard は自動的に有効になりません。Security Command Center Standard を使用するには、手動で有効にします。

  • 組織で組織レベルで有効になっている Security Command Center ティアがなく、データ所在地の要件がある。これは、リソース ロケーションの制約を使用してリソース ロケーションを制限する少なくとも 1 つの組織ポリシーによって識別されます。Security Command Center Standard は、これらの組織で自動的に有効になりません。手動で有効にする必要があります。

スタンダード ティアを手動で有効にする方法については、組織で Security Command Center スタンダード ティアを有効にするをご覧ください。

この変更に含まれる組織の変更

以降のセクションでは、組織でスタンダード ティアの機能が有効になっている場合の変更と追加の構成について説明します。このシナリオには、次のシナリオが含まれます。

  • 2026 年 2 月 11 日より前にスタンダード ティアを使用しており、機能が新しい機能セットに移行された。

  • 組織はスタンダード ティアで自動的に有効になりました。

  • 2026 年 2 月 11 日以降にスタンダード ティアを手動で有効にし、組織が新しい機能セットに移行された。

Google Cloud コンソールの変更

組織が新しいスタンダード ティア機能に移行された後に初めて Security Command Center にアクセスすると、「セキュリティ インサイトが追加料金なしで有効になりました」というプロンプトが表示されます。[閉じる] をクリックすると、このプロンプトは再表示されません。

Google Cloud コンソールでは、次の情報を確認できます。

これらのページの一部の機能は、データを提供するサービスを手動で有効にするか、構成する必要があるため、無効になっています。

Compute Engine または Google Kubernetes Engine を使用していて、Security Command Center がこれらのリソースの検出結果を生成した場合、Compute Engine のセキュリティ リスクの概要ダッシュボードにデータが表示されます。

Google Cloud の脆弱性評価と AI 保護は、Security Command Center の [設定] > [サービス] ページで有効にできます。

Security Command Center の使用方法については、 Google Cloud コンソールで Security Command Center を使用するをご覧ください。

これらのページにデータが表示されるまでに時間がかかることがあります。詳細については、Security Command Center に検出結果が表示されるタイミングをご覧ください。

自動的に有効にならないサービス

Standard ティアの移行と自動有効化プロセスにより、一部のサービスが自動的に有効になります。スタンダード ティアの次のサービスでは、手動で有効にするか、追加の構成を行う必要があります。

  • Google Cloudの脆弱性評価:

    • 組織でスタンダード ティアが新しく有効になっている場合は、このサービスを手動で有効にする必要があります。

    • 組織がスタンダード レガシー ティアからスタンダード ティアに移行された場合、このサービスは自動的に有効になります。

  • Model Armor: 自動有効化の前に Model Armor を使用していなかった場合は、追加の構成を行う必要があります。

自動的に有効になるサービスは、各サービスの個別のスキャン頻度に基づいて検出結果を生成します。一部のサービスでスキャンが開始されるまでに時間がかかる場合があります。詳細については、Security Command Center に検出結果が表示されるタイミングをご覧ください。

スタンダード ティアが自動的に有効になった後のデータ所在地に関する考慮事項

組織で Security Command Center Standard が自動的に有効になったら、 Google Cloudの脆弱性評価を有効にすることをおすすめします。

組織で Security Command Center Standard が自動的に有効になり、リソースのロケーションを制限する組織ポリシーを有効にすると、ポリシーのデプロイ後 7 日以内に Security Command Center が自動的に無効になることがあります。

次のシナリオでは、組織は自動的に無効になりません。

  • 組織のポリシーを有効にする前に、データ所在地の構成を変更した。
  • 自動有効化の後、リソース ロケーションを制限する組織のポリシーをデプロイする前に、 Google Cloud の脆弱性評価を有効にしました。
  • 自動有効化後に組織をプレミアム ティアまたはエンタープライズ ティアにアップグレードした。

組織でスタンダード ティアが自動的に有効になった後に、データ ロケーションまたはデータ暗号化の構成を変更するには、データ所在地またはデータ暗号化の構成を変更するをご覧ください。

Security Command Center が自動的に無効になった場合、既存の検出結果は、検出結果のデータの保持ポリシーで定義されているように削除されるまで、global リージョンに保存され、変更されません。global リージョンで Security Command Center を再度有効にしない限り、これらの検出結果にアクセスすることはできません。

Security Command Center を引き続き使用するには、Security Command Center を手動で再有効化する必要があります。手順については、組織で Security Command Center Standard ティアを有効にするをご覧ください。

Security Command Center を手動で有効にする場合は、データ所在地の構成を選択します。データ所在地を有効にしない場合、Security Command Center は global リージョンで有効になり、以前に作成された検出結果にアクセスできます。

データ所在地を有効にすると、サポートされているデータ ロケーションも構成されます。

データ所在地を有効にすると、以前に作成された検出結果はグローバル リージョンに保存され、特定のデータ ロケーションが構成されているため、表示できません。

手動で有効にする場合、Security Command Center は、リソースのロケーションを制限する組織のポリシーと構成が競合しても、データ所在地の構成を制限しません。

Security Health Analytics の検出機能がコンプライアンス マネージャーのコントロールに移行される

スタンダード ティアでは、ほとんどの Security Health Analytics 検出機能が Security Essentials フレームワークのコンプライアンス マネージャー コントロールに移行されます。これらのコントロールの Compliance Manager バージョンでも、同等のセキュリティ シナリオの検出結果が生成されます。

Security Health Analytics が有効になり、すべての検出機能で検出結果が引き続き生成されますが、同等のコンプライアンス マネージャー コントロールを持つ Security Health Analytics 検出機能によって作成された検出結果には、フィールド値識別子 launch_state="LAUNCH_STATE_DEPRECATED" がラベル付けされます。

Security Health Analytics の検出機能のサブセットは、コンプライアンス マネージャーのコントロールに移行されません。Security Health Analytics は、これらの検出機能から検出結果を生成します。launch_state フィールドは LAUNCH_STATE_DEPRECATED に設定されていません。

コンプライアンス マネージャーの Security Essentials フレームワークには、Security Health Analytics から移行されたコントロールに加えて、追加のコントロールが含まれています。使用可能なすべてのコントロールを表示するには、[コンプライアンス] > [Monitor New] タブを選択し、[フレームワーク] パネルで [Security Essentials] フレームワークを選択します。

Compliance Manager に移行される検出機能と、各検出機能によって生成された検出結果を調査できる Google Cloud コンソール ページについては、ティア別の Security Health Analytics の機能をご覧ください。

サポートが終了したサービスによって作成された検出結果のステータス

スタンダード ティアでサポートされていないスタンダード レガシー ティア サービスによって作成された検出結果は、検出結果ポリシーのデータの保持で定義されているように、削除されるまで保持されます。

スタンダード ティアの機能の上限に達した場合のサービスの動作

一部のサービスには使用量の上限が設定されている場合があります。この上限に達すると、ティアのアップグレードを求められることがあります。上限に達した場合の動作については、そのサービスに固有のドキュメントをご覧ください。

他のアプリケーションとの統合を更新する

API を使用して Security Command Center から他のサービスに検出結果を取り込むと、次の新しいソースが表示されることがあります。

  • Compliance Evaluation Service
  • Vulnerability Assessment

これらのソースからデータを受け入れるように取り込みスクリプトを更新します。

別のアプリケーション（Google Security Operations など）で検索クエリを使用して、Security Command Center から取り込まれた Security Health Analytics の検出結果を表示し、Compliance Manager に移行された Security Health Analytics 検出機能によって作成された検出結果を削除する場合は、検索クエリを更新して、次の Security Command Center 検出結果クエリ用語と同等の用語を追加します。

AND NOT launch_state="LAUNCH_STATE_DEPRECATED"

詳細については、Security Health Analytics 検出機能がコンプライアンス マネージャーのコントロールに移行されるをご覧ください。

新しいスタンダード ティアの有効化の変更

Security Command Center Standard ティアを有効にすると、有効化スコープに応じて利用可能な機能が異なります。

すべてのティアの機能については、Security Command Center のサービスティアをご覧ください。

Standard ティアと Standard-legacy ティアの違いについては、一部のお客様向けに Standard ティアが強化され、自動的に有効化されるをご覧ください。

プレミアム ティアからスタンダード ティアの有効化にダウングレードする

次のセクションでは、プレミアム ティアからスタンダード ティアにダウングレードした場合に想定される内容について説明します。

プレミアム ティアで次のサービスを有効にしている場合、これらのサービスは、変更された機能セットで引き続き実行されます。各サービスのドキュメントを確認して、ティアの変更が各サービスにどのように影響するかを理解してください。

ダウングレード後、組織が拡張 Standard ティアに移行されるまで、 Google Cloud コンソールに Standard-legacy 機能が表示されることがあります。

次のステップ