הוצאה משימוש של מוצרים
בתנאים ובהגבלות של Google Cloud Platform (בקטע 'הפסקת השירותים') מוגדרת מדיניות ההוצאה משימוש שחלה על Google Security Operations. מדיניות ההוצאה משימוש חלה רק על השירותים, התכונות או המוצרים המפורטים בה.
כשמוציאים משימוש שירותים, תכונות או מוצרים, הם ממשיכים להיות זמינים לפרק זמן מינימלי שמוגדר בתנאים ובהגבלות. אחרי פרק הזמן הזה, השירות יתוזמן להפסקה.
בטבלה הבאה מפורטים הוצאה משימוש של תכונות ולוחות הזמנים להשבתה שלהן ב-Google Security Operations.
| תכונה | תאריך ההוצאה משימוש | תאריך הפסקת התמיכה | פרטים |
|---|---|---|---|
| Legacy Backstory API ו-Legacy Ingestion API | 20 ביולי 2026 | 20 ביולי 2027 | כדי לספק חוויית API חזקה, מאובטחת וניתנת להרחבה יותר, Google SecOps מוציאה משימוש את Backstory API מדור קודם (כולל Customer Management API) ואת Ingestion API מדור קודם, ומעדיפה את Chronicle API. פרטים על אופן המעבר זמינים במאמר מעבר מ-legacy SIEM API ל-Chronicle API. תאריכים חשובים:
|
MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC פידים |
18 במרץ 2026 | 18 במרץ 2027 | אנחנו מעבירים את תוכן ה-IOC מפידים של MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC לפיד של GTI_IOC. הפידים הקיימים יוקפאו החל מתאריך ההוצאה משימוש ויוסרו מהמוצר בתאריך הסגירה. פרטים על אופן ההעברה מופיעים במאמר העברת פידים מדור קודם של Mandiant ל-GTI. |
| Legacy Data Export API | 18 במאי 2026 | 18 ביוני 2026 | כדי לספק חוויה מאובטחת וגמישה יותר של העברת נתונים לארכיון, אנחנו מוציאים משימוש את Data Export API מדור קודם ב-Google SecOps, ומעודדים אתכם לעבור ל-Data Export API המשופר. |
fetchavailablelogtypes נקודת קצה ל-API |
18 במאי 2026 | 18 ביוני 2026 | אנחנו מוציאים משימוש את נקודת הקצה הזו ב-API של Google SecOps ומעדיפים את נקודת הקצה list. |
נקודת הקצה updateDataExport ב-API המשופר לייצוא נתונים |
18 במאי 2026 | 18 ביוני 2026 | Google SecOps מוציאה משימוש את נקודת קצה ל-API הזו, כי השיפורים ב-Data Export API קיצרו את זמני ההמתנה בתור של העבודות, ולכן אין יותר צורך בפונקציונליות של העדכון. עדיין אפשר לבטל עבודות ייצוא שנמצאות בתור. |
השדה logType ב-API המשופר לייצוא נתונים |
18 במאי 2026 | 18 ביוני 2026 | אנחנו מוציאים משימוש את השדה הזה ב-Google SecOps ומחליפים אותו בשדה החדש (אופציונלי) includeLogTypes, שתומך במערך של סוגי יומנים לסינון נתונים. אם לא מציינים ערך, עבודת הייצוא כוללת כברירת מחדל את כל סוגי היומנים. |
| מחברים של Cloud Storage בגרסה 1 | 15 באפריל 2026 | 15 במרץ 2027 | אנחנו מוציאים משימוש את מסגרת המחברים (framework) גרסה 1 של Google SecOps עבור GOOGLE_CLOUD_STORAGE, AMAZON_S3, AMAZON_SQS ו-AZURE_BLOBSTORE. המסגרת החדשה, גרסה 2, משתמשת ב Google Cloud Storage Transfer Service (STS) כדי לשפר את המהימנות, יכולת ההתאמה והביצועים. נדרשת פעולה: כדי למנוע שיבושים בהעברת הנתונים, צריך להעביר את הפידים למסגרת v2 לפני תאריך סוף החיים (EOL) של v1, 15 במרץ 2027. מערכת Google SecOps תעביר באופן אוטומטי את פידים של נתונים ב-Cloud Storage באמצעות מחברים מגרסה 1 למחברים מגרסה 2, בתהליך הדרגתי שיתחיל ב-10 באפריל 2026. כדי לעשות את זה, יכול להיות שהלקוחות יצטרכו לבצע פעולות מסוימות, כמו עדכון של רשימות כתובות IP מורשות או הרשאות של חשבונות שירות. אפשר גם לבצע מיגרציה עצמית על ידי החלפת פידים קיימים של נתונים באמצעות מחברים מגרסה 1 בפידים חדשים באמצעות מחברים מגרסה 2, בהתאם למדריך ההגדרה של מחברים מגרסה 2. תאריכים חשובים:
|
| תפקידי IAM ב-SOAR | 23 בפברואר 2026 | 23 באוגוסט 2026 | התפקידים chronicle.soarAnalyst, chronicle.soarViewer ו-chronicle.soarEngineer ב-Cloud IAM הוצאו משימוש ויוסרו. התפקידים האלה לא היו פעילים, והם מוחלפים בפונקציונליות של Google Cloud IAM כחלק מההעברה של SOAR. כדי לשמור על הגישה, צריך להעביר את המשתמשים לתפקידים מוגדרים מראש או להשתמש בהעברה בשירות עצמי כדי להמיר את קבוצות ההרשאות לתפקידים בהתאמה אישית. |
| התראות מדור קודם של Microsoft Graph Security (v1) | 15 בפברואר 2026 | 10 באפריל 2026 | מיקרוסופט הודיעה על הוצאה משימוש של נקודת הקצה (endpoint) של Legacy Alerts API, החל מ-10 באפריל 2026, לטובת נקודת הקצה החדשה של alerts and incidents. אם אחד מהפידים הקיימים שלכם מסוג MICROSOFT_GRAPH_ALERT log מפנה לנקודת הקצה של ההתראות מדור קודם, אתם צריכים לעדכן את הנתיב המלא של ה-API בהגדרת הפיד כדי לעבור לנקודת הקצה alerts_v2, כמו שמתואר במאמר איך מגדירים התראות של Microsoft Graph API. אחרי תאריך ההשבתה, הגדרות שמשתמשות בהתראות מדור קודם יפסיקו להחזיר נתונים. |
| השתקת IoC | 18 בינואר 2026 | 18 בינואר 2026 | התכונה 'השתקת IoC' הוצאה משימוש, ובדף פרטי IoC לא מוצג יותר האינדיקטור השתקה. |
| נקודת הקצה ListAlerts | יולי 2025 | יולי 2025 | נקודת הקצה ListAlerts נמחקת. כדי לעבור להתראות באמצעות מנוע הזיהוי YARA-L, פועלים לפי המדריך להעברה. |
| סוג היומן NETSKOPE_ALERT | 15 באוקטובר 2025 | 30 בנובמבר 2025 | החל מ-15 באוקטובר 2025, המחבר Netskope Alerts v1 (לסוג היומן NETSKOPE_ALERT) הוצא משימוש ויוסר ב-30 בנובמבר 2025. אם יש לכם פידים קיימים שהוגדרו באמצעות סוג היומן NETSKOPE_ALERT, אתם יכולים ליצור פיד חדש עם סוג היומן NETSKOPE_ALERT_V2 כמו שמתואר במדריך הזה. |
ListAvailableLogTypes API |
9 בספטמבר 2025 | 9 באוקטובר 2025 | החל מ-9 באוקטובר 2025, הוצא משימוש ממשק ה-API ListAvailableLogTypes. כדי לקבל רשימה של כל סוגי היומנים, אפשר להשתמש עכשיו ב-API logTypes.list. |
| רכיב Forwarder | 1 באפריל 2026 | 1 באפריל 2027 | רכיב ההעברה יוצא בהדרגה משימוש בפלטפורמת Google SecOps, ויגיע לסוף חיי המוצר (EOL) בינואר 2027. ההשפעה הזו תשנה את כל צינורות העברת הנתונים שמשתמשים כרגע ב-forwarder. נדרשת פעולה: אם אתם משתמשים כרגע ברכיב ה-forwarder, אתם צריכים להעביר את תהליכי העבודה של איסוף הנתונים למנגנון חלופי לפני 1 באפריל 2027. תצטרכו להשתמש באפליקציה אחרת לניהול צינורות נתונים כדי להטמיע יומנים. מומלץ לעבור אל Bindplane OpenTelemetry (OTel) collector, שמספק פתרון ניתן להרחבה בתקן פתוח להטמעה של יומנים ומדדים. אלה תאריכים חשובים שכדאי לשים לב אליהם:
|
| רשימות של הפניות | מאי 2027 | יולי 2027 | אנחנו מוציאים משימוש את הפונקציונליות של רשימת ההפניות בפלטפורמת Google SecOps. כל רשימות ההפניות הקיימות יועברו באופן שקוף לטבלאות נתונים. המיגרציה הזו היא אוטומטית לחלוטין ולא נדרשת פעולה כלשהי מצדכם. לא צפויים זמני השבתה, עיכובים בהעברה או הגבלות בשירות במהלך חלון ההעברה. במהלך תקופת ההעברה הזו, תוכלו להמשיך להשתמש ברשימות ההפניות הקיימות עד שהן יועברו. ביולי 2027, הפונקציונליות של רשימת ההפניות בגרסה הקודמת תצא משימוש בפלטפורמה. אחרי התאריך הזה, כל הנתונים יהיו זמינים דרך ממשק טבלת הנתונים. |
| Python 3.7 | 1 בפברואר 2025 | 1 ביוני 2025 | התמיכה ב-Python 3.7 יוצאת משימוש בפלטפורמת Google SecOps ובזירת המסחר. אחרי 1 ביוני 2025, משתמשים לא יוכלו יותר להשתמש בשילובים שמריצים Python 3.7 בפלטפורמת Google SecOps. פרטים נוספים זמינים במאמר שדרוג גרסאות Python. |
| אגם נתונים ב-BigQuery | 31 בדצמבר 2024 | 30 באפריל 2025 | המועד לסגירת משאבי BigQuery מנוהלים ומפתחות API שמשויכים לפרויקט chronicle-tla Google Cloud נדחה ל-30 באפריל 2025. השינוי הזה לא משפיע על לקוחות Google Security Operations Enterprise Plus. |
| העברת תשתית SOAR ל-Google Cloud | יוני 2025 | 31 בדצמבר 2025 | |
| ממשק SOAR API וקבוצות של הרשאות | 6 חודשים מתקופת המעבר (יוני עד ספטמבר 2025) | 30 ביוני 2026 | |
| שדות מטא-נתונים של התראות ב-UDM | 22 ביולי 2024 | 22 ביוני 2025 | הוצאנו משימוש את שדות המטא-נתונים של ההתראות ב-Google SecOps עבור UDM idm.is_significant ו-idm.is_alert. משתמשים בהתראות של כללי זיהוי ב-YARA-L כדי לקבל מטא-נתונים של התראות. |
| Incident Manager | 22 ביולי 2024 | 22 ביולי 2025 | הכלי Incident Manager ב-Google Security Operations יושבת סופית ב-22 ביולי 2025. נמשיך לספק תמיכה ותחזוקה עד 22 ביולי 2025, אבל לא נשיק תכונות חדשות. |
| אגם נתונים ב-BigQuery | 31 בדצמבר 2024 | 31 במרץ 2025 | החל מ-31 בדצמבר 2024, לקוחות Google SecOps לא יוכלו לגשת לאגם הנתונים המנוהל של BigQuery לייצוא, למעט לקוחות ברמת Enterprise Plus. לקוחות ברמת Enterprise Plus ימשיכו לקבל גישה עד שיהיה זמין מוצר חלופי. לקוחות אחרים יכולים להשתמש במופע BigQuery משלהם כדי לייצא נתוני טלמטריה. התכונה הזו נמצאת כרגע בגרסת Preview. מידע נוסף זמין במאמר בנושא הגדרת ייצוא נתונים ל-BigQuery בפרויקט Google Cloud בניהול עצמי. משאבי BigQuery המנוהלים ומפתחות ה-API שמשויכים לפרויקט chronicle-tla Google Cloud יוצאו משימוש באופן מלא עד 31 במרץ 2025. |
| Python 2.7 | 14 ביולי 2024 | 13 באוקטובר 2024 | התמיכה ב-Python 2.7 יוצאת משימוש בפלטפורמת Google SecOps ובזירת המסחר. אחרי 13 באוקטובר 2024, משתמשים לא יוכלו יותר להשתמש בשילובים שמריצים Python 2.7 בפלטפורמת Google SecOps. פרטים נוספים זמינים במאמר שדרוג גרסאות Python. |
Symantec Event Export פיד API |
11 ביולי 2024 | 1 באוקטובר 2024 | הפסקנו את השימוש בפיד של צד שלישי Symantec Event Export בגלל הוצאה משימוש של Symantec Event Export API. כדי להטמיע נתונים, משתמשים בקטגוריה של Cloud Storage. מידע נוסף זמין במאמרים בנושא הוספת פיד והוספת סוג של מקור נתונים מסוג Data Bucket. |
| שיטת ההתראה על הטמעה | 18 באפריל 2024 | 1 בספטמבר 2024 | הוצאנו משימוש את מערכת ההתראות על הטמעה באמצעות Google Security Operations. המערכת הזו לא תעודכן יותר, ולא יישלחו ממנה התראות אחרי 1 בספטמבר 2024. שימוש בשילוב עם Cloud Monitoring, שמאפשר גמישות רבה יותר בלוגיקה של ההתראות, בתהליך העבודה של ההתראות ובשילוב עם מערכות כרטוס של צד שלישי. |
טבלה של Google SecOps ingestion_stats ב-BigQuery |
18 באפריל 2024 | 15 במאי 2024 | הטבלה ingestion_stats ב-BigQuery הוצאה משימוש ולא תעודכן יותר אחרי 15 במאי 2024. הנתונים הקיימים יישמרו עד 15 במאי 2025. משתמשים בטבלה ingestion_metrics של Google SecOps ב-BigQuery, שמספקת מדדי הטמעה מדויקים יותר. בנוסף, אפשר לקבל התראות בזמן אמת על מדדי ההטמעה ב-Google Security Operations Cloud Monitoring integration. |
| התראות CBN ב-Google Security Operations | 22 ביולי 2024 | 22 ביולי 2025 | אחרי יולי 2025, הדף Enterprise Insights וההתראות של CBN לא יהיו זמינים יותר. בדף התראות ו-IOC אפשר לראות את ההתראות. מומלץ להעביר את ההתראות הקיימות של CBN למנוע הזיהוי YARA-L. מנוע הזיהוי YARA-L של Google Security Operations הוא האפשרות המועדפת להתראות על זיהוי, כי הוא מציע שקיפות משופרת בלוגיקת הזיהוי ויכולות כוונון חזקות. מידע נוסף מופיע במאמר סקירה כללית על שפת YARA-L 2.0. |
labels שדות של שמות עצם ב-UDM |
29 בנובמבר 2023 | 29 בנובמבר 2024 | החל מ-29 בנובמבר 2023, השדות הבאים של Google Security Operations labels עבור שמות עצם ב-UDM הוצאו משימוש: about.labels, intermediary.labels, observer.labels, principal.labels, src.labels, security_result.about.labels ו-target.labels. במנתחי נתונים קיימים, בנוסף לשדות UDM האלה, שדות היומנים ממופים גם לשדות UDM של צמדי מפתח/ערך additional.fields. במנתחים חדשים, נעשה שימוש בהגדרות של מפתח/ערך בשדות additional.fields UDM במקום בשדות labels UDM שהוצאו משימוש. מומלץ לעדכן את הכללים הקיימים כך שישתמשו בהגדרות של מפתח/ערך בשדות של additional.fields UDM במקום בשדות של labels UDM שהוצאו משימוש. |
| קובץ הפעלה של מעביר נתונים של Google Security Operations ל-Windows | 4 באפריל 2023 | 31 במרץ 2024 | החל מ-31 במרץ 2024, קובץ ההפעלה של Google Security Operations forwarder ל-Windows יוסר. למידע על Google Security Operations forwarder for Windows on Docker, ראו Google Security Operations forwarder for Windows on Docker. |
טבלת Chronicle BigQuery udm_events |
1 ביולי 2023 | 1 באוגוסט 2023 | החל מ-1 ביולי 2023, הטבלה הקיימת udm_events בפרויקטים ב-BigQuery שמנוהלים על ידי Chronicle תוחלף באופן מלא בטבלה חדשה בשם events. הטבלה החדשה הזו זמינה כרגע לכל הלקוחות. מערכת Chronicle תטפל בכל השינויים במוצר עבור הטבלה החדשה הזו. לקוחות שמריצים שאילתות על טבלת udm_events דרך Cloud Console, API או חיבור ישיר ל-BQ צריכים להעביר את השאילתות לטבלה החדשה עד 1 ביולי כדי למנוע שיבושים. כשמעבירים שאילתות SQL לשימוש בטבלת האירועים החדשה, צריך גם להחליף את השדה _PARTITIONTIME בשדה החדש hour_time_bucket. |
סוג היומן MICROSOFT_SECURITY_CENTER_ALERT |
03 במאי 2022 | 03 במאי 2022 | החל מ-3 במאי 2022, סוג היומן MICROSOFT_SECURITY_CENTER_ALERT הוסר. יומנים שנמשכו בעבר על ידי פיד MICROSOFT_SECURITY_CENTER_ALERT הם עכשיו חלק מפיד MICROSOFT_GRAPH_ALERT. אם יש לכם פיד שהוגדר באמצעות סוג היומן MICROSOFT_SECURITY_CENTER_ALERT, אתם יכולים ליצור פיד חדש באמצעות סוג היומן MICROSOFT_GRAPH_ALERT. מידע נוסף על סוג היומן MICROSOFT_GRAPH_ALERT זמין במאמר התראות של Microsoft Graph Security API. |
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.