Was ist Active Directory-Sicherheit? AD-Sicherheit erklärt

Was sind die größten Bedrohungen und Angriffstechniken gegen Active Directory?

Dies sind die größten Bedrohungen und Angriffstechniken, die gegen Active Directory eingesetzt werden:

Kontobasierte Angriffe

Kontobasierte Active Directory (AD)-Angriffe zielen auf Ihre Benutzer ab und versuchen, deren Anmeldedaten zu kompromittieren. So funktionieren die wichtigsten davon:

Golden Ticket (T1558.001)

Golden Ticket-Angriffe  sind eine Untertechnik von Steal or Forge Kerberos Tickets: Golden Ticket (T1558.001). Sie können ganze Netzwerke kompromittieren und unbefugten Zugriff auf Domänenressourcen gewähren.

Sie arbeiten mit Tools wie Impacket und Mimikatz, um der Erkennung zu entgehen, und manipulieren das Kerberos-Authentifizierungsprotokoll innerhalb von Windows-Netzwerken.

Silver Ticket

Silver Ticket-Angriffe funktionieren auf andere Weise. Sie kompromittieren Ihre Benutzeranmeldedaten und missbrauchen das Design des Kerberos-Protokolls. Silver Ticket-Angriffe ermöglichen es dem Angreifer, Ticket-Granting-Service-(TGS)-Tickets für gezielte Dienste zu fälschen. Sie werden mit einem Passwort-Hash verschlüsselt, und diese TGS-Tickets können für diese Dienste erstellt werden. Silver Ticket-Angriffe bieten im Wesentlichen unauffälligen und dauerhaften Zugriff auf Ressourcen und erfordern nur den Passwort-Hash des Dienstkontos, um darauf zuzugreifen.

Überprivilegierte Dienstkonten

Nicht-menschliche Konten mit übermäßigen Berechtigungen und Kontrollen werden in Active Directory als überprivilegierte Konten bezeichnet. Sie können Datenschutzverletzungen, Diebstahl von Anmeldedaten und Betriebsunterbrechungen verursachen.  Welche Berechtigungen sie auch haben, es sind mehr als in Netzwerken erforderlich ist.

Diebstahl von Anmeldedaten

Angriffe zum Diebstahl von Active Directory (AD)-Anmeldedaten stehlen Benutzernamen, Passwörter und andere Authentifizierungsdaten. So funktionieren sie:

Pass-the-Hash (T1550.002)

Pass-the-Hash (PtH) (MITRE T1550.002) ist ein Lateral-Movement-Angriff, bei dem der Angreifer Ihren Passwort-Hash über ein kompromittiertes System stiehlt. Er verwendet diesen, um sich auf einem anderen System als legitimer Benutzer zu authentifizieren.

Pass-the-Ticket (T1550.003)

Pass-the-Ticket (PtT) (MITRE T1550.003) verwendet gestohlene Kerberos-Tickets erneut, um unbefugten Zugriff auf Ressourcen in Ihren Netzwerken zu erhalten. Angreifer verwenden Mimikatz, um TGTs aus dem Speicher Ihres Systems zu extrahieren. Sie injizieren diese gestohlenen Tickets in ihre eigenen Sitzungen und geben sich als legitime Benutzer aus, um Zugriff auf exklusive Dienste zu erhalten.

Kerberoasting (T1558.003)

Kerberoasting (MITRE T1558.003) ist eine Technik zum Sammeln und Knacken von Dienstkonten für Konten, die offline sind. Jeder authentifizierte Domänenbenutzer kann dies tun. Es besteht kein Risiko, im Netzwerk erkannt zu werden, und Bedrohungsakteure können Kontosperrungsrichtlinien vermeiden, da es sich um einen Offline-Angriff handelt. Solange SPNs mit Benutzerkonten verknüpft sind, sind Sie verwundbar.

AS-REP Roasting

Dies ist ein Angriff zum Dumping von Anmeldedaten, der Fehlkonfigurationen in Ihrem Active Directory ausnutzt. Der Angreifer findet zunächst Konten, bei denen die Einstellung 'Do not require Kerberos preauthentication' aktiviert ist. Er/sie sendet eine Authentifizierungsanfrage (AS-REQ) an einen Domänencontroller im Namen eines Benutzers, der verwundbar ist. Es muss kein Passwort angegeben werden, da die Vorauthentifizierung aktiviert ist, und so erhält der Angreifer als Antwort eine gültige Authentication Server Response (AS-REP), die das Ticket-Granting Ticket (TGT) enthält.

Ausnutzung von Verzeichnisdiensten

Hier sind einige Möglichkeiten, wie Angreifer Active Directory-Dienste ausnutzen können:

DCsync/DCShadow (T1003.006/T1528)

Ein DCSync-Angriff dumpt Anmeldedaten und nutzt dabei den Replikationsprozess von AD aus. Der Angreifer kann Domänencontroller imitieren und einen anderen auffordern, sensible Passwortdaten direkt für ihn zu replizieren.

DCShadow-Angriffe übertragen bösartige Änderungen dank höherer Berechtigungen, die der Angreifer erlangt hat. Es ist eine hervorragende Technik für unauffällige Persistenz und kann kompromittierte Maschinen dazu zwingen, sich in Netzwerken als Rogue-Domänencontroller auszugeben.

Ausnutzung von AD Certificate Services (ESC1–ESC8-Angriffspfade)

ESC1-Angriffspfade beinhalten die Verwendung verwundbarer Zertifikatvorlagen zur Ausnutzung von Fehlkonfigurationen. Der Angreifer kann Tools wie Certipy verwenden, um diese Vorlagen zu identifizieren und Zertifikate im Namen von Benutzern anzufordern. Er kann sich als privilegierte Benutzer authentifizieren und mithilfe dieser Zertifikate weitere Angriffe starten.

ESC8 (NTLM Relay) nutzt fehlkonfigurierte AD CS-Webregistrierungsdienste aus. Sie verwenden NTLM-Authentifizierung anstelle von HTTP und können privilegierte Konten dazu zwingen, sich durch Weiterleitung von NTLM-Hashes bei bösartigen Diensten zu authentifizieren.

Missbrauch von Vertrauensstellungen und Delegierung

Angreifer können Vertrauensstellungen in Multi-Domänen-Umgebungen missbrauchen, die Benutzern Zugriff auf andere Ressourcen ermöglichen. Sie können Berechtigungen in vertrauenswürdigen Domänen eskalieren und Maschinen mit uneingeschränkten Delegierungen kompromittieren.  Resource-based constrained delegation (RBCD) ist eine weitere Möglichkeit, wie sie eindringen und auf Systemen ausgeführte Dienste fehlkonfigurieren, um ihre Berechtigungen zu eskalieren.

Replikationsangriffe

Active Directory-Replikationsdienste können bösartige Änderungen übertragen und versuchen, durch Ausnutzung des Verzeichnisses Anmeldedaten zu stehlen. So funktionieren Replikationsangriffe:

• Nicht autorisierte Replikationsanfragen (DCsync): Sie ermöglichen es einem Angreifer, sich als Domain Controller (DC) auszugeben und sensible Daten anzufordern.
• Shadow Domain Controller (DCShadow): Es ist eine Technik mit hoher Tarnung, bei der der Angreifer einen Rogue-DC registriert. Der Rogue überträgt bösartige Änderungen über die normale Replikation in das Verzeichnis.
• Persistenz über AdminSDHolder/ACL-Missbrauch: Der Angreifer erhält dauerhaften Zugriff über ein kompromittiertes privilegiertes Konto. Er/sie ändert Berechtigungen für das AdminSDHolder-Objekt. Es setzt auch manuelle Änderungen an Berechtigungen für geschützte Gruppen automatisch zurück.

So härten Sie Active Directory: Best Practices und Checkliste

Hier ist Ihre Checkliste zur Härtung der Active Directory-Sicherheit. Sie listet auch Best Practices für Active Directory-Sicherheit auf, denen Sie folgen können:

• Administrative Konten sollten den Zugriff über Privileged Access Management einschränken. Entfernen Sie unnötige Berechtigungen und wenden Sie das Modell der geringsten Zugriffsrechte an. Verhindern Sie die Verbreitung von Anmeldedaten in Ihrer Domänenumgebung, indem Sie Konten regelmäßig überprüfen.
• Jump-Server können kontrollierte Zugriffspunkte bereitstellen und laterale Bewegungen bei potenziellen Sicherheitsverletzungen verhindern. Erstellen Sie eine Netzwerksegmentierung zwischen regulären Benutzern und Aufgaben der Domänenverwaltung. Stellen Sie sicher, dass Sie Ihre Admin-Workstations absichern und Tiering umsetzen.
• Aktivieren Sie LDAP-Signierung, da sie Man-in-the-Middle-Angriffe verhindert, während Channel Binding Versuche zur Weiterleitung von Anmeldeinformationen gegen Ihre Verzeichnisdienste stoppt.
• Legen Sie starke Passwortrichtlinien und eine automatisierte Passwortrotation für Dienstkonten fest, um die Angriffsfläche zu reduzieren. Ändern Sie Passwörter häufig und stellen Sie sicher, dass sie eindeutig sind, um credential-basierte Angriffe für Threat Actors schwerer ausführbar zu machen.
• Certificate Services benötigen geeignete Vorlagen und Registrierungskontrollen, um sie zu härten. Sie müssen Federation-Vertrauensstellungen sorgfältig konfigurieren, um domänenübergreifende Privilegieneskalation und Versuche eines unbefugten Ressourcenzugriffs zu verhindern.
• Überprüfen Sie Ihre Workstations, Apps, Mitgliedsserver und Daten-Repositories, um sicherzustellen, dass Sie Benutzerkonten keine übermäßigen Berechtigungen gewährt haben. Beginnen Sie mit der Nutzung sicherer Admin-Hosts und überprüfen Sie auch deren physische Sicherheit, zusätzlich zur System- und Netzwerksicherheit.
• Sie können Sicherheitskonfigurations-Baselines für Ihre Domänencontroller festlegen und diese mit Gruppenrichtlinienobjekten (GPOs) durchsetzen.  Verwenden Sie erweiterte Überwachungsrichtlinien und klassifizieren Sie Ihre AD-Daten.

So erkennen Sie Active Directory-Angriffe: Monitoring- und Threat-Detection-Signale

Es gibt viele Signale, auf die Sie in Active Directory-Umgebungen achten sollten und die Ihnen helfen können, Angriffe zu überwachen und sofort zu stoppen. Darauf sollten Sie achten:

Logs und Telemetrie

Sammeln Sie Ereignisprotokolle von Domänencontrollern. Prüfen Sie Kerberos-Ticketanforderungen und DC Diagnostics-Berichte, um ungewöhnliche Muster zu erkennen. Achten Sie auf Spitzen bei Ticket-Granting-Ticket-Anforderungen oder wiederholte fehlgeschlagene Authentifizierungen von einem einzelnen Host. Korrelieren Sie Telemetriedaten über Services hinweg, um Reconnaissance oder Privilegienmissbrauch zu identifizieren.

Tools/Analysen

Verwenden Sie Tools zur Angriffspfadzuordnung und Anomalieerkennungs-Engines, um zu visualisieren, wie Anmeldeinformationen durch Ihr Netzwerk fließen. Netzwerküberwachungsplattformen verfolgen East-West-Traffic und identifizieren ungewöhnliche SMB- oder RPC-Aufrufe; sie können verborgene laterale Bewegungen aufdecken.

Kompromittierungsindikatoren

Achten Sie auf SPNs, die auf unerwarteten Hosts erscheinen, auf Kerberos-Tickets, die über mehrere Konten hinweg wiederverwendet werden, und auf plötzliche Gruppenänderungen. Sie sollten jedes Konto kennzeichnen, dessen Zugriffsrechte sich ohne genehmigten Workflow ändern, oder jedes Ticket, das außerhalb der normalen Geschäftszeiten ausgestellt wird.

So reagieren Sie auf eine Active Directory-Sicherheitsverletzung und stellen sich davon wieder her

Active Directory-Bedrohungen können in Ihrem Unternehmen großen Schaden anrichten, wenn sie nicht kontrolliert werden. So reagieren Sie nach einer Active Directory-Sicherheitsverletzung und stellen sich davon wieder her:

Sie sollten kompromittierte Konten sofort isolieren, um weiteren Schaden zu verhindern. Widerrufen Sie Ihre Tickets und setzen Sie Passwortgrenzen während der forensischen Analyse zurück. Sie sollten alle gefundenen Beweise für weitere Untersuchungen und die Wiederherstellungsplanung sichern.

Sie müssen auch Ihre Systeme wiederherstellen. Erstellen Sie saubere Backups und konzentrieren Sie sich auf die Wiederherstellung der NTDS-Datenbank. Die forensische Analyse kann Ihnen helfen, Active Directory-Angriffstechniken, -vektoren und kompromittierte Systeme zu identifizieren, bevor Services sicher wieder online gebracht werden.

Die Härtung nach einem Vorfall sollte die aus der Sicherheitsverletzung gewonnenen Erkenntnisse anwenden. Ändern Sie Ihre Konfigurationen und führen Sie zusätzliches Monitoring durch, um ähnliche Angriffe zu verhindern und gleichzeitig die allgemeine Sicherheitslage und die Erkennungsfähigkeiten Ihres Unternehmens zu verbessern.

Welche Tools und Technologien verbessern die Active Directory-Sicherheit?

Hier sind einige Tools und Technologien, die Ihre Active Directory-Sicherheit verbessern können:

SIEM/EDR/Identity Threat Detection-Technologien

Security Information and Event Management-Systeme erfassen Authentifizierungsprotokolle von Domänencontrollern und analysieren Verhaltensmuster auf Hinweise auf verdächtige Aktivitäten wie den Diebstahl von Anmeldeinformationen oder eine Rechteausweitung. Endpoint Detection and Response-Systeme scannen proaktiv Workstations auf Infektionen durch Malware sowie auf Versuche lateraler Bewegung, während Identity Threat Detection-Systeme Authentifizierungsanomalien in Ihrer hybriden Umgebung analysieren. Diese Systeme korrelieren Ereignisse aus mehreren Quellen, um Hinweise auf Advanced Persistent Threats zu erkennen.

Software für das Management von Cyberangriffspfaden + Identity-/Privilegienmanagement

Software für Privileged Access Management sichert Administrator-Anmeldeinformationen in verschlüsselten Tresoren und bietet Just-in-Time-Zugriff mit automatisierten Genehmigungs-Workflows. Diese Plattformen modellieren potenzielle Angriffsflächen in Ihrer gesamten Umgebung und setzen gleichzeitig Least-Privilege-Prinzipien mit automatisierter Passwortrotation von Dienstkonten durch. Produkte wie SentinelOne Singularity™ Identity Detection & Response bieten außerdem die Verhinderung von Credential Sprawl durch die Verwaltung privilegierter Konten mit Echtzeitüberwachung der Sitzungsaktivitäten.

Monitoring, Automatisierung und  Threat Hunting

Kontrollen zur Änderungsüberwachung überwachen Änderungen an Active Directory-Objekten, Gruppenmitgliedschaften und Berechtigungen mit Echtzeitwarnungen. Automatisierte Systeme erkennen Konfigurationsabweichungen, identifizieren inaktive Konten und heben anomale Authentifizierungsmuster hervor, die auf eine Kompromittierung hindeuten können. Threat-Hunting-Technologien integrieren Identitätssignale mit Netzwerk- und Endpunktdaten, um fortgeschrittene Bedrohungen zu identifizieren, die herkömmliche Sicherheitskontrollen umgehen.

Häufige Fehler und Fehlkonfigurationen setzen Active Directory Risiken aus

Häufige Fehler und Fehlkonfigurationen gefährden die Sicherheit von Active Directory. Offenes LDAP, schwache Passwörter, übermäßige Mitgliedschaft in privilegierten Gruppen, fehlkonfigurierte Vertrauensstellungen, ruhende Konten usw.

Viele Organisationen lassen LDAP-Kanäle unsigniert. Dadurch entstehen Möglichkeiten für das Abfangen von Anmeldeinformationen und Relay-Angriffe während von Authentifizierungsprozessen. Schwache Passwortrichtlinien in Kombination mit übermäßiger Mitgliedschaft in Domain Admins-Gruppen vergrößern die Angriffsflächen unnötig. Fehlkonfigurierte Vertrauensstellungen zwischen Domänen ermöglichen Privilegieneskalation, während inaktive Konten persistente Hintertüren bereitstellen, die normale Überwachungssysteme umgehen. Ohne regelmäßige Überprüfungszyklen können Dienstkonten häufig übermäßige Berechtigungen erhalten.

Neue Trends und Risiken in der Active Directory-Sicherheit

Darauf sollten Sie achten:

Risiken der Hybrid-AD- + Azure AD-Integration

Hybride Cloud-Bereitstellungen in Unternehmen schaffen neue Angriffsflächen, da Threat Actors Synchronisierungslücken zwischen lokalen und Cloud-Identitätsinfrastrukturen ausnutzen. Unzureichend konfigurierte Bereitstellungen von Azure AD Connect sowie ADFS-Federation-Vertrauensstellungen schaffen Möglichkeiten zur Privilegieneskalation über beide Infrastrukturen hinweg. Identitätssynchronisierungsdienste werden von Angreifern als Mittel angesehen, um gleichzeitig lokale und Cloud-Anmeldeinformationen anzugreifen.

Cloud-Identitätsbedrohungen, Supply-Chain-Bedrohungen, KI-Gegner-Taktiken

Fortgeschrittene Cyberbedrohungen verwenden Machine-Learning-Algorithmen, um Listen gestohlener Anmeldeinformationen zu durchsuchen und so ausgefeilte Angriffsmethoden wie Password Spraying und Credential Stuffing zu automatisieren. Supply-Chain-Kompromittierungen zielen zunehmend auf Identitätsadministratoren und Zertifizierungsstellen ab, während Bedrohungsakteure überprivilegierte Cloud-Service-Principals und Anwendungsidentitäten angreifen, die zu viele Berechtigungen haben.

Verschiebungen bei Richtlinien/Governance und regulatorischer Druck

Compliance-Standards schreiben heute Zero Standing Privileges sowie eine kontinuierliche Identitätsüberwachung mit vollständigen Audit-Trails jeder privilegierten Aktivität vor. Unternehmen müssen Just-in-Time-Zugriffsmodelle mit Funktionstrennung und automatisierten Zugriffsüberprüfungen implementieren. Neue Gesetze treiben die Einführung von Identity-Governance-Technologien voran, die risikobasierte Authentifizierung sowie eine kontinuierliche Überprüfung der Compliance vorschreiben.

Active Directory-Sicherheitsmetriken und KPIs, die Sie verfolgen sollten

Hier sind die wichtigsten Active Directory-Sicherheitsmetriken und KPIs, die Sie verfolgen sollten:

• Mean Time to Detect: Sie müssen die Geschwindigkeit messen, mit der Ihr Sicherheitsteam potenzielle Bedrohungen von der ersten Kompromittierung bis zur Erkennung entdeckt, wobei eine optimale Reaktion eine Erkennung innerhalb von 30 Minuten bis 4 Stunden ist.
• Mean Time to Respond: Dies misst die Zeit von der Bedrohungserkennung bis zur vollständigen Eindämmung und Behebung. Beide helfen dabei, den Reifegrad Ihrer Incident-Response-Prozesse und Ihre Erkennungsabdeckung von Domänencontrollern und Authentifizierungssystemen zu messen.
• Exposition privilegierter Konten: Behalten Sie die Gesamtzahl der Konten im Blick, die privilegierte Admin-Rechte innerhalb Ihrer Domäne besitzen, indem Sie Mitgliedschaftsänderungen von Hochrisikogruppen wie Domain Admins und Enterprise Admins überwachen.  Sie müssen ungenutzte privilegierte Konten verfolgen, auf die innerhalb eines bestimmten Zeitraums nicht zugegriffen wurde, erfolglose Anmeldeversuche gegen Admin-Konten sowie die Dauer privilegierter Sitzungen und Hinweise auf die Nutzung privilegierter Konten außerhalb der Geschäftszeiten.
• Nutzung von Legacy-Protokollen: Überwachen Sie Authentifizierungsversuche mit veralteten Protokollen wie NTLM, unsigniertem LDAP und älteren TLS-Versionen, die Credential-Relay-Angriffe ermöglichen..
• Audit-Abdeckung: Verfolgen Sie die Anzahl der Domänencontroller, bei denen vollständige Protokollierung für Authentifizierungsereignisse, Berechtigungsänderungen und Richtlinienänderungen aktiviert ist. Sie müssen Lücken bei der Protokollerfassung und -aufbewahrung in Ihrer AD-Infrastruktur identifizieren, um blinde Flecken zu vermeiden.
• Anzahl veralteter Konten: Überprüfen Sie Benutzer- und Computerkonten, die innerhalb definierter Zeiträume nicht authentifiziert wurden, typischerweise 90 Tage für Benutzer und 30 Tage für Computer. Überwachen Sie Bereinigungsaktivitäten und das Verhältnis von aktiven zu inaktiven Konten in Ihrer Domänenumgebung.

Active Directory-Sicherheit mit SentinelOne

Wenn Sie wissen möchten, wie Sie Active Directory absichern können, dann finden Sie hier eine Lösung:

Singularity™ Identity Detection & Response kann Ihnen helfen, den Missbrauch von Anmeldedaten durch Echtzeit-Infrastrukturschutz für Active Directory und Schutz für Active Directory und Entra ID zu beenden. Es schützt Domain Controller und in die Domäne eingebundene Assets vor Angreifern, die darauf abzielen, Privilegien zu erlangen und sich unbemerkt lateral zu bewegen.

Sie können AD-Angriffe im gesamten Unternehmen erkennen, die von allen verwalteten oder nicht verwalteten Systemen auf jedem Betriebssystem und von jedem Gerätetyp ausgehen – einschließlich IoT & OT. Sie können Angreifer von den Kronjuwelen von AD weglenken und sie stattdessen mit Ködern und falschen Informationen in Sackgassen fehlleiten. Es kann lokal und in der Cloud gespeicherte Daten verbergen und den Zugriff darauf verweigern, während es gleichzeitig laterale Bewegungen für Angreifer außerordentlich erschwert.

Sie können:

• Die Sicherheit von Active Directory verbessern und Transparenz sowie Einblick in Angreiferaktivitäten gewinnen, die auf kritische Domain-Server abzielen
• Einblick in Kompromittierungen von Dienstkonten gewinnen, die es Angreifern ermöglichen, Privilegien auf Endpunkten zu erweitern.
• Fehlkonfigurationen bei Access Control Lists und Delegierungen identifizieren, die Konten ohne ordnungsgemäße Mitgliedschaft erhöhte Rechte gewähren.
• Hochwertige Benutzer-, Dienst- und Systemkonten vor einer Kompromittierung durch Angreifer schützen.
• Schnellen Time-to-Value erreichen und vollständige Abdeckung für lokale Active Directory-, Entra ID- und Multi-Cloud-Umgebungen erhalten

Singularity™ Identity Detection & Response unterstützt Ihr Zero Trust Program und kann implizites Vertrauen in Anwendungen und Datenressourcen durch kontrollierte Zugriffsverwaltungsfunktionen begrenzen. Es identifiziert Identitätsexpositionen auf Endpunkten, in AD und in der Cloud, um Ihre gesamte Angriffsfläche zu reduzieren. Es kann Identitätsangriffe entweder von Endpunkten oder von Domain Controllern erkennen und bei Verletzungen des Identitätsvertrauens warnen.

Sie werden den Pfad zu einer Sicherheitsverletzung verstehen und topografische Karten visuell erleben, die zeigen, wie Angreifer ihre Attacken von einem System zum anderen vorantreiben könnten. Durch den Einsatz können Sie verborgene Elemente im gesamten Netzwerk entdecken, die laterale Bewegungen ermöglichen, einschließlich exponierter Oberflächen, verwaister Anmeldedaten-Assets und Richtlinienverletzungen. Sie können unser AI-SIEM  für die Protokollanalyse verwenden, und SentinelOne bietet auch Singularity™ Endpoint für Endpunktsicherheit.

Verringern Sie das Identitätsrisiko in Ihrer gesamten Organisation

Erkennen und reagieren Sie auf Angriffe in Echtzeit mit ganzheitlichen Lösungen für Active Directory und Entra ID.

Demo anfordern

Fazit

Active Directory-Sicherheit ist kein Einheitsansatz. Sie ist eine Kombination aus Maßnahmen, Tools und Technologien sowie Praktiken, die Sie zur Härtung von Active Directory-Umgebungen einsetzen. Gehen Sie Schritt für Schritt vor und beginnen Sie mit den Grundlagen. Überprüfen Sie Ihre bestehende Sicherheitsinfrastruktur und Benutzerkonten und führen Sie ein Audit durch. Arbeiten Sie sich dann von dort aus weiter nach oben.

Wenn Sie nach den besten Active Directory-Sicherheitstools suchen, können Sie sich an das SentinelOne-Team wenden. Unsere Services können Ihnen helfen.