BeyondTrust Remote Support-Logs erfassen
Parserversion:33.0
In diesem Dokument wird beschrieben, wie Sie BeyondTrust Remote Support-Logs (früher Bomgar) mit Bindplane in Google Security Operations aufnehmen.
BeyondTrust Remote Support ist eine Remotezugriffslösung, die Syslog-Nachrichten für Sitzungsaktivitäten, Kontoereignisse, Anmeldeereignisse und Konfigurationsänderungen generiert. Der Parser normalisiert Felder und ordnet sie dem Unified Data Model (UDM) zu.
Hinweis
Prüfen Sie, ob folgende Voraussetzungen erfüllt sind:
- Eine Google SecOps-Instanz
- Windows Server 2016 oder höher oder Linux-Host mit
systemd - Netzwerkverbindung zwischen dem Bindplane-Agent und der BeyondTrust Remote Support-Appliance
- Wenn der Agent hinter einem Proxy ausgeführt wird, müssen die Firewallports gemäß den Anforderungen des Bindplane-Agents geöffnet sein.
- Administratorzugriff auf BeyondTrust Remote Support
Google SecOps-Anmeldedaten für den Bindplane-Agenten abrufen
Wählen Sie eine der folgenden Methoden aus, um den Bindplane-Agenten bei Google SecOps zu authentifizieren:
- Neue Bereitstellungen: Verwenden Sie die Chronicle API (Option 1).
- Legacy-Bereitstellungen: Verwenden Sie die Authentifizierungsdatei für die Datenaufnahme (Option 2) weiter, bis die Ingestion API am 20. Juli 2027 eingestellt wird.
Option 1: Dienstkonto für die Chronicle API erstellen (empfohlen)
- Melden Sie sich in der Google Cloud -Konsole an und wählen Sie das Google Cloud -Projekt aus, das mit Ihrer Google SecOps-Instanz verknüpft ist.
- Rufen Sie IAM und Verwaltung > Dienstkonten auf.
- Klicken Sie auf Dienstkonto erstellen.
- Geben Sie die folgenden Konfigurationsdetails an:
- Name des Dienstkontos: Geben Sie einen Namen für das Konto ein, z. B.
bindplane-ingest. - Dienstkontobeschreibung: Geben Sie eine Beschreibung ein, z. B.
Bindplane agent log ingestion.
- Name des Dienstkontos: Geben Sie einen Namen für das Konto ein, z. B.
- Klicken Sie auf Erstellen und fortfahren.
- Klicken Sie im Abschnitt Diesem Dienstkonto Zugriff auf das Projekt erteilen auf Rolle auswählen und wählen Sie Chronicle Editor aus.
- Klicken Sie auf Weiter und dann auf Fertig.
- Klicken Sie auf das erstellte Dienstkonto und rufen Sie dann den Tab Schlüssel auf.
- Klicken Sie auf Schlüssel hinzufügen > Neuen Schlüssel erstellen.
- Wählen Sie JSON aus und klicken Sie auf Erstellen. Die Schlüsseldatei wird auf Ihren Computer heruntergeladen.
- Speichern Sie die Schlüsseldatei als
ingestion-auth.jsonim Bindplane-Collector-Verzeichnis (/opt/observiq-otel-collector/ingestion-auth.jsonunter Linux oderC:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.jsonunter Windows) oder aktualisieren Siecreds_file_pathinconfig.yaml, sodass der Pfad mit dem Pfad übereinstimmt, unter dem Sie die Datei speichern. - Rufen Sie IAM & Verwaltung > Einstellungen auf und kopieren Sie die Projektnummer. Sie benötigen sie für die Konfiguration des Exporters.
Option 2: Authentifizierungsdatei für die Datenaufnahme herunterladen (Legacy)
- Melden Sie sich in der Google SecOps-Konsole an.
- Rufen Sie die SIEM-Einstellungen > Erfassungs-Agents auf.
- Laden Sie die Authentifizierungsdatei für die Datenaufnahme herunter.
- Speichern Sie die Datei sicher auf dem System, auf dem der Bindplane-Agent installiert werden soll.
Google SecOps-Kundennummer abrufen
- Melden Sie sich in der Google SecOps-Konsole an.
- Rufen Sie die SIEM-Einstellungen > Profil auf.
Kopieren und speichern Sie die Kundennummer aus dem Bereich Organization Details (Organisationsdetails).
BindPlane-Agent installieren
Installieren Sie den Bindplane-Agenten gemäß der folgenden Anleitung auf Ihrem Windows- oder Linux-Betriebssystem.
Windows-Installation
- Öffnen Sie die Eingabeaufforderung oder PowerShell als Administrator.
Führen Sie dazu diesen Befehl aus:
msiexec /i "https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi" /quietWarte, bis die Installation abgeschlossen ist.
Überprüfen Sie die Installation mit folgendem Befehl:
sc query observiq-otel-collectorDer Dienst sollte als RUNNING angezeigt werden.
Linux-Installation
- Öffnen Sie ein Terminal mit Root- oder sudo-Berechtigungen.
Führen Sie dazu diesen Befehl aus:
sudo sh -c "$(curl -fsSlL https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh)" install_unix.shWarte, bis die Installation abgeschlossen ist.
Überprüfen Sie die Installation mit folgendem Befehl:
sudo systemctl status observiq-otel-collectorDer Dienst sollte als aktiv (wird ausgeführt) angezeigt werden.
Zusätzliche Installationsressourcen
Weitere Installationsoptionen und Informationen zur Problembehebung finden Sie im Installationsanleitung für den Bindplane-Agent.
Bindplane-Agent zum Erfassen von Syslog-Daten und Senden an Google SecOps konfigurieren
Konfigurationsdatei suchen
Linux:
sudo nano /observiq-otel-collector/config.yamlWindows:
notepad "C:\Program Files\observIQ OpenTelemetry Collector\config.yaml"
Konfigurationsdatei bearbeiten
Ersetzen Sie den gesamten Inhalt von
config.yamldurch die folgende Konfiguration:receivers: tcplog: listen_address: "0.0.0.0:514" exporters: chronicle/bomgar: protocol: https # Region of your instance, for example us, europe, asia-southeast1 location: <LOCATION> # Project number of the Google Cloud project linked to the instance project: '<PROJECT_NUMBER>' compression: gzip creds_file_path: '/opt/observiq-otel-collector/ingestion-auth.json' customer_id: '<customer_id>' endpoint: chronicle.googleapis.com log_type: BOMGAR raw_log_field: body service: pipelines: logs/bomgar_to_chronicle: receivers: - tcplog exporters: - chronicle/bomgar
Konfigurationsparameter
Ersetzen Sie die folgenden Platzhalter:
Empfängerkonfiguration:
listen_address: IP-Adresse und Port, auf dem gelauscht werden soll:0.0.0.0, um auf allen Schnittstellen zu lauschen (empfohlen)- Port
514ist der Standard-Syslog-Port (erfordert Root unter Linux; verwenden Sie1514für Nicht-Root).
Exporter-Konfiguration:
creds_file_path: Vollständiger Pfad zur JSON-Schlüsseldatei des Dienstkontos (Option 1):- Linux:
/opt/observiq-otel-collector/ingestion-auth.json - Windows:
C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json
- Linux:
customer_id: Die Kundennummer, die aus der Google SecOps Console kopiert wurdelocation: Ersetzen Sie<LOCATION>durch die Region Ihrer Google SecOps-Instanz (z. B.us,europeoderasia-southeast1). Der Exporter stellt diesem Wertchronicle.googleapis.comvoran. Eine vollständige Liste finden Sie unter Regionale Endpunkte.project: Ersetzen Sie<PROJECT_NUMBER>durch die Projektnummer unter IAM & Verwaltung > Einstellungen.endpoint: Behalten Sie die Einstellungchronicle.googleapis.combei.
Exporter für die Legacy Ingestion API
Wenn Sie die Authentifizierungsdatei für die Datenaufnahme aus Option 2 verwenden, ersetzen Sie den Block
exportersdurch Folgendes. Legen Sie fürcreds_file_pathden Pfad zur Authentifizierungsdatei für die Datenaufnahme fest. Wenn sich Ihre Instanz außerhalb der USA befindet, ersetzen Siemalachiteingestion-pa.googleapis.comdurch Ihren regionalen Endpunkt (z. B.europe-malachiteingestion-pa.googleapis.com).exporters: chronicle/bomgar: compression: gzip creds_file_path: '/opt/observiq-otel-collector/ingestion-auth.json' customer_id: '<customer_id>' endpoint: malachiteingestion-pa.googleapis.com log_type: BOMGAR raw_log_field: body
Konfigurationsdatei speichern
- Speichern Sie die Datei nach der Bearbeitung:
- Linux: Drücken Sie
Ctrl+O, dannEnterund dannCtrl+X. - Windows: Klicken Sie auf Datei > Speichern.
- Linux: Drücken Sie
Bindplane-Agent neu starten, um die Änderungen zu übernehmen
Führen Sie den folgenden Befehl aus, um den Bindplane-Agenten unter Linux neu zu starten:
sudo systemctl restart observiq-otel-collectorPrüfen Sie, ob der Dienst ausgeführt wird:
```bash sudo systemctl status observiq-otel-collector ```Prüfen Sie die Logs auf Fehler:
```bash sudo journalctl -u observiq-otel-collector -f ```
Wählen Sie eine der folgenden Optionen aus, um den Bindplane-Agenten unter Windows neu zu starten:
Eingabeaufforderung oder PowerShell als Administrator:
net stop observiq-otel-collector && net start observiq-otel-collectorDienstkonsole:
- Drücken Sie
Win+R, geben Sieservices.mscein und drücken Sie die Eingabetaste. - Suchen Sie nach observIQ OpenTelemetry Collector.
- Rechtsklicken Sie und wählen Sie Neu starten aus.
Prüfen Sie, ob der Dienst ausgeführt wird:
sc query observiq-otel-collectorPrüfen Sie die Logs auf Fehler:
type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"
- Drücken Sie
Syslog-Export aus BeyondTrust Remote Support konfigurieren
- Melden Sie sich in Ihrem BeyondTrust Remote Support an.
- Rufen Sie Sicherheit > Appliance-Verwaltung auf.
- Rufen Sie den Bereich Syslog auf und legen Sie die folgenden Werte fest:
- Remote-Syslog-Server: Geben Sie den Hostnamen oder die IP-Adresse des Syslog-Hostservers (Bindplane) ein. Sie können bis zu drei Syslog-Server hinzufügen.
- Nachrichtenformat: Wählen Sie RFC 5424 aus.
- Port: Geben Sie den Port des Syslog-Hostservers (Bindplane) ein.
- Klicken Sie auf Senden.
UDM-Zuordnungstabelle
| Logfeld | UDM-Zuordnung | Logik |
|---|---|---|
message |
about |
Zugeordnet: CEF → about |
deviceNtDomain |
about.administrative_domain |
Umbenannt/zugeordnet |
deviceExternalId |
about.asset.asset_id |
Direkt zugeordnet |
device_product |
about.asset.asset_id |
Direkt zugeordnet |
device_vendor |
about.asset.asset_id |
Direkt zugeordnet |
fileHash |
about.file.full_path |
Direkt zugeordnet |
filePath |
about.file.full_path |
Umbenannt/zugeordnet |
_hash |
about.file.sha256 |
Umbenannt/zugeordnet |
fileHash |
about.file.sha256 |
Umbenannt/zugeordnet |
fsize |
about.file.size |
Umbenannt/zugeordnet |
dvchost |
about.hostname |
Umbenannt/zugeordnet |
ips |
about.ip |
Zusammengeführt |
message |
about.ip |
Zugeordnet: CEF → ips |
dvc_mac |
about.mac |
Zugeordnet: slot → mac_address |
dvcmac |
about.mac |
Zusammengeführt |
mac_address |
about.mac |
Zusammengeführt |
message |
about.mac |
Zugeordnet: CEF → mac_address, CEF → dvcmac |
deviceTranslatedAddress |
about.nat_ip |
Zusammengeführt |
message |
about.nat_ip |
Zugeordnet: CEF → deviceTranslatedAddress |
Emne |
about.process.command_line |
Direkt zugeordnet |
Path |
about.process.command_line |
Direkt zugeordnet |
Subject |
about.process.command_line |
Direkt zugeordnet |
deviceProcessName |
about.process.command_line |
Umbenannt/zugeordnet |
dvcpid |
about.process.pid |
Umbenannt/zugeordnet |
message |
about.resource.attribute.permissions |
Zugeordnet: CEF → permissions |
permissions |
about.resource.attribute.permissions |
Zusammengeführt |
additional_cfp1 |
additional.fields |
Zusammengeführt |
additional_cfp2 |
additional.fields |
Zusammengeführt |
additional_cfp3 |
additional.fields |
Zusammengeführt |
additional_cfp4 |
additional.fields |
Zusammengeführt |
additional_cn1 |
additional.fields |
Zusammengeführt |
additional_cn2 |
additional.fields |
Zusammengeführt |
additional_cn3 |
additional.fields |
Zusammengeführt |
additional_cs1 |
additional.fields |
Zusammengeführt |
additional_cs2 |
additional.fields |
Zusammengeführt |
additional_cs3 |
additional.fields |
Zusammengeführt |
additional_cs4 |
additional.fields |
Zusammengeführt |
additional_cs5 |
additional.fields |
Zusammengeführt |
additional_cs6 |
additional.fields |
Zusammengeführt |
additional_cs7 |
additional.fields |
Zusammengeführt |
additional_devicePayloadId |
additional.fields |
Zusammengeführt |
additional_eventId |
additional.fields |
Zusammengeführt |
additional_flexString1 |
additional.fields |
Zusammengeführt |
additional_fname |
additional.fields |
Zusammengeführt |
cs2 |
additional.fields |
Zugeordnet: arc_test → additional_cs2 |
cs5_label |
additional.fields |
Zusammengeführt |
message |
additional.fields |
Zugeordnete Werte (insgesamt 19, z.B. CEF → additional_eventId, CEF → `additional_devicePayloa... |
_extensions |
extensions |
Umbenannt/zugeordnet |
_intermediary |
intermediary |
Zusammengeführt |
message |
intermediary |
Zugeordnet: CEF → _intermediary |
_metadata |
metadata |
Umbenannt/zugeordnet |
meta_desc |
metadata.description |
Direkt zugeordnet |
msg |
metadata.description |
Umbenannt/zugeordnet |
Generated |
metadata.event_timestamp |
Als yyyy-MM-ddTHH:mm:ss geparst |
Received |
metadata.event_timestamp |
Geparst als yyyy-MM-ddTHH:mm:ss |
datetime |
metadata.event_timestamp |
Als RFC 3339 geparst |
dtPostTime |
metadata.event_timestamp |
Als yyyy-dd-MM HH:mm:ss geparst |
rt |
metadata.event_timestamp |
Geparst als yyyy-MM-ddTHH:mm:ssZ |
when |
metadata.event_timestamp |
Als UNIX geparst |
_event_type |
metadata.event_type |
Direkt zugeordnet |
event_name |
metadata.event_type |
Zugeordnet: "LogSpyware","LogPredictiveMachineLearning" → SCAN_UNCATEGORIZED |
message |
metadata.event_type |
Zugeordnet: CEF → PROCESS_UNCATEGORIZED, CEF → SCAN_UNCATEGORIZED, CEF → `USER_RESOURC... |
device_event_class_id |
metadata.product_event_type |
Direkt zugeordnet |
eventName |
metadata.product_event_type |
Direkt zugeordnet |
event_name |
metadata.product_event_type |
Direkt zugeordnet |
sEventID |
metadata.product_event_type |
Direkt zugeordnet |
externalId |
metadata.product_log_id |
Direkt zugeordnet |
when |
metadata.product_log_id |
Direkt zugeordnet |
device_product |
metadata.product_name |
Direkt zugeordnet |
message |
metadata.product_name |
Zugeordnet: CEF → BeyondTrust Remote Support |
device_version |
metadata.product_version |
Direkt zugeordnet |
device_vendor |
metadata.vendor_name |
Umbenannt/zugeordnet |
message |
metadata.vendor_name |
Zugeordnet: CEF → BeyondTrust Bomgar |
app_protocol_output |
network.application_protocol |
Direkt zugeordnet |
deviceDirection |
network.direction |
Zugeordnet: 0 → INBOUND, 1 → OUTBOUND |
message |
network.direction |
Zugeordnet: CEF → INBOUND, CEF → OUTBOUND |
requestMethod |
network.http.method |
Umbenannt/zugeordnet |
requestClientApplication |
network.http.user_agent |
Umbenannt/zugeordnet |
ip_protocol_out |
network.ip_protocol |
Direkt zugeordnet |
in |
network.received_bytes |
Umbenannt/zugeordnet |
out |
network.sent_bytes |
Umbenannt/zugeordnet |
_principal |
principal |
Umbenannt/zugeordnet |
sntdom |
principal.administrative_domain |
Umbenannt/zugeordnet |
sourceServiceName |
principal.application |
Umbenannt/zugeordnet |
Group_name |
principal.group.group_display_name |
Direkt zugeordnet |
Gruppenavn |
principal.group.group_display_name |
Direkt zugeordnet |
Device_name |
principal.hostname |
Direkt zugeordnet |
Enhetsnavn |
principal.hostname |
Direkt zugeordnet |
shost |
principal.hostname |
Umbenannt/zugeordnet |
message |
principal.ip |
Zugeordnet: CEF → principal_ip, CEF → shost |
principal_ip |
principal.ip |
Zusammengeführt |
shost |
principal.ip |
Zusammengeführt |
mac |
principal.mac |
Zusammengeführt |
message |
principal.mac |
Zugeordnet: CEF → mac |
message |
principal.nat_ip |
Zugeordnet: CEF → sourceTranslatedAddress |
sourceTranslatedAddress |
principal.nat_ip |
Zusammengeführt |
sourceTranslatedPort |
principal.nat_port |
Umbenannt/zugeordnet |
spt |
principal.port |
Umbenannt/zugeordnet |
sproc |
principal.process.command_line |
Umbenannt/zugeordnet |
spid |
principal.process.pid |
Umbenannt/zugeordnet |
message |
principal.user.attribute.roles |
Zugeordnet: CEF → principal_role |
principal_role |
principal.user.attribute.roles |
Zusammengeführt |
suser |
principal.user.user_display_name |
Direkt zugeordnet |
suid |
principal.user.userid |
Umbenannt/zugeordnet |
_security_result |
security_result |
Zusammengeführt |
message |
security_result |
Zugeordnet: CEF → security_result, CEF → _security_result |
_action |
security_result.action |
Zusammengeführt |
act |
security_result.action |
Zugeordnet: accept → _action, deny → _action |
message |
security_result.action |
Zugeordnet: CEF → _action |
Action_Taken |
security_result.action_details |
Direkt zugeordnet |
act |
security_result.action_details |
Direkt zugeordnet |
cat |
security_result.category_details |
Zusammengeführt |
message |
security_result.category_details |
Zugeordnet: CEF → cat |
Scan_Type |
security_result.description |
Direkt zugeordnet |
Type |
security_result.description |
Direkt zugeordnet |
msg_data_2 |
security_result.description |
Direkt zugeordnet |
infection_channel_label |
security_result.detection_fields |
Zusammengeführt |
message |
security_result.detection_fields |
Zugeordnete Werte (insgesamt 7, z.B. CEF → operation_label, CEF → operasjon_label, CEF → `... |
operasjon_label |
security_result.detection_fields |
Zusammengeführt |
operation_label |
security_result.detection_fields |
Zusammengeführt |
permission_label |
security_result.detection_fields |
Zusammengeführt |
spyware_Grayware_Type_label |
security_result.detection_fields |
Zusammengeführt |
threat_probability_label |
security_result.detection_fields |
Zusammengeführt |
tillatelse_label |
security_result.detection_fields |
Zusammengeführt |
mwProfile |
security_result.rule_name |
Direkt zugeordnet |
message |
security_result.severity |
Zugeordnet: CEF → LOW, CEF → MEDIUM, CEF → HIGH, CEF → CRITICAL |
severity |
security_result.severity |
Zugeordnet: "0", "1", "2", "3", "LOW" → LOW, „4“, „5“, „6“, „MEDIUM“, „SUBSTANTIAL“, „INFO“... |
Result |
security_result.summary |
Direkt zugeordnet |
appcategory |
security_result.summary |
Direkt zugeordnet |
reason |
security_result.summary |
Umbenannt/zugeordnet |
Spyware |
security_result.threat_name |
Direkt zugeordnet |
Unknown_Threat |
security_result.threat_name |
Direkt zugeordnet |
Virus_Malware_Name |
security_result.threat_name |
Direkt zugeordnet |
oldFilePath |
src.file.full_path |
Umbenannt/zugeordnet |
oldFileSize |
src.file.size |
Umbenannt/zugeordnet |
message |
src.resource.attribute.permissions |
Zugeordnet: CEF → old_permissions |
old_permissions |
src.resource.attribute.permissions |
Zusammengeführt |
_target |
target |
Umbenannt/zugeordnet |
dntdom |
target.administrative_domain |
Umbenannt/zugeordnet |
destinationServiceName |
target.application |
Umbenannt/zugeordnet |
temp_dhost |
target.hostname |
Direkt zugeordnet |
IPv6_Address |
target.ip |
Zusammengeführt |
dst_ip |
target.ip |
Zusammengeführt |
ipv6 |
target.ip |
Zugeordnet: - → IPv6_Address |
message |
target.ip |
Zugeordnet: CEF → dst_ip, CEF → IPv6_Address |
mac_address |
target.mac |
Zusammengeführt |
message |
target.mac |
Zugeordnet: CEF → mac_address |
destination_translated_address |
target.nat_ip |
Zusammengeführt |
message |
target.nat_ip |
Zugeordnet: CEF → destination_translated_address |
destinationTranslatedPort |
target.nat_port |
Umbenannt/zugeordnet |
dpt |
target.port |
Umbenannt/zugeordnet |
dproc |
target.process.command_line |
Umbenannt/zugeordnet |
File_name |
target.process.file.full_path |
Direkt zugeordnet |
Infected_Resource |
target.process.file.full_path |
Direkt zugeordnet |
Object |
target.process.file.full_path |
Direkt zugeordnet |
Objekt |
target.process.file.full_path |
Direkt zugeordnet |
dpid |
target.process.pid |
Umbenannt/zugeordnet |
message |
target.resource.attribute.labels |
Zugeordnet: CEF → resource_Type_label |
resource_Type_label |
target.resource.attribute.labels |
Zusammengeführt |
request |
target.url |
Direkt zugeordnet |
message |
target.user.attribute.roles |
Zugeordnet: CEF → target_role |
target_role |
target.user.attribute.roles |
Zusammengeführt |
CustomerName |
target.user.user_display_name |
Direkt zugeordnet |
temp_duser |
target.user.user_display_name |
Direkt zugeordnet |
Bruker |
target.user.userid |
Direkt zugeordnet |
User_value |
target.user.userid |
Direkt zugeordnet |
temp_duid |
target.user.userid |
Direkt zugeordnet |
| – | metadata.event_type |
Konstante: PROCESS_UNCATEGORIZED |
| – | metadata.product_name |
Konstante: BeyondTrust Remote Support |
| – | metadata.vendor_name |
Konstante: BeyondTrust Bomgar |
| – | network.direction |
Konstante: INBOUND |
| – | security_result.severity |
Konstante: LOW |
exc |
event.idm.read_only_udm.principal.process.pid |
Aus Änderungsprotokoll zugeordnet |
loggerHost |
event.idm.read_only_udm.principal.asset.hostname |
Aus Änderungsprotokoll zugeordnet |
loggerHost |
event.idm.read_only_udm.intermediary.hostname und event.idm.read_only_udm.intermediary.asset.hostname |
Aus Änderungsprotokoll zugeordnet |
product |
event.idm.read_only_udm.additional.fields |
Aus Änderungsprotokoll zugeordnet |
sequenceId |
event.idm.read_only_udm.additional.fields |
Aus Änderungsprotokoll zugeordnet |
site_id |
event.idm.read_only_udm.additional.fields |
Aus Änderungsprotokoll zugeordnet |
segment |
event.idm.read_only_udm.additional.fields |
Aus Änderungsprotokoll zugeordnet |
total_segment |
event.idm.read_only_udm.additional.fields |
Aus Änderungsprotokoll zugeordnet |
who |
event.idm.read_only_udm.principal.user.userid |
Aus Änderungsprotokoll zugeordnet |
Änderungsprotokoll
Änderungsprotokoll für diesen Parser ansehen
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten