Kona ist eine Plattform für die Automatisierung der Netzwerksicherheit der Nordfold GmbH in Zürich (Schweiz). Sicherheits- und Netzwerkteams verbinden damit Firewalls, Proxys, ITSM, SIEM, Identitätsanbieter und Cloud-Systeme über eine gemeinsame Integrationsschicht und bauen darauf in jeder Programmiersprache eigene Automatisierungen, Berichte, Weboberflächen und REST-APIs. Die Plattform ergänzt alles, was darauf läuft, um Single Sign-on, rollenbasierte Zugriffskontrolle, Mandantenfähigkeit, Rate Limiting und Audit-Trails. Laut Anbieter ist Kona weder ein Werkzeug für Firewall-Richtlinien noch ein SOAR, sondern eine Laufzeitplattform, die neben ihnen arbeitet.
Nordfold bezeichnet sich als unabhängiges, eigenfinanziertes Schweizer Unternehmen; eine ausländische Muttergesellschaft wird nicht genannt. Kona wird selbst auf der Infrastruktur des Kunden betrieben, und der Anbieter gibt an, dass Air-Gapped-Installationen unterstützt werden. Den Datenstandort bestimmen Sie also selbst, nicht eine Cloud des Anbieters. Die Schweiz gehört nicht zur EU, ist aber EFTA-Staat mit einem Angemessenheitsbeschluss der EU zum Datenschutz. Für europäische Organisationen passt das zu regulierten Umgebungen, die Sicherheitswerkzeuge und Zugangsdaten in eigener Hand behalten wollen.