Mike Walters, Präsident und Mitgründer von Action1 – Interview-Serie

Mike Walters ist Präsident und Mitgründer von Action1, wo er die Produktstrategie und die Markteinführung leitet. Als Serienunternehmer mit einer starken technischen Führungskompetenz war Mike auch Mitgründer von Netwrix, einem multibillionenschweren Cybersicherheitserfolg. Wie Alex ist er tiefgreifend daran interessiert, Action1 in der Gründerführung zu halten und es mit einer langfristigen Vision aufzubauen, anstatt auf einen schnellen Ausstieg abzuzielen. Mike lebt in Laguna Beach, CA, hat fünf Kinder und ist ein begeisterter Surfer und Umweltschützer.

Action1 ist eine autonome Endpoint-Management-Plattform (AEM), die Patch-Management, Software-Updates, Schwachstellenbehebung, Asset-Inventar und sichere Remote-Zugriffe in einer browserbasierten Oberfläche vereint. Es bietet eine kostenlose Stufe für bis zu 200 Endpunkte, skaliert mit transparenten Preisen und betont Automatisierung, Berichterstellung und rollenbasierten Zugriff. Für Unternehmen und MSPs konzipiert, liefert es sichere, politikgesteuerte Endpoint-Management mit SOC 2- und ISO 27001-Zertifizierungen.

Sie haben zuvor Netwrix mitgegründet und skaliert – was war die spezifische Frustration oder Lücke in der Endpoint-Sicherheit, die Sie dazu veranlasste, Action1 zu starten, und wie hat Ihre Vergangenheit die Gründungsvision geprägt?

Wir wurden motiviert, Action1 zu starten, nachdem wir Netwrix mitgegründet und skaliert hatten, weil wir eine erhebliche Lücke im Bereich der Endpoint-Sicherheit und des Patch-Managements erkannten. Trotz der hohen Nachfrage nach Patch-Management fanden mein Mitgründer und ich, dass die Qualität der verfügbaren Lösungen schockierend niedrig war, insbesondere für moderne, remote-first-Unternehmen. Viele Organisationen verließen sich noch auf veraltete, on-premises-Technologien, die nicht für die Bedürfnisse heutiger verteilter Arbeitskräfte konzipiert waren.

Vielen Dank meiner Erfahrung bei Netwrix, die mir die Bedeutung von Ausführung und Fokus bei der Aufbau eines globalen Cybersicherheitsunternehmens lehrte, was mir eine einzigartige Perspektive auf die Herausforderungen gab, mit denen Organisationen konfrontiert sind. Ich sah, dass bestehende Patch-Management-Tools veraltet und nicht mit dem sich wandelnden Bedrohungslandschaft oder dem Wechsel zu cloudbasierten Umgebungen Schritt halten konnten. Diese Erkenntnis wurde zur treibenden Kraft hinter der Gründungsvision von Action1: die Lieferung einer modernen, cloudbasierten Patch-Management-Lösung, die die Anforderungen an Geschwindigkeit, Skalierbarkeit und Benutzerfreundlichkeit heutiger Organisationen erfüllt. Oder einfach ausgedrückt: Patching, das einfach funktioniert.

Action1 wächst rapide, beansprucht sogar Marktanteile von etablierten Spielern wie Tenable und Tanium. Was machen Sie anders, um gegen diese etablierten Wettbewerber zu konkurrieren und zu gewinnen?

Action1 kann mit etablierten Legacy-Spielern wie Tanium konkurrieren und Marktanteile gewinnen, indem es grundlegend überdenkt, wie Patch-Management für heutige Organisationen funktionieren sollte. Im Gegensatz zu vielen Legacy-Lösungen, die für on-premises-, vor-Remote-Arbeitsumgebungen konzipiert wurden, ist Action1 als cloudbasierte Plattform aufgebaut, was es besser für moderne, verteilte Unternehmen geeignet macht.

Unsere wichtigsten Unterschiede sind:

• Geschwindigkeit und Skalierbarkeit: Action1 ermöglicht es Organisationen, schnell auf Zero-Day-Schwachstellen und Ransomware-Bedrohungen zu reagieren, indem es kritische Patches in Minuten und nicht in Tagen oder Wochen bereitstellt. Technologien wie Peer-to-Peer-Patch-Verteilung ermöglichen schnelle, groß angelegte Updates über Hunderttausende von Endpunkten.
• Cloudbasierte Herangehensweise: Action1s Plattform ist für die Realitäten von Remote- und Hybrid-Arbeit konzipiert und überwindet die Einschränkungen von Legacy-On-Premises-Tools.
• Benutzerfreundlichkeit und Zusammenarbeit: Die Plattform adressiert nicht nur technische Herausforderungen, sondern auch organisatorische Reibungspunkte, indem sie die Kommunikation und Zusammenarbeit zwischen Sicherheits- und IT-Betriebsteams erleichtert, um sicherzustellen, dass Schwachstellen schnell behoben werden und nichts durch die Lücken fällt.
• Fokus auf moderne Bedrohungen: Action1 ist darauf ausgelegt, die Dringlichkeit und Komplexität heutiger Bedrohungslandschaften zu bewältigen, einschließlich künstlicher Intelligenz-gesteuerter Angriffe und der Notwendigkeit einer nahezu sofortigen Reaktion.

Indem Action1 sowohl technische als auch organisatorische Herausforderungen angeht, die Legacy-Lösungen oft übersehen, kann es einen größeren Wert und eine größere Agilität liefern, was es ermöglicht, erfolgreich mit etablierten Branchenakteuren zu konkurrieren und Kunden zu gewinnen.

Im Jahr 2024 und in der ersten Hälfte von 2025 verzeichnete Action1 massive Jahr-für-Jahr-Gewinne bei Umsatz, Deal-Größe und Kundenstamm. Können Sie uns durch die Faktoren führen, die diese Art von Momentum antreiben?

Action1 hat ein explosives Wachstum erlebt – und das ist allein unserem beeindruckenden Team zu verdanken! Hier sind nur einige Dinge, die auf der Rückseite zu unserem Wachstum beigetragen haben:

• Adressierung einer kritischen Marktlücke: Action1 erkannte, dass viele Organisationen mit veralteten, on-premises-Patch-Management-Tools kämpften, die den Anforderungen moderner, remote-first-Unternehmen nicht gerecht werden konnten. Durch die Bereitstellung einer cloudbasierten Lösung erfüllt Action1 die Bedürfnisse heutiger verteilter Arbeitskräfte.
• Reaktion auf dringende Sicherheitsbedürfnisse: Die zunehmende Häufigkeit und Schwere von Zero-Day-Schwachstellen, Ransomware und künstlicher Intelligenz-gesteuerter Angriffe haben ein schnelles Patching zu einer kritischen Priorität gemacht. Action1s Plattform ermöglicht es Organisationen, kritische Updates im großen Maßstab in Minuten und nicht in Tagen oder Wochen bereitzustellen.
• Innovative Technologie: Funktionen wie Peer-to-Peer-Patch-Verteilung ermöglichen schnelle, effiziente Updates über Tausende von Endpunkten und geben Action1 einen technischen Vorteil gegenüber Legacy-Wettbewerbern.
• Verbesserung der Zusammenarbeit: Durch die Verbesserung der Kommunikation und die Reduzierung von Reibungspunkten zwischen Sicherheits- und IT-Betriebsteams stellt Action1 sicher, dass Schwachstellen schnell behoben werden und nichts durch die Lücken fällt.
• Marktvalidierung: Wenn Organisationen die greifbaren Vorteile eines schnelleren, zuverlässigeren Patch-Managements erkennen, haben Mundpropaganda und Branchenanerkennung das Wachstum von Action1 weiter beschleunigt.

Diese kombinierten Stärken haben Action1 als die bevorzugte Lösung für Organisationen positioniert, die ihre Patch-Management-Prozesse modernisieren möchten, was das beeindruckende Momentum im Markt antreibt.

Das Angebot einer kostenlosen, voll funktionsfähigen Lösung für die ersten 200 Endpunkte ist ein mutiger Schritt. Was inspirierte dieses Modell, und wie hat es sich auf die Akzeptanz und Marktwahrnehmung ausgewirkt?

Action1 ist für große Unternehmen konzipiert. Viele andere unternehmensorientierte Unternehmen machen kein Geschäft mit kleinen Unternehmen. Bei Action1 wurde das Angebot einer kostenlosen, voll funktionsfähigen Lösung für die ersten 200 Endpunkte ursprünglich von der Entfernung der anfänglichen Einführungsbarrieren für große Unternehmen getrieben. Ein großer Unternehmenskunde kann mit Action1 beginnen, ohne mit einem Vertriebsmitarbeiter zu sprechen und den typischen “Vertriebsqualifizierungsprozess” durchlaufen zu müssen. Wir erkannten dann, dass die Unterstützung kleinerer Organisationen bei der Verbesserung ihrer Cybersicherheitslage ein größeres Gemeinwohl darstellt, wie zum Beispiel die Beteiligung am umfassenderen Kampf gegen die Ausnutzung unpatchter Schwachstellen. Viele kleine Organisationen verfügen nicht über das Budget für ein robustes Patch-Management, und durch die Bereitstellung einer wirklich kostenlosen, unbeschränkten Lösung kann Action1 einen positiven Einfluss auf die Gemeinschaft ausüben. Viele IT-Fachleute, die zum ersten Mal von Action1 erfahren, glauben nicht, dass es wahr ist. Aber sobald sie sehen, dass es wahr ist, nennen viele es “ein Diebstahl” oder “außergewöhnlich großzügig”.

Die Auswirkungen auf die Akzeptanz und Marktwahrnehmung waren erheblich. Die kostenlose Stufe hat eine weitverbreitete Nutzung unter Organisationen aller Größen gefördert, die dann die Nutzung erweitern oder zu Befürwortern des Produkts in Online-Communities und Foren werden. Diese Mundpropaganda hat dazu beigetragen, einen starken Ruf aufzubauen, und wenn Benutzer zu größeren Unternehmen wechseln, bringen sie Action1 oft mit. Das Modell wird als ein Gewinn für alle Beteiligten angesehen: Es ist ein unschlagbarer Startpunkt für größere Unternehmen und es fördert die Cybersicherheit für kleine Unternehmen, während es als leistungsstarkes Marketinginstrument dient, das eine breitere Akzeptanz und positive Wahrnehmung auf dem Markt antreibt.

Was sind einige der wichtigsten Plattformverbesserungen, die Sie kürzlich eingeführt haben, und wie haben Unternehmenskunden auf diese Updates reagiert?

Wir haben unser Unternehmensangebot im ersten Halbjahr 2025 erweitert, mit führenden Unternehmen aus verschiedenen Branchen, darunter thyssenkrupp, StepStone (STEP ) und Coats, die die Plattform ausgewählt haben, um ihre Endpoint-Sicherheit zu modernisieren.

Im ersten Halbjahr 2025 führte Action1 leistungsstarke neue Funktionen ein, darunter:

• Update-Ringe, um das autonome Patching durch die Ermöglichung einer strukturierten, phasenweisen Bereitstellung von Updates zu verbessern, wodurch die Ausfallzeit und das Sicherheitsrisiko minimiert werden.
• Benutzerdefinierte rollenbasierte Zugriffskontrolle (RBAC), die es Organisationen ermöglicht, Sicherheitsgrenzen und betriebliche Verantwortlichkeiten in ihren IT-Infrastrukturen präzise zu definieren.
• Integrierte Berichte über Schwachstellen und Behebungen für die Prüfbereitschaft.
• Erweiterte Integrationen mit führenden Plattformen wie VulnCheck NVD++, Rapid7 und Axonius, um die Sicherheit zu stärken und eine umfassendere Ausrichtung des IT-Ökosystems zu unterstützen.
• Dutzende neuer unterstützter Anwendungen in unserem privat verwalteten Software-Repository.
• Die Verdoppelung der kostenlosen Stufe, um 200 Endpunkte kostenlos zu unterstützen, was unsere Mission, unternehmensgrade Endpoint-Sicherheit für jeden zugänglich zu machen, unterstreicht.

Moderne Organisationen verstehen, dass proaktives Patch-Management unerlässlich ist, um der sich schnell wandelnden Cybersicherheitsbedrohungen voranzukommen.

Wie unterscheidet sich Ihr Ansatz für die Schwachstellenverwaltung – insbesondere mit Integrationen in Drittanbieter-Plattformen – von anderen, wenn es um die Geschwindigkeit der Behebung und die Sichtbarkeit geht?

Action1 unterscheidet sich in der Schwachstellenverwaltung, indem es die wichtigsten Engpässe anspricht, die die Behebung verlangsamen und die Sichtbarkeit verringern. Legacy-Prozesse verlassen sich oft auf manuelle Übergaben, wie zum Beispiel das Senden von Schwachstellenscan-Ergebnissen von Plattformen wie Tenable oder Rapid7 an IT-Betriebsteams, was zu Verzögerungen führen und kritische Probleme durch die Lücken fallen lassen kann. Action1s Ansatz besteht darin, den gesamten Patching- und Behebungsprozess zu straffen und zu automatisieren. Durch die Schließung der Lücke zwischen Schwachstellenerkennung und Behebung ermöglicht Action1 es Organisationen, viel schneller zu reagieren – manchmal in Minuten und nicht in Tagen oder Wochen – insbesondere bei der Bekämpfung dringender Bedrohungen wie Zero-Day-Schwachstellen und Ransomware.

Im Jahr 2025 starteten Sie eine dedizierte Plattform für MSPs (Managed Service Provider). Was machte jetzt den richtigen Zeitpunkt, um in diesen Markt einzutreten, und wie dient die Plattform den Bedürfnissen von MSPs auf einzigartige Weise?

Action1 für MSPs ist eine robuste Ergänzung zu bestehenden Remote-Monitoring- und -Management-Tools, um kritische Lücken in Patch-Strategien zu schließen, indem es Zero-Day-Schwachstellen, verteilte Arbeitskräfte und unzählige Drittanbieter-Anwendungen abdeckt. Wir haben Action1 für MSPs entwickelt, um deren einzigartige Bedürfnisse zu erfüllen, mit einer Plattform, die perfekt mit RMM-Tools zusammenarbeitet, um die sicherheitsorientierte Schicht zu liefern, die sicherstellt, dass jeder Endpunkt geschützt ist, ohne Komplexität hinzuzufügen.

Autonome Endpoint-Verwaltung wurde als eine der wichtigsten Fortschritte in über einem Jahrzehnt bezeichnet – wie definieren Sie es, und was macht es mehr als nur automatisiertes Patching?

Autonome Endpoint-Verwaltung geht über einfaches automatisiertes Patching hinaus. Es bezieht sich auf eine cloudbasierte Plattform, die in Minuten bereitgestellt und skaliert werden kann und nicht nur Betriebssystem-Patches, sondern auch Hunderte von Drittanbieter-Anwendungen über verteilte Standorte hinweg verwaltet. Was es auszeichnet, ist seine Fähigkeit, die Zeit und manuelle Anstrengung zu minimieren, die für Patching und Endpoint-Verwaltung erforderlich sind, und den Prozess so einfach und automatisiert wie möglich zu machen. Im Gegensatz zu vielen Wettbewerbern, die nur grundlegende, “Checkbox”-Patching anbieten, liefert Action1 eine voll funktionsfähige, umfassende Endpoint-Management-Lösung, die einfach zu bedienen ist und nur minimale Wartung oder “Babysitting” erfordert.

Wie wendet Action1 derzeit künstliche Intelligenz oder maschinelles Lernen an, um die Genauigkeit und Effizienz von Patching, Schwachstellenerkennung und Software-Verteilung zu verbessern?

Wir verwenden künstliche Intelligenz umfassend in unseren internen Prozessen (Marketing, Entwicklung usw.). Wir sind jedoch noch im Lernprozess, wie künstliche Intelligenz unseren Kunden zugute kommen kann. Im Gegensatz zu vielen Anbietern, die von ihren Investoren in den “künstlichen Intelligenz-Zug” gedrängt werden, sind wir nicht gezwungen, sinnlose künstliche Intelligenz-Funktionen hinzuzufügen (wie integrierte Chatbots oder künstliche Intelligenz-Zusammenfassungen). Ich weiß, dass es für einige Branchenanalysten oder private Equity-Unternehmen kontrovers klingen mag, aber Cybersicherheitsanbieter müssen die grundlegenden Basics zuerst angehen, bevor sie versuchen, “künstliche Intelligenz-Funktionen” anzuhängen, um auf dem Papier innovativer zu erscheinen. Wie mir kürzlich ein Kunde sagte: “Denken Sie nicht einmal an künstliche Intelligenz, bis Sie es mir ermöglichen, die Spalten der Benutzeroberfläche anzupassen.” Action1 ist unabhängig und von den Gründern geführt, und wir haben das Privileg, das Richtige für unsere Kunden zu tun, anstatt Zyklus zu verschwenden, um vor Investoren attraktiver zu erscheinen.

Ihre kürzliche Umfrage zeigt, dass viele Sysadmins zwar künstliche Intelligenz-Tools verwenden, es jedoch noch Bedenken hinsichtlich Vertrauen, Job-Sicherheit und mangelnder Schulung gibt. Welche Verantwortung tragen Anbieter wie Action1, um diese Bedenken zu adressieren?

Ich denke, Anbieter müssen bei der Hinzufügung von künstlichen Intelligenz-Funktionen einen gesunden Menschenverstand anwenden. Das Ziel ist es, einen Menschen produktiver zu machen, nicht, einen Menschen durch eine kostengünstigere, minderwertige Alternative zu ersetzen. Denken Sie an all die langweiligen Aufgaben, die Ihre Benutzer bei der Verwendung Ihres Produkts ausführen müssen – können diese durch künstliche Intelligenz gesteuert werden, damit Benutzer sich auf strategischere und menschlichere Denkaufgaben konzentrieren können?

Wenn Sie in den nächsten 12-18 Monaten voranschauen, welche Meilensteine sind für Sie am wichtigsten, um zu erreichen?

Einige Meilensteine, die mir einfallen, sind die Fortsetzung der Investitionen in die Entwicklung des besten Produkts, das Gewinnen sehr großer Unternehmenskunden und die Aufrechterhaltung eines starken Fokus auf unsere Kernkategorie des autonomen Patch-Managements und die Erweiterung des Teams mit Spitzenkräften, um unser rapides Wachstum zu unterstützen. Wir müssen uns auf das konzentrieren, was wir am besten können, und nicht von so vielen anderen Möglichkeiten abgelenkt werden, die Ressourcen von unserem Kernkompetenzbereich ablenken könnten.

Vielen Dank für das großartige Interview. Leser, die mehr erfahren möchten, sollten Action1 besuchen.