הוצאה משימוש של מוצרים
בתנאים ובהגבלות של Google Cloud Platform (בסעיף "הפסקת השירותים") מוגדרת מדיניות ההוצאה משימוש שחלה על Google Security Operations. מדיניות ההוצאה משימוש חלה רק על השירותים, התכונות או המוצרים שמפורטים בה.
כשמוציאים משימוש שירותים, תכונות או מוצרים, הם ממשיכים להיות זמינים לפרק זמן מינימלי שמוגדר בתנאים ובהגבלות. אחרי פרק הזמן הזה, השירות יתוזמן להפסקה.
בטבלה הבאה מפורטות התכונות שהוצאו משימוש ב-Google Security Operations ומועדי ההשבתה שלהן.
| תכונה | תאריך הפסקת התמיכה | תאריך הפסקת התמיכה | פרטים |
|---|---|---|---|
נקודת קצה ל-API של ListCaseEvents |
30 בספטמבר 2026 | 2 בנובמבר 2026 | נקודת הקצה הזו תוצא משימוש ב-Google SecOps, ובמקומה תהיה נקודת הקצה ל-API ListCaseEvidenceData. |
MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC פידים |
14 בספטמבר 2026 | 18 במרץ 2027 | Google SecOps מעבירה את תוכן ה-IOC מהפידים של MANDIANT_ACTIVE_BREACH_IOC, MANDIANT_FUSION_IOC, OPEN_SOURCE_INTEL_IOC לפיד של GTI_IOC. הפידים הקיימים יוקפאו החל מתאריך ההוצאה משימוש ויוסרו מהמוצר בתאריך ההשבתה. במאמר העברת פידים מדור קודם של Mandiant אל GTI מוסבר איך עושים את זה. |
| Backstory API מדור קודם ו-Ingestion API מדור קודם | 20 ביולי 2026 | 20 ביולי 2027 | כדי לספק חוויית API חזקה, מאובטחת וניתנת להרחבה, Google SecOps מוציאה משימוש את Backstory API הקודם (כולל Customer Management API) ואת Ingestion API הקודם, לטובת Chronicle API. במאמר מעבר מ-SIEM API מדור קודם ל-Chronicle API מוסבר איך עוברים. תאריכים חשובים:
|
| Legacy Data Export API | 18 במאי 2026 | 18 ביוני 2026 | כדי לספק חוויית העברת נתונים לארכיון מאובטחת וגמישה יותר, Google SecOps מוציאה משימוש את Data Export API הקודם לטובת Data Export API המשופר. |
נקודת קצה ל-API של fetchavailablelogtypes |
18 במאי 2026 | 18 ביוני 2026 | אנחנו מוציאים משימוש את נקודת הקצה הזו ל-API של Google SecOps, ומחליפים אותה בנקודת הקצה list. |
נקודת הקצה updateDataExport ב-Data Export API המשופר |
18 במאי 2026 | 18 ביוני 2026 | אנחנו מוציאים משימוש את נקודת הקצה הזו ל-API ב-Google SecOps, כי קיצור זמני ההמתנה בתור באמצעות הגרסה המשופרת של Data Export API מייתר את הצורך בפונקציונליות העדכון. עדיין אפשר לבטל משימות ייצוא שנמצאות בתור. |
השדה logType ב-Data Export API המשופר |
18 במאי 2026 | 18 ביוני 2026 | השדה הזה יוצא משימוש ב-Google SecOps, ובמקומו יהיה השדה החדש (האופציונלי) includeLogTypes, שתומך במערך של סוגי יומנים לסינון נתונים. אם משאירים את השדה ריק, משימת הייצוא כוללת את כל סוגי היומנים כברירת מחדל. |
| גרסה 1 של מחברים ל-Cloud Storage | 15 באפריל 2026 | 15 במרץ 2027 | אנחנו מוציאים משימוש את גרסה 1 של מסגרת המחברים של Google SecOps ל-GOOGLE_CLOUD_STORAGE, ל-AMAZON_S3, ל-AMAZON_SQS ול-AZURE_BLOBSTORE. המסגרת החדשה בגרסה 2 משתמשת ב Google Cloud Storage Transfer Service (STS) כדי לשפר את האמינות, יכולת ההתאמה והביצועים. נדרשת פעולה: כדי למנוע שיבושים בהטמעת הנתונים, צריך להעביר את הפידים למסגרת של גרסה 2 לפני תאריך סיום התמיכה ב-15 במרץ 2027. החל מ-10 באפריל 2026, מערכת Google SecOps תעביר באופן אוטומטי את פידי הנתונים שלכם ב-Cloud Storage שמשתמשים במחברים בגרסה 1 למחברים בגרסה 2. ההעברה תתבצע בכמה שלבים. כדי לאפשר את זה, יכול להיות שהלקוחות יצטרכו לבצע פעולות מסוימות, כמו עדכון רשימות ההיתרים של כתובות ה-IP או הרשאות של חשבונות שירות. אתם יכולים גם להעביר את הנתונים בעצמכם. כדי לעשות את זה, אתם צריכים להחליף את פידי הנתונים הקיימים שמשתמשים במחברים בגרסה 1 בפידים חדשים שמשתמשים במחברים בגרסה 2. אתם יכולים להיעזר במדריך לשדרוג פידים של נתונים באחסון בענן. תאריכים חשובים:
|
| תפקידי IAM ב-SOAR | 23 בפברואר 2026 | 23 באוגוסט 2026 | התפקידים chronicle.soarAnalyst, chronicle.soarViewer ו-chronicle.soarEngineer ב-Cloud IAM הוצאו משימוש ויוסרו. התפקידים האלה לא היו פעילים, והם מוחלפים בפונקציונליות של Google Cloud IAM כחלק מהמעבר ל-SOAR. כדי לשמור על הגישה, צריך להעביר את המשתמשים לתפקידים מוגדרים מראש או להשתמש בהעברה בשירות עצמי כדי להמיר קבוצות הרשאות לתפקידים בהתאמה אישית. |
| התראות מדור קודם של Microsoft Graph Security (v1) | 15 בפברואר 2026 | 10 באפריל 2026 | מיקרוסופט הודיעה שהחל מ-10 באפריל 2026, היא תוציא משימוש את נקודת הקצה Legacy Alerts API ותחליף אותה בנקודת הקצה החדשה alerts and incidents. אם אחד מהפידים הקיימים שלכם לסוג היומן MICROSOFT_GRAPH_ALERT מפנה לנקודת הקצה הקודמת של ההתראות, אתם צריכים לעדכן את הנתיב המלא של ה-API בהגדרת הפיד כדי לעבור לנקודת הקצה alerts_v2, כמו שמתואר במאמר איך מגדירים התראות של Microsoft Graph API. אחרי תאריך ההשבתה, הגדרות שמשתמשות בהתראות מהגרסה הקודמת יפסיקו להחזיר נתונים. |
| השתקת IoC | 18 בינואר 2026 | 18 בינואר 2026 | התכונה "השתקת IoC" הוצאה משימוש, והאינדיקטור השתקה לא מופיע יותר בדף פרטי ה-IOC. |
| נקודת הקצה ListAlerts | יולי 2025 | יולי 2025 | נקודת הקצה ListAlerts נמחקת. כדי לעבור להתראות באמצעות מנוע הזיהוי YARA-L, צריך לפעול לפי המדריך להעברת נתונים (מיגרציה). |
| סוג היומן NETSKOPE_ALERT | 15 באוקטובר 2025 | 30 בנובמבר 2025 | החל מ-15 באוקטובר 2025, המחבר Netskope Alerts v1 (לסוג היומן NETSKOPE_ALERT) הוצא משימוש ויוסר ב-30 בנובמבר 2025. אם יש לכם פידים קיימים שמוגדרים באמצעות סוג היומן NETSKOPE_ALERT, אתם יכולים ליצור פיד חדש עם סוג היומן NETSKOPE_ALERT_V2, כמו שמתואר במדריך הזה. |
ListAvailableLogTypes API |
9 בספטמבר 2025 | 9 באוקטובר 2025 | החל מ-9 באוקטובר 2025, ה-API של ListAvailableLogTypes הוצא משימוש. כדי לקבל רשימה של כל סוגי היומנים, אפשר להשתמש ב-API logTypes.list. |
| רכיב Forwarder | 1 באפריל 2026 | 1 באפריל 2027 | רכיב ההעברה יוצא בהדרגה מפלטפורמת Google SecOps ויגיע לסוף חיי המוצר (EOL) בינואר 2027. השינוי הזה ישפיע על כל צינורות עיבוד הנתונים שנאספים ומשתמשים כרגע ברכיב ההעברה. נדרשת פעולה: אם אתם משתמשים כרגע ברכיב ההעברה, אתם צריכים להעביר את תהליכי העבודה של איסוף הנתונים למנגנון חלופי לפני 1 באפריל 2027. כדי להטמיע יומנים, צריך להשתמש באפליקציה אחרת לניהול פייפליין. אנחנו ממליצים לעבור ל-Bindplane OpenTelemetry (OTel) collector, שמספק פתרון בתקן פתוח וניתן להתאמה להטמעת יומנים ומדדים. אלה התאריכים החשובים:
|
| רשימות של מקורות מידע | מאי 2027 | יולי 2027 | הפונקציונליות של רשימת ההפניות תוסר מפלטפורמת Google SecOps. כל רשימות העזר הקיימות יועברו באופן שקוף לטבלאות נתונים. ההעברה הזו היא אוטומטית לחלוטין ולא נדרשת כל פעולה מצידכם. לא צפויים זמני השבתה, עיכובים בהטמעה או הגבלות על השירות במהלך חלון ההעברה. במהלך תקופת המעבר, אתם יכולים להמשיך להשתמש ברשימות הקיימות של קובצי העזר עד שהן יועברו. ביולי 2027, הפונקציונליות של רשימת קובצי העזר הקודמת תוסר לחלוטין מהפלטפורמה. אחרי שהתקופה הזו תסתיים, כל הנתונים יהיו זמינים דרך הממשק של טבלת הנתונים. |
| Python 3.7 | 1 בפברואר 2025 | 1 ביוני 2025 | התמיכה ב-Python 3.7 יוצאת משימוש בפלטפורמת Google SecOps וב-Marketplace. החל מ-1 ביוני 2025, המשתמשים לא יוכלו יותר להשתמש בשילובים שמריצים את Python 3.7 בפלטפורמת Google SecOps. פרטים נוספים זמינים במאמר שדרוג גרסאות Python. |
| אגם נתונים ב-BigQuery | 31 בדצמבר 2024 | 30 באפריל 2025 | השבתת המשאבים המנוהלים של BigQuery ומפתחות ה-API שמשויכים לפרויקט chronicle-tla Google Cloud נדחתה ל-30 באפריל 2025. השינוי הזה לא משפיע על לקוחות Google Security Operations Enterprise Plus. |
| העברת התשתית של SOAR ל-Google Cloud | יוני 2025 | 31 בדצמבר 2025 | |
| קבוצות הרשאות ו-API של SOAR | 6 חודשים מתקופת המעבר (יוני-ספטמבר 2025) | 31 במרץ 2027 | |
| שדות מטא-נתונים של התראות UDM | 22 ביולי 2024 | 22 ביוני 2025 | שדות המטא-נתונים של ההתראות ב-Google SecOps ל-UDM idm.is_significant ו-idm.is_alert הוצאו משימוש. משתמשים בהתראות של כללי זיהוי ב-YARA-L כדי לקבל מטא-נתונים של התראות. |
| Incident Manager | 22 ביולי 2024 | 22 ביולי 2025 | ה-Incident Manager ב-Google Security Operations יצא משימוש באופן מלא ב-22 ביולי 2025. אנחנו נספק תמיכה ותחזוקה עד 22 ביולי 2025, אבל לא נשיק תכונות חדשות. |
| אגם נתונים ב-BigQuery | 31 בדצמבר 2024 | 31 במרץ 2025 | ב-31 בדצמבר 2024, אגם הנתונים המנוהל של BigQuery לייצוא לא יהיה נגיש ללקוחות Google SecOps, למעט לקוחות ברמת Enterprise Plus. ללקוחות ברמת Enterprise Plus תמשיך להיות גישה עד שיהיה תחליף זמין. לקוחות אחרים יכולים להשתמש במכונה משלהם ב-BigQuery כדי לייצא נתוני טלמטריה, תכונה שנמצאת כרגע בגרסת טרום-השקה (Preview). מידע נוסף זמין במאמר הגדרת ייצוא נתונים ל-BigQuery בפרויקט Google Cloud בניהול עצמי. עד 31 במרץ 2025, נשבית לחלוטין את המשאבים המנוהלים ב-BigQuery ואת מפתחות ה-API שמשויכים לפרויקט chronicle-tla Google Cloud . |
| Python 2.7 | 14 ביולי 2024 | 13 באוקטובר 2024 | התמיכה ב-Python 2.7 יוצאת משימוש בפלטפורמת Google SecOps וב-Marketplace. אחרי 13 באוקטובר 2024, המשתמשים לא יוכלו יותר להשתמש בשילובים שמריצים את Python 2.7 בפלטפורמת Google SecOps. פרטים נוספים זמינים במאמר שדרוג גרסאות Python. |
פיד API אחד (Symantec Event Export) |
11 ביולי 2024 | 1 באוקטובר 2024 | פיד ה-API של הצד השלישי Symantec Event Export הופסק בגלל הוצאה משימוש של Symantec Event Export API. כדי להטמיע נתונים, משתמשים בקטגוריה של Cloud Storage. מידע נוסף זמין במאמרים הוספת פיד והוספת סוג של מקור אירועים מסוג Data Bucket. |
| שיטת ההתראה על הטמעה | 18 באפריל 2024 | 1 בספטמבר 2024 | הוצאנו משימוש את מערכת ההתראות על הטמעת נתונים באמצעות Google Security Operations. המערכת הזו לא תתעדכן יותר, ולא יישלחו ממנה התראות אחרי 1 בספטמבר 2024. להשתמש בשילוב עם Cloud Monitoring, שמאפשר גמישות רבה יותר בלוגיקה של ההתראות, בתהליך העבודה של ההתראות ובשילוב עם מערכות של צד שלישי לניהול פניות לתמיכה. |
טבלת Google SecOps ingestion_stats ב-BigQuery |
18 באפריל 2024 | 15 במאי 2024 | הטבלה ingestion_stats ב-BigQuery הוצאה משימוש ולא תתעדכן יותר אחרי 15 במאי 2024. הנתונים הקיימים יישמרו עד 15 במאי 2025. משתמשים בטבלה ingestion_metrics של Google SecOps ב-BigQuery, שמספקת מדדי הטמעה מדויקים יותר. בנוסף, אפשר לקבל התראות בזמן אמת על מדדי הטמעה בשילוב של Google Security Operations עם Cloud Monitoring. |
| התראות CBN ב-Google Security Operations | 22 ביולי 2024 | 22 ביולי 2025 | הדף תובנות לגבי הארגון וההתראות של CBN לא יהיו זמינים יותר אחרי יולי 2025. כדי לראות את ההתראות, משתמשים בדף התראות ואינדיקטורים לפריצה (IOC). מומלץ להעביר את ההתראות הקיימות של CBN למנוע הזיהוי של YARA-L. מנוע הזיהוי YARA-L של Google Security Operations הוא האפשרות המועדפת להתראות זיהוי, כי הוא מציע שקיפות משופרת בלוגיקת הזיהוי ויכולות כוונון חזקות. מידע נוסף זמין במאמר סקירה כללית של שפת YARA-L 2.0. |
שדות labels לשמות עצם ב-UDM |
29 בנובמבר 2023 | 29 בנובמבר 2024 | החל מ-29 בנובמבר 2023, השדות הבאים של Google Security Operations labels לשמות עצם של UDM הוצאו משימוש: about.labels, intermediary.labels, observer.labels, principal.labels, src.labels, security_result.about.labels ו-target.labels. במנתחים קיימים, בנוסף לשדות ה-UDM האלה, שדות היומנים ממופים גם לשדות UDM של מפתח/ערך additional.fields. במנתחי נתונים חדשים, הגדרות המפתח/ערך בשדות ה-UDM של additional.fields משמשות במקום שדות ה-UDM של labels שהוצאו משימוש. מומלץ לעדכן את הכללים הקיימים כך שישתמשו בהגדרות של מפתח/ערך בשדות ה-UDM של additional.fields במקום בשדות ה-UDM של labels שהוצאו משימוש. |
| קובץ ההפעלה של המעביר של Google Security Operations ל-Windows | 4 באפריל 2023 | 31 במרץ 2024 | ב-31 במרץ 2024 או אחרי התאריך הזה, קובץ ההפעלה הקיים של Google Security Operations forwarder ל-Windows יוסר. במאמר Google Security Operations forwarder for Windows on Docker מוסבר איך משתמשים ב-Google Security Operations forwarder ב-Windows on Docker.. |
טבלת udm_events ב-Chronicle BigQuery |
1 ביולי 2023 | 1 באוגוסט 2023 | ב-1 ביולי 2023 או אחרי, הטבלה הקיימת udm_events בפרויקטים של BigQuery שמנוהלים על ידי Chronicle תוחלף לחלוטין בטבלה חדשה בשם events. הטבלה החדשה זמינה כרגע לכל הלקוחות. כל השינויים בטבלה החדשה הזו יטופלו בתוך המוצר של Chronicle. לקוחות שמריצים שאילתות בטבלה udm_events דרך מסוף Cloud, API או חיבור ישיר ל-BQ צריכים להעביר את השאילתות באופן מלא לטבלה החדשה עד 1 ביולי כדי למנוע שיבושים. כשמעבירים שאילתות SQL לשימוש בטבלת האירועים החדשה, צריך גם להחליף את השדה _PARTITIONTIME בשדה החדש hour_time_bucket. |
סוג יומן אחד (MICROSOFT_SECURITY_CENTER_ALERT) |
3 במאי 2022 | 3 במאי 2022 | החל מ-3 במאי 2022, סוג היומן MICROSOFT_SECURITY_CENTER_ALERT הוסר. יומנים שאוחזרו בעבר על ידי הפיד MICROSOFT_SECURITY_CENTER_ALERT הם עכשיו חלק מהפיד MICROSOFT_GRAPH_ALERT. אם יש לכם פיד שמוגדר באמצעות סוג היומן MICROSOFT_SECURITY_CENTER_ALERT, אתם יכולים ליצור פיד חדש באמצעות סוג היומן MICROSOFT_GRAPH_ALERT. מידע נוסף על סוג היומן MICROSOFT_GRAPH_ALERT זמין במאמר התראות של Microsoft Graph Security API. |
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.