Fondata su un'idea semplice: i firewall che non comunicano tra loro sono firewall destinati a perdere.

Un server, una domanda

Un cliente aveva bisogno di mettere in sicurezza il proprio server. Abbiamo applicato la procedura standard — hardening, monitoraggio, blocklist di IP già noti come malevoli. Poi è arrivata la domanda che contava davvero: e gli IP che sappiamo essere malevoli di prima mano, quelli sorpresi a tentare un'intrusione ma che nessun altro ha ancora segnalato? Quello fu il seme della threat intelligence privata e di prima mano.

In quel periodo gestivamo più server, ognuno dei quali registrava gli attacchi in isolamento — una guardia di sicurezza che non parla mai con la guardia della porta accanto. La domanda successiva era inevitabile: e se condividessero ciò che sanno? E se l'intera rete agisse come un'unica entità? Coordinare i dati sulle minacce tra le macchine, mettere in comune le conoscenze, rendere la rete più intelligente di qualsiasi singolo nodo — quell'idea è diventata l'azienda.

Nessun prodotto aveva mai fatto questo prima: riunire i Security Operations Center di organizzazioni separate e indipendenti in un'unica alleanza, condividendo in tempo reale ciò che ciascuna stava osservando. Il firewall di un singolo vendor — per quanto ben progettato — vede soltanto i propri clienti. Ci voleva una vera alleanza di SOC eterogenei, ciascuno a osservare una porzione diversa di internet, per vedere il quadro completo. Questo è il vuoto che OneFirewall è stata creata per colmare.

Da "Firewall Trust Alliance" a OneFirewall

Il nome di lavoro era FTA — Firewall Trust Alliance. Concetto solido, nome poco memorabile. In una delle ultime riunioni in cui si discuteva ancora il concetto, qualcuno lo disse semplicemente: "è come se fossero tutti un unico firewall." Il nome è rimasto, il concetto è cresciuto fino a diventare un'azienda, e OneFirewall Alliance è stata costituita in Inghilterra.

È seguita una discussione più lunga, interna all'azienda, sull'identità: si trattava semplicemente di un vendor CTI in competizione con budget di marketing molto più ampi? La risposta che ha prevalso è stata che l'intelligence inutilizzata in un report non protegge nulla. Ciò che conta è se è azionabile — non "ecco un elenco di IP malevoli, in bocca al lupo", ma un firewall che li ha già bloccati, automaticamente, in tempo reale.