Descripción general de la migración de SOAR
En este documento, se describen el proceso y los plazos para migrar la infraestructura de SOAR a Google Cloud. El objetivo de la migración es modernizar la infraestructura y mejorar su integración con los servicios de Google Cloud , lo que beneficiará tanto a los clientes unificados de Operaciones de seguridad de Google como a los usuarios independientes de SOAR que realicen la transición a Google Cloud.
Esta migración es necesaria para proporcionar actualizaciones de infraestructura críticas, como mayor confiabilidad, mejor seguridad, mayor cumplimiento y control de acceso más detallado. También permite el acceso a las capacidades de IA agentiva a través de la integración del Protocolo de contexto del modelo (MCP) y los mejores servicios de su clase, incluidos IAM para el control de acceso, Cloud Monitoring y los Registros de auditoría de Cloud.
La migración se lleva a cabo en dos etapas: la etapa 1 y la etapa 2.
La etapa 1 incluye las siguientes migraciones:
- Migración de tu proyecto de SOAR propiedad de Google a la infraestructura de Google Cloud Google realiza esta acción.
- Migración de la autenticación de SOAR a Google Cloud (solo se aplica a los clientes independientes de SOAR).
La etapa 2 incluye las siguientes migraciones:
- Migración de grupos y permisos de SOAR a Google Cloud IAM.
- Se migraron las APIs de SOAR a la nueva API unificada de Chronicle, lo que requiere actualizaciones en las integraciones y los secuencias de comandos existentes.
- Migración de agentes remotos
- Migración de los registros de auditoría de SOAR
Etapa 1 de la migración para los clientes unificados de Google SecOps
Consulta la notificación en el producto para conocer la fecha de migración de la etapa 1 y el formulario de Google incluido para confirmar el horario. La etapa 1 incluye las siguientes migraciones.
- Migra el proyecto SOAR propiedad de Google a Google Cloud
La migración implica un tiempo de inactividad de hasta 90 minutos en el que no se podrá acceder a la plataforma de Google SecOps. Durante este tiempo de inactividad, los servicios de SIEM seguirán funcionando en segundo plano, mientras que los servicios de SOAR se pausarán temporalmente. Después del tiempo de inactividad, se podrá acceder a la plataforma y los servicios de SOAR reanudarán el procesamiento de las alertas generadas o incorporadas durante el tiempo de inactividad.
Cuando se complete la migración, te enviaremos un correo electrónico.
Etapa 1 de la migración para los clientes independientes de SOAR
Recibirás un mensaje de notificación en el producto cuando estemos listos para iniciar la etapa 1. Asegúrate de hacer lo siguiente:
- Configura un Google Cloud proyecto. También puedes usar un Google Cloud proyecto que se haya configurado para acceder al equipo de asistencia de Chronicle, pero que aún no tenga una instancia de Google Security Operations.
- Habilita la API de Chronicle.
- Configura la Google Cloud autenticación para acceder a SOAR. Consulta Configura la autenticación Google Cloud para acceder a SOAR.
- Proporciona el ID del proyecto Google Cloud en el formulario de Google que se incluye en la notificación del producto y confirma la fecha y el horario de la migración antes de enviar el formulario.
- Acepta la invitación por correo electrónico a la "página de Google Security Operations" y completa la configuración. Asegúrate de que la información de tu región sea correcta.
Experimentarás un tiempo de inactividad de 2 horas en los servicios de SOAR durante la migración. Cuando se complete el proceso, te enviaremos un correo electrónico con una nueva URL para acceder a la plataforma de SOAR. La URL anterior funcionará hasta el 30 de junio de 2026, ya que te redireccionará a la nueva.
Configura la Google Cloud autenticación para acceder a SOAR
Según el tipo de identidad que quieras configurar y usar, debes configurar una de las siguientes opciones. Es posible que necesites la ayuda de tu administrador de Google Cloud para seguir estas instrucciones.
Opción 1: Configura la autenticación de Cloud Identity en Google Cloud (cuentas administradas por Google)
Este caso es aplicable si administras las cuentas de usuario directamente en Cloud Identity con nombres de usuario y contraseñas administrados por Google. No se aplica si usas Cloud Identity para el SSO con un proveedor de identidad externo, como Okta o Azure AD. Completa los siguientes pasos:
- Configura Cloud Identity en Google Cloud. Puedes omitir este paso si ya configuraste Cloud Identity con un nombre de usuario y una contraseña administrados por Google.
- Asegúrate de que todos los usuarios existentes de SOAR estén configurados en la Consola del administrador de Cloud Identity.
- Otorga los roles necesarios en IAM siguiendo el formato de asignación de roles para las Cuentas de Google.
- Asigna los siguientes roles predefinidos de IAM en Google Cloud al SME de incorporación:
- Asigna uno de los siguientes roles de IAM predefinidos a todos los usuarios existentes de SOAR:
- Completa la configuración de autenticación en SOAR asignando cada usuario (incluidos los administradores) a un grupo de usuarios de correo electrónico.
- Ve a Configuración > Configuración de SOAR > Avanzada > Asignación de grupos.
- Haz clic en el signo + y completa la siguiente información.
- Add Group Name: Es el nombre que le asignas a un grupo de correos electrónicos, como analistas del T1 o analistas de la UE.
- Miembros del grupo: Agrega los correos electrónicos de los usuarios necesarios. Presiona Intro después de agregar cada correo electrónico.
- Elige el acceso necesario a los grupos de permisos de SOAR, los entornos y los roles del SOC. Cada vez que un usuario accede a la plataforma, se lo agrega automáticamente a la página Configuración > Organización > Administración de usuarios.
Opción 2: Configura la autenticación de la federación de identidades de personal en Google Cloud
Este caso de uso se aplica si administras las identidades de usuario con IdP externos, como Microsoft Azure Active Directory, Okta, Ping Identity y AD FS.
- Configura la federación de identidades de la fuerza laboral en Google Cloud. Puedes omitir este paso si ya se configuró.
- Asegúrate de que todos los usuarios existentes en SOAR formen parte de los grupos del grupo de personal configurados en la federación de identidades de personal.
- Otorga los roles necesarios en IAM siguiendo el formato de asignación de roles para las identidades de personal.
- Asigna todos los siguientes roles predefinidos de IAM al SME de incorporación.
- Asigna uno de los siguientes roles en IAM a todos los usuarios existentes de SOAR:
- Completa la configuración de autenticación en SOAR asignando todos los grupos de IdP que necesitan acceso a SOAR.
Asegúrate de que los usuarios existentes estén asignados a al menos uno de los grupos del IdP.
- Ve a Configuración > Configuración de SOAR > Avanzada > Asignación de grupos de IdP.
- Haz clic en el signo + y completa la siguiente información.
- Nombre del grupo de IdP: Agrega el nombre del grupo de tu IdP.
- Elige el acceso necesario a los grupos de permisos, los entornos y los roles de SOC.
- Asegúrate de haber agregado el grupo de IdP de administrador con permisos de administrador para los grupos de permisos y los roles de SOC, y de haber seleccionado Todos los entornos.
- Si tienes alguna asignación de grupos de IdP existente en la página de Autenticación externa, debes dejarla como está para no anular la autenticación de SOAR existente. Para la nueva autenticación para acceder a SOAR, aún deberás configurar la asignación de grupos de IdP en la página Configuración > Configuración de SOAR > Avanzado > Asignación de grupos de IdP. Google Cloud
- Cuando termines, haz clic en Agregar. Cada vez que un usuario accede a la plataforma, se agrega automáticamente a la página Configuración > Organización > Administración de usuarios.
Migración de la etapa 2 para todos los clientes
Importante: Debes completar la etapa 1 antes de comenzar la migración de la etapa 2. La migración de la etapa 2 estará disponible para todos los clientes a partir de mediados de enero de 2026. Te recomendamos que esperes el lanzamiento de la disponibilidad general (DG), programado para enero de 2026, para obtener la experiencia de migración más confiable y estable. A partir del 24 de noviembre de 2025, abriremos una versión preliminar privada limitada para algunos clientes que tengan una necesidad comercial urgente y deseen participar como socios de diseño. Si te interesa participar en la versión preliminar privada, completa y envía este formulario de Google. Google revisará los envíos para evaluar su idoneidad y se comunicará con los participantes elegidos. La fecha límite final para completar la transición a la etapa 2 es el 30 de junio de 2026.
Migra los grupos de permisos de SOAR a Google Cloud IAM
Migra los grupos y permisos de SOAR a IAM con un solo clic en la secuencia de comandos de migración en Google Cloud. La fecha de lanzamiento objetivo para todos los clientes es a mediados de enero de 2026. La secuencia de comandos crea roles personalizados nuevos para cada grupo de permisos y los asigna a los usuarios para los clientes de Cloud Identity o a los grupos de IdP para los clientes de la federación de identidades de personal.
Para obtener más información sobre cómo configurar permisos, consulta Configura el acceso a las funciones.
Después de la migración de los permisos, ocurre lo siguiente:
- La página Configuración de SOAR > Organización > Permisos seguirá disponible hasta el 30 de junio de 2026 (para garantizar la retrocompatibilidad con las claves de API). No realices ningún cambio en esta página. Todos los permisos se administran a través de IAM.
- Se quitó la columna Grupo de permisos de las páginas de asignación.
- La sección de acciones restringidas de la página Permisos se trasladará a la página Asignación de grupos de IDP (o a la página Grupo de correos electrónicos).
Migra las APIs de SOAR a la API de Chronicle
La API de SOAR se reemplazará por la API de Chronicle. Debes completar la migración de los grupos de permisos a IAM antes de usar la API de Chronicle. Puedes solicitar la versión preliminar privada para usar los extremos de SOAR v1 beta en la API de Chronicle a partir del 24 de noviembre de 2025. A partir de mediados de enero de 2026, estará disponible para todos los clientes una versión más reciente, la v1.
Debes actualizar tus secuencias de comandos e integraciones para reemplazar los extremos de la API de SOAR por los extremos correspondientes de la API de Chronicle. La API heredada de SOAR y las claves de API estarán disponibles hasta el 30 de junio de 2026, después de lo cual dejarán de funcionar. Para obtener más información, consulta Migra los extremos a la API de Chronicle
Migra agentes remotos
Para migrar los agentes remotos a Google Cloud , haz lo siguiente:
- Crea una cuenta de servicio en lugar de una clave de API para el agente remoto.
- Realiza una actualización de la versión principal del agente remoto.
Los agentes remotos existentes estarán disponibles hasta el 30 de junio de 2026, después de lo cual dejarán de funcionar. Para obtener instrucciones detalladas, consulta Migra agentes remotos a Google Cloud.
Migra los registros de auditoría de SOAR
Los registros de SOAR estarán disponibles en Google Cloud una vez que completes la migración de permisos a IAM. Todas las llamadas realizadas a la API heredada de SOAR hasta el 30 de junio de 2026 seguirán siendo accesibles en los registros de auditoría de SOAR. Para los clientes de Google SecOps, consulta Cómo recopilar registros de Google SecOps SOAR. Para los clientes independientes de SOAR, consulta Cómo recopilar registros de SOAR
Otros cambios posteriores a la migración:
Tipo de licencia El tipo de licencia ahora se determina según los permisos asignados al usuario en IAM.
Página de destino La página de destino se trasladará de la página Permisos al menú Preferencias del usuario, al que se puede acceder desde tu avatar.
Pasos siguientes
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.