Organisaties verplaatsen bedrijfskritische activa en workloads naar cloudomgevingen en maken steeds vaker gebruik van Azure-cloudbeveiligingstools voor risicobeperking en beveiligingsbeheer. Nu het opstellen van een duidelijk omschreven cloudbeveiligingsstrategie een prioriteit wordt, introduceren leveranciers de nieuwste Azure-beveiligingstools om bedrijven te helpen.
Microsoft Azure hanteert een model van gedeelde verantwoordelijkheid als het gaat om cloudbeveiliging en is verantwoordelijk voor het beheer van kritieke resources en applicaties op het Azure-platform. In deze blog bespreken we de beste Azure-beveiligingstools, hun functies en geven we een kort overzicht van elk, zodat u weet welke tools geschikt zijn voor uw bedrijf.
Wat is cloudbeveiliging?
Cloudbeveiliging kan worden omschreven als een verzameling technologieën die worden gebruikt om verschillende clouddiensten, platforms en activa. Organisaties kunnen hun middelen opschalen en hun taken uitbesteden door te vertrouwen op gerenommeerde cloudhostingservices voor infrastructuurbeheer. De meest populaire soorten clouddiensten zijn IaaS (Infrastructure as a Service), SaaS (Software as a Service) en PaaS (Platform as a Service). Cloudbeveiliging omvat het beveiligen van alle drie en het ondersteunen van hun functies.
Wat zijn Azure-beveiligingstools?
Microsoft Azure is een hybride cloudplatform dat ondernemingen in staat stelt om klaar te zijn voor de toekomst en hen helpt hun bedrijfsactiviteiten uit te voeren in meerdere cloudomgevingen. Azure biedt verschillende producten op het gebied van compliance en governance, detectie en monitoring van bedreigingen, identiteits- en toegangsbeheer en netwerkbeveiliging. De verschillende functies vormen een sterke basis voor het bouwen van veilige cloudinfrastructuren wereldwijd.
De noodzaak van Azure Security Tools
Azure Security Tools zijn softwareprogramma's die nodig zijn om de native mogelijkheden van het platform te verbeterenen proactieve bescherming te bieden tegen opkomende cloudbeveiligingsrisico's. De belangrijkste functies van deze tools variëren afhankelijk van de gevoelige informatie en activa die ze moeten beschermen en verdedigen. Azure-beveiliging is standaard ontoereikend en er moet worden gezorgd voor de vertrouwelijkheid, integriteit en naleving van de gegevens die binnen de infrastructuur worden bewaard.
Beste Azure-beveiligingstools in 2025
Naarmate de afhankelijkheid van de cloud toeneemt, neemt ook de behoefte aan sterke cloudbeveiliging toe. Veel organisaties vertrouwen op Azure-beveiligingstools om hun cloudinfrastructuren te beschermen en gevoelige informatie te beveiligen. Azure-beveiligingstools bieden bedrijven de beste middelen en robuuste beveiligingsfuncties om potentiële bedreigingen te beperken. Hier volgt een overzicht van de beste cloudbeveiligingstools in Azure op basis van de nieuwste beoordelingen en recensies om aan uw verschillende zakelijke behoeften te voldoen.
# SentinelOne
SentinelOne is 's werelds meest geavanceerde autonome cyberbeveiligingsplatform en het nummer 1 AI-gestuurde Cloud-Native Application Protection (CNAPP) platform dat Azure-beveiligingstools en een groot aantal unieke bedrijfsfuncties bundelt. Het biedt organisaties een uitgebreide checklist voor cloudbeveiliging en beschermt tegen Active Directory-aanvallen. SentinelOne kan servergebaseerde en serverloze containers en orchestration-modules scannen, zoals Azure Kubernetes Services (AKS), Azure Container Instances (ACI), Azure Container Registry (ACR), Azure Service Fabric en meer.
Platform in een oogopslag
- Singularity Cloud Native Security onderneemt snel actie bij waarschuwingen met een agentloze CNAPP-oplossing. Het maakt gebruik van een unieke Offensive Security Engine™ met Verified Exploit Paths™ om de efficiëntie van uw team te verhogen. Identificeer meer dan 750 soorten geheimen die hard gecodeerd zijn in coderepositories en voorkom het lekken van cloudreferenties. Zorg voor realtime naleving van meerdere normen, zoals NIST, MITRE, CIS en meer met behulp van het Cloud Compliance Dashboard van SentinelOne.
- Singularity Cloud Data Security is uw ultieme bondgenoot voor adaptieve, schaalbare en AI-gestuurde Amazon S3- en NetApp-cloudopslagbeveiliging. Het detecteert zonder vertraging en voert malware-analyses uit met machinesnelheid. Scan objecten rechtstreeks in uw Amazon S3-buckets en zorg ervoor dat er geen gevoelige gegevens uw omgeving verlaten. Versleutel en plaats kwaadaardige bestanden onmiddellijk in quarantaine en herstel of recupereer ze wanneer u maar wilt.
- Singularity Cloud Workload Security biedt AI-aangedreven runtime-bescherming tegen bedreigingen voor gecontaineriseerde workloads, servers en VM's in AWS, Azure, Google Cloud en private cloud. Met SentinelOne CWPP kunt u ransomware, zero-days en bestandsloze aanvallen in realtime bestrijden. U krijgt ook volledig forensisch inzicht in uw workload-telemetrie en datalogs van activiteiten op OS-procesniveau voor verbeterd inzicht in onderzoeken en incidentrespons.
Functies:
- AI-aangedreven runtime-detectie: SentinelOne Singularity™ Cloud Workload Security helpt u ransomware, zero-days en andere runtime-bedreigingen in realtime te voorkomen. Het kan kritieke cloudworkloads, waaronder VM's, containers en CaaS, beschermen met AI-aangedreven detectie en geautomatiseerde respons. SentinelOne CWPP ondersteunt containers, Kubernetes, virtuele machines, fysieke servers en serverless. Het kan publieke, private, hybride en on-prem omgevingen beveiligen.
- CIEM: CNAPP van SentinelOne kan cloudrechten beheren. Het kan machtigingen aanscherpen en het lekken van geheimen voorkomen. Cloud Detection and Response (CDR) biedt volledige forensische telemetrie. U krijgt ook incidentrespons van experts en het wordt geleverd met een vooraf gebouwde en aanpasbare detectiebibliotheek.
- Aanvalspaden: Singularity™ Cloud Native Security (CNS) van SentinelOne is een agentloze CNAPP met een unieke Offensive Security Engine™ die denkt als een aanvaller, om het samenwerken van cloudbeveiligingsproblemen te automatiseren-teaming van cloudbeveiligingsproblemen te automatiseren en op bewijs gebaseerde bevindingen te presenteren. We noemen dit Verified Exploit Paths™. CNS gaat verder dan alleen het in kaart brengen van aanvalsroutes: het vindt problemen, onderzoekt ze automatisch en op een onschadelijke manier en presenteert het bewijs.
- Purple AI™: Contextbewuste Purple AI™ biedt contextuele samenvattingen van waarschuwingen, suggesties voor volgende stappen en de mogelijkheid om naadloos een diepgaand onderzoek te starten met behulp van de kracht van generatieve en agentische AI – allemaal gedocumenteerd in één onderzoeksnotitieboek.
- Agentless CSPM: SentinelOne’s Cloud Security Posture Management (CSPM) ondersteunt agentloze implementatie in enkele minuten. U kunt eenvoudig de naleving beoordelen en verkeerde configuraties elimineren.
- Offensive Security Engine™: Dankzij de unieke Offensive Security Engine™ met Verified Exploit Paths™ bent u aanvallers meerdere stappen voor en voorspelt u hun bewegingen voordat ze deze kunnen uitvoeren.
- Secret Scanning: Real-time secret scanning kan meer dan 750 soorten geheimen en cloudreferenties in openbare repositories detecteren. SentinelOne biedt agentloos kwetsbaarheidsbeheer en wordt geleverd met een CWPP-agent die verschillende runtime-bedreigingen kan beperken,
- Meer dan 2000 kant-en-klare controles voor gangbare compliance-frameworks: U kunt aangepaste nalevings- en beleidscontroles definiëren en afdwingen. SentinelOne ondersteunt frameworks zoals HIPAA, CIS Benchmark, NIST, ISO 27001, SOC 2 en meer.
- KSPM – Het kan containerregisters, afbeeldingen, repositories en IaC-sjablonen scannen. SentinelOne beschermt uw Kubernetes-clusters en -workloads, waardoor menselijke fouten worden verminderd en handmatige interventies tot een minimum worden beperkt. Het stelt u ook in staat om beveiligingsstandaarden af te dwingen, zoals Role-Based Access Control (RBAC)-beleidsregels, en automatisch beleidsschendingen in de Kubernetes-omgeving te detecteren, te beoordelen en te verhelpen
- AI-SPM: De AI Security Posture Management-functie van SentinelOne kan u helpen bij het ontdekken van AI-pijplijnen en -modellen. Het kan controles op AI-services configureren. U kunt ook gebruikmaken van Verified Exploit Paths™ voor AI-services.
- Unified Security Graph: SentinelOne maakt gebruik van een onderscheidende visualisatietechniek om gedetecteerde verkeerde configuraties weer te geven. Deze functie helpt bij het illustreren van de ingewikkelde relaties tussen resources, laterale bewegingspaden en impactradius, waardoor het begrip en beheer worden vereenvoudigd.
Kernproblemen die SentinelOne oplost
- Ontdekt onbekende cloudimplementaties en lost verkeerde configuraties op
- Kan alarmmoeheid voorkomen en valse positieven elimineren door bewijs te leveren van exploiteerbaarheid
- Pakt het tekort aan beveiligingsvaardigheden aan via Purple AI, uw generatieve AI-cybersecurityanalist; SentinelOne biedt ook actuele en wereldwijde dreigingsinformatie
- Bestrijdt ransomware, zero-days en fileless aanvallen
- Kan shadow IT-aanvallen, social engineering en bedreigingen van binnenuit bestrijden
- Stopt de verspreiding van malware en elimineert geavanceerde persistente bedreigingen
- Lost inefficiënte beveiligingsworkflows op; kan ook workflows stroomlijnen en de respons op beveiligingsincidenten versnellen met ingebouwde, codevrije hyperautomatisering
- Identificeert kwetsbaarheden in CI/CD-pijplijnen, containerregisters, repositories en meer
- Voorkomt ongeoorloofde toegang tot gegevens, escalatie van privileges en laterale bewegingen
- Elimineert datasilo's en lost multi-complianceproblemen op voor alle sectoren.
Getuigenissen
"De Azure-beveiligingsfuncties van SentinelOne hebben een enorm verschil gemaakt in onze cloudinfrastructuur. We zijn erin geslaagd al onze Azure-eindpunten te beveiligen, gebruikers te beschermen en het bevat de beste gegevensintegriteit en nalevingscontroles die we ons konden wensen!" - Gartner-recensent.
Bekijk de beoordelingen en recensies van Singularity™ Cloud Security op Gartner Peer Insights en PeerSpot voor meer informatie.
# Microsoft Sentinel
Microsoft Sentinel is een Azure-tool voor beveiligingsmonitoring met SOAR-mogelijkheden. Het detecteert, onderzoekt en reageert op cyberbeveiligingsbedreigingen in de gehele Azure-infrastructuur, inclusief on-premises en cloudomgevingen.
Functies:
- Gegevensverzameling: het verzamelt gegevens van gebruikers, apparaten, applicaties en infrastructuur verspreid over on-premises en meerdere cloudplatforms. Dit geeft een totaaloverzicht van het beveiligingslandschap.
- Detectie van bedreigingen: het maakt gebruik van analyses en de dreigingsinformatie van Microsoft om potentiële bedreigingen te detecteren met een minimum aan valse positieven.
- AI-onderzoek: deze oplossing maakt gebruik van kunstmatige intelligentie om de omvang en de onderliggende oorzaken van beveiligingsincidenten te analyseren en te begrijpen, zodat efficiënte onderzoeken naar bedreigingen kunnen worden uitgevoerd.
- Threat Hunting: Biedt zoek- en queryfunctionaliteit met behulp van het MITRE ATT&CK-framework om verdachte activiteiten actief te detecteren.
- Automatisering en orkestratie: Automatiseert beveiligingsactiviteiten door repetitieve taken en reacties te stroomlijnen met behulp van playbooks met Azure Logic Apps
- Integratie: is uitgerust met ingebouwde connectoren voor het integreren van populaire beveiligingsoplossingen en ondersteunt open standaardformaten zoals Common Event Format (CEF) en Syslog, waardoor volledig toezicht op de beveiliging wordt gegarandeerd.
U kunt de beoordelingen en recensies lezen op GetApp en PeerSpot voor meer informatie over de beveiligingsmogelijkheden van Microsoft Azure.
# Azure Defender
Azure Defender is ook bekend als Microsoft Defender for Cloud. Het beschermt organisaties tegen cyberdreigingen en verenigt het beveiligingsbeheer in multi-cloud- en multi-pipeline-omgevingen. Het biedt een Cloud-Native Application Protection Platform (CNAPP) dat beveiligings- en softwareontwikkelingspraktijken omvat. Azure Defender omvat DevSecOps, Cloud Security Posture Management (CSPM), en Cloud Workload Protection Platform (CWPP)-functies.
Functies:
- Contextuele inzichten in de codepijplijn
- Gecentraliseerd beleidsbeheer en multi-clouddekking
- Beveiligt Azure-gebruikers en workloads en past de nieuwste beveiligingsbenchmarks toe
- Beveiligingsscore, detectie van gegevensbewuste beveiligingsstatus en analyse van aanvalspaden
- Microsoft Entra Permissions Management
- Cloud Security Explorer
Bekijk G2 en Peerspot om te zien wat gebruikers te zeggen hebben over Microsoft Defender for Cloud.
# Elastic Security (ELK Stack)
Elastic Security, dat is gebouwd op de Elastic Stack of ELK Stack, is de oplossing voor het detecteren, voorkomen en reageren op bedreigingen. De integratie met Microsoft Azure voegt diepgang toe aan beveiligingsactiviteiten door inzichten en workflows voor cloudomgevingen te bieden.
Functies:
- Native Azure-integratie: Elastic Security integreert native met Azure-services, waardoor platformlogboeken en -statistieken automatisch kunnen worden opgenomen. Native integratie zorgt voor zichtbaarheid in alle Azure-bronnen, waardoor het gemakkelijker wordt om bedreigingen te monitoren en te detecteren.
- Gecentraliseerde monitoring: gegevens van Azure Virtual Machines en Azure Spring Cloud worden op één plek verzameld, waardoor beveiligingstoezicht op applicaties en infrastructuur mogelijk is.
- Detectie van bedreigingen: Het maakt gebruik van machine learning en gedragsanalyse om afwijkingen en potentiële bedreigingen in Azure-omgevingen te detecteren; het zorgt ook voor proactieve dreigingsdetectie en snelle incidentrespons.
- Schaalbare architectuur: Elastic Security is ontworpen om grote hoeveelheden gegevens te verwerken en kan moeiteloos worden geschaald met de infrastructuur van Azure, waardoor het kan voldoen aan de groeiende behoeften van organisaties zonder dat dit ten koste gaat van de prestaties.
- Gestroomlijnde implementatie: Gebruikers kunnen Elastic Security-bronnen implementeren en beheren via de Azure-portal en profiteren van geconsolideerde facturering en geïntegreerde ondersteuning.
Bekijk hoe Elastic Security presteert in Azure-beveiliging door een kijkje te nemen op PeerSpot en Gartner beoordelingen.
# Check Point CloudGuard
Check Point CloudGuard beveiligt de multi-cloudomgeving door middel van dreigingspreventie en beveiligingsbeheer om te voldoen aan cloudcompliance. Het kan klanten beschermen tegen Azure-malwareaanvallen en zorgen voor veilige connectiviteit tussen cloud- en on-premise-omgevingen.
Functies:
- Cloudbeveiliging: Breidt de bescherming van bedrijfsmiddelen uit naar meerdere cloudproviders, waaronder AWS, Azure en Google Cloud.
- Preventie van netwerkbedreigingen: Omvat functies zoals inbraakpreventie, antibotbescherming en malwaredetectie.
- Beveiligingsautomatisering: vermindert handmatige interventie door het automatiseren van beleidshandhaving en incidentrespons.
- Gecentraliseerd beheer: stelt beheerders in staat om cloudbeveiligingsbeleid te beheren vanuit één dashboard.
- Integraties: compatibel met cloudserviceproviders, identiteitsbeheersystemen en Security Information and Event Management (SIEM).
Evalueer deze PeerSpot en G2 reviews om een goed geïnformeerde mening te krijgen over de cloudbeveiligingsbeoordelingsfuncties van Check Point CloudGuard.
# Sumo Logic
Sumo Logic transformeert gegevens en levert inzichten voor het verhelpen van bedreigingen en beveiligingsaudits. Het is een van de opkomende Azure-beveiligingsmonitoringtools en staat bekend om het verbeteren van de Azure-beveiligingsstatus. Sumo Logic kan kredietlicenties, gelaagde analyses, Azure-accountaudits en compliancebeheer uitvoeren en is veilig door ontwerp.
Functies:
- Geïntegreerd loganalyseplatform voor LOB- en DevOps-teams
- Onderzoek en oplossing van bedreigingen met AI en machine learning
- Azure-integraties en zichtbaarheid van infrastructuur
Ontdek wat Sumo Logic kan doen als cloudbeveiligingsmonitoringtool door de recensies en beoordelingen te lezen op PeerSpot en G2.
# Datadog
Datadog verzamelt alle Azure-statistieken en analyseert deze om een overzicht te geven van de Azure-beveiligingsstatus van een bedrijf. Het werkt zichzelf bij om de nieuwste subintegraties weer te geven. Datadog biedt extra functies, zoals hybride connectiviteit, realtime berichtendiensten, APM-tracering, automatische GCE-hosttagging en -labeling, en Azure-integraties.
Functies:
- Multi-cloudbeheer en cloudinfrastructuurbeheer
- Geeft statistieken van Azure VM's
- Dashboards, logboekregistratie en visualisaties
- Monitoring van cloudgebruik en -activiteiten
Bekijk wat Datadog doet voor Azure Security door de recensies en beoordelingen te lezen op PeerSpot en Gartner Peer Insights.
# Trend Micro Cloud One
Trend Micro biedt bescherming tegen laterale bewegingen, command and control (C&C) en interne of externe bedreigingen. Trend Micro Cloud One™ is een Cloud-Native Application Protection Platform (CNAPP) dat inkomende en uitgaande mid-flows inspecteert. U kunt het gebruiken om firewallgebaseerde bedreigingen eruit te filteren.
Functies:
- Virtuele patches en bescherming
- Bedreigingsinformatie en protocolanalyse
- Beveiliging op netwerkniveau, containerbeveiliging en runtime-beveiliging
- Workloadbeveiliging, cloudzichtbaarheid en bestandsbeveiliging
Evalueer de effectiviteit van Trend Micro als cloudbeveiligingstool in 2025 door de vele recensies te lezen op Gartner en PeerSpot.
# Palo Alto Prisma Cloud
Prisma Cloud van Palo Alto Networks biedt verschillende Azure-beveiligingsfuncties. Het beschermt uw Azure-applicaties gedurende de hele ontwikkelingscyclus. De AI-copiloot kan kwetsbaarheden prioriteren en de leverancier staat bekend om zijn soepele onboardingproces.
Functies:
- Volledige levenscyclusbescherming
- Beheer van kwetsbaarheden
- Regels voor nalevingsblokkering, bijhouden van wijzigingen in Azure-bronnen en gegevenscorrelatie
- Agentloze en agentgebaseerde implementatieopties
- Bedreigingsrapporten en bescherming van cloudworkloads
- Beheert Azure-rollen en -machtigingen
Beoordeel de geloofwaardigheid van Prisma Cloud aan de hand van het aantal beoordelingen en scores op PeerSpot en Gartner Peer Insights.
# CrowdStrike Falcon
CrowdStrike Falcon is een van de andere Azure-beveiligingstools die zichtbaarheid en bescherming bieden tegen cyberdreigingen. Het voorkomt datalekken en stelt bedrijven in staat zich te concentreren op de bescherming van hun gevoelige activa, eindpunten, workloads en identiteiten. Het platform wordt aangedreven door AI-technologie en kan in realtime beveiligingsbeslissingen nemen.
Functies:
- Geavanceerde beveiligingsconsolidatie, implementatie en beheer
- Cloud-native architectuur en één enkele agent die implementaties op afstand mogelijk maakt
- Beheert cloudworkloads en zorgt voor consistente zichtbaarheid in Azure-omgevingen, eindpunten en identiteiten
- Centraliseert loggegevens en zorgt voor naleving
Ontdek hoe goed CrowdStrike Falcon Azure-beveiligingsbeoordelingen uitvoert door naar Gartner Peer Insights en PeerSpot beoordelingen en recensies.
Hoe kiest u de beste Azure Cloud Security Tool?
Hier zijn enkele factoren waarmee u rekening moet houden bij het kiezen van de beste Azure cloudbeveiligingstools voor uw bedrijf:
- Houd rekening met de prijs – Het is essentieel om een Azure-beveiligingstool te kiezen die het beste past bij de prijsspecificaties van uw organisatie. U wilt het budget niet overschrijden en ervoor zorgen dat u zich een abonnement kunt veroorloven zonder dat dit ten koste gaat van de kwaliteit van uw activiteiten en de algehele beveiliging.
- Begrijp het Azure Shared Responsibility Model – Microsoft Azure heeft verschillende componenten en scheidt identiteits- en toegangsbeheer, applicatie-implementatie, gegevensclassificatie en eindpuntbeveiliging. U moet prioriteiten stellen voor de gebieden waarop u zich het meest wilt richten en op basis daarvan een geschikte Azure-toolkit voor cloudbeveiliging selecteren. Het is raadzaam om een gelaagde beveiligingsaanpak te hanteren en tegelijkertijd op rollen gebaseerde toegangscontroles en het principe van minimale toegangsrechten te implementeren.
- Auditing en compliance – Auditing- en compliancefuncties helpen u rechtszaken te voorkomen en aan wettelijke verplichtingen te voldoen. Ze kunnen helpen om aan wettelijke vereisten te voldoen en het vertrouwen en de tevredenheid van klanten te verbeteren.
- Verwaarloos sleutelkluizen niet – Met een sleutelkluis kunt u geheimen beschermen, wachtwoorden opslaan en cryptografische sleutels beveiligen. Deze kan niet worden gekaapt, waardoor het bijhouden van uw beveiligde inloggegevens eenvoudiger wordt.
CNAPP Koopgids
Leer alles wat u moet weten over het vinden van het juiste Cloud-Native Application Protection Platform voor uw organisatie.
LeesgidsConclusie
Er zijn geen goede of foute antwoorden als het gaat om het kiezen van de beste Azure Security Tools. Uiteindelijk hangt de keuze voor een tool af van de infrastructuur en de vereisten voor resourcebeheer van uw bedrijf. Het doel is om de cloudbeveiliging te verbeteren, risico's te verminderen en een oplossing te vinden die past bij de visie, waarden en het budget van uw bedrijf. Probeer onze lijst hierboven uit en u zult snel ontdekken wat voor u werkt.
"FAQs
Ze zijn van cruciaal belang voor de bescherming van cloudomgevingen, omdat ze robuuste mogelijkheden bieden voor dreigingsdetectie, kwetsbaarheidsbeheer en realtime monitoring. Ze beveiligen de applicaties, gegevens en infrastructuur in elke hybride en multi-cloudopstelling, waardoor bedrijven hun gevoelige informatie kunnen beschermen, cyberdreigingen kunnen beperken en de bedrijfscontinuïteit kunnen handhaven.
Azure biedt verschillende tools die helpen bij effectieve detectie van bedreigingen, zoals Microsoft Sentinel voor realtime analyse en incidentrespons, Defender for Cloud voor het detecteren van kwetsbaarheden en verkeerde configuraties, en Azure Security Center voor gecentraliseerde dreigingsinformatie.
Azure-beveiligingstools verbeteren de operationele efficiëntie, bieden geavanceerde detectie van bedreigingen en vereenvoudigen de naleving van regelgevingsnormen. Ze bieden gecentraliseerd inzicht, geautomatiseerde herstelmaatregelen en naadloze integratie met andere Microsoft-services om de complexiteit van het beheer van beveiliging in grootschalige, gedistribueerde omgevingen te verminderen.
Azure-beveiligingstools helpen organisaties bij het bereiken en handhaven van naleving door ingebouwde beleidsregels te bieden die voldoen aan normen zoals GDPR, HIPAA en PCI DSS. Tools zoals SentinelOne monitoren continu configuraties, bieden nalevingsrapporten en bevelen acties aan om hiaten in de beveiliging aan te pakken.
De beste Azure-beveiligingstools voor 2025 met SIEM- en SOAR-mogelijkheden zijn SentinelOne, Microsoft Sentinel en Datadog.
