プロダクトの非推奨

Google Cloud Platform の 利用規約（「サービスの終了」セクション） では、Google Security Operations に適用される非推奨ポリシーが定義されています。非推奨ポリシーは、こちらに記載されているサービス、 機能、プロダクトにのみ適用されます。

サービス、機能、プロダクトが正式に 非推奨になっても、 利用規約で定義されている期間まではサービスを継続して利用できます。この期間を過ぎると、サービスはシャットダウンとなります。

次の表では、Google Security Operations の機能の非推奨と、関連する提供終了スケジュールを示します。

機能 非推奨日 提供終了日 詳細
MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC フィード 2026 年 9 月 14 日 2027 年 3 月 18 日 Google SecOps は、IOC コンテンツを MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC フィードから GTI_IOC フィードに移行しています。既存のフィードは、非推奨日からフリーズされ、提供終了日にプロダクトから削除されます。移行方法の詳細については、Mandiant の以前のフィードを GTI に移行するをご覧ください。
以前の Backstory API と以前の Ingestion API 2026 年 7 月 20 日 2027 年 7 月 20 日 より堅牢で安全かつ拡張可能な API エクスペリエンスを提供するため、Google SecOps は、Chronicle API を優先して、以前の Backstory API（Customer Management API を含む）と以前の Ingestion API を非推奨にしています。移行方法の詳細については、以前の SIEM API から Chronicle API に移行するをご覧ください。

主なスケジュール:
  • 2026 年 10 月 26 日: 販売終了（EOS）: この日以降にプロビジョニングされた新しいインスタンスは、以前の API にアクセスできません。
  • 2027 年 7 月 20 日: サポート終了（EOL）: 以前の API はシャットダウンされます。既存のインスタンスは、この日までに移行を完了する必要があります。
以前の Data Export API 2026 年 5 月 18 日 2026 年 6 月 18 日 より安全でスケーラブルなデータ アーカイブ エクスペリエンスを提供するため、Google SecOps は、強化された Data Export API を優先して、以前の Data Export API を非推奨にしています。
fetchavailablelogtypes API エンドポイント 2026 年 5 月 18 日 2026 年 6 月 18 日 Google SecOps は、list エンドポイントを優先して、この API エンドポイントを非推奨にしています。
強化された Data Export API の updateDataExport エンドポイント 2026 年 5 月 18 日 2026 年 6 月 18 日 強化された Data Export API を使用してジョブキューの時間を短縮したため、更新機能が不要になったため、Google SecOps はこの API エンドポイントを非推奨にしています。キューに登録されたエクスポート ジョブは引き続きキャンセルできます。
強化された Data Export API の logType フィールド 2026 年 5 月 18 日 2026 年 6 月 18 日 Google SecOps は、このフィールドを非推奨にして、データのフィルタリング用のログタイプの配列をサポートする新しい（省略可）includeLogTypes フィールドを優先しています。空白のままにすると、エクスポート ジョブにはデフォルトですべてのログタイプが含まれます。
v1 Cloud Storage コネクタ 2026 年 4 月 15 日 2027 年 3 月 15 日 Google SecOps は、GOOGLE_CLOUD_STORAGE、AMAZON_S3、AMAZON_SQS、AZURE_BLOBSTORE の v1 コネクタ フレームワークを非推奨にしています。

新しい v2 フレームワークでは、 Google Cloud Storage Transfer Service（STS）を使用して、信頼性、スケーラビリティ、パフォーマンスが向上しています。

必要なご対応: データの取り込みが中断しないように、2027 年 3 月 15 日のサポート終了日までにフィードを v2 フレームワークに移行する必要があります。Google SecOps は、2026 年 4 月 10 日から、v1 コネクタを使用するクラウド ストレージ データフィードを v2 コネクタに自動的に移行します。この移行を容易にするため、IP 許可リストやサービス アカウントの権限の更新など、特定のアクションが必要になる場合があります。クラウド ストレージ データフィードのアップグレード ガイドに沿って、v1 コネクタを使用する既存のデータフィードを v2 コネクタを使用する新しいフィードに置き換えることで、セルフ移行することもできます。



主なスケジュール:

  • 2026 年 4 月 10 日: 自動移行が開始されます。
  • 2026 年 10 月 1 日: v1 コネクタのサポートが終了します。
  • 2027 年 3 月 15 日: v1 フィードは正式にサポート終了となり、データの返信を停止します。
SOAR IAM ロール | 2026 年 2 月 23 日 | 2026 年 8 月 23 日 | Cloud IAM の chronicle.soarAnalyst、chronicle.soarViewer、chronicle.soarEngineer ロールは非推奨となり、削除されます。これらのロールは動作せず、SOAR 移行の一環として Google Cloud IAM 機能に置き換えられます。アクセスを維持するには、ユーザーを事前定義ロールに移行するか、セルフサービス移行を使用して権限グループをカスタムロールに変換します。 Microsoft Graph Security の以前のアラート（v1） | 2026 年 2 月 15 日 | 2026 年 4 月 10 日 |Microsoft は、2026 年 4 月 10 日をもって、新しい アラートとインシデント のエンドポイントを優先して、以前の Alerts API エンドポイントを非推奨にすることを発表しました。MICROSOFT_GRAPH_ALERT ログタイプの既存のフィードが以前のアラート エンドポイントを指している場合は、Microsoft Graph API アラートを設定する方法の説明に沿って、フィード構成の API の完全パスを更新して、代わりに alerts_v2 エンドポイントに切り替える必要があります。提供終了日以降、以前のアラートを使用する構成はデータの返信を停止します。 IoC をミュートする | 2026 年 1 月 18 日 | 2026 年 1 月 18 日 | IoC をミュートする機能は非推奨となり、[IOC の詳細] ページに [ミュート] インジケーターが表示されなくなりました。| ListAlerts エンドポイント | 2025 年 7 月 | 2025 年 7 月 | ListAlerts エンドポイントが削除されます。移行ガイドに沿って、YARA-L 検出エンジンを使用したアラートに移行します。 NETSKOPE_ALERT ログタイプ | 2025 年 10 月 15 日 | 2025 年 11 月 30 日 | 2025 年 10 月 15 日をもって、Netskope Alerts v1 コネクタ（NETSKOPE_ALERT ログタイプ用）は非推奨となり、2025 年 11 月 30 日に削除されます。NETSKOPE_ALERT ログタイプを使用して構成された既存のフィードがある場合は、このガイドの説明に沿って、NETSKOPE_ALERT_V2 ログタイプで新しいフィードを作成できます。 ListAvailableLogTypes API | 2025 年 9 月 9 日 | 2025 年 10 月 9 日 | 2025 年 10 月 9 日をもって、ListAvailableLogTypes API は非推奨となります。すべてのログタイプのリストを取得するには、logTypes.list API を使用します。 フォワーダー コンポーネント | 2026 年 4 月 1 日 | 2027 年 4 月 1 日 | フォワーダー コンポーネントは Google SecOps プラットフォームから段階的に廃止され、2027 年 1 月にサポート終了（EOL）となります。この影響により、現在フォワーダーを使用しているすべてのデータの収集パイプラインが変更されます。

必要なご対応: 現在フォワーダー コンポーネントを使用している場合は、2027 年 4 月 1 日までにデータの収集ワークフローを代替メカニズムに移行する必要があります。ログの取り込みには、別のデータ パイプライン管理アプリケーションを使用する必要があります。

ログと指標の取り込みにスケーラブルなオープン スタンダード ソリューションを提供する Bindplane OpenTelemetry（OTel）コレクタに移行することをおすすめします。

注意すべき主なスケジュールは次のとおりです。
  • 2026 年 4 月 1 日: 新しい Google SecOps のお客様は、フォワーダー コンポーネントを使用できません。
  • 2027 年 1 月 1 日: フォワーダーは正式に EOL となります。セキュリティ パッチを含むパッチはリリースされません。
  • 2027 年 4 月 1 日: フォワーダー コンポーネントからのデータの取り込みは許可されなくなります。
    • 参照リスト | 2027 年 5 月 | 2027 年 7 月 | 参照リスト機能は Google SecOps プラットフォームから廃止されます。

    既存の参照リストはすべてデータテーブルに透過的に移行されます。この移行は完全に自動で行われ、お客様側での対応は必要ありません。移行期間中にダウンタイム、取り込みの遅延、サービスの制限は発生しません。

    この移行期間中は、移行が完了するまで既存の参照リストを引き続き使用できます。2027 年 7 月に、以前の参照リスト機能はプラットフォームから完全に廃止されます。その時点で、すべてのデータにデータテーブル インターフェースからアクセスできるようになります。 Python 3.7 | 2025 年 2 月 1 日 | 2025 年 6 月 1 日 | Python 3.7 のサポートは、Google SecOps プラットフォームと Marketplace から廃止されます。2025 年 6 月 1 日以降、ユーザーは Google SecOps プラットフォームで Python 3.7 を実行する統合を使用できなくなります。詳細については、Python バージョンをアップグレードするをご覧ください。 BigQuery データレイク | 2024 年 12 月 31 日 | 2025 年 4 月 30 日 | chronicle-tla Google Cloud プロジェクトに関連付けられたマネージド BigQuery リソースと API キーのシャットダウンが 2025 年 4 月 30 日に延長されました。

    この変更は、Google Security Operations Enterprise Plus のお客様には影響しません。

    Google Cloud への SOAR インフラストラクチャの移行 | 2025 年 6 月 | 2025 年 12 月 31 日 |
  • 2025 年 6 月より、SOAR インフラストラクチャが Google Cloud に移行されます。これには、Workforce Identity 連携と Cloud Identity への認証の移行が含まれます。
  • 詳細については、SOAR 移行の概要 - ステージ 1 をご覧ください。
    • SOAR API と権限グループ| 移行期間（2025 年 6 月～ 9 月）から 6 か月 | 2026 年 6 月 30 日 |
  • 2025 年 11 月 24 日より、SOAR 権限グループが Cloud IAM に移行されます。SOAR API は Google API サービスの一部としてホストされます。SOAR 移行のステージ 2 の一部としてアクセスできます。
  • ステージ 2 の早期アクセスは 2025 年 11 月 24 日に開始されます。2026 年 1 月 1 日より、すべてのお客様が一般提供をご利用いただけます。ステージ 1 が完了したら、いつでもステージ 2 を開始できます。完了期限は 2026 年 6 月 30 日です。
  • 詳細については、SOAR 移行の概要 - ステージ 2 をご覧ください。
    • UDM アラート メタデータ フィールド | 2024 年 7 月 22 日 | 2025 年 6 月 22 日 | UDM idm.is_significant と idm.is_alert の Google SecOps アラート メタデータ フィールドは非推奨になりました。アラート メタデータには YARA-L 検出ルール アラートを使用します。 インシデント マネージャー | 2024 年 7 月 22 日 | 2025 年 7 月 22 日 | Google Security Operations のインシデント マネージャーは、2025 年 7 月 22 日に完全に廃止されます。2025 年 7 月 22 日までサポートとメンテナンスを提供しますが、新機能はリリースされません。 BigQuery データレイク | 2024 年 12 月 31 日 | 2025 年 3 月 31 日 | 2024 年 12 月 31 日以降、Google SecOps を利用しているお客様は、Enterprise Plus ティアに属している場合を除き、エクスポート用のマネージド BigQuery データレイクにアクセスできなくなります。Enterprise Plus ティアのお客様は、代替サービスが利用可能になるまでアクセスを維持できます。他のお客様は、独自の BigQuery インスタンスを使用してテレメトリー データをエクスポートできます。この機能は現在プレビュー版です。詳細については、自己管理プロジェクトで BigQuery へのデータ エクスポートを構成する Google Cloud をご覧ください。chronicle-tla Google Cloud プロジェクトに関連付けられたマネージド BigQuery リソースと API キーは、2025 年 3 月 31 日までに完全に廃止されます。 Python 2.7 | 2024 年 7 月 14 日 | 2024 年 10 月 13 日 | Python 2.7 のサポートは、Google SecOps プラットフォームと Marketplace から廃止されます。2024 年 10 月 13 日以降、ユーザーは Google SecOps プラットフォームで Python 2.7 を実行する統合を使用できなくなります。詳細については、Python バージョンをアップグレードするをご覧ください。 Symantec Event Export API フィード | 2024 年 7 月 11 日 | 2024 年 10 月 1 日 | Symantec Event Export API の 非推奨により、サードパーティ API フィード Symantec Event Export は廃止されました。データを取り込むには、Cloud Storage バケットを使用します。詳細については、フィードを追加するとデータバケット イベント ストリーム タイプを追加するをご覧ください。 取り込みアラートの方法 | 2024 年 4 月 18 日 | 2024 年 9 月 1 日 | Google Security Operations を使用した取り込みアラート システムは非推奨になりました。このシステムは更新されなくなり、2024 年 9 月 1 日以降、このシステムからアラートは送信されません。Cloud Monitoring 統合を使用してください。これにより、アラート ロジック、アラート ワークフロー、サードパーティのチケット発行システムとの統合の柔軟性が向上します。 BigQuery の Google SecOps ingestion_stats テーブル |2024 年 4 月 18 日 | 2024 年 5 月 15 日 | BigQuery の ingestion_stats テーブルは非推奨となっており、2024 年 5 月 15 日以降更新されなくなります。既存のデータは 2025 年 5 月 15 日まで保持されます。BigQuery で Google SecOps の ingestion_metrics テーブルを使用してください。このテーブルでは、より正確な取り込み指標が提供されます。さらに、取り込み指標に関するリアルタイム アラートは、Google Security Operations Cloud Monitoring 統合でも利用できます。 Google Security Operations CBN アラート | 2024 年 7 月 22 日 | 2025 年 7 月 22 日 | 2025 年 7 月以降、[Enterprise Insights] ページと CBN アラートは利用できなくなります。アラートを表示するには、[アラートと IOC] ページを使用します。既存の CBN アラートを YARA-L 検出エンジンに移行することをおすすめします。Google Security Operations の YARA-L 検出エンジンは、検出ロジックの透明性が高く、チューニング機能が堅牢であるため、検出アラートに推奨されます。詳細については、YARA-L 2.0 言語の概要をご覧ください。 labels フィールド（UDM 名詞用） | 2023 年 11 月 29 日 | 2024 年 11 月 29 日 | 2023 年 11 月 29 日以降、UDM 名詞の次の Google Security Operations labels フィールドは非推奨になりました。about.labels、intermediary.labels、observer.labels、principal.labels、src.labels、security_result.about.labels、target.labels。既存のパーサーの場合、これらの UDM フィールドに加えて、ログ フィールドは Key/Value additional.fields UDM フィールドにもマッピングされます。新しいパーサーの場合、非推奨の labels UDM フィールドの代わりに additional.fields UDM フィールドの Key/Value 設定が使用されます。非推奨の labels UDM フィールドではなく、additional.fields UDM フィールドの Key/Value 設定を使用するように、既存のルールを更新することをおすすめします。 Windows 用 Google Security Operations フォワーダー実行可能ファイル | 2023 年 4 月 4 日 | 2024 年 3 月 31 日 | 2024 年 3 月 31 日以降、既存の Windows 用 Google Security Operations フォワーダー実行可能ファイル は削除されます。Docker 上の Windows 用 Google Security Operations フォワーダーについては、Docker 上の Windows 用 Google Security Operations フォワーダーをご覧ください。 Chronicle BigQuery udm_events テーブル | 2023 年 7 月 1 日 | 2023 年 8 月 1 日 | 2023 年 7 月 1 日以降、Chronicle 管理の BigQuery プロジェクトの既存の udm_events テーブルは、events という名前の新しいテーブルに完全に置き換えられます。この新しいテーブルは、現在、すべてのお客様にご利用いただけます。Chronicle は、この新しいテーブルのプロダクト内のすべての変更を処理します。Cloud コンソールまたは API を使用して udm_events テーブルに対してクエリを発行するか、BQ に直接接続しているお客様は、中断を避けるために 7 月 1 日までに新しいテーブルにクエリを完全に移行する必要があります。新しい Event テーブルを使用するように SQL クエリを移行する場合は、_PARTITIONTIME フィールドを新しい hour_time_bucket フィールドに置き換えます。 MICROSOFT_SECURITY_CENTER_ALERT ログタイプ | 2022 年 5 月 3 日 | 2022 年 5 月 3 日 | 2022 年 5 月 3 日をもって、MICROSOFT_SECURITY_CENTER_ALERT ログタイプは削除されました。以前に MICROSOFT_SECURITY_CENTER_ALERT フィードによって取得されたログは、MICROSOFT_GRAPH_ALERT フィードの一部になりました。MICROSOFT_SECURITY_CENTER_ALERT ログタイプを使用してフィードを構成している場合は、MICROSOFT_GRAPH_ALERT ログタイプを使用して新しいフィードを作成できます。MICROSOFT_GRAPH_ALERT ログタイプの詳細については、Microsoft Graph Security API アラートをご覧ください。

    さらにサポートが必要な場合コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。