Membuat kebijakan deteksi anomali Defender for Cloud Apps

Kebijakan deteksi anomali Microsoft Defender for Cloud Apps menyediakan analitik perilaku pengguna dan entitas bawaan (UEBA) serta pembelajaran mesin (ML). Kebijakan ini membantu Anda menjalankan deteksi ancaman lanjutan di seluruh lingkungan cloud Anda secara langsung. Karena kebijakan deteksi anomali diaktifkan secara default, mereka mulai mendeteksi dan mengumpulkan hasil secara bersamaan, menargetkan anomali perilaku di seluruh pengguna, mesin, dan perangkat Anda. Kebijakan ini juga memaparkan lebih banyak data dari mesin deteksi Defender for Cloud Apps untuk membantu Anda mempercepat investigasi dan mengendalikan ancaman yang sedang berlangsung.

Kebijakan deteksi anomali diaktifkan secara otomatis, tetapi Defender for Cloud Apps memiliki periode pembelajaran awal selama tujuh hari di mana tidak semua pemberitahuan deteksi anomali dinaikkan. Setelah itu, saat data dikumpulkan dari konektor API yang telah Anda konfigurasikan, setiap sesi dibandingkan dengan aktivitas yang terdeteksi selama sebulan terakhir, termasuk saat pengguna aktif, alamat IP, perangkat, dan skor risiko dari aktivitas tersebut. Data dari konektor API mungkin membutuhkan waktu beberapa jam untuk tersedia.

Deteksi ini merupakan bagian dari mesin deteksi anomali heuristik yang memprofil lingkungan Anda dan memicu peringatan berdasarkan baseline yang dipelajari dari aktivitas organisasi Anda. Deteksi ini juga menggunakan algoritma pembelajaran mesin yang dirancang untuk memprofil pengguna dan pola masuk mereka guna mengurangi positif palsu.

Anomali terdeteksi dengan memindai aktivitas pengguna. Risiko dievaluasi dengan melihat lebih dari 30 indikator risiko yang berbeda, dikelompokkan ke dalam faktor risiko, sebagai berikut:

  • Alamat IP berisiko
  • Kegagalan masuk
  • Aktivitas admin
  • Akun tidak aktif
  • Lokasi
  • Perjalanan tidak memungkinkan
  • Perangkat dan agen pengguna
  • Laju aktivitas

Peringatan keamanan dipicu berdasarkan hasil kebijakan. Defender for Cloud Apps melihat setiap sesi pengguna di cloud Anda dan memberi tahu Anda ketika sesuatu terjadi yang berbeda dari garis besar organisasi Anda atau dari aktivitas reguler pengguna.

Penting

Mulai Juni 2025, Microsoft Defender for Cloud Apps mulai beralih kebijakan deteksi anomali ke model deteksi ancaman dinamis. Model ini secara otomatis menyesuaikan logika deteksi dengan lanskap ancaman yang berkembang, menjaga deteksi tetap terkini tanpa konfigurasi manual atau pembaruan kebijakan. Sebagai bagian dari peningkatan keamanan secara keseluruhan ini, dan untuk memberikan peringatan yang lebih akurat dan tepat waktu, beberapa kebijakan lama telah dinonaktifkan:

Anda akan terus menerima standar perlindungan yang sama tanpa gangguan pada cakupan keamanan yang ada. Tidak ada tindakan yang diperlukan dari sisi Anda.

Kebijakan deteksi anomali

Anda dapat melihat kebijakan deteksi anomali di portal Microsoft Defender dengan membukamanajemen kebijakan>>. Lalu pilih Kebijakan deteksi anomali untuk jenis kebijakan.

Cuplikan layar memperlihatkan cara memfilter kebijakan deteksi anomali.

Kebijakan deteksi anomali berikut tersedia:

Perjalanan tidak memungkinkan

Deteksi ini mengidentifikasi dua aktivitas pengguna (dalam satu atau beberapa sesi) yang berasal dari lokasi yang jauh secara geografis dalam periode waktu yang lebih singkat dari waktu yang dibutuhkan pengguna untuk bepergian dari lokasi pertama ke lokasi kedua, menandakan bahwa pengguna yang berbeda menggunakan kredensial yang sama. Deteksi ini menggunakan algoritma pembelajaran mesin yang mengabaikan "positif palsu" yang jelas yang berkontribusi pada kondisi perjalanan yang mustahil, seperti VPN dan lokasi yang rutin digunakan oleh pengguna lain dalam organisasi. Deteksi memiliki periode pembelajaran awal tujuh hari di mana ia mempelajari pola aktivitas pengguna baru. Deteksi perjalanan yang tidak mungkin mengidentifikasi aktivitas pengguna yang tidak biasa dan tidak mungkin di antara dua lokasi. Aktivitas harus cukup tidak biasa untuk dianggap sebagai indikator kompromi dan layak diberitahukan. Untuk mewujudkannya, logika deteksi mencakup berbagai tingkat penekanan untuk mengatasi skenario yang dapat memicu positif palsu, seperti aktivitas VPN atau aktivitas dari penyedia cloud yang tidak menunjukkan lokasi fisik. Slider sensitivitas memungkinkan Anda memengaruhi algoritma dan menentukan seberapa ketat logika deteksi. Semakin tinggi tingkat sensitivitas, semakin sedikit aktivitas yang ditekan sebagai bagian dari logika deteksi. Dengan cara ini, Anda dapat menyesuaikan deteksi sesuai kebutuhan cakupan dan target SNR Anda.

Note

  • Ketika alamat IP di kedua sisi perpindahan dianggap aman dan penggeser sensitivitas tidak diatur ke Tinggi, perpindahan tersebut dianggap tepercaya dan dikecualikan agar tidak memicu deteksi Impossible travel. Misalnya, kedua belah pihak dianggap aman jika ditandai sebagai perusahaan. Namun, jika alamat IP hanya satu sisi perjalanan dianggap aman, deteksi dipicu seperti biasa.
  • Lokasi dihitung pada tingkat negara/wilayah. Ini berarti bahwa tidak akan ada pemberitahuan untuk dua tindakan yang berasal dari negara/wilayah yang sama atau di negara/wilayah yang berbatasan.

Aktivitas dari negara/wilayah yang jarang terjadi

Deteksi ini mempertimbangkan lokasi aktivitas sebelumnya untuk menentukan lokasi baru dan jarang. Mesin deteksi anomali menyimpan informasi tentang lokasi sebelumnya yang digunakan oleh pengguna. Peringatan muncul ketika ada aktivitas dari lokasi yang belum pernah atau sudah lama tidak dikunjungi oleh pengguna. Untuk mengurangi peringatan positif palsu, sistem deteksi menekan koneksi yang sesuai dengan preferensi umum pengguna.

Deteksi perangkat lunak jahat

Deteksi ini mengidentifikasi file berbahaya di penyimpanan cloud Anda, baik dari aplikasi Microsoft maupun aplikasi pihak ketiga. Microsoft Defender for Cloud Apps menggunakan inteligensi ancaman Microsoft untuk mengenali apakah file tertentu yang cocok dengan heuristik risiko seperti jenis file dan tingkat berbagi dikaitkan dengan serangan malware yang diketahui dan berpotensi berbahaya. Kebijakan bawaan ini dinonaktifkan secara default. Setelah file berbahaya terdeteksi, Anda kemudian dapat melihat daftar File yang terinfeksi. Pilih nama file malware di laci file untuk membuka laporan malware yang memberi Anda informasi tentang jenis malware yang terinfeksi file.

Gunakan deteksi ini untuk mengontrol unggahan dan unduhan file secara real time dengan kebijakan sesi.

Sandboxing file

Dengan mengaktifkan sandboxing file, file yang berpotensi berisiko menurut metadata dan heuristik kepemilikan juga dipindai dalam lingkungan sandbox yang aman. Pemindaian sandbox mungkin mendeteksi file yang tidak terdeteksi berdasarkan sumber intelijen ancaman.

Defender for Cloud Apps mendukung deteksi malware sandboxing file untuk aplikasi berikut:

  • Kotak
  • Dropbox
  • Google Workspace

Note

  • Secara proaktif sandboxing akan dilakukan di aplikasi pihak ketiga (Box, Dropbox dll.). Di OneDrive dan SharePoint, file dipindai dan diisolasi dalam sandbox sebagai bagian dari layanan itu sendiri.
  • Di Box, Dropbox, dan Google Workspace, Defender for Cloud Apps tidak secara otomatis memblokir file, tetapi pemblokiran dapat dilakukan sesuai dengan kemampuan aplikasi dan konfigurasi aplikasi yang ditetapkan oleh pelanggan.
  • Jika Anda ragu apakah file yang terdeteksi benar-benar malware atau positif palsu, kunjungi halaman Microsoft Security Intelligence dan kirimkan file tersebut untuk analisis lebih lanjut.

Aktivitas dari alamat IP anonim

Note

Sebagai bagian dari peningkatan berkelanjutan pada kemampuan perlindungan ancaman peringatan Defender for Cloud Apps, kebijakan ini telah dinonaktifkan, dimigrasikan ke model dinamis baru dan diganti namanya menjadi Aktivitas dari alamat IP TOR dan aktivitas proksi Anonim.

Deteksi ini mengidentifikasi bahwa pengguna aktif dari alamat IP yang telah diidentifikasi sebagai alamat IP proxy anonim. Proksi ini digunakan oleh orang-orang yang ingin menyembunyikan alamat IP perangkat mereka, dan dapat digunakan untuk niat jahat. Deteksi ini menggunakan algoritma pembelajaran mesin yang mengurangi "positif palsu", seperti alamat IP yang keliru ditandai dan digunakan secara luas oleh pengguna dalam organisasi.

Aktivitas ransomware

Note

Sebagai bagian dari peningkatan berkelanjutan pada kemampuan perlindungan peringatan ancaman Defender for Cloud Apps, kebijakan ini telah dinonaktifkan, dimigrasikan ke model dinamis baru, dan berganti nama menjadi file instruksi pembayaran Ransomware yang diunggah ke {Application}.

Defender for Cloud Apps memperluas kemampuan deteksi ransomware-nya dengan deteksi anomali untuk memastikan cakupan yang lebih komprehensif terhadap serangan ransomware yang canggih. Menggunakan keahlian penelitian keamanan kami untuk mengidentifikasi pola perilaku yang mencerminkan aktivitas ransomware, Defender for Cloud Apps memastikan perlindungan holistik dan kuat. Misalnya, tingkat unggahan file yang tinggi atau aktivitas penghapusan file dapat menjadi proses enkripsi yang merugikan. Data ini dikumpulkan dalam log yang diterima dari API yang terhubung dan kemudian dikombinasikan dengan pola perilaku yang dipelajari serta intelijen ancaman, seperti ekstensi ransomware yang dikenal. Untuk informasi selengkapnya tentang bagaimana Defender for Cloud Apps mendeteksi ransomware, lihat Melindungi organisasi Anda terhadap ransomware.

Aktivitas yang dilakukan oleh pengguna yang dihentikan

Note

Sebagai bagian dari peningkatan berkelanjutan pada kemampuan perlindungan ancaman peringatan Defender for Cloud Apps, kebijakan ini telah dinonaktifkan, dimigrasikan ke model dinamis baru, dan berganti nama menjadi Activity oleh pengguna yang telah di-deprovisioned.

Deteksi ini memungkinkan Anda mengidentifikasi kapan karyawan yang diberhentikan terus melakukan tindakan pada aplikasi SaaS Anda. Karena data menunjukkan bahwa risiko terbesar ancaman dari orang dalam berasal dari karyawan yang keluar dengan hubungan yang tidak baik, penting untuk memantau aktivitas pada akun milik karyawan yang telah diberhentikan. Kadang-kadang, ketika karyawan meninggalkan perusahaan, akun mereka dideprovisi dari aplikasi korporat, tetapi dalam banyak kasus mereka masih mempertahankan akses ke sumber daya korporat tertentu. Ini bahkan lebih penting ketika mempertimbangkan akun istimewa, karena potensi kerusakan yang dapat dilakukan mantan admin secara inheren lebih besar. Deteksi ini memanfaatkan kemampuan Defender for Cloud Apps untuk memantau perilaku pengguna di seluruh aplikasi, memungkinkan identifikasi aktivitas rutin pengguna, fakta bahwa akun telah dihapus, dan aktivitas aktual di aplikasi lain. Misalnya, karyawan yang akun Microsoft Entra-nya dihapus, tetapi masih memiliki akses ke infrastruktur AWS perusahaan, berpotensi menyebabkan kerusakan skala besar.

Deteksi mencari pengguna yang akunnya dihapus di Microsoft Entra ID, tetapi masih melakukan aktivitas di platform lain seperti AWS atau Salesforce. Ini sangat relevan bagi pengguna yang menggunakan akun lain (bukan akun akses menyeluruh utama mereka) untuk mengelola sumber daya, karena akun ini sering tidak dihapus ketika pengguna meninggalkan perusahaan.

Aktivitas dari alamat IP yang mencurigakan

Note

Sebagai bagian dari peningkatan berkelanjutan pada kemampuan perlindungan ancaman peringatan Defender for Cloud Apps, kebijakan ini telah dinonaktifkan, dimigrasikan ke model dinamis baru dan diganti namanya menjadi Berhasil masuk dari alamat IP yang mencurigakan dan Aktivitas dari alamat IP terkait semprotan kata sandi.

Deteksi Aktivitas dari alamat IP mencurigakan mengidentifikasi bahwa pengguna aktif dari alamat IP yang diidentifikasi berisiko oleh Microsoft Threat Intelligence. Alamat IP ini terlibat dalam aktivitas berbahaya, seperti melakukan semprotan kata sandi, Botnet C&C, dan dapat menunjukkan akun yang disusupi. Deteksi ini menggunakan algoritma pembelajaran mesin yang mengurangi "false positive", seperti alamat IP yang salah tag yang banyak digunakan oleh pengguna di organisasi.

Penerusan email yang mencurigakan

Note

Sebagai bagian dari peningkatan berkelanjutan untuk Defender for Cloud Apps kemampuan perlindungan ancaman pemberitahuan, kebijakan ini telah dinonaktifkan, dimigrasikan ke model dinamis baru dan diganti namanya menjadi aturan penerusan email mencurigakan yang dibuat oleh aplikasi pihak ketiga.

Deteksi penerusan kotak masuk mencurigakan mencari aturan penerusan email mencurigakan, misalnya, jika seorang pengguna membuat aturan kotak masuk yang meneruskan salinan semua email ke alamat eksternal.

Note

Defender for Cloud Apps hanya memberi tahu Anda tentang setiap aturan penerusan yang diidentifikasi sebagai mencurigakan, berdasarkan perilaku umum pengguna tersebut.

Aturan manipulasi kotak masuk mencurigakan

Note

Sebagai bagian dari peningkatan berkelanjutan untuk Defender for Cloud Apps kemampuan perlindungan ancaman peringatan, kebijakan ini telah dinonaktifkan, dimigrasikan ke model dinamis baru.

Aturan manipulasi kotak masuk mencurigakan mendeteksi profil lingkungan Anda dan memicu peringatan ketika aturan mencurigakan yang menghapus atau memindahkan pesan atau folder diatur di kotak masuk pengguna. Ini mungkin menunjukkan bahwa akun pengguna disusupi, bahwa pesan sengaja disembunyikan, dan bahwa kotak surat digunakan untuk mendistribusikan spam atau malware di organisasi Anda.

Aktivitas penghapusan email mencurigakan (Pratinjau)

Note

Sebagai bagian dari peningkatan berkelanjutan untuk Defender for Cloud Apps kemampuan perlindungan ancaman peringatan, kebijakan ini telah dinonaktifkan, dimigrasikan ke model dinamis baru dan diganti namanya menjadi aktivitas penghapusan email yang mencurigakan.

Kebijakan aktivitas penghapusan email mencurigakan memprofil lingkungan Anda dan memicu peringatan ketika pengguna melakukan aktivitas penghapusan email mencurigakan dalam satu sesi. Peringatan dari kebijakan ini dapat menunjukkan bahwa kotak surat pengguna telah dikompromikan oleh potensi vektor serangan seperti komunikasi perintah dan kontrol (C&C/C2) melalui email.

Note

Defender for Cloud Apps terintegrasi dengan Microsoft Defender XDR untuk memberikan perlindungan bagi Exchange Online, termasuk detonasi URL, perlindungan malware, dan lainnya. Setelah Defender untuk Microsoft 365 diaktifkan, Anda akan mulai melihat pemberitahuan di log aktivitas Defender for Cloud Apps.

Aktivitas pengunduhan file aplikasi OAuth yang mencurigakan

Memindai aplikasi OAuth yang terhubung ke lingkungan Anda dan memicu pemberitahuan saat aplikasi mengunduh beberapa file dari Microsoft SharePoint atau Microsoft OneDrive dengan cara yang tidak biasa bagi pengguna. Perilaku unduhan yang tidak biasa ini mungkin menunjukkan bahwa akun pengguna telah dikompromikan.

ISP yang tidak biasa untuk aplikasi OAuth

Note

Sebagai bagian dari peningkatan berkelanjutan pada kemampuan perlindungan ancaman peringatan Defender for Cloud Apps, kebijakan ini telah dinonaktifkan, dimigrasikan ke model dinamis baru dan diganti namanya menjadi aktivitas aplikasi OAuth dari ISP yang tidak diketahui.

Kebijakan ISP Tidak Biasa untuk aplikasi OAuth memprofil lingkungan Anda dan memicu peringatan ketika aplikasi OAuth terhubung ke aplikasi cloud Anda dari ISP yang tidak umum. Peringatan dari kebijakan ini mungkin menunjukkan bahwa penyerang mencoba menggunakan aplikasi yang sah dan telah diretas untuk melakukan aktivitas berbahaya pada aplikasi cloud Anda.

Aktivitas tidak biasa (oleh pengguna)

Deteksi ini mengidentifikasi pengguna yang melakukan:

  • Beberapa aktivitas pengunduhan file yang tidak biasa
  • Aktivitas berbagi file yang tidak biasa
  • Aktivitas penghapusan file yang tidak biasa
  • Aktivitas penyamaran yang tidak biasa
  • Aktivitas administratif yang tidak biasa
  • Aktivitas berbagi laporan Power BI yang tidak biasa (pratinjau)
  • Beberapa aktivitas pembuatan VM yang tidak biasa (pratinjau)
  • Beberapa aktivitas penghapusan penyimpanan yang tidak biasa (pratinjau)
  • Wilayah yang tidak biasa untuk sumber daya cloud (pratinjau)

Note

Sebagai bagian dari peningkatan berkelanjutan untuk Defender for Cloud Apps kemampuan perlindungan ancaman peringatan, kebijakan dengan judul "Aktivitas akses file yang mencurigakan (oleh pengguna)" telah dinonaktifkan, dimigrasikan ke model dinamis baru dan diganti namanya menjadi akses file mencurigakan yang menunjukkan gerakan lateral dan akses file mencurigakan dari ISP yang tidak tepercaya dan agen pengguna dengan indikator IP berbahaya.

Kebijakan ini mencari aktivitas dalam satu sesi relatif terhadap baseline yang dipelajari, yang dapat menunjukkan upaya pelanggaran. Deteksi ini menggunakan algoritma pembelajaran mesin yang memprofil pola masuk pengguna dan mengurangi positif palsu. Deteksi ini merupakan bagian dari mesin deteksi anomali heuristik yang memprofilkan lingkungan Anda dan memicu peringatan berdasarkan baseline yang dipelajari dari aktivitas organisasi Anda.

Beberapa upaya masuk yang gagal

Deteksi ini mengidentifikasi pengguna yang gagal beberapa kali masuk dalam satu sesi relatif terhadap baseline yang dipelajari, yang dapat menunjukkan upaya pelanggaran.

Beberapa aktivitas hapus VM

Kebijakan ini memprofilkan lingkungan Anda dan memicu pemberitahuan saat pengguna menghapus beberapa VM dalam satu sesi, relatif terhadap garis besar di organisasi Anda. Ini mungkin menunjukkan upaya pelanggaran.

Mengaktifkan tata kelola otomatis

Anda dapat mengatur perbaikan otomatis untuk peringatan dari kebijakan deteksi anomali.

  1. Pada halaman Kebijakan , pilih nama kebijakan deteksi.
  2. Di jendela Edit kebijakan deteksi anomali, di bawah Tindakan Tata Kelola, pilih tindakan yang Anda inginkan untuk setiap aplikasi yang terhubung atau untuk semua aplikasi.
  3. Pilih Perbarui.

Sesuaikan kebijakan deteksi anomali

Anda dapat mengatur mesin deteksi untuk menekan atau menampilkan peringatan sesuai kebutuhan Anda.

Dalam kebijakan perjalanan Mustahil, Anda dapat mengatur slider sensitivitas untuk menentukan tingkat perilaku anomali yang dibutuhkan sebelum peringatan diaktifkan. Misalnya, pengaturan rendah atau sedang menekan peringatan perjalanan Mustahil dari lokasi umum pengguna, sementara pengaturan tinggi menampilkan peringatan tersebut. Anda dapat memilih dari tingkat sensitivitas berikut:

  • Rendah: Supresi sistem, tenant, dan pengguna
  • Sedang: Supresi sistem dan pengguna
  • Tinggi: Hanya penekanan sistem

Where:

Jenis supresi Deskripsi
System Deteksi bawaan yang selalu disembunyikan.
Tenant Aktivitas umum berdasarkan aktivitas sebelumnya di penyewa. Misalnya, menyembunyikan aktivitas dari ISP yang sebelumnya telah memicu peringatan dalam organisasi Anda.
User Aktivitas umum berdasarkan aktivitas sebelumnya dari pengguna tertentu. Misalnya, menekan aktivitas dari lokasi yang biasanya digunakan oleh pengguna.

Note

Perjalanan yang tidak memungkinkan, aktivitas dari negara/wilayah yang jarang terjadi, aktivitas dari alamat IP anonim, dan aktivitas dari pemberitahuan alamat IP yang mencurigakan tidak berlaku pada login yang gagal dan login non-interaktif.

Kebijakan deteksi anomali cakupan

Setiap kebijakan deteksi anomali dapat dilingkup secara independen sehingga hanya berlaku untuk pengguna dan grup yang ingin Anda sertakan dan kecualikan dalam kebijakan. Misalnya, Anda dapat mengatur deteksi Aktivitas dari negara/wilayah yang jarang untuk mengabaikan pengguna tertentu yang sering bepergian.

Untuk menentukan cakupan kebijakan deteksi anomali:

  1. Di portal Microsoft Defender, buka Aplikasi Cloud>Kebijakan>Pengelolaan kebijakan. Lalu pilih Kebijakan deteksi anomali untuk jenis kebijakan.

  2. Pilih kebijakan yang ingin Anda cakup.

  3. Di bawah Cakupan, ubah menu drop-down dari pengaturan default Semua pengguna dan grup, menjadi Pengguna dan grup tertentu.

  4. Pilih Sertakan untuk menentukan pengguna dan grup yang berlaku untuk kebijakan ini. Setiap pengguna atau grup yang tidak dipilih di sini tidak akan dianggap sebagai ancaman dan tidak akan menghasilkan pemberitahuan.

  5. Pilih Kecualikan untuk menentukan pengguna yang kebijakan ini tidak berlaku. Setiap pengguna yang dipilih di sini tidak akan dianggap sebagai ancaman dan tidak akan menghasilkan pemberitahuan, meskipun mereka adalah anggota grup yang dipilih di bawah Sertakan.

    Cuplikan layar yang memperlihatkan cara menambahkan akses terlingkup ke kebijakan deteksi anomali Anda.

Pilah peringatan deteksi anomali

Anda dapat melakukan triase berbagai pemberitahuan yang dipicu oleh kebijakan deteksi anomali baru dengan cepat dan memutuskan mana yang perlu diurus terlebih dahulu. Untuk memprioritaskan peringatan secara efektif, Anda membutuhkan konteks untuk setiap peringatan, sehingga Anda dapat melihat gambaran besar dan memahami apakah memang ada sesuatu yang berbahaya terjadi.

  1. Di Log Aktivitas, Anda dapat membuka salah satu aktivitas untuk menampilkan panel Aktivitas. Pilih Pengguna untuk melihat tab wawasan pengguna. Tab ini mencakup informasi seperti jumlah pemberitahuan, aktivitas, dan dari mana mereka terhubung, yang penting dalam penyelidikan.

    Cuplikan layar yang memperlihatkan log aktivitas dengan jumlah pemberitahuan deteksi anomali.

  2. Untuk file yang terinfeksi malware, setelah file terdeteksi, Anda dapat melihat daftar file yang terinfeksi. Pilih nama file malware di laci file untuk membuka laporan dengan informasi tentang jenis malware tersebut.

Langkah berikutnya

Praktik terbaik untuk melindungi organisasi Anda

Jika Anda mengalami masalah, kami di sini untuk membantu. Untuk mendapatkan bantuan atau dukungan untuk masalah produk Anda, silakan buka tiket dukungan

  • Last updated on