Mike Walters, præsident og medstifter af Action1 – Interview-serie

Mike Walters er præsident og medstifter af Action1, hvor han driver produktstrategi og markedsføring. En serial iværksætter med en stærk baggrund i teknisk ledelse, har Mike også medstiftet Netwrix, en multi-milliard dollar cybersecurity succes. Ligesom Alex, er han dybt engageret i at holde Action1 founder-led, bygge det med en langsigtede vision i stedet for at sigte efter en hurtig exit. Mike bor i Laguna Beach, CA, har fem børn og er en ivrig surfer og miljøforkæmper.

Action1 er en autonom endpoint management (AEM) platform, der samler patch management, softwareopdateringer, sårbarhedsreparation, assetinventar og sikker fjernadgang i en browserbaseret interface. Den tilbyder en gratis niveau for op til 200 endpoints, skalerer med gennemsigtig prissætning og fokuserer på automation, rapportering og rollebaseret adgang. Designet til virksomheder og MSP’er, leverer den sikker, politikdrevet endpoint management bakket op af SOC 2 og ISO 27001 certificeringer.

I tidligere co-foundede og skalaerede du Netwrix—hvad var den specifikke frustration eller åbning i endpoint sikkerhed, der motiverede dig til at lancere Action1, og hvordan har din tidligere erfaring formet grundlæggelsesvisionen?

Vi var motiveret til at lancere Action1 efter at have co-foundede og skalaeret Netwrix, fordi vi erkendte en betydelig åbning i endpoint sikkerhed og patch management rummet. Trods den høje efterspørgsel efter patch management, fandt min medstifter og jeg, at kvaliteten af tilgængelige løsninger var chokerende lav, især for moderne, remote-first virksomheder. Mange organisationer var stadig afhængige af legacy, on-premises teknologier, der ikke var designede til at møde behovene for i dagens distribuerede arbejdsstyrker.

Takket være min erfaring på Netwrix, lærte jeg vigtigheden af eksekvering og fokus, mens jeg byggede en global cybersecurity virksomhed, hvilket gav mig en unik perspektiv på de udfordringer, organisationer står overfor. Jeg så, at eksisterende patch management værktøjer var forældede og ikke holdt trit med den udviklende trusselslandsby eller skiftet til cloud-native miljøer. Denne erkendelse blev drivkraften bag Action1’s grundlæggelsesvision: at levere en moderne, cloud-native patch management løsning, der møder hastigheds-, skalerbarheds- og brugervenligheds kravene for i dagens organisationer. Eller sagt på en anden måde, patching, der bare virker.

Action1 har været voksende hurtigt, selv om det har hævdet markedsandele fra legacy spillere som Tenable og Tanium. Hvad gør du anderledes, der tillader dig at konkurrere – og vinde – mod så etablerede konkurrenter?

Action1 kan konkurrere med og vinde markedsandele fra etablerede legacy spillere som Tanium ved at grundlæggende omdefinere, hvordan patch management skal fungere for i dagens organisationer. I modsætning til mange legacy løsninger, der var designede til on-premises, før-remote arbejdsmiljøer, er Action1 bygget som en cloud-native platform, hvilket gør den bedre egnet til moderne, distribuerede virksomheder.

Vores nøgleforskelle inkluderer:

• Hastighed og skalerbarhed: Action1 ermögiller organisationer at reagere hurtigt på zero-day sårbarheder og ransomware trusler, deployer kritiske patches på minutter i stedet for dage eller uger. Teknologier som peer-to-peer patch distribution ermögiller hurtige, storstilede opdateringer på tværs af hundredtusinder af endpoints.
• Cloud-native tilgang: Action1’s platform er designet til realiteterne i remote og hybrid arbejde, og overvinder begrænsningerne i legacy, on-premises værktøjer.
• Brugervenlighed og samarbejde: Platformen adresserer ikke kun tekniske udfordringer, men også organisatorisk friktion, og strømliner kommunikation og samarbejde mellem sikkerheds- og IT operations hold for at sikre, at sårbarheder bleves hurtigt lukket, og intet falder gennem sprækkerne.
• Fokus på moderne trusler: Action1 er bygget til at håndtere urgentheden og kompleksiteten af i dagens trusselslandsby, herunder AI-drevne angreb og behovet for næsten øjeblikkelig reaktion.

Ved at adressere både de tekniske og organisatoriske udfordringer, som legacy løsninger ofte overseer, kan Action1 levere større værdi og fleksibilitet, og tillade det at konkurrere med – og vinde – kunder fra længst etablerede industripersoner.

I 2024 og det første halvår af 2025, postede Action1 massive år-til-år gevinst på tværs af omsætning, handelsstørrelse og kundebase. Kan du forklare, hvad der driver denne type momentum?

Action1 har oplevet eksplosiv vækst – takket være vores imponerende hold! Her er bare nogle ting på bagsiden, der har bidraget til vores vækst:

• Adressering af en kritisk markedsgap: Action1 erkendte, at mange organisationer kæmpede med forældede, on-premises patch management værktøjer, der ikke kunne holde trit med kravene til moderne, remote-first virksomheder. Ved at tilbyde en cloud-native løsning, møder Action1 behovene for i dagens distribuerede arbejdsstyrker.
• Reagering på urgent sikkerhedsbehov: Den øgede hyppighed og alvorlighed af zero-day sårbarheder, ransomware og AI-drevne angreb har gjort hurtig patching mere kritisk end nogensinde. Action1’s platform ermögiller organisationer at deployere kritiske opdateringer på tværs af hundredtusinder af endpoints på minutter, ikke dage eller uger.
• Innovativ teknologi: Funktioner som peer-to-peer patch distribution ermögiller hurtige, effektive opdateringer på tværs af tusinder af endpoints, og giver Action1 en teknisk fordel over legacy konkurrenter.
• Strømlining af samarbejde: Ved at forbedre kommunikation og reducere friktion mellem sikkerheds- og IT operations hold, sikrer Action1, at sårbarheder bleves hurtigt lukket, og intet falder gennem sprækkerne.
• Markedsvalidering: Da organisationer ser de konkrete fordele af hurtigere, mere pålidelig patch management, har mund-til-mund og industriel anerkendelse yderligere accelereret Action1’s vækst.

Disse kombinerede styrker har positioneret Action1 som den gå-til løsning for organisationer, der søger at modernisere deres patch management processer, og driver dens imponerende momentum på markedet.

Tilbud af en gratis, fuldt funktionsdygtig løsning for de første 200 endpoints er en dristig bevægelse. Hvad inspirerede denne model, og hvordan har den påvirket både adoption og markedsvurdering?

Action1 er designet til store virksomheder. Mange andre virksomhedsorienterede selskaber gør ikke noget forretning med små selskaber. Hos Action1 var tilbudet af en gratis, fuldt funktionsdygtig løsning for de første 200 endpoints initialt drevet af at fjerne de første adoptionshindringer for store virksomheder. En stor virksomhedskunde kan starte med at bruge Action1 uden at tale med en salgsrepræsentant og gå gennem den typiske “salgskvalifikationsproces”. Vi opdagede derefter, at hjælp til små organisationer forbedrer deres cybersikkerhedsstillinger bidrager til den bredere kamp mod udnyttelse af upatched sårbarheder. Mange små organisationer mangler budget til robust patch management, og ved at tilbyde en virkelig gratis, ubegrænset produkt, kan Action1 have en positiv indvirkning på samfundet. Mange IT-fagfolk, der først lærer om Action1, tror ikke, det er sandt. Men når de ser, det er sandt, kalder mange det for “en tyv” eller “usædvanligt generøs”.

Hvad er nogle af de mest betydningsfulde platformforbedringer, du har introduceret for nylig, og hvordan har enterprise-kunder reageret på disse opdateringer?

Vi har udvidet vores enterprise fodaftryk i H1 2025, med førende virksomheder på tværs af brancher, herunder thyssenkrupp, StepStone (STEP ) og Coats, som har valgt platformen til at modernisere deres endpoint sikkerhed.

I H1 2025 introducerede Action1 kraftfulde nye funktioner, herunder:

• Opdateringsringe til at forbedre autonom patching ved at ermögille en struktureret, faseret udrolning af opdateringer, minimere downtime og sikkerhedsrisiko.
• Tilpasset rollebaseret adgangskontrol (RBAC) til at ermögille organisationer at præcist definere sikkerhedsgrænser og operative ansvar på tværs af deres IT-infrastrukturer.
• Indbyggede sårbarheds- og reparationssrapporter til revisionssikkerhed.
• Udvidede integrationer med førende platforme som VulnCheck NVD++, Rapid7 og Axonius til at styrke sikkerhed og understøtte bredere IT-økosystem alignment.
• Dusinvis af nye understøttede applikationer til dens privat vedligeholdte Software Repository.
• Doblet sin gratis niveau til at understøtte 200 endpoints gratis for altid, og styrker sin mission om at gøre enterprise-grads endpoint sikkerhed tilgængelig for alle.

Moderne organisationer forstår, at proaktiv patch management er afgørende for at holde trit med i dagens hurtigt udviklende cybersikkerheds trusler.

Hvordan adskiller din tilgang til sårbarhedsstyring – især med integrationer til tredjepartsplatforme – sig fra andre i forhold til reparationshastighed og synlighed?

Action1 adskiller sig i sårbarhedsstyring ved at adressere de nøglebottlenecks, der langsommere ned reparation og reducerer synlighed i traditionelle tilgange. Legacy processer afhænger ofte af manuelle overførsler, såsom e-mailing af sårbarhedsskanningsresultater fra platforme som Tenable eller Rapid7 til IT operations, hvilket kan føre til forsinkelser og kritiske problemer, der falder gennem sprækkerne. Action1’s tilgang er at strømline og automatisere hele patching og reparation arbejdsgangen. Ved at lukke gapet mellem sårbarhedsdetektion og reparation, ermögiller Action1 organisationer at reagere meget hurtigere – ofte på minutter i stedet for dage eller uger – især når det handler om urgent trusler som zero-day sårbarheder og ransomware.

I 2025 lancerede du en dedikeret platform til MSP’er (Managed Service Providers). Hvad gjorde nu det rette tidspunkt til at gå efter dette marked, og hvordan tjener platformen unikt MSP’ernes behov?

Action1 for MSP’er er en robust supplement til eksisterende fjernovervågning og -styring værktøjer for at lukke kritiske huller i patch strategier ved at dække zero-day sårbarheder, distribuerede arbejdsstyrker og utallige tredjepartsapplikationer. Vi designede Action 1 for MSP’er til at møde deres unikke behov med en platform, der fungerer perfekt med RMM-værktøjer for at give den sikkerhedsfokuserede lag, der sikrer, at hver enkelt endpoint er beskyttet uden at tilføje kompleksitet.

Autonom Endpoint Management er blevet kaldt en af de vigtigste fremskridt i mere end et årti – hvordan definerer du det, og hvad gør det mere end bare automatiseret patching?

Autonom Endpoint Management går ud over simpel automatiseret patching. Det refererer til en cloud-native platform, der kan deployes på minutter, skalerer let og håndterer ikke kun operativsystemspatches, men også hundredvis af tredjepartsapplikationer på tværs af distribuerede lokaliteter. Det, der adskiller det, er dets evne til at minimere den tid og manuelle indsats, der kræves for patching og endpoint management, og gør processen så enkel og håndfri som muligt. I modsætning til mange konkurrenter, der kun tilbyder grundlæggende, “checkbox” patching, leverer Action1 en fuldt funktionsdygtig, omfattende endpoint management løsning, der er let at bruge og kræver minimal eller ingen løbende vedligeholdelse eller “babysitting”.

Hvordan anvender Action1 i øjeblikket AI eller maskinlæring til at forbedre nøjagtigheden og effektiviteten af patching, sårbarheds vurderinger og software distribution?

Vi bruger AI omfattende i vores interne processer (markedsføring, udvikling osv.). Men vi er stadig i læreprocessen om, hvordan AI kan gavne vores kunder. I modsætning til mange leverandører, der bliver tvunget ind i at tilføje meningsløse AI-funktioner (som integrerede chatbots eller AI-resumer), er vi ikke tvunget til at tilføje AI-funktioner, der blot ser innovative ud på papir. Jeg ved, det kan lyde kontroversielt for nogle industrianalytikere eller private equity firmaer, men cybersikkerhedsleverandører må først og fremmest løse de grundlæggende problemer, før de forsøger at “slå” AI-funktioner til. Som en af vores kunder for nylig sagde til mig, skal du ikke engang tænke på AI, før du tillader mig at tilpasse UI-visningskolonner. Action1 er uafhængig og founder-led, og vi har luksusen af at gøre, hvad der er rigtigt for vores kunder, i stedet for at spilde cykler på at se mere præsentabelt ud for investorer.

Din seneste undersøgelse viser, at selv om mange sysadmins bruger AI-værktøjer, er der stadig bekymringer omkring tillid, jobssikkerhed og manglende træning. Hvad er leverandørers ansvar, som Action1, for at adressere disse bekymringer?

Jeg tror, at leverandører må anvende sund fornuft i tilføjelse af AI-funktioner. Målet er at gøre en menneske mere produktiv, ikke at erstatte en menneske med en lavere omkostning underlødig alternativ. Tænk på alle de kedelige opgaver, dine brugere må udføre, når de bruger dit produkt – kan disse opgaver være AI-drevne, så brugerne kan fokusere på ting, der er mere strategiske og kræver rigtig menneskelig tænkning?

Settende fremad, hvilke milepæle er mest vigtige for dig at nå i de næste 12-18 måneder?

Nogle milepæle, der kommer i mente, inkluderer fortsat at investere i udvikling af det bedste produkt, at tiltrække meget store enterprise-kunder og at fastholde et stærkt fokus på vores kernekategori af autonom patch management og udvide holdet med top-notch talent for at understøtte vores hurtige vækst. Vi må fastholde fokus på, hvad vi gør bedst, og ikke lade os distrahere af så mange andre muligheder, der kunne aflede ressourcer væk fra vores kernekompetence.

Tak for det gode interview, læsere, der ønsker at lære mere, skal besøge Action1.