プロダクトのサポート終了
Google Cloud Platform の利用規約（「サービスの終了」セクション）では、Google Security Operations に適用される非推奨ポリシーが定義されています。非推奨ポリシーは、こちらに記載されているサービス、機能、プロダクトにのみ適用されます。
サービス、機能、プロダクトが正式に非推奨になっても、利用規約で定義されている期間まではサービスを継続して利用できます。この期間を過ぎると、サービスは提供終了となります。
次の表では、Google Security Operations の機能の非推奨と、関連する提供終了スケジュールを示します。
| 機能 | 非推奨日 | 提供終了日 | 詳細 |
|---|---|---|---|
| 以前の Backstory API と以前の Ingestion API | 2026 年 7 月 20 日 | 2027 年 7 月 20 日 | より堅牢で安全かつ拡張可能な API エクスペリエンスを提供するため、Google SecOps は、従来の Backstory API（Customer Management API を含む）と従来の Ingestion API を非推奨とし、Chronicle API を推奨します。移行方法の詳細については、以前の SIEM API から Chronicle API に移行するをご覧ください。 重要な日付:
|
MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC 件のフィード |
2026 年 3 月 18 日 | 2027 年 3 月 18 日 | IOC コンテンツを MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC フィードから GTI_IOC フィードに移行しています。既存のフィードは、非推奨日から凍結され、サービス終了日にプロダクトから削除されます。移行方法の詳細については、Mandiant レガシー フィードを GTI に移行するをご覧ください。 |
| 以前の Data Export API | 2026 年 5 月 18 日 | 2026 年 6 月 18 日 | より安全でスケーラブルなデータ アーカイブ エクスペリエンスを提供するため、Google SecOps は、従来の Data Export API を非推奨とし、拡張 Data Export API を推奨しています。 |
fetchavailablelogtypes API エンドポイント |
2026 年 5 月 18 日 | 2026 年 6 月 18 日 | Google SecOps は、この API エンドポイントを非推奨とし、list エンドポイントを推奨しています。 |
拡張 Data Export API の updateDataExport エンドポイント |
2026 年 5 月 18 日 | 2026 年 6 月 18 日 | Google SecOps はこの API エンドポイントを非推奨にします。これは、拡張データ エクスポート API を使用してジョブキューの時間を短縮したことで、更新機能の必要性がなくなったためです。キューに登録されたエクスポート ジョブは引き続きキャンセルできます。 |
拡張された Data Export API の logType フィールド |
2026 年 5 月 18 日 | 2026 年 6 月 18 日 | Google SecOps では、このフィールドは非推奨となり、データ フィルタリング用のログタイプの配列をサポートする新しい（省略可）includeLogTypes フィールドが推奨されます。空白のままにすると、エクスポート ジョブにはデフォルトですべてのログタイプが含まれます。 |
| v1 Cloud Storage コネクタ | 2026 年 4 月 15 日 | 2027 年 3 月 15 日 | Google SecOps は、GOOGLE_CLOUD_STORAGE、AMAZON_S3、AMAZON_SQS、AZURE_BLOBSTORE の v1 コネクタ フレームワークを非推奨にします。新しい v2 フレームワークは、信頼性、スケーラビリティ、パフォーマンスを向上させるために Google Cloud Storage Transfer Service（STS）を使用します。 必要な対応: データの取り込みが中断しないように、2027 年 3 月 15 日のサポート終了日までにフィードを v2 フレームワークに移行する必要があります。Google SecOps は、2026 年 4 月 10 日から、v1 コネクタを使用しているクラウド ストレージ データフィードを v2 コネクタに自動的に移行します。このため、お客様は IP 許可リストやサービス アカウントの権限の更新などの特定の操作を行う必要があります。v2 コネクタの構成ガイドに沿って、v1 コネクタを使用する既存のデータフィードを v2 コネクタを使用する新しいフィードに置き換えることで、セルフ移行することもできます。 重要な日付:
|
| SOAR IAM ロール | 2026 年 2 月 23 日 | 2026 年 8 月 23 日 | Cloud IAM の chronicle.soarAnalyst、chronicle.soarViewer、chronicle.soarEngineer のロールは非推奨となり、削除されます。これらのロールは運用されておらず、SOAR 移行の一環として Google Cloud IAM 機能に置き換えられます。アクセス権を維持するには、ユーザーを事前定義ロールに移行するか、セルフサービス移行を使用して権限グループをカスタムロールに変換します。 |
| Microsoft Graph Security Legacy Alerts（v1） | 2026 年 2 月 15 日 | 2026 年 4 月 10 日 | Microsoft は、新しいアラートとインシデントのエンドポイントを優先するため、従来のアラート API エンドポイントを 2026 年 4 月 10 日をもって非推奨とすることを発表しました。MICROSOFT_GRAPH_ALERT ログタイプの既存のフィードが以前のアラート エンドポイントを指している場合は、Microsoft Graph API アラートを設定する方法の説明に従って、フィード構成の API フルパスを更新して、代わりに alerts_v2 エンドポイントに切り替える必要があります。シャットダウン日を過ぎると、以前のアラートを使用する構成はデータを返さなくなります。 |
| IoC をミュートする | 2026 年 1 月 18 日 | 2026 年 1 月 18 日 | IoC のミュート機能は非推奨となり、[IOC の詳細] ページに [ミュート] インジケーターが表示されなくなりました。 |
| ListAlerts エンドポイント | 2025 年 7 月 | 2025 年 7 月 | ListAlerts エンドポイントが削除されました。移行ガイドに沿って、YARA-L 検出エンジンを使用したアラートに移行します。 |
| NETSKOPE_ALERT ログタイプ | 2025 年 10 月 15 日 | 202 5 年 11 月 30 日 | 2025 年 10 月 15 日をもって、Netskope Alerts v1 コネクタ（NETSKOPE_ALERT ログタイプ用）は非推奨となり、2025 年 11 月 30 日に削除されます。NETSKOPE_ALERT ログタイプを使用して構成された既存のフィードがある場合は、このガイドの説明に沿って、NETSKOPE_ALERT_V2 ログタイプで新しいフィードを作成できます。 |
ListAvailableLogTypes API |
2025 年 9 月 9 日 | 2025 年 10 月 9 日 | 2025 年 10 月 9 日をもって、ListAvailableLogTypes API は非推奨となります。すべてのログタイプのリストを取得するには、logTypes.list API を使用できるようになりました。 |
| フォワーダー コンポーネント | 2026 年 4 月 1 日 | 2027 年 4 月 1 日 | 転送コンポーネントは Google SecOps プラットフォームから段階的に廃止され、2027 年 1 月にサポート終了（EOL）となります。この影響により、現在フォワーダーを使用しているすべてのデータの収集パイプラインが変更されます。 必要な対応: 現在フォワーダー コンポーネントを使用している場合は、2027 年 4 月 1 日までにデータの収集ワークフローを代替メカニズムに移行する必要があります。ログの取り込みには別のデータ パイプライン管理アプリケーションを使用する必要があります。 ログと指標の取り込みにスケーラブルなオープン標準ソリューションを提供する Bindplane OpenTelemetry（OTel）コレクタに移行することをおすすめします。 次の重要な日付にご注意ください。
|
| リファレンス リスト | 2027 年 5 月 | 2027 年 7 月 | Google SecOps プラットフォームから参照リスト機能が廃止されます。 既存の参照リストはすべて、データテーブルに透過的に移行されます。この移行は完全に自動で行われるため、お客様側での対応は必要ありません。移行期間中にダウンタイム、取り込みの遅延、サービスの制限が発生することはありません。 この移行期間中は、既存の参照リストが移行されるまで引き続き使用できます。2027 年 7 月に、以前のリファレンス リスト機能はプラットフォームから完全に廃止されます。その時点で、すべてのデータがデータテーブル インターフェースからアクセスできるようになります。 |
| Python 3.7 | 2025 年 2 月 1 日 | 2025 年 6 月 1 日 | Google SecOps プラットフォームと Marketplace での Python 3.7 のサポートは終了します。2025 年 6 月 1 日以降、ユーザーは Google SecOps プラットフォームで Python 3.7 を実行する統合を使用できなくなります。詳細については、Python バージョンをアップグレードするをご覧ください。 |
| BigQuery データレイク | 2024 年 12 月 31 日 | 2025 年 4 月 30 日 | chronicle-tla Google Cloud プロジェクトに関連付けられたマネージド BigQuery リソースと API キーのシャットダウンは、2025 年 4 月 30 日まで延長されました。 この変更は、Google Security Operations Enterprise Plus のお客様には影響しません。 |
| SOAR インフラストラクチャの Google Cloud への移行 | 2025 年 6 月 | 2025 年 12 月 31 日 | |
| SOAR API と権限グループ | 移行期間（2025 年 6 月～9 月）から 6 か月 | 2026 年 6 月 30 日 | |
| UDM アラート メタデータ フィールド | 2024 年 7 月 22 日 | 2025 年 6 月 22 日 | UDM idm.is_significant と idm.is_alert の Google SecOps アラート メタデータ フィールドは非推奨になりました。アラート メタデータには YARA-L 検出ルールのアラートを使用します。 |
| インシデント マネージャー | 2024 年 7 月 22 日 | 2025 年 7 月 22 日 | Google Security Operations のインシデント マネージャーは、2025 年 7 月 22 日に完全に廃止されます。サポートとメンテナンスは 2025 年 7 月 22 日まで提供されますが、新機能のリリースはありません。 |
| BigQuery データレイク | 2024 年 12 月 31 日 | 2025 年 3 月 31 日 | 2024 年 12 月 31 日以降、Google SecOps をご利用のお客様は、Enterprise Plus ティアに属している場合を除き、エクスポート用のマネージド BigQuery データレイクにアクセスできなくなります。Enterprise Plus Tier のお客様は、後継サービスが利用可能になるまで引き続きアクセスできます。他のユーザーは、現在プレビュー版の機能である独自の BigQuery インスタンスを使用して、テレメトリー データをエクスポートできます。詳細については、セルフマネージド Google Cloud プロジェクトで BigQuery へのデータ エクスポートを構成するをご覧ください。chronicle-tla Google Cloud プロジェクトに関連付けられたマネージド BigQuery リソースと API キーは、2025 年 3 月 31 日までに完全に廃止されます。 |
| Python 2.7 | 2024 年 7 月 14 日 | 2024 年 10 月 13 日 | Google SecOps プラットフォームと Marketplace での Python 2.7 のサポートは終了します。2024 年 10 月 13 日以降、ユーザーは Google SecOps プラットフォームで Python 2.7 を実行する統合機能を使用できなくなります。詳細については、Python バージョンをアップグレードするをご覧ください。 |
Symantec Event Export API フィード |
2024 年 7 月 11 日 | 2024 年 10 月 1 日 | サードパーティ製 API フィード Symantec Event Export は、Symantec Event Export API の非推奨化により廃止されました。データを取り込むには、Cloud Storage バケットを使用します。詳細については、フィードを追加するとデータバケット イベント ストリーム タイプを追加するをご覧ください。 |
| 取り込みアラートの方法 | 2024 年 4 月 18 日 | 2024 年 9 月 1 日 | Google Security Operations を使用した取り込みアラート システムは非推奨になりました。このシステムは更新されなくなり、2024 年 9 月 1 日以降はアラートが送信されなくなります。Cloud Monitoring 統合を使用してください。これにより、アラート ロジック、アラート ワークフロー、サードパーティのチケット発行システムとの統合の柔軟性が向上します。 |
BigQuery の Google SecOps ingestion_stats テーブル |
2024 年 4 月 18 日 | 2024 年 5 月 15 日 | BigQuery の ingestion_stats テーブルは非推奨となっており、2024 年 5 月 15 日以降更新されなくなります。既存のデータは 2025 年 5 月 15 日まで保持されます。BigQuery で Google SecOps の ingestion_metrics テーブルを使用してください。このテーブルでは、より正確な取り込み指標が提供されます。さらに、取り込み指標に関するリアルタイム アラートは、Google Security Operations の Cloud Monitoring 統合でも利用できます。 |
| Google Security Operations CBN アラート | 2024 年 7 月 22 日 | 2025 年 7 月 22 日 | [Enterprise Insights] ページと CBN アラートは、2025 年 7 月以降はご利用いただけなくなります。[アラートと IOC] ページを使用してアラートを表示します。既存の CBN アラートを YARA-L 検出エンジンに移行することをおすすめします。Google Security Operations の YARA-L 検出エンジンは、検出ロジックの透明性が高く、堅牢なチューニング機能を提供するため、検出アラートに推奨されるオプションです。詳細については、YARA-L 2.0 言語の概要をご覧ください。 |
UDM 名詞の labels フィールド |
2023 年 11 月 29 日 | 2024 年 11 月 29 日 | 2023 年 11 月 29 日以降、UDM 名詞の次の Google Security Operations labels フィールドが非推奨になりました。about.labels、intermediary.labels、observer.labels、principal.labels、src.labels、security_result.about.labels、target.labels。既存のパーサーの場合、これらの UDM フィールドに加えて、ログ フィールドは Key/Value additional.fields UDM フィールドにもマッピングされます。新しいパーサーの場合、非推奨の labels UDM フィールドの代わりに additional.fields UDM フィールドの Key/Value 設定が使用されます。サポートが終了した labels UDM フィールドではなく、additional.fields UDM フィールドの Key/Value 設定を使用するように、既存のルールを更新することをおすすめします。 |
| Windows 用 Google Security Operations フォワーダーの実行可能ファイル | 2023 年 4 月 4 日 | 2024 年 3 月 31 日 | 2024 年 3 月 31 日以降に、既存の Windows 用 Google Security Operations フォワーダー実行可能ファイルは削除されます。Docker 上の Windows 用 Google Security Operations フォワーダーについては、Docker 上の Windows 用 Google Security Operations フォワーダーをご覧ください。 |
Chronicle BigQuery udm_events テーブル |
2023 年 7 月 1 日 | 2023 年 8 月 1 日 | 2023 年 7 月 1 日以降、Chronicle 管理の BigQuery プロジェクトの既存の udm_events テーブルは、events という名前の新しいテーブルに完全に置き換えられます。この新しいテーブルは、現在、すべてのお客様にご利用いただけます。Chronicle は、この新しいテーブルのすべての変更をプロダクト内で処理します。Cloud コンソールまたは API を使用して udm_events テーブルに対してクエリを発行するか、BQ に直接接続しているお客様は、中断を避けるために 7 月 1 日までに新しいテーブルにクエリを完全に移行する必要があります。新しい Event テーブルを使用するように SQL クエリを移行する場合は、_PARTITIONTIME フィールドを新しい hour_time_bucket フィールドに置き換えます。 |
MICROSOFT_SECURITY_CENTER_ALERT ログタイプ |
2022 年 5 月 3 日 | 2022 年 5 月 3 日 | 2022 年 5 月 3 日をもって、MICROSOFT_SECURITY_CENTER_ALERT ログタイプは削除されました。以前に MICROSOFT_SECURITY_CENTER_ALERT フィードによって取得されたログは、MICROSOFT_GRAPH_ALERT フィードの一部になりました。MICROSOFT_SECURITY_CENTER_ALERT ログタイプを使用して構成されたフィードがある場合は、MICROSOFT_GRAPH_ALERT ログタイプを使用して新しいフィードを作成できます。MICROSOFT_GRAPH_ALERT ログタイプの詳細については、Microsoft Graph Security API アラートをご覧ください。 |
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。