Penghentian penggunaan produk
Persyaratan Layanan Google Cloud Platform (pasal "Penghentian Layanan") menetapkan kebijakan penghentian layanan yang berlaku untuk Google Security Operations. Kebijakan penghentian layanan hanya berlaku untuk layanan, fitur, atau produk yang tercantum di dalamnya.
Setelah layanan, fitur, atau produk secara resmi tidak digunakan lagi, layanan, fitur, atau produk tersebut akan terus tersedia setidaknya selama jangka waktu yang ditentukan dalam Persyaratan Layanan. Setelah jangka waktu ini, layanan akan dijadwalkan untuk dimatikan.
Tabel berikut mencantumkan penghentian penggunaan fitur dan jadwal penonaktifan terkait untuk Google Security Operations.
| Fitur | Tanggal penghentian | Tanggal penonaktifan | Detail |
|---|---|---|---|
| Backstory API lama dan Ingestion API lama | 20 Juli 2026 | 20 Juli 2027 | Untuk memberikan pengalaman API yang lebih andal, aman, dan dapat diperluas, Google SecOps menghentikan penggunaan Backstory API lama (termasuk Customer Management API) dan Ingestion API lama untuk mendukung Chronicle API. Untuk mengetahui detail cara bermigrasi, lihat Bermigrasi dari SIEM API lama ke Chronicle API. Tanggal penting:
|
Feed MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC |
18 Maret 2026 | 18 Maret 2027 | Kami memigrasikan konten IOC dari feed MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC ke feed GTI_IOC. Feed yang ada akan dibekukan mulai tanggal penghentian dan dihapus dari produk pada tanggal penonaktifan. Untuk mengetahui detail cara bermigrasi, lihat Bermigrasi dari feed lama Mandiant ke GTI. |
| Data Export API lama | 18 Mei 2026 | 18 Juni 2026 | Untuk memberikan pengalaman pengarsipan data yang lebih aman dan skalabel, Google SecOps menghentikan penggunaan Data Export API lama untuk mendukung Data Export API yang ditingkatkan. |
Endpoint API fetchavailablelogtypes |
18 Mei 2026 | 18 Juni 2026 | Google SecOps menghentikan penggunaan endpoint API ini untuk mendukung endpoint list. |
Endpoint updateDataExport di Data Export API yang ditingkatkan |
18 Mei 2026 | 18 Juni 2026 | Google SecOps menghentikan penggunaan endpoint API ini karena pengurangan waktu antrean tugas menggunakan Data Export API yang ditingkatkan telah menghilangkan kebutuhan akan fungsi update. Anda masih dapat membatalkan tugas ekspor yang diantrekan. |
Kolom logType di Data Export API yang ditingkatkan |
18 Mei 2026 | 18 Juni 2026 | Google SecOps menghentikan penggunaan kolom ini untuk mendukung kolom includeLogTypes baru (opsional), yang mendukung array jenis log untuk pemfilteran data. Jika dibiarkan kosong, tugas ekspor akan menyertakan semua jenis log secara default. |
| Konektor Cloud Storage v1 | 15 April 2026 | 15 Maret 2027 | Google SecOps menghentikan penggunaan framework konektor v1 untuk GOOGLE_CLOUD_STORAGE, AMAZON_S3, AMAZON_SQS, dan AZURE_BLOBSTORE. Framework v2 baru menggunakan Google Cloud Storage Transfer Service (STS) untuk meningkatkan keandalan, skalabilitas, dan performa. Tindakan diperlukan: Anda harus memigrasikan feed ke framework v2 sebelum tanggal akhir masa berlaku 15 Maret 2027 untuk menghindari gangguan pada penyerapan data. Google SecOps akan otomatis memigrasikan feed data penyimpanan cloud Anda menggunakan konektor v1 ke konektor v2 secara bertahap mulai 10 April 2026. Untuk memfasilitasi hal ini, pelanggan mungkin diminta untuk melakukan tindakan tertentu, seperti memperbarui daftar yang diizinkan IP atau izin akun layanan. Anda juga dapat melakukan migrasi sendiri dengan mengganti feed data yang ada menggunakan konektor v1 dengan feed baru menggunakan konektor v2, dengan mengikuti panduan konfigurasi untuk konektor v2. Tanggal penting:
|
| Peran IAM SOAR | 23 Februari 2026 | 23 Agustus 2026 | Peran chronicle.soarAnalyst, chronicle.soarViewer, dan chronicle.soarEngineer di Cloud IAM tidak digunakan lagi dan akan dihapus. Peran ini tidak beroperasi dan diganti dengan fungsi Google Cloud IAM sebagai bagian dari Migrasi SOAR. Untuk mempertahankan akses, transisikan pengguna ke peran yang telah ditetapkan atau gunakan migrasi layanan mandiri untuk mengonversi Grup Izin menjadi peran kustom. |
| Microsoft Graph Security Legacy Alerts (v1) | 15 Februari 2026 | 10 April 2026 | Microsoft telah mengumumkan penghentian penggunaan endpoint Legacy Alerts API, yang berlaku mulai 10 April 2026, untuk mendukung endpoint insiden dan notifikasi barunya. Jika ada feed yang ada untuk jenis log MICROSOFT_GRAPH_ALERT mengarah ke endpoint Legacy Alerts, Anda harus memperbarui Jalur Lengkap API dalam konfigurasi feed untuk beralih ke endpoint alerts_v2, seperti yang dijelaskan dalam Cara menyiapkan notifikasi Microsoft Graph API. Setelah tanggal penonaktifan, konfigurasi yang menggunakan Legacy Alerts akan berhenti menampilkan data. |
| Membisukan IoC | 18 Januari 2026 | 18 Januari 2026 | Fitur Membisukan IoC tidak digunakan lagi, dan halaman Detail IOC tidak lagi menampilkan indikator Bisukan. |
| Endpoint ListAlerts | Juli 2025 | Juli 2025 | Endpoint ListAlerts dihapus. Bermigrasi ke pemberitahuan menggunakan mesin deteksi YARA-L dengan mengikuti panduan migrasi. |
| Jenis log NETSKOPE_ALERT | 15 Oktober 2025 | 30 November 2025 | Mulai 15 Oktober 2025, konektor Netskope Alerts v1 (untuk jenis log NETSKOPE_ALERT) tidak digunakan lagi dan akan dihapus pada 30 November 2025. Jika Anda memiliki feed yang ada yang dikonfigurasi menggunakan jenis log NETSKOPE_ALERT, Anda dapat membuat feed baru dengan jenis log NETSKOPE_ALERT_V2 seperti yang dijelaskan dalam panduan ini. |
ListAvailableLogTypes API |
9 September 2025 | 9 Oktober 2025 | Mulai 9 Oktober 2025, ListAvailableLogTypes API tidak digunakan lagi. Untuk mendapatkan daftar semua jenis log, Anda kini dapat menggunakan logTypes.list API. |
| Komponen penerus | 1 April 2026 | 1 April 2027 | Komponen penerus akan dihapus secara bertahap dari platform Google SecOps dan akan mencapai akhir masa berlaku (EOL) pada Januari 2027. Dampak ini akan mengubah semua pipeline pengumpulan data yang saat ini menggunakan penerus. Tindakan diperlukan: Jika saat ini Anda menggunakan komponen penerus, Anda harus memigrasikan alur kerja pengumpulan data ke mekanisme alternatif sebelum 1 April 2027. Anda harus menggunakan aplikasi pengelolaan pipeline data lain untuk penyerapan log. Sebaiknya bermigrasi ke kolektor Bindplane OpenTelemetry (OTel), yang menyediakan solusi standar terbuka yang skalabel untuk penyerapan log dan metrik. Berikut adalah tanggal penting yang perlu diperhatikan:
|
| Daftar referensi | Mei 2027 | Juli 2027 | Fungsi daftar referensi akan dihentikan dari platform Google SecOps. Semua daftar referensi yang ada akan dimigrasikan secara transparan ke tabel data. Migrasi ini sepenuhnya otomatis dan tidak memerlukan tindakan apa pun dari Anda. Tidak ada waktu non-operasional, penundaan penyerapan, atau batasan layanan yang diharapkan selama periode migrasi. Selama periode migrasi ini, Anda dapat terus menggunakan daftar referensi yang ada hingga dimigrasikan. Pada Juli 2027, fungsi daftar referensi lama akan sepenuhnya dihentikan dari platform. Pada saat itu, semua data akan dapat diakses melalui antarmuka tabel data. |
| Python 3.7 | 1 Februari 2025 | 1 Juni 2025 | Dukungan untuk Python 3.7 akan dihentikan dari platform dan Marketplace Google SecOps. Pengguna tidak akan dapat lagi menggunakan integrasi yang menjalankan Python 3.7 di platform Google SecOps setelah 1 Juni 2025. Untuk mengetahui detail selengkapnya, lihat Mengupgrade Versi Python. |
| Data lake BigQuery | 31 Desember 2024 | 30 April 2025 | Penonaktifan resource BigQuery terkelola dan kunci API yang terkait dengan chronicle-tla Google Cloud project telah diperpanjang hingga 30 April 2025. Perubahan ini tidak memengaruhi pelanggan Google Security Operations Enterprise Plus. |
| Migrasi infrastruktur SOAR ke Google Cloud | Juni 2025 | 31 Desember 2025 | |
| SOAR API dan grup izin | 6 bulan dari periode migrasi (Juni-September 2025) | 30 Juni 2026 | |
| Kolom metadata notifikasi UDM | 22 Juli 2024 | 22 Juni 2025 | Kolom metadata notifikasi Google SecOps untuk UDM idm.is_significant dan idm.is_alert tidak digunakan lagi. Gunakan notifikasi aturan deteksi YARA-L untuk metadata notifikasi. |
| Incident Manager | 22 Juli 2024 | 22 Juli 2025 | Incident Manager di Google Security Operations akan sepenuhnya dihentikan pada 22 Juli 2025. Kami akan memberikan dukungan dan pemeliharaan hingga 22 Juli 2025, tetapi tidak ada fitur baru yang akan dirilis. |
| Data lake BigQuery | 31 Desember 2024 | 31 Maret 2025 | Pada 31 Desember 2024, data lake BigQuery terkelola untuk ekspor tidak akan dapat diakses oleh pelanggan Google SecOps, kecuali pelanggan di Tingkat Enterprise Plus. Pelanggan Tingkat Enterprise Plus akan tetap memiliki akses hingga penggantinya tersedia. Pelanggan lain dapat menggunakan instance BigQuery mereka sendiri untuk mengekspor data telemetri, fitur yang saat ini dalam pratinjau. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi ekspor data ke BigQuery di project yang dikelola sendiri Google Cloud . Resource BigQuery terkelola dan kunci API yang terkait dengan chronicle-tla Google Cloud project akan sepenuhnya dihentikan pada 31 Maret 2025. |
| Python 2.7 | 14 Juli 2024 | 13 Oktober 2024 | Dukungan untuk Python 2.7 akan dihentikan dari platform dan Marketplace Google SecOps. Pengguna tidak akan dapat lagi menggunakan integrasi yang menjalankan Python 2.7 di platform Google SecOps setelah 13 Oktober 2024. Untuk mengetahui detail selengkapnya, lihat Mengupgrade Versi Python. |
Feed API Symantec Event Export |
11 Juli 2024 | 1 Oktober 2024 | Feed API pihak ketiga Symantec Event Export telah dihentikan karena penghentian penggunaan Symantec Event Export API. Untuk menyerap data, gunakan bucket Cloud Storage. Untuk mengetahui informasi selengkapnya, lihat Menambahkan feed dan Menambahkan jenis aliran peristiwa Bucket Data. |
| Metode pemberitahuan penyerapan | 18 April 2024 | 1 September 2024 | Sistem pemberitahuan penyerapan menggunakan Google Security Operations tidak digunakan lagi. Sistem ini tidak akan lagi diperbarui, dan tidak ada pemberitahuan yang akan dikirim dari sistem ini setelah 1 September 2024. Gunakan integrasi Cloud Monitoring yang memberikan lebih banyak fleksibilitas dalam logika pemberitahuan, alur kerja pemberitahuan, dan integrasi dengan sistem tiket pihak ketiga. |
Tabel ingestion_stats Google SecOps di BigQuery |
18 April 2024 | 15 Mei 2024 | Tabel ingestion_stats di BigQuery tidak digunakan lagi dan tidak akan lagi diperbarui setelah 15 Mei 2024. Data yang ada akan disimpan hingga 15 Mei 2025. Gunakan tabel ingestion_metrics Google SecOps di BigQuery, yang memberikan metrik penyerapan yang lebih akurat. Selain itu, pemberitahuan real-time tentang metrik penyerapan juga tersedia dalam integrasi Cloud Monitoring Google Security Operations. |
| Pemberitahuan CBN Google Security Operations | 22 Juli 2024 | 22 Juli 2025 | Halaman Insight Perusahaan dan pemberitahuan CBN tidak akan tersedia lagi setelah Juli 2025. Gunakan halaman Notifikasi dan IOC untuk melihat notifikasi. Sebaiknya migrasikan pemberitahuan CBN yang ada ke mesin deteksi YARA-L. Mesin deteksi YARA-L Google Security Operations adalah opsi yang lebih disukai untuk pemberitahuan deteksi karena menawarkan peningkatan transparansi dalam logika deteksi dan kemampuan penyesuaian yang andal. Untuk mengetahui informasi selengkapnya, lihat Ringkasan tentang bahasa YARA-L 2.0. |
Kolom labels untuk kata benda UDM |
29 November 2023 | 29 November 2024 | Mulai 29 November 2023 atau setelahnya, kolom Google Security Operations labels berikut untuk kata benda UDM tidak digunakan lagi: about.labels, intermediary.labels, observer.labels, principal.labels, src.labels, security_result.about.labels, dan target.labels. Untuk parser yang ada, selain kolom UDM ini, kolom log juga dipetakan ke kolom UDM additional.fields kunci/nilai. Untuk parser baru, setelan kunci/nilai di kolom UDM additional.fields digunakan, bukan kolom UDM labels yang tidak digunakan lagi. Sebaiknya perbarui aturan yang ada untuk menggunakan setelan kunci/nilai di kolom UDM additional.fields, bukan kolom UDM labels yang tidak digunakan lagi. |
| File yang dapat dieksekusi penerus Google Security Operations untuk Windows | 4 April 2023 | 31 Maret 2024 | Mulai 31 Maret 2024 atau setelahnya, file yang dapat dieksekusi penerus Google Security Operations untuk Windows yang ada akan dihapus. Untuk mengetahui informasi tentang penerus Google Security Operations untuk Windows di Docker, lihat Penerus Google Security Operations untuk Windows di Docker. |
Tabel udm_events BigQuery Chronicle |
1 Juli 2023 | 1 Agustus 2023 | Mulai 1 Juli 2023 atau setelahnya, tabel udm_events yang ada di project BigQuery yang dikelola Chronicle akan sepenuhnya diganti dengan tabel baru bernama events. Tabel baru ini saat ini tersedia untuk semua Pelanggan. Chronicle akan menangani semua perubahan dalam produk untuk tabel baru ini. Pelanggan yang mengeluarkan kueri terhadap tabel udm_events melalui Konsol Cloud, API, atau yang terhubung langsung ke BQ harus sepenuhnya memigrasikan kueri ke tabel baru paling lambat 1 Juli untuk menghindari gangguan. Saat memigrasikan kueri SQL untuk menggunakan tabel Peristiwa baru, ganti juga kolom _PARTITIONTIME dengan kolom hour_time_bucket baru. |
Jenis log MICROSOFT_SECURITY_CENTER_ALERT |
3 Mei 2022 | 3 Mei 2022 | Mulai 3 Mei 2022, jenis log MICROSOFT_SECURITY_CENTER_ALERT telah dihapus. Log yang sebelumnya diambil oleh feed MICROSOFT_SECURITY_CENTER_ALERT kini menjadi bagian dari feed MICROSOFT_GRAPH_ALERT. Jika Anda memiliki feed yang dikonfigurasi menggunakan jenis log MICROSOFT_SECURITY_CENTER_ALERT, Anda dapat membuat feed baru menggunakan jenis log MICROSOFT_GRAPH_ALERT. Untuk mengetahui informasi selengkapnya tentang jenis log MICROSOFT_GRAPH_ALERT, lihat Notifikasi Microsoft Graph Security API. |
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.