Fundada sobre una idea simple: los firewalls que no se comunican entre sí son firewalls destinados a perder.

Un servidor, una pregunta

Un cliente necesitaba proteger su servidor. Aplicamos el procedimiento habitual — hardening, monitorización, listas de bloqueo de IPs ya conocidas como maliciosas. Entonces llegó la pregunta que realmente importaba: ¿qué pasa con las IPs que sabemos de primera mano que son maliciosas, las que hemos sorprendido intentando entrar, pero que nadie más ha señalado todavía? Esa fue la semilla de la inteligencia de amenazas privada y de primera mano.

En aquel momento gestionábamos varios servidores, cada uno registrando ataques de forma aislada — un guardia de seguridad que nunca habla con el guardia de la puerta de al lado. La siguiente pregunta era obvia: ¿y si compartieran lo que sabían? ¿Y si toda la red actuara como una sola? Coordinar los datos de amenazas entre máquinas, poner en común el conocimiento, hacer que la red fuera más inteligente que cualquier nodo individual — esa idea se convirtió en la empresa.

Ningún producto había hecho esto antes: reunir los Centros de Operaciones de Seguridad de organizaciones independientes y separadas en una sola alianza, compartiendo en tiempo real lo que cada una estaba viendo. El firewall de un único proveedor —por bien diseñado que esté— solo ve a sus propios clientes. Hacía falta una auténtica alianza de SOCs heterogéneos, cada uno observando una porción distinta de internet, para ver el panorama completo. Ese es el vacío que OneFirewall se creó para cerrar.

De "Firewall Trust Alliance" a OneFirewall

El nombre de trabajo era FTA — Firewall Trust Alliance. Un concepto sólido, un nombre poco memorable. En una de las últimas reuniones en las que se debatía el concepto, alguien lo resumió así: "es como si todos fueran un único firewall." El nombre se quedó, el concepto creció hasta convertirse en una empresa, y OneFirewall Alliance se constituyó en Inglaterra.

Después vino un debate más largo, dentro de la empresa, sobre la identidad: ¿era esto simplemente un proveedor de CTI compitiendo contra presupuestos de marketing mucho mayores? La respuesta que se impuso fue que la inteligencia que no se usa en un informe no protege nada. Lo que importa es si es accionable — no "aquí tienes una lista de IPs maliciosas, buena suerte", sino un firewall que ya las ha bloqueado, automáticamente, en tiempo real.