Microsoft Defender for IoT-Protokolle (CyberX) erfassen

Unterstützt in:

In diesem Dokument wird beschrieben, wie Sie Microsoft Defender for IoT-Logs (CyberX) mit Bindplane in Google Security Operations aufnehmen.

Microsoft Defender for IoT (früher CyberX) ist eine agentenlose IoT-/OT-Sicherheitsplattform, die Asset-Erkennung, Verwaltung von Sicherheitslücken und kontinuierliche Bedrohungsüberwachung für Umgebungen mit industriellen Steuerungssystemen (ICS) und Betriebstechnik (OT) bietet. Es erkennt anomales Verhalten und bekannte Bedrohungen in IoT-/OT-Netzwerken, ohne die Betriebsprozesse zu beeinträchtigen. Der Parser extrahiert Felder aus CyberX-Syslog und Schlüssel/Wert-formatierten Logs. Dabei werden grok und/oder kv verwendet, um den Logeintrag zu parsen. Anschließend werden diese Werte dem Unified Data Model (UDM) zugeordnet. Außerdem werden Standardmetadatenwerte für die Ereignisquelle und den Ereignistyp festgelegt.

Hinweis

Prüfen Sie, ob folgende Voraussetzungen erfüllt sind:

  • Eine Google SecOps-Instanz
  • Windows Server 2016 oder höher oder Linux-Host mit systemd
  • Wenn Sie den Agent hinter einem Proxy ausführen, müssen die Firewallports gemäß den Anforderungen des Bindplane-Agents geöffnet sein.
  • Privilegierter Zugriff auf die Microsoft Defender for IoT-Sensorkonsole

Authentifizierungsdatei für die Google SecOps-Datenaufnahme abrufen

  1. Melden Sie sich in der Google SecOps-Konsole an.
  2. Rufen Sie die SIEM-Einstellungen > Erfassungs-Agents auf.
  3. Laden Sie die Authentifizierungsdatei für die Aufnahme herunter. Speichern Sie die Datei sicher auf dem System, auf dem Bindplane installiert wird.

Google SecOps-Kundennummer abrufen

  1. Melden Sie sich in der Google SecOps-Konsole an.
  2. Rufen Sie die SIEM-Einstellungen > Profile auf.
  3. Kopieren und speichern Sie die Kunden-ID aus dem Bereich Organisationsdetails.

BindPlane-Agent installieren

Installieren Sie den Bindplane-Agenten gemäß der folgenden Anleitung auf Ihrem Windows- oder Linux-Betriebssystem.

Windows-Installation

  1. Öffnen Sie die Eingabeaufforderung oder PowerShell als Administrator.

  2. Führen Sie dazu diesen Befehl aus:

    msiexec /i "https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi" /quiet

  3. Warten Sie, bis die Installation abgeschlossen ist.

  4. Überprüfen Sie die Installation mit folgendem Befehl:

    sc query observiq-otel-collector

Der Dienst sollte als RUNNING angezeigt werden.

Linux-Installation

  1. Öffnen Sie ein Terminal mit Root- oder Sudo-Berechtigungen.

  2. Führen Sie dazu diesen Befehl aus:

    sudo sh -c "$(curl -fsSlL https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh)" install_unix.sh

  3. Warten Sie, bis die Installation abgeschlossen ist.

  4. Überprüfen Sie die Installation mit folgendem Befehl:

    sudo systemctl status observiq-otel-collector

Der Dienst sollte als active (running) angezeigt werden.

Zusätzliche Installationsressourcen

Weitere Installationsoptionen und Informationen zur Fehlerbehebung finden Sie im Installationsleitfaden für den Bindplane-Agent.

Bindplane-Agent zum Erfassen von Syslog-Daten und Senden an Google SecOps konfigurieren

Konfigurationsdatei suchen

  • Linux:

    sudo systemctl status observiq-otel-collector

  • Windows:

    notepad "C:\Program Files\observIQ OpenTelemetry Collector\config.yaml"

Konfigurationsdatei bearbeiten

  • Ersetzen Sie den gesamten Inhalt von config.yaml durch die folgende Konfiguration:

    receivers:
  udplog:
    listen_address: "0.0.0.0:514"

exporters:
  chronicle/chronicle_w_labels:
    compression: gzip
    creds_file_path: '/path/to/ingestion-authentication-file.json'
    customer_id: 'YOUR_CUSTOMER_ID'
    endpoint: malachiteingestion-pa.googleapis.com
    log_type: 'CYBERX'
    raw_log_field: body
    ingestion_labels:

service:
  pipelines:
    logs/source0__chronicle_w_labels-0:
      receivers:
        - udplog
      exporters:
        - chronicle/chronicle_w_labels

Konfigurationsparameter

Ersetzen Sie die folgenden Platzhalter:

  • Empfängerkonfiguration:

    • udplog: Verwenden Sie udplog für UDP-Syslog oder tcplog für TCP-Syslog.
    • 0.0.0.0: IP-Adresse, auf der gelauscht werden soll (0.0.0.0, um auf allen Schnittstellen zu lauschen)
    • 514: Portnummer, an der gelauscht werden soll (Standard-Syslog-Port)

  • Exporter-Konfiguration:

    • creds_file_path: Vollständiger Pfad zur Datei für die Authentifizierung bei der Aufnahme:
      • Linux: /etc/bindplane-agent/ingestion-auth.json
      • Windows: C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json
    • YOUR_CUSTOMER_ID: Kundennummer aus dem Abschnitt „Kundennummer abrufen“
    • endpoint: Regionale Endpunkt-URL:
      • USA: malachiteingestion-pa.googleapis.com
      • Europa: europe-malachiteingestion-pa.googleapis.com
      • Asien: asia-southeast1-malachiteingestion-pa.googleapis.com
      • Eine vollständige Liste finden Sie unter Regionale Endpunkte.
    • log_type: Logtyp genau so, wie er in Google SecOps angezeigt wird (CYBERX)

Konfigurationsdatei speichern

  • Speichern Sie die Datei nach der Bearbeitung:
    • Linux: Drücken Sie Ctrl+O, dann Enter und dann Ctrl+X.
    • Windows: Klicken Sie auf Datei > Speichern.

Bindplane-Agent neu starten, um die Änderungen zu übernehmen

So starten Sie den Bindplane-Agenten unter Linux neu:

  1. Führen Sie dazu diesen Befehl aus:

    sudo systemctl restart observiq-otel-collector

  2. Prüfen Sie, ob der Dienst ausgeführt wird:

    sudo systemctl status observiq-otel-collector

  3. Logs auf Fehler prüfen:

    sudo journalctl -u observiq-otel-collector -f

So starten Sie den Bindplane-Agent unter Windows neu:

  1. Wählen Sie eine der folgenden Optionen aus:

    • Eingabeaufforderung oder PowerShell als Administrator:
    net stop observiq-otel-collector && net start observiq-otel-collector
    • Services Console:
      1. Drücken Sie Win+R, geben Sie services.msc ein und drücken Sie die Eingabetaste.
      2. Suchen Sie nach observIQ OpenTelemetry Collector.
      3. Klicken Sie mit der rechten Maustaste und wählen Sie Neu starten aus.

  2. Prüfen Sie, ob der Dienst ausgeführt wird:

    sc query observiq-otel-collector

  3. Logs auf Fehler prüfen:

    type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"

Syslog-Weiterleitung in Microsoft Defender for IoT konfigurieren

  1. Melden Sie sich als Administrator in der Microsoft Defender for IoT-OT-Sensorkonsole an.
  2. Wählen Sie im Menü auf der linken Seite Weiterleitung aus.
  3. Klicken Sie auf + Neue Regel erstellen.
  4. Geben Sie im Bereich Weiterleitungsregel hinzufügen die folgenden Details an:
    • Regelname: Geben Sie einen aussagekräftigen Namen ein, z. B. Google-SecOps-Bindplane.
    • Mindestschweregrad der Benachrichtigung: Wählen Sie Geringfügig aus, um alle Schweregrade weiterzuleiten, oder eine höhere Stufe, um zu filtern.
    • Beliebiges erkanntes Protokoll: Aktivieren Sie diese Option, um Benachrichtigungen für den gesamten Protokoll-Traffic weiterzuleiten. Deaktivieren Sie sie und wählen Sie bestimmte Protokolle aus, um nur Benachrichtigungen für diese Protokolle weiterzuleiten.
    • Traffic detected by any engine (Traffic, der von einer beliebigen Engine erkannt wurde): Aktiviere diese Option, um Benachrichtigungen von allen Erkennungs-Engines weiterzuleiten. Deaktiviere sie und wähle bestimmte Engines aus, um nur Benachrichtigungen von diesen Engines weiterzuleiten.

  5. Konfigurieren Sie im Bereich Aktionen den Syslog-Server:

    • Server: Wählen Sie SYSLOG Server (CEF format) aus.
    • Host: Geben Sie die IP-Adresse des Bindplane-Agent-Hosts ein.
    • Port: Geben Sie 514 ein.
    • Zeitzone: Wählen Sie UTC aus (empfohlen).

  6. Klicken Sie auf Speichern. Die Regel wird auf der Seite Weiterleitung aufgeführt.

  7. Prüfen Sie die Regel, indem Sie das Optionsmenü ... für die Regel auswählen und auf Testnachricht senden klicken.

  8. Prüfen Sie die Bindplane-Agent-Logs, um zu bestätigen, dass Syslog-Nachrichten empfangen werden.

UDM-Zuordnungstabelle

Logfeld UDM-Zuordnung Logik
Zugriffsmaske security_result.detection_fields.value Wert von „access_mask“ aus analysierten „access_request_kvdata“
Kontodomain principal.administrative_domain Wert von „principal_domain“ aus geparsten „principal_kvdata“
Kontodomäne target.administrative_domain Wert von „target_domain“ aus den geparsten „target_kvdata“
Kontoname principal.user.userid Wert von „principal_account_name“ aus geparsten „principal_kvdata“
Kontoname target.user.userid Wert von target_account_name aus geparsten target_kvdata
Aktion security_result.action_details Wert der Aktion
Aktion security_result.action Abgeleitet. Wenn die Aktion „accept“, „passthrough“, „pass“, „permit“, „detected“ oder „close“ ist, ordnen Sie sie „ALLOW“ zu. Wenn die Aktion „deny“, „dropped“ oder „blocked“ ist, wird sie „BLOCK“ zugeordnet. Wenn die Aktion „timeout“ ist, ordnen Sie sie „FAIL“ zu. Andernfalls ordnen Sie „UNKNOWN_ACTION“ zu.
Algorithmusname security_result.detection_fields.value Wert von „algorithm_name“ aus den geparsten „cryptographic_kvdata“
App target.application Wert des Dienstes, wenn „app_protocol_output“ leer ist
appcat security_result.detection_fields.value Wert von „appcat“
Name der Anwendung principal.application Wert von „application_name“
Authentifizierungspaket security_result.about.resource.name Wert von authentication_package
Azure Defender for IoT-Benachrichtigung security_result.detection_fields.value Wert von „azure_defender_for_iot_alert“
channel security_result.detection_fields.value Wert des Channels
Clientadresse principal.ip, principal.asset.ip Wert von „source_ip“
Clientport principal.port Wert von source_port
craction security_result.detection_fields.value Wert der Fraktion
Credential Manager-Anmeldedaten wurden gesichert security_result.description Wert der Beschreibung
Anmeldedaten des Credential Managers wurden gelesen. security_result.description Wert der Beschreibung
crscore security_result.severity_details Wert von „crscore“
crlevel security_result.severity, security_result.severity_details Wert von „crlevel“. Wenn „crlevel“ „HIGH“, „MEDIUM“, „LOW“ oder „CRITICAL“ ist, ordnen Sie es dem entsprechenden UDM-Schweregrad zu.
Kryptografischer Vorgang metadata.description Wert von „product_desc“
Name der CyberX-Plattform security_result.detection_fields.value Wert von cyberx_platform_name
Beschreibung security_result.description Wert der Beschreibung, wenn „Message“ leer ist
Ziel target.ip, target.asset.ip oder target.hostname Wenn das Ziel eine IP-Adresse ist, ordnen Sie es target.ip und target.asset.ip zu. Andernfalls ordnen Sie target.hostname zu.
Zieladresse target.ip, target.asset.ip Wert von „destination_ip“ aus den geparsten „network_information“
Ziel-DRA target.resource.name Wert von „destination_dra“
Ziel-IP target.ip, target.asset.ip Wert von „destination_ip“
Zielport target.port Wert von „destination_port“ aus den geparsten „network_information“
devid principal.resource.product_object_id Wert von „devid“
devname principal.resource.name Wert von „devname“
Richtung network.direction Wenn „Direction“ „incoming“, „inbound“ oder „response“ ist, ordnen Sie „INBOUND“ zu. Wenn „Direction“ (Richtung) „outgoing“ (ausgehend), „outbound“ (ausgehend) oder „request“ (Anfrage) ist, ordnen Sie „OUTBOUND“ (AUSGEHEND) zu.
dstip target.ip, target.asset.ip Wert von dstip, wenn destination_ip leer ist
dstcountry target.location.country_or_region Wert von „dstcountry“
dstintf security_result.detection_fields.value Wert von „dstintf“
dstintfrole security_result.detection_fields.value Wert von „dstintfrole“
dstosname target.platform Wert von dstosname, wenn er „WINDOWS“, „LINUX“ oder „MAC“ ist.
dstport target.port Wert von dstport, wenn destination_port leer ist
dstswversion target.platform_version Wert von „dstswversion“
Dauer network.session_duration.seconds Wert der Dauer
event_id security_result.rule_name Wird verwendet, um den Regelnamen als „EventID: %{event_id}“ zu erstellen.
event_in_sequence security_result.detection_fields.value Wert von event_in_sequence
Filter für Laufzeit-ID security_result.detection_fields.value Wert von „filter_run_time_id“ aus den geparsten „filter_information“
Gruppenmitgliedschaft security_result.detection_fields.value Wert von „group_membership“, wenn „event_id“ nicht 4627 ist
Gruppenmitgliedschaft target.user.group_identifiers Werte aus der geparsten group_membership, wenn event_id = 4627
handle_id security_result.detection_fields.value Wert von handle_id aus geparsten object_kvdata
Handle-ID security_result.detection_fields.value Wert von „handle_id“ aus geparsten „object_kvdata“
impersonation_level security_result.detection_fields.value Wert von impersonation_level aus geparsten logon_information_kvdata
Schlüssellänge security_result.detection_fields.value Wert von „key_length“ aus den geparsten „auth_kvdata“
Schlüsselname security_result.detection_fields.value Wert von „key_name“ aus geparsten „cryptographic_kvdata“
Schlüsseltyp security_result.detection_fields.value Wert von key_type aus geparsten cryptographic_kvdata
Keywords security_result.detection_fields.value Wert von Keywords
Name der Ebene security_result.detection_fields.value Wert von „layer_name“ aus den geparsten „filter_information“
Ebenenlaufzeit-ID security_result.detection_fields.value Wert von layer_run_time_id aus geparsten filter_information
logid metadata.product_log_id Wert von „logid“
Anmelde-GUID principal.resource.product_object_id Wert von „logon_guid“
Anmelde-ID security_result.detection_fields.value Wert von „logon_id“
logon_type event.idm.read_only_udm.extensions.auth.mechanism Abgeleitet. Wenn logon_type „3“ ist, ordnen Sie „NETWORK“ zu. Wenn „4“, dann „BATCH“. Wenn „5“, dann „SERVICE“. Wenn „8“, dann „NETWORK_CLEAR_TEXT“ zuordnen. Wenn „9“, dann „NEW_CREDENTIALS“. Wenn „10“, wird „REMOTE_INTERACTIVE“ zugeordnet. Wenn „11“, dann „CACHED_INTERACTIVE“ zuordnen. Andernfalls, falls nicht leer, ordnen Sie „MECHANISM_OTHER“ zu.
Anmeldekonto security_result.detection_fields.value Wert von „logon_id“ aus der Grok-Analyse
Anmeldevorgang security_result.detection_fields.value Wert von „logon_process“ aus geparsten „auth_kvdata“
Obligatorisches Label security_result.detection_fields.value Wert von „mandatory_label“
mastersrcmac principal.mac Wert von „mastersrcmac“
Nachricht security_result.description Wert der Mitteilung
new_process_id target.process.pid Wert von „new_process_id“ aus den geparsten „process_kvdata“
new_process_name target.process.file.full_path Wert von „new_process_name“ aus geparsten „process_kvdata“
Objektname security_result.detection_fields.value Wert von object_name aus geparsten object_kvdata
Objektserver security_result.detection_fields.value Wert von „object_server“ aus geparsten „object_kvdata“
Objektart security_result.detection_fields.value Wert von object_type aus geparsten object_kvdata
osname principal.platform Wert von „osname“, wenn er „WINDOWS“, „LINUX“ oder „MAC“ ist.
Paketname (nur NTLM) security_result.detection_fields.value Wert von „package_name“ aus geparsten „auth_kvdata“
policyid security_result.rule_id Wert von „policyid“
policyname security_result.rule_name Wert von „policyname“
policytype security_result.rule_type Wert von „policytype“
Prozess-ID principal.process.pid Wert von process_id
Prozessname principal.process.file.full_path Wert von creator_process_name aus geparsten process_kvdata
profile_changed security_result.detection_fields.value Wert von „profile_changed“
Profil geändert security_result.detection_fields.value Wert von profile_changed aus grok-Analyse
Proto network.ip_protocol Wenn „proto“ gleich „17“ ist, wird „UDP“ zugeordnet. Wenn „6“ oder der Untertyp „wad“ ist, wird „TCP“ zugeordnet. Wenn „41“, dann „IP6IN4“ zuordnen. Wenn der Dienst „PING“ oder das Protokoll „1“ ist oder der Dienst „ICMP“ enthält, wird er „ICMP“ zugeordnet.
Protokoll network.application_protocol Wert von app_protocol_output, der von Protocol abgeleitet wurde
Name des Anbieters security_result.detection_fields.value Wert von provider_name aus geparsten provider_kvdata oder cryptographic_kvdata
rcvdbyte network.received_bytes Wert von „rcvdbyte“
rcvdpkt security_result.detection_fields.value Wert von „rcvdpkt“
restricted_admin_mode security_result.detection_fields.value Wert von „restricted_admin_mode“ aus geparsten „logon_information_kvdata“
Rückgabecode security_result.detection_fields.value Wert von „return_code“ aus geparsten „cryptographic_kvdata“
Antwort security_result.detection_fields.value Wert der Antwort
rule_id security_result.rule_id Wert von „rule_id“
Sicherheits-ID principal.user.windows_sid Wert von „principal_security_id“ aus geparsten „principal_kvdata“
Sicherheits-ID target.user.windows_sid Wert von target_security_id aus geparsten target_kvdata
sentbyte network.sent_bytes Wert von „sentbyte“
sentpkt security_result.detection_fields.value Wert von „sentpkt“
Dienst network.application_protocol oder target.application Wert von „app_protocol_output“, der vom Dienst abgeleitet wird. Wenn „app_protocol_output“ leer ist, ordnen Sie „target.application“ zu.
Dienst-ID security_result.detection_fields.value Wert von service_id aus geparsten service_kvdata
Dienstname security_result.detection_fields.value Wert von service_name aus geparsten service_kvdata
sessionid network.session_id Wert von „sessionid“
Schweregrad security_result.severity, security_result.severity_details Wenn der Schweregrad „ERROR“ oder „CRITICAL“ ist, ordnen Sie ihn dem entsprechenden UDM-Schweregrad zu. Wenn „INFO“, dann „INFORMATIONAL“ zuordnen. Wenn „MINOR“, dann „LOW“. Wenn „WARNING“, wird es „MEDIUM“ zugeordnet. Wenn „MAJOR“, wird es „HIGH“ zugeordnet. Ordnen Sie den Rohwert auch „severity_details“ zu.
die Ausprägung security_result.severity, security_result.severity_details Wenn der Schweregrad „1“, „2“ oder „3“ ist, ordnen Sie ihn „LOW“ zu. Wenn „4“, „5“ oder „6“, dann „MEDIUM“. Wenn „7“, „8“ oder „9“, dann „HIGH“. Ordnen Sie den Rohwert auch severity_details zu.
Freigabename security_result.detection_fields.value Wert von „share_name“ aus geparsten „share_information_kvdata“
Pfad teilen security_result.detection_fields.value Wert von „share_path“ aus geparsten „share_information_kvdata“
Quelle principal.ip, principal.asset.ip oder principal.hostname, principal.asset.hostname Wenn „Source“ eine IP-Adresse ist, ordnen Sie sie „principal.ip“ und „principal.asset.ip“ zu. Andernfalls ordnen Sie sie „principal.hostname“ und „principal.asset.hostname“ zu.
Quelladresse principal.ip, principal.asset.ip Wert von „source_ip“ aus den geparsten „network_information“
Quell-DRA principal.resource.name Wert von source_dra
Quell-IP-Adresse principal.ip Wert von „source_ip“
Quellnetzwerkadresse principal.ip, principal.asset.ip Wert von „source_ip“
Quellport principal.port Wert von „source_port“ aus den geparsten „network_information“
Quellworkstation workstation_name Wert von source_workstation_name
srcip source_ip Wert von „srcip“, wenn „source_ip“ leer ist
srccountry principal.location.country_or_region Wert von „srccountry“
srcmac principal.mac Wert von srcmac
srcname hauptkonto.hostname, hauptkonto.asset.hostname Wert von „srcname“
srcport source_port Wert von srcport, wenn source_port leer ist
srcswversion principal.platform_version Wert von „srcswversion“
Statuscode network.http.response_code Wert von „status_code“
Token-Erhöhungstyp security_result.detection_fields.value Wert von „token_elevation_type“
transited_services security_result.detection_fields.value Wert von transited_services aus geparsten auth_kvdata
transip principal.nat_ip Wert von transip
transport principal.nat_port Wert des Transports
Typ metadata.product_event_type Wird mit dem Untertyp verwendet, um metadata.product_event_type zu erstellen.
Typ security_result.detection_fields.value Wert des Typs
UUID metadata.product_log_id Wert der UUID
vd principal.administrative_domain Wert von „vd“
virtual_account security_result.detection_fields.value Wert von „virtual_account“ aus geparsten „logon_information_kvdata“
Name der Workstation hauptkonto.hostname, hauptkonto.asset.hostname Wert von „workstation_name“, wenn keine andere Hauptkonto-ID vorhanden ist
metadata.event_type metadata.event_type Abgeleitet. Wenn sowohl „principal_present“ als auch „target_present“ wahr sind, wird „NETWORK_CONNECTION“ zugeordnet. Wenn „user_present“ auf „true“ gesetzt ist, ordnen Sie „USER_RESOURCE_ACCESS“ zu. Wenn „principal_present“ „true“ ist, wird „STATUS_UPDATE“ zugeordnet. Andernfalls ordnen Sie „GENERIC_EVENT“ zu.
metadata.log_type metadata.log_type Fest codiert auf „CYBERX“
metadata.product_name metadata.product_name Fest codiert auf „CYBERX“
metadata.vendor_name metadata.vendor_name Hartcodiert auf „CYBERX“
metadata.event_timestamp metadata.event_timestamp Wird aus dem Zeitstempelfeld auf oberster Ebene kopiert oder aus den Feldern „eventtime“ oder „date and time“ abgeleitet.
intermediary_hostname event.idm.read_only_udm.intermediary.hostname Aus Änderungsprotokoll zugeordnet
type event.idm.read_only_udm.security_result.detection_fields Aus dem Änderungsprotokoll zugeordnet
protocol event.idm.read_only_udm.network.application_protocol Aus dem Änderungsprotokoll zugeordnet
UUID event.idm.read_only_udm.metadata.product_log_id Aus dem Änderungsprotokoll zugeordnet
product_version_x metadata.product_version Aus dem Änderungsprotokoll zugeordnet
pro_event_type metadata.product_event_type Aus dem Änderungsprotokoll zugeordnet
title security_result.description Aus dem Änderungsprotokoll zugeordnet
msg metadata.description Aus dem Änderungsprotokoll zugeordnet
client_ip principal.ip Aus dem Änderungsprotokoll zugeordnet
src_ip principal.ip Aus dem Änderungsprotokoll zugeordnet
dst_ip target.ip Aus dem Änderungsprotokoll zugeordnet
src_mac principal.mac Aus dem Änderungsprotokoll zugeordnet
timestamp" and "ts metadata.event_timestamp Aus dem Änderungsprotokoll zugeordnet
source_ip2 principal.ip Aus dem Änderungsprotokoll zugeordnet
destination_ip2 target.ip Aus Änderungsprotokoll zugeordnet

Änderungsprotokoll

Änderungsprotokoll für diesen Parser ansehen

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten