Mike Walters, Action1:n Presidentti ja Co-perustaja – Haastattelu Sarja

Mike Walters on Action1:n Presidentti ja Co-perustaja, jossa hän ajaa tuotestrategiaa ja markkinointia. Sarjayrittäjä vahvalla taustalla teknisessä johdossa, Mike myös co-perustaja Netwrix, monimiljardin dollarin kyberTurvallisuus menestys. Kuten Alex, hän on syvästi sitoutunut pitämään Action1 perustajajohtaja, rakentaa se pitkän aikavälin näkemyksellä eikä tavoittele nopeaa poistumista. Mike asuu Laguna Beach, CA, viisi lasta, ja intohimoisesti surffaaja ja ympäristön puolustaja.

Action1 on autonomisen Endpoint Management (AEM) alusta, joka yhdistää patch management, ohjelmistopäivitykset, haavoittuvuuden korjaus, varasto inventointi, ja turvallinen etäpääsy selainpohjaisessa käyttöliittymässä. Se tarjoaa ilmaisen tason jopa 200 endpointeihin, skaalautuu avoimella hinnoittelulla, ja korostaa automaatiota, raportointia ja roolipohjaisia käyttöoikeuksia. Suunniteltu yrityksille ja MSP:lle, se tarjoaa turvallisen, käytäntöjohtoisen endpoint hallintaa SOC 2 ja ISO 27001 sertifikaateilla.

Mitä erityistä ärsytystä tai aukkoa endpoint turvallisuudessa motivoi sinut perustamaan Action1, ja miten menneisyyden kokemus muovasi perustamisvisiot?

Meidät motivoi perustamaan Action1 sen jälkeen, kun olimme perustaneet ja skaalanneet Netwrixin, koska tunnistimme merkittävän aukon endpoint turvallisuuden ja patch managementin tilassa. Vaikka patch managementin kysyntä oli korkea, minun ja minun co-perustajani havaittiin, että saatavilla olevien ratkaisujen laatu oli hämmästyttävästi alhainen, erityisesti modernien, etätyöskentelevien yritysten osalta. Monet organisaatiot olivat edelleen riippuvaisia perinteisistä, paikallisten teknologiista, jotka eivät olleet suunniteltu täyttämään nykyisten jakautuneiden työvoimien tarpeita.

Kiitos kokemukseni Netwrixissä, opin toteutuksen ja fokuksen tärkeyden rakentamalla globaalia kyberturvallisuusyritystä, mikä antoi minulle ainutlaatuisen näkökulman haasteisiin, joita organisaatiot kohtaavat. Näin, että olemassa olevat patch management -työkalut olivat vanhentuneita eivätkä pysyneet mukana kehittyvän uhka-aiheiden tai pilviympäristöjen siirtymisen kanssa. Tämä toteaminen muodosti Action1:n perustamisvisio: toimittaa moderni, pilvipohjainen patch management -ratkaisu, joka vastaa nykyisten organisaatioiden nopeuden, skaalautuvuuden ja käytettävyyden vaatimuksia. Yksinkertaisesti sanottuna, patching, joka toimii.

Action1 on kasvanut nopeasti, ja se on myös saavuttanut markkinaosuuden perinteisiltä toimijoilta, kuten Tenablelta ja Taniumilta. Mitä teette erilailla, jotta pystytte kilpailemaan – ja voittamaan – näiden vakiintuneiden kilpailijoiden kanssa?

Action1 voi kilpailla ja voittaa markkinaosuuden perinteisiltä toimijoilta, kuten Taniumilta, perinteisen patch managementin uudelleenajattelulla nykyisten organisaatioiden tarpeisiin. Toisin kuin monet perinteiset ratkaisut, jotka on suunniteltu paikallisten, ennen etätyöskentelevien ympäristöjen, Action1 on rakennettu pilvipohjaiseksi alustaksi, mikä tekee siitä paremmin sovellettavissa modernille, jakautuneille yrityksille.

Meidän erottuvuutemme ovat:

• Nopeus ja skaalautuvuus: Action1 mahdollistaa organisaatioille nopean vastauksen nollapäivän haavoittuvuuksiin ja ransomware-uhkiin, asentamalla kriittisiä päivityksiä minuuteissa, ei päivissä tai viikoissa. Teknologiat, kuten vertaisverkko-patch-jakelu, mahdollistavat nopeat, suuret päivitykset satojen tuhansien endpointien yli.
• Pilvipohjainen lähestymistapa: Action1:n alusta on suunniteltu nykyisten, etätyöskentelevien yritysten todellisuuksiin, ylittäen perinteisten, paikallisten työkalujen rajoitukset.
• Käytettävyys ja yhteistyö: Alusta vastaa sekä teknisiä haasteita että organisaatioiden kitkaa, sujuvoittamalla viestintää ja yhteistyötä turvallisuus- ja IT-operaatiotiimien välillä, varmistaen, että haavoittuvuudet korjataan nopeasti, eikä mitään jää puuttumaan.
• Focus moderniin uhkiin: Action1 on rakennettu käsittelemään nykyisen uhka-aiheiden kiireellisyyttä ja monimutkaisuutta, mukaan lukien tekoälyvoittoiset hyökkäykset ja lähes välittömän vastauksen tarve.

Vastamalla sekä teknisiin että organisaatioiden haasteisiin, joita perinteiset ratkaisut usein ohittavat, Action1 voi toimittaa suuremman arvon ja joustavuuden, mahdollistaen kilpailemisen ja voittamisen vakiintuneita toimijoita vastaan.

Vuonna 2024 ja vuoden 2025 ensimmäisellä puoliskolla Action1 raportoi massiivisia vuosittaisia voittoja liikevaihdossa, sopimuksen koossa ja asiakasliittymässä. Voitko kertoa, mitä on ajankohtainen tällaisen liiketoiminnan kasvun taustalla?

Action1 on kokenut räjähdysmäisen kasvun – kaikki kiitos meidän upeasta tiimistämme! Tässä on muutamia asioita, jotka ovat vaikuttaneet kasvuun:

• Kriittisen markkinarakon osoittaminen: Action1 tunnisti, että monet organisaatiot kamppailivat vanhentuneiden, paikallisten patch management -työkalujen kanssa, jotka eivät voineet täyttää modernien, etätyöskentelevien yritysten vaatimuksia. Tarjoamalla pilvipohjaisen ratkaisun, Action1 vastaa nykyisten jakautuneiden työvoimien tarpeisiin.
• Vastaus kiireisiin turvallisuuden tarpeisiin: Nollapäivän haavoittuvuuksien, ransomwaren ja tekoälyvoittoisten hyökkäysten lisääntyvä frekvenssi ja vakavuus ovat tehneet nopean patchingin entistä tärkeämmäksi. Action1:n alusta mahdollistaa organisaatioille kriittisten päivitysten asentamisen suuressa mittakaavassa minuuteissa, ei päivissä tai viikoissa.
• Innokas teknologia: Ominaisuudet, kuten vertaisverkko-patch-jakelu, mahdollistavat nopeat ja tehokkaat päivitykset tuhansien endpointien yli, antaen Action1:lle teknisen etulyöntiaseman perinteisiin kilpailijoihin nähden.
• Yhteistyön sujuvoittaminen: Parantamalla viestintää ja vähentämällä kitkaa turvallisuus- ja IT-operaatiotiimien välillä, Action1 varmistaa, että haavoittuvuudet korjataan nopeasti, eikä mitään jää puuttumaan.
• Markkinoiden validointi: Kun organisaatiot näkevät käytännön hyödyt nopeammasta ja luotettavammasta patch managementista, suusanat ja alan tunnustus ovat kiihdyttäneet Action1:n kasvua.

Nämä yhdistetyt vahvuudet ovat asemoittaneet Action1:n modernin patch management -ratkaisun johtavaksi valinnaksi organisaatioille, jotka etsivät keinoja modernisoida prosessejaan, ja se on kiihdyttänyt sen kasvua markkinoilla.

Tarjoatko ilmaisen, täysin toimivan ratkaisun ensimmäisten 200 endpointin osalta – mitä innoitti tällaisen mallin, ja miten se on vaikuttanut sekä omaksumiseen että markkinakuvaan?

Action1 on suunniteltu suurille yrityksille. Monet muut yritysorientoituneet yritykset eivät tee mitään liiketoimintaa pienien yritysten kanssa. Action1:ssä ilmaisen, täysin toimivan ratkaisun tarjoaminen ensimmäisten 200 endpointin osalta oli alun perin ajettu poistamaan alkuvaiheen esteitä suurten yritysten osalta. Suuri yritysasiakas voi aloittaa Action1:n käytön ilman, että tarvitsee puhua myyntiedustajan kanssa ja käydä läpi tyypillistä “myyntikelpoisuuden arviointiprosessia”. Sitten tajusimme, että pienemmän organisaation avustaminen parantamaan kyberturvallisuuden asetelmaa tuo suurempaa hyväksi, kuten osallistuminen laajempaan taisteluun haavoittuvuuksien hyödyntämistä vastaan. Monilla pienillä organisaatioilla ei ole budjettia vahvaa patch managementia varten, ja tarjoamalla aitoa, rajoituksetonta tuotetta, Action1 voi vaikuttaa positiivisesti yhteisöön. Monet IT-ammattilaiset, jotka kuulevat Action1:stä ensimmäisen kerran, eivät usko, että se on totta. Mutta kun he näkevät, että se on totta, monet sanovat, että se on “varas” tai “poikkeuksellisen antelias”.

Mitkä ovat olleet joitain merkittävimpiä alustan parannuksia, joita olet viimeaikaisesti esitellyt, ja miten yritysasiakkaat ovat vastanneet niihin?

Olemme laajentaneet yritysasiakasliittymäämme vuoden 2025 ensimmäisellä puoliskolla, johtavilla yrityksillä eri aloilla, kuten thyssenkrupp, StepStone (STEP ) ja Coats, valitsevat alustan modernisoida endpoint turvallisuuttaan.

Vuoden 2025 ensimmäisellä puoliskolla Action1 esitteli voimakkaita uusia ominaisuuksia, mukaan lukien:

• Päivitysrenkaat parantamaan autonomista patchingiä, mahdollistaen jäsennellyn, vaiheittaisen päivitysten jakelun, vähentäen samalla keskeytysten määrää ja turvallisuusriskiä.
• Mukautuvat roolipohjaiset käyttöoikeudet (RBAC), jotka mahdollistavat organisaatioiden määritellä tarkasti turvallisuuden rajat ja toiminnalliset vastuut IT-infrastruktuureissaan.
• Sisäänrakennetut haavoittuvuus- ja korjausraportit auditin valmiudelle.
• Laajennettu integraatio johtavien alustojen kanssa, kuten VulnCheck NVD++, Rapid7 ja Axonius, vahvistaakseen turvallisuutta ja tukeakseen laajempaa IT-ekosysteemin suunnittelua.
• Kymmenet uudet sovellukset yksityisesti ylläpidettyyn ohjelmistovarastoon.
• Kaksoisilla ilmaisen tason tuki 200 endpointiin, vahvistaen tehtävää tehdä yritysluokan endpoint turvallisuudesta kaikille saatavilla.

Modernit organisaatiot ymmärtävät, että proaktiivinen patch management on olennainen pysyäkseen edellä nykyisten kyberturvallisuusuhkien nopeasti muuttuvaa maisemaa.

Miten lähestymistapanne haavoittuvuuden hallintaan – erityisesti integraatioiden kautta kolmannen osapuolen alustoille – erottaa Action1:n nopeuden ja näkyvyyden suhteen?

Action1 erottuu haavoittuvuuden hallinnassa osoittamalla avainpullot, jotka hidastavat korjausta ja vähentävät näkyvyyttä perinteisissä lähestymistavoissa. Perinteiset prosessit usein nojaavat manuaalisiin siirtoihin, kuten sähköpostien lähettämiseen haavoittuvuuden skannaus tuloksia alustoilta, kuten Tenable tai Rapid7, IT-operaatiotiimille, mikä voi johtaa viivästymisiin ja kriittisten asioiden päättymiseen. Action1:n lähestymistapa on sujuvoittaa ja automatisoida koko patching- ja korjausprosessi. Sulkeakseen aukon haavoittuvuuden havaitsemisen ja korjaamisen välillä, Action1 mahdollistaa organisaatioille nopeamman vastauksen – usein minuuteissa, ei päivissä tai viikoissa – erityisesti silloin, kun on kyse kiireellisistä uhkista, kuten nollapäivän haavoittuvuuksista ja ransomwaresta.

Vuonna 2025 lanseerasitte omistaman alustan MSP:lle (Hallitut Palveluntarjoajat). Mitä teki nyt oikeaan aikaan mennä tähän markkinaan, ja miten alusta palvelee MSP:n tarpeita?

Action1 for MSP on vahva täydennys olemassaoleviin etävalvonta- ja hallintatyökaluihin, sulkiessaan kriittisiä aukkoja patching-strategiassa, kuten nollapäivän haavoittuvuuksia, jakautuneita työvoimia ja lukuisia kolmannen osapuolen sovelluksia. Suunnittelimme Action1 for MSP:tä täyttämään MSP:n ainutlaadukkaita tarpeita alustalla, joka toimii täydellisesti RMM-työkalujen kanssa, tarjoten turvallisuuteen keskittyvän kerroksen, joka varmistaa, että jokainen endpoint on suojattu ilman lisättyä monimutkaisuutta.

Autonominen Endpoint Management on kutsuttu yhdeksi viime vuosikymmenen tärkeimmistä edistysaskelista – miten määrittelet sen, ja mitä tekee siitä enemmän kuin vain automaattinen patching?

Autonominen Endpoint Management menee yli yksinkertaisen automaattisen patchingin. Se viittaa pilvipohjaiseen alusta, joka voidaan ottaa käyttöön minuuteissa, skaalautuu helposti ja hallinnoi ei vain käyttöjärjestelmän päivityksiä vaan myös satoja kolmannen osapuolen sovelluksia jakautuneilla sijainneilla. Se, mikä erottaa sen, on sen kyky minimoida aika ja manuaalinen ponnistelu, jotka vaaditaan patchingille ja endpoint hallinnalle, tehdäkseen prosessin yhtä yksinkertaiseksi ja vaivattomaksi kuin mahdollista. Toisin kuin monet kilpailijat, jotka tarjoavat vain perustavanlaatuisen “valintaruudun” patchingin, Action1 toimittaa täysin toimivan, kattavan endpoint hallintaratkaisun, joka on helppo käyttää ja vaatii vähän tai ei ollenkaan jatkuvaan ylläpitoon tai “hoitoon”.

Miten Action1 soveltaa tällä hetkellä tekoälyä tai koneoppimista parantamaan patchingin, haavoittuvuuden arviointien ja ohjelmistojen käyttöönoton tarkkuutta ja tehokkuutta?

Käytämme tekoälyä laajasti sisäisissä prosesseissa (markkinointi, kehitys jne.). Mutta olemme edelleen oppimisvaiheessa siitä, miten tekoäly voi hyödyttää asiakkaitamme. Toisin kuin monia valmistajia, jotka työnnetään “tekoälyvaunuun” sijoittajien toimesta, emme ole pakotettuja lisäämään merkityksettömiä tekoälyominaisuuksia (kuten integroituja chatboteja tai tekoälykoosteita). Tiedän, että se saattaa kuulostaa kiistanalaiselta joillekin alan analyytikoille tai yksityisille pääomasijoittajille, mutta kyberturvallisuusvalmistajien on priorisoitava perusasiat ennen kuin yritetään “liimata” tekoälyominaisuuksia näyttääkseen innovatiivisemmilta paperilla. Kuten yksi asiakkaistamme meille viimeksi sanoi, älä edes mieti tekoälyä, ennen kuin sallit minun mukauttaa UI-näkymä-sarakkeita. Action1 on itsenäinen ja perustajajohtaja, ja meillä on etuoikeus tehdä se, mikä on oikein asiakkaidemme parissa, sen sijaan, että haaskaisimme syklejä näyttääksemme houkuttelevammalta sijoittajille.

Viimeisimmässä tutkimuksessanne näkyy, että vaikka monet sysadminit käyttävät tekoälytyökaluja, on edelleen huolenaiheita luottamukseen, työntekijöiden turvallisuuteen ja koulutuksen puutteeseen. Mitä vastuuta valmistajilla, kuten Action1:llä, on osoittaa noita huolenaiheita?

Luulen, että valmistajien on sovellettava järkeviä lähestymistapoja lisäämällä tekoälytoimintoja. Tavoitteena on tehdä ihmisestä tuottavampi, ei korvata ihminen alempaan kustannukseen vaihtoehtoiseen. Mieti kaikkia niitä tylsiä tehtäviä, jotka käyttäjien on tehtävä tuotteen kanssa – voivatko ne olla tekoälyvoimaisia, jotta käyttäjät voivat keskittyä strategisempiin asioihin, jotka vaativat oikean ihmisen ajattelua?

Mitkä ovat tärkeimmät merkkipaaluja, joita haluat saavuttaa seuraavien 12-18 kuukauden aikana?

Muutamia merkkipaaluja, jotka tulevat mieleeni, ovat jatkaminen parhaan tuotteen kehittämisessä, allekirjoittaminen erittäin suurten yritysasiakkaiden kanssa ja säilyttäminen vahvaa fokusointia autonomisen patch managementin ydinluokkaan ja laajentaminen tiimiin huipputason kyvyillä tukeakseen nopeaa kasvua. Meidän on säilyttävä fokus siinä, mitä teemme parhaiten, ja emme saa häikäistä monista muista mahdollisuuksista, jotka voivat ohjata resursseja pois ydinkompetenssistamme.

Kiitos haastattelusta, lukijat, jotka haluavat oppia lisää, kannattaa vierailla Action1:ssa.