Mike Walters, Presiden dan Co-pendiri Action1 – Seri Wawancara

Mike Walters adalah Presiden dan Co-pendiri Action1, di mana ia mengarahkan strategi produk dan eksekusi go-to-market. Sebagai seorang wirausaha serial dengan latar belakang teknis yang kuat, Mike juga co-mendirikan Netwrix, sebuah kesuksesan keamanan siber yang bernilai miliaran dolar. Seperti Alex, ia sangat berkomitmen untuk menjaga Action1 tetap dipimpin oleh pendiri, membangunnya dengan visi jangka panjang daripada tujuan untuk keluar dengan cepat. Mike tinggal di Laguna Beach, CA, memiliki lima anak, dan merupakan seorang peselancar dan advokat lingkungan yang antusias.

Action1 adalah platform manajemen endpoint otonom (AEM) yang mengintegrasikan manajemen patch, pembaruan perangkat lunak, perbaikan kerentanan, inventaris aset, dan akses jarak jauh yang aman dalam antarmuka berbasis browser. Ini menawarkan tingkat gratis untuk hingga 200 endpoint, berskala dengan harga transparan, dan menekankan otomatisasi, pelaporan, dan akses berbasis peran. Dirancang untuk perusahaan dan MSP, ini menyampaikan manajemen endpoint yang aman, didorong oleh kebijakan, dan didukung oleh sertifikasi SOC 2 dan ISO 27001.

Sebelumnya Anda co-mendirikan dan menskala Netwrix—apa frustrasi atau celah spesifik dalam keamanan endpoint yang memotivasi Anda untuk meluncurkan Action1, dan bagaimana pengalaman Anda sebelumnya membentuk visi pendiriannya?

Kami termotivasi untuk meluncurkan Action1 setelah co-mendirikan dan menskala Netwrix karena kami mengakui celah signifikan dalam ruang keamanan endpoint dan manajemen patch. Meskipun permintaan yang tinggi untuk manajemen patch, saya dan co-pendiri saya menemukan bahwa kualitas solusi yang tersedia sangat rendah, terutama untuk perusahaan modern, remote-first. Banyak organisasi masih bergantung pada teknologi legacy, on-premises yang tidak dirancang untuk memenuhi kebutuhan tenaga kerja yang terdistribusi saat ini.

Berkat pengalaman saya di Netwrix, saya belajar tentang pentingnya eksekusi dan fokus saat membangun perusahaan keamanan siber global, yang memberi saya perspektif unik tentang tantangan yang dihadapi organisasi. Saya melihat bahwa alat manajemen patch yang ada sudah ketinggalan zaman dan tidak mengikuti lanskap ancaman yang berkembang atau peralihan ke lingkungan cloud-native. Pemahaman ini menjadi kekuatan pendorong di balik visi pendirian Action1: untuk menyampaikan solusi manajemen patch cloud-native modern yang menangani kebutuhan kecepatan, skalabilitas, dan kemudahan penggunaan organisasi saat ini. Atau dengan kata lain, patching yang hanya bekerja.

Action1 telah tumbuh dengan cepat, bahkan mengklaim pangsa pasar dari pemain legacy seperti Tenable dan Tanium. Apa yang Anda lakukan secara berbeda yang memungkinkan Anda untuk bersaing—dan menang—melawan kompetitor yang sudah mapan seperti itu?

Action1 dapat bersaing dengan dan mengambil pangsa pasar dari pemain legacy yang mapan seperti Tanium dengan secara fundamental merubah cara manajemen patch harus bekerja untuk organisasi saat ini. Tidak seperti banyak solusi legacy yang dirancang untuk on-premises, pre-remote work environments, Action1 dibangun sebagai platform cloud-native, membuatnya lebih sesuai untuk perusahaan modern, terdistribusi.

Kelebihan utama kami termasuk:

• Kecepatan dan Skalabilitas: Action1 memungkinkan organisasi untuk merespons dengan cepat terhadap kerentanan zero-day dan ancaman ransomware, mengirimkan patch kritis dalam hitungan menit bukan hari atau minggu. Teknologi seperti distribusi patch peer-to-peer memungkinkan pembaruan besar-besaran yang cepat di seluruh ratusan ribu endpoint.
• Pendekatan Cloud-Native: Platform Action1 dirancang untuk kenyataan kerja jarak jauh dan hibrid, mengatasi keterbatasan alat legacy, on-premises.
• Kemudahan Penggunaan dan Kolaborasi: Platform ini mengatasi tidak hanya tantangan teknis tetapi juga gesekan organisasional, mempermudah komunikasi dan kolaborasi antara tim keamanan dan operasi IT untuk memastikan kerentanan dipatch dengan cepat dan tidak ada yang jatuh di antara celah.
• Fokus pada Ancaman Modern: Action1 dibangun untuk menangani urgensi dan kompleksitas lanskap ancaman saat ini, termasuk serangan yang ditenagai AI dan kebutuhan untuk respon hampir instan.

Dengan mengatasi baik tantangan teknis maupun organisasional yang sering diabaikan oleh solusi legacy, Action1 dapat menyampaikan nilai dan fleksibilitas yang lebih besar, memungkinkan untuk bersaing sukses dengan—dan mengambil pelanggan dari—pemain industri yang mapan.

Pada 2024 dan paruh pertama 2025, Action1 mencatatkan pertumbuhan tahun-ke-tahun yang masif di seluruh pendapatan, ukuran kesepakatan, dan basis pelanggan. Bisakah Anda menjelaskan apa yang mendorong momentum seperti itu?

Action1 telah mengalami pertumbuhan yang sangat pesat – semua berkat tim yang luar biasa! Berikut beberapa hal di belakang layar yang telah menyumbang pada pertumbuhan kami:

• Mengatasi Celah Pasar Kritis: Action1 mengakui bahwa banyak organisasi bergelut dengan alat manajemen patch on-premises yang sudah ketinggalan zaman yang tidak bisa mengikuti tuntutan perusahaan modern, remote-first. Dengan menawarkan solusi cloud-native, Action1 memenuhi kebutuhan tenaga kerja yang terdistribusi saat ini.
• Merespons Kebutuhan Keamanan yang Mendesak: Frekuensi dan keparahan kerentanan zero-day, ransomware, dan serangan yang ditenagai AI telah membuat patching yang cepat lebih kritis daripada sebelumnya. Platform Action1 memungkinkan organisasi untuk mengirimkan pembaruan kritis dalam skala menit, bukan hari atau minggu.
• Teknologi Inovatif: Fitur seperti distribusi patch peer-to-peer memungkinkan pembaruan yang cepat dan efisien di seluruh ribuan endpoint, memberikan Action1 keunggulan teknis atas kompetitor legacy.
• Mengoptimalkan Kolaborasi: Dengan memperbaiki komunikasi dan mengurangi gesekan antara tim keamanan dan operasi IT, Action1 memastikan bahwa kerentanan ditangani dengan cepat, dan tidak ada yang jatuh di antara celah.
• Validasi Pasar: Ketika organisasi melihat manfaat nyata dari manajemen patch yang lebih cepat dan lebih handal, rekomendasi dari mulut ke mulut dan pengakuan industri telah lebih mempercepat pertumbuhan Action1.

Kekuatan gabungan ini telah memposisikan Action1 sebagai solusi utama bagi organisasi yang mencari untuk memodernisasi proses manajemen patch mereka, memicu momentum impresif di pasar.

Menawarkan solusi penuh fitur secara gratis untuk 200 endpoint pertama adalah langkah yang berani. Apa yang menginspirasi model seperti itu, dan bagaimana hal itu mempengaruhi adopsi dan persepsi pasar?

Action1 dirancang untuk perusahaan besar. Banyak perusahaan yang berorientasi pada perusahaan tidak melakukan bisnis dengan perusahaan kecil. Di Action1, penawaran solusi penuh fitur secara gratis untuk 200 endpoint pertama awalnya didorong oleh penghapusan hambatan adopsi awal bagi perusahaan besar. Sebuah pelanggan perusahaan besar dapat mulai menggunakan Action1 tanpa perlu berbicara dengan perwakilan penjualan dan melalui proses “kualifikasi penjualan” yang biasa. Kami kemudian menyadari bahwa membantu organisasi kecil memperbaiki postur keamanan siber mereka membawa kebaikan yang lebih besar, seperti menyumbang untuk perjuangan yang lebih luas melawan eksploitasi kerentanan yang tidak terpatch. Banyak organisasi kecil kekurangan anggaran untuk manajemen patch yang kuat, dan dengan menyediakan produk yang benar-benar gratis dan tidak terbatas, Action1 dapat membuat dampak positif pada komunitas. Banyak profesional IT yang pertama kali mendengar tentang Action1 tidak percaya itu benar. Tapi begitu mereka melihat itu benar, banyak yang menyebutnya “mencuri” atau “luar biasa murah.”

Dampaknya pada adopsi dan persepsi pasar telah signifikan. Tingkat gratis telah mendorong penggunaan yang luas di antara organisasi semua ukuran, yang kemudian memperluas penggunaan atau menjadi advokat untuk produk di komunitas dan forum online. Rekomendasi dari mulut ke mulut ini telah membantu membangun reputasi yang kuat bagi kami, dan ketika pengguna pindah ke perusahaan yang lebih besar, mereka sering membawa Action1 bersama mereka. Model ini dilihat sebagai kemenangan bagi semua pihak: ini adalah titik awal yang tidak perlu dipikirkan untuk perusahaan besar dan ini meningkatkan keamanan siber bagi bisnis kecil, sambil berfungsi sebagai alat pemasaran yang kuat yang mengarahkan adopsi yang lebih luas dan persepsi positif di pasar.

Apa beberapa peningkatan platform paling signifikan yang telah Anda perkenalkan baru-baru ini, dan bagaimana pelanggan perusahaan telah merespons pembaruan tersebut?

Kami telah memperluas jejak perusahaan kami di H1 2025, dengan perusahaan terkemuka di seluruh industri, termasuk thyssenkrupp, StepStone (STEP ), dan Coats, memilih platform untuk memodernisasi keamanan endpoint mereka.

Di H1 2025, Action1 memperkenalkan kemampuan baru yang kuat, termasuk:

• Cincin Pembaruan untuk meningkatkan patching otonom dengan memungkinkan rollout terstruktur dan bertahap dari pembaruan, meminimalkan downtime dan risiko keamanan.
• Kontrol Akses Berbasis Peran yang dapat disesuaikan (RBAC) yang memungkinkan organisasi untuk mendefinisikan batas keamanan dan tanggung jawab operasional dengan presisi di seluruh infrastruktur IT mereka.
• Laporan kerentanan dan perbaikan bawaan untuk kesiapan audit.
• Integrasi yang diperluas dengan platform terkemuka seperti VulnCheck NVD++, Rapid7, dan Axonius untuk memperkuat keamanan dan mendukung keselarasan ekosistem IT yang lebih luas.
• Puluhan aplikasi baru yang didukung dalam Repositori Perangkat Lunak yang dipelihara secara pribadi.
• Menggandakan tingkat gratis untuk mendukung 200 endpoint secara gratis selamanya, memperkuat misi untuk membuat keamanan endpoint kelas perusahaan dapat diakses oleh semua orang.

Organisasi modern memahami bahwa manajemen patch proaktif sangat penting untuk tetap mendahului ancaman keamanan siber yang berkembang pesat saat ini.

Bagaimana pendekatan Anda terhadap manajemen kerentanan—terutama dengan integrasi ke platform pihak ketiga—membedakan Action1 dalam hal kecepatan perbaikan dan visibilitas?

Action1 membedakan diri dalam manajemen kerentanan dengan mengatasi hambatan utama yang memperlambat perbaikan dan mengurangi visibilitas dalam pendekatan tradisional. Proses legacy sering bergantung pada handoff manual, seperti mengirim hasil pemindaian kerentanan dari platform seperti Tenable atau Rapid7 ke tim operasi IT, yang dapat menyebabkan keterlambatan dan masalah kritis jatuh di antara celah. Pendekatan Action1 adalah untuk menyederhanakan dan mengotomatisasi seluruh alur kerja patching dan perbaikan. Dengan menutup celah antara deteksi kerentanan dan perbaikan, Action1 memungkinkan organisasi untuk merespons jauh lebih cepat—terkadang dalam hitungan menit bukan hari atau minggu—terutama saat menangani ancaman mendesak seperti kerentanan zero-day dan ransomware.

Pada 2025, Anda meluncurkan platform khusus untuk MSP (Penyedia Layanan Terkelola). Apa yang membuat sekarang waktu yang tepat untuk memasuki pasar itu, dan bagaimana platform unik itu melayani kebutuhan MSP?

Action1 untuk MSP adalah komplement yang kuat untuk alat pemantauan dan manajemen jarak jauh yang ada untuk menutup celah kritis dalam strategi patching dengan menangani kerentanan zero-day, tenaga kerja yang terdistribusi, dan aplikasi pihak ketiga yang tak terhitung jumlahnya. Kami merancang Action1 untuk MSP untuk memenuhi kebutuhan unik mereka dengan platform yang bekerja dengan sempurna dengan alat RMM untuk menyediakan lapisan keamanan yang memastikan setiap endpoint dilindungi tanpa menambah kompleksitas.

Manajemen Endpoint Otonom telah disebut sebagai salah satu kemajuan paling penting dalam lebih dari satu dekade—bagaimana Anda mendefinisikannya, dan apa yang membuatnya lebih dari sekedar patching otomatis?

Manajemen Endpoint Otonom melampaui patching otomatis sederhana. Ini mengacu pada platform cloud-native yang dapat dikerahkan dalam hitungan menit, berskala dengan mudah, dan mengelola tidak hanya patch sistem operasi tetapi juga ratusan aplikasi pihak ketiga di seluruh lokasi yang terdistribusi. Yang membedakannya adalah kemampuannya untuk meminimalkan waktu dan upaya manual yang diperlukan untuk patching dan manajemen endpoint, membuat prosesnya semudah dan sesedikit mungkin. Tidak seperti banyak kompetitor yang hanya menawarkan patching “centang kotak” dasar, Action1 menyampaikan solusi manajemen endpoint yang komprehensif dan fungsional yang mudah digunakan dan memerlukan sedikit atau tidak ada pemeliharaan atau “pengasuhan” berkelanjutan.

Bagaimana Action1 saat ini menerapkan AI atau pembelajaran mesin untuk meningkatkan akurasi dan efisiensi patching, penilaian kerentanan, dan penerapan perangkat lunak?

Kami menggunakan AI secara luas dalam proses internal (pemasaran, pengembangan, dll). Namun, kami masih dalam tahap pembelajaran tentang bagaimana AI dapat membantu pelanggan kami. Tidak seperti banyak vendor yang dipaksa untuk menambahkan fitur AI yang tidak berguna (seperti chatbot terintegrasi atau ringkasan AI) oleh investor, kami tidak terpaksa untuk menambahkan fitur AI hanya untuk terlihat lebih inovatif di atas kertas. Saya tahu ini mungkin terdengar kontroversial bagi beberapa analis industri atau firma ekuitas swasta, tetapi vendor keamanan siber harus menangani dasar-dasar inti terlebih dahulu sebelum mencoba “menempelkan” fitur AI. Seperti yang dikatakan salah satu pelanggan kami baru-baru ini, jangan bahkan memikirkan AI sampai Anda memungkinkan saya untuk menyesuaikan kolom tampilan UI. Action1 adalah perusahaan independen dan dipimpin oleh pendiri, dan kami memiliki kelebihan untuk melakukan apa yang benar untuk pelanggan kami, bukan membuang-buang siklus untuk terlihat lebih presentable bagi investor.

Survei Anda baru-baru ini menunjukkan bahwa meskipun banyak sysadmin menggunakan alat AI, masih ada kekhawatiran seputar kepercayaan, keamanan pekerjaan, dan kurangnya pelatihan. Apa tanggung jawab vendor seperti Action1 dalam mengatasi kekhawatiran tersebut?

Saya pikir vendor harus menerapkan pendekatan yang masuk akal dalam menambahkan fitur AI. Tujuan adalah untuk membuat manusia lebih produktif, bukan menggantikan manusia dengan alternatif yang lebih murah dan tidak seimbang. Pikirkan tentang semua tugas yang membosankan yang harus dilakukan pengguna saat menggunakan produk Anda – apakah tugas-tugas ini dapat ditenagai AI sehingga pengguna dapat fokus pada item yang lebih strategis dan memerlukan pemikiran manusia yang nyata?

Menghadap ke depan, apa yang paling penting bagi Anda untuk capai dalam 12–18 bulan ke depan?

Beberapa tonggak yang terlintas dalam pikiran termasuk, terus berinvestasi dalam mengembangkan produk terbaik, menandatangani pelanggan perusahaan besar dan mempertahankan fokus yang kuat pada kategori inti manajemen patch otonom dan memperluas tim dengan bakat terbaik untuk mendukung pertumbuhan kami yang pesat. Kami harus tetap fokus pada apa yang kami lakukan dengan baik dan tidak terganggu oleh banyak peluang lain yang bisa mengalihkan sumber daya dari kompetensi inti kami. Terima kasih atas wawancara yang luar biasa, pembaca yang ingin mempelajari lebih lanjut harus mengunjungi Action1.