מייק וולטרס, נשיא ומייסד שותף של Action1 – סדרת ראיונות

מייק וולטרס הוא נשיא ומייסד שותף של Action1, שם הוא מוביל את אסטרטגיית המוצר ואת הביצוע לשוק. כיזם סדרתי עם רקע חזק במנהיגות טכנית, מייק היה גם שותף להקים את Netwrix, חברת הצלחה בתחום אבטחת הסייבר שמגלגלת מיליארדי דולרים. כמו אלכס, הוא מחויב עמוקות לשמור על ניהול Action1 על ידי מייסדי החברה, ובונה אותה עם חזון ארוך טווח במקום לכוון לאקזיט מהיר. מייק מתגורר בלגונה ביץ', קליפורניה, אב לחמישה ילדים, והוא גולש נלהב ופעיל סביבתי.

ActionXNX היא פלטפורמת ניהול נקודות קצה אוטונומיות (AEM) המאחדת ניהול תיקונים, עדכוני תוכנה, תיקון פגיעויות, מלאי נכסים וגישה מרחוק מאובטחת בממשק מבוסס דפדפן. היא מציעה שכבה חינמית לעד 200 נקודות קצה, ניתנת להרחבה עם תמחור שקוף, ומדגישה אוטומציה, דיווח וגישה מבוססת תפקידים. היא מיועדת לארגונים ולספקי שירותי ניהול נקודות קצה, ומספקת ניהול נקודות קצה מאובטח ומונחית מדיניות המגובה בהסמכות SOC 2 ו-ISO 27001.

בעבר היית שותף להקמת Netwrix ולהרחבתו - איזה תסכול או פער ספציפי באבטחת נקודות הקצה הניעו אותך להשיק את Action1, וכיצד ניסיון העבר שלך עיצב את חזון המייסד?

לאחר שהקמנו את Netwrix והרחבנו אותה, קיבלנו מוטיבציה להשיק את Action1, משום שזיהינו פער משמעותי בתחום אבטחת נקודות הקצה וניהול התיקונים. למרות הביקוש הגבוה לניהול תיקונים, אני והמייסד השותף שלי מצאנו שאיכות הפתרונות הזמינים נמוכה באופן מזעזע, במיוחד עבור ארגונים מודרניים, המתמקדים מרחוק. ארגונים רבים עדיין הסתמכו על טכנולוגיות מקומיות מדור קודם שלא תוכננו לענות על צרכי כוח העבודה המבוזר של ימינו.

הודות לניסיון שלי ב-Netwrix, למדתי את החשיבות של ביצוע ומיקוד תוך כדי בניית חברת אבטחת סייבר גלובלית, מה שנתן לי פרספקטיבה ייחודית על האתגרים העומדים בפני ארגונים. ראיתי שכלי ניהול התיקונים הקיימים היו מיושנים ולא עמדו בקצב נוף האיומים המתפתח או המעבר לסביבות ענן. הבנה זו הפכה לכוח המניע מאחורי החזון המייסד של Action1: לספק פתרון ניהול תיקונים מודרני, ענן-מקורי, העונה על דרישות המהירות, המדרגיות והשימושיות של ארגונים של ימינו. או במילים פשוטות, תיקונים שפשוט עובדים.

Action1 צמחה במהירות, ואף כבשה נתח שוק משחקנים ותיקים כמו Tenable ו-Tanium. מה אתם עושים אחרת שמאפשר לכם להתחרות - ולנצח - מול מתחרים מבוססים כאלה?

Action1 יכולה להתחרות ולזכות בנתח שוק משחקנים מבוססים כמו Tanium על ידי חשיבה מחדש באופן מהותי על האופן שבו ניהול תיקונים צריך לעבוד עבור ארגונים של ימינו. בניגוד לפתרונות מדור קודם רבים שתוכננו עבור סביבות עבודה מקומיות, טרום-מרחוק, Action1 בנויה כפלטפורמה מקורית לענן, מה שהופך אותה למתאימה יותר לארגונים מודרניים ומבוזרים.

בין המבדלים העיקריים שלנו:

• מהירות ומדרגיות: Action1 מאפשר לארגונים להגיב במהירות לפגיעויות של יום אפס ואיומי כופר, ולפרוס תיקונים קריטיים תוך דקות במקום ימים או שבועות. טכנולוגיות כמו הפצת תיקונים בין עמיתים מאפשרות עדכונים מהירים בקנה מידה גדול על פני מאות אלפי נקודות קצה.
• גישת ענן מקורית: הפלטפורמה של Action1 מיועדת למציאות של עבודה מרחוק והיברידית, ומתגברת על המגבלות של כלים מקומיים מדור קודם.
• שמישות ושיתוף פעולה: הפלטפורמה מטפלת לא רק באתגרים טכניים, אלא גם בחיכוכים ארגוניים, מייעלת את התקשורת והשיתוף פעולה בין צוותי אבטחה ותפעול IT כדי להבטיח שפגיעויות יתוקנו במהירות ושום דבר לא ייפול בין הכיסאות.
• התמקדות באיומים מודרניים: Action1 בנויה להתמודד עם הדחיפות והמורכבות של נוף האיומים של ימינו, כולל התקפות המונעות על ידי בינה מלאכותית והצורך בתגובה כמעט מיידית.

על ידי התמודדות עם אתגרים טכניים וארגוניים כאחד, שלעתים קרובות מתעלמים מהם פתרונות מדור קודם, Action1 יכולה לספק ערך וגמישות גדולים יותר, מה שיאפשר לה להתחרות בהצלחה עם - ולזכות בלקוחות - שחקנים ותיקים בתעשייה.

בשנת 2024 ובמחצית הראשונה של 2025, Action1 רשמה עלייה מסיבית משנה לשנה מבחינת הכנסות, גודל עסקאות ובסיס לקוחות. האם תוכל להסביר לנו מה מניע את המומנטום הזה?

Action1 חוותה צמיחה מדהימה - הכל בזכות הצוות המרשים שלנו! הנה רק כמה דברים ב-backend שתרמו לצמיחה שלנו:

• התמודדות עם פער קריטי בשוק: Action1 זיהתה כי ארגונים רבים נאבקים עם כלי ניהול תיקונים מקומיים מיושנים שלא עמדו בקצב הדרישות של ארגונים מודרניים, המתמקדים מרחוק. על ידי הצעת פתרון ענן-מקורי, Action1 עונה על הצרכים של כוח העבודה המבוזר של ימינו.
• מענה לצורכי אבטחה דחופים: התדירות והחומרה הגוברות של פגיעויות אפס-יום, תוכנות כופר והתקפות המונעות על ידי בינה מלאכותית הפכו את עדכון התיקונים המהיר לקריטי יותר מאי פעם. הפלטפורמה של Action1 מאפשרת לארגונים לפרוס עדכונים קריטיים בקנה מידה גדול תוך דקות, ולא ימים או שבועות.
• טכנולוגיה חדשנית: תכונות כמו הפצת תיקונים בין עמיתים מאפשרות עדכונים מהירים ויעילים באלפי נקודות קצה, מה שמעניק ל-Action1 יתרון טכני על פני מתחרים מדור קודם.
• ייעול שיתוף הפעולה: על ידי שיפור התקשורת והפחתת החיכוכים בין צוותי האבטחה ותפעול ה-IT, Action1 מבטיחה כי נקודות תורפה יטופלו במהירות, ושום דבר לא ייפול בין הכיסאות.
• אימות שוק: ככל שארגונים רואים את היתרונות המוחשיים של ניהול תיקונים מהיר ואמין יותר, מפה לאוזן והכרה בתעשייה האיצו עוד יותר את הצמיחה של Action1.

נקודות החוזק המשולבות הללו מיצבו את Action1 כפתרון המועדף עבור ארגונים המעוניינים לחדש את תהליכי ניהול התיקונים שלהם, מה שמגביר את המומנטום המרשים שלה בשוק.

הצעת פתרון חינמי ומלא תכונות עבור 200 נקודות הקצה הראשונות היא צעד נועז. מה היווה השראה למודל הזה, וכיצד הוא השפיע הן על האימוץ והן על תפיסת השוק?

Action1 מיועד לארגונים גדולים. חברות רבות אחרות המוכוונות לארגונים אינן עושות עסקים עם חברות קטנות. ב-Action1, הצעת פתרון חינמי ומלא תכונות עבור 200 נקודות הקצה הראשונות נבעה בתחילה מהסרת מכשולי האימוץ הראשוניים על ידי ארגונים גדולים. לקוח ארגוני גדול יכול להתחיל להשתמש ב-Action1 מבלי לדבר עם נציג מכירות ולעבור תהליך "הסמכת מכירות" טיפוסי. לאחר מכן הבנו שסיוע לארגונים קטנים יותר לשפר את מצב אבטחת הסייבר שלהם מביא תועלת גדולה יותר, כגון תרומה למאבק הרחב יותר נגד ניצול פגיעויות שלא תוקנו. ארגונים קטנים רבים חסרים את התקציב לניהול תיקונים חזק, ועל ידי מתן מוצר חינמי ובלתי מוגבל באמת, Action1 יכולה להשפיע לטובה על הקהילה. הרבה אנשי IT שלומדים לראשונה על Action1 לא מאמינים שזה נכון. אבל ברגע שהם רואים שזה נכון, רבים מכנים זאת "גניבה" או "נדיבה במיוחד".

ההשפעה על האימוץ ותפיסת השוק הייתה משמעותית. הרמה החינמית עודדה שימוש נרחב בקרב ארגונים מכל הגדלים, אשר לאחר מכן מרחיבים את השימוש או הופכים לתומכים של המוצר בקהילות ובפורומים מקוונים. שיווק מפה לאוזן זה עזר לבנות עבורנו מוניטין חזק, וככל שמשתמשים עוברים לחברות גדולות יותר, הם לעתים קרובות מביאים איתם את Action1. המודל נתפס ככלי win-win: זוהי נקודת התחלה ברורה עבור ארגונים גדולים יותר והוא משפר את אבטחת הסייבר עבור עסקים קטנים, תוך שהוא משמש ככלי שיווק רב עוצמה המניע אימוץ רחב יותר ותפיסה חיובית בשוק.

מהם כמה משיפורי הפלטפורמה המשמעותיים ביותר שהכנסתם לאחרונה, וכיצד הגיבו לקוחות ארגוניים לעדכונים אלה?

הרחבנו את טביעת הרגל הארגונית שלנו במחצית הראשונה של 2025, כאשר חברות מובילות בתעשיות שונות, כולל thyssenkrupp, StepStone ו-Coats, בחרו בפלטפורמה למודרניזציה של אבטחת נקודות הקצה שלהן.

במחצית הראשונה של 2025, Action1 הציגה יכולות חדשות וחזקות, כולל:

• עדכון Rings לשיפור תיקונים אוטונומיים על ידי מתן אפשרות להפצה מובנית ומדורגת של עדכונים, תוך מזעור זמן השבתה וסיכוני אבטחה.
• בקרת גישה מבוססת תפקידים (RBAC) הניתנת להתאמה אישית המאפשרת לארגונים להגדיר במדויק גבולות אבטחה ואחריות תפעולית בכל תשתיות ה-IT שלהם.
• דוחות מובנים על פגיעויות ותיקון לצורך מוכנות לביקורת.
• אינטגרציות מורחבות עם פלטפורמות מובילות כגון VulnCheck NVD++, Rapid7 ו-Axonius לחיזוק האבטחה ולתמוך ביישור רחב יותר של מערכת ה-IT.
• עשרות יישומים נתמכים חדשים נוספו למאגר התוכנה הפרטי שלה.
• הכפיל את רמת החינמית שלו כדי לתמוך ב-200 נקודות קצה בחינם לנצח, וחיזק את משימתו להפוך אבטחת נקודות קצה ברמה ארגונית לנגישה לכולם.

ארגונים מודרניים מבינים שניהול פרואקטיבי של תיקונים חיוני כדי להישאר צעד אחד קדימה מול איומי הסייבר המתפתחים במהירות של ימינו.

כיצד הגישה שלכם לניהול פגיעויות - במיוחד עם אינטגרציות לפלטפורמות של צד שלישי - מבדילה את Action1 מבחינת מהירות תיקון ונראות?

Action1 מבדילה את עצמה בניהול פגיעויות על ידי טיפול בצווארי בקבוק מרכזיים המאטים את תהליך התיקון ומפחיתים את הנראות בגישות מסורתיות. תהליכים מדור קודם מסתמכים לעתים קרובות על מסירות ידניות, כגון שליחת תוצאות סריקת פגיעויות בדוא"ל מפלטפורמות כמו Tenable או Rapid7 לפעילות ה-IT, מה שעלול להוביל לעיכובים ולבעיות קריטיות שנופלות בין הכיסאות. הגישה של Action1 היא לייעל ולאוטומטי את כל תהליך העבודה של תיקונים ותיקון. על ידי סגירת הפער בין זיהוי פגיעויות לתיקון, Action1 מאפשרת לארגונים להגיב הרבה יותר מהר - לפעמים תוך דקות ולא ימים או שבועות - במיוחד כאשר הם מתמודדים עם איומים דחופים כמו פגיעויות "יום אפס" ותוכנות כופר.

בשנת 2025, השקתם פלטפורמה ייעודית עבור ספקי שירותים מנוהלים (MSP). מה הפך את זה לזמן הנכון לפנות לשוק הזה, וכיצד הפלטפורמה משרתת באופן ייחודי את צרכי ה-MSP?

Action1 עבור ספקי שירותי ניהול (MSPs) הוא משלים חזק לכלי ניטור וניהול מרחוק קיימים, שמטרתו לסגור פערים קריטיים באסטרטגיות תיקון על ידי כיסוי פגיעויות "יום אפס", כוח אדם מבוזר ואינספור יישומים של צד שלישי. עיצבנו את Action 1 עבור ספקי שירותי ניהול (MSPs) כדי לענות על הצרכים הייחודיים שלהם עם פלטפורמה שעובדת בצורה מושלמת עם כלי RMM כדי לספק את השכבה הממוקדת באבטחה המבטיחה שכל נקודת קצה מוגנת מבלי להוסיף מורכבות.

ניהול נקודות קצה אוטונומיות נחשב לאחת ההתקדמויות החשובות ביותר מזה למעלה מעשור - כיצד מגדירים זאת, ומה הופך אותו ליותר מסתם תיקונים אוטומטיים?

ניהול נקודות קצה אוטונומי חורג מעבר לתיקון אוטומטי פשוט. הוא מתייחס לפלטפורמה מובנית לענן שניתן לפרוס אותה תוך דקות, ניתנת להרחבה בקלות ומנהלת לא רק תיקוני מערכת הפעלה אלא גם מאות אפליקציות צד שלישי במיקומים מבוזרים. מה שמייחד אותו הוא יכולתו למזער את הזמן והמאמץ הידני הנדרשים לתיקונים וניהול נקודות קצה, מה שהופך את התהליך לפשוט וידידותי ככל האפשר. שלא כמו מתחרים רבים המציעים רק תיקונים בסיסיים של "תיבת סימון", Action1 מספקת פתרון ניהול נקודות קצה מקיף ומתפקד במלואו, קל לשימוש ודורש תחזוקה שוטפת מועטה או "בייביסיטר".

כיצד Action1 מיישמת כיום בינה מלאכותית או למידת מכונה כדי לשפר את הדיוק והיעילות של תיקונים, הערכת פגיעויות ופריסת תוכנה?

אנו משתמשים בבינה מלאכותית באופן נרחב בתהליכים הפנימיים שלנו (שיווק, פיתוח וכו'). עם זאת, אנו עדיין בשלב הלמידה של האופן שבו בינה מלאכותית יכולה להועיל ללקוחותינו. בניגוד לספקים רבים שנדחפים ל"עגלת הבינה המלאכותית" על ידי המשקיעים שלהם, איננו נאלצים להוסיף פונקציות בינה מלאכותית חסרות טעם (כמו צ'אטבוטים משולבים או סיכומי בינה מלאכותית). אני יודע שזה אולי נשמע שנוי במחלוקת לחלק מהאנליסטים בתעשייה או לחברות הון פרטיות, אבל ספקי אבטחת סייבר חייבים לטפל תחילה ביסודות הליבה לפני שהם מנסים "לתקן" תכונות של בינה מלאכותית כדי להיראות חדשניות יותר על הנייר. כמו שאמר לי לאחרונה אחד הלקוחות שלנו, אל תחשבו אפילו על בינה מלאכותית עד שתאפשרו לי להתאים אישית עמודות תצוגת ממשק משתמש. Action1 היא עצמאית ומובלת על ידי המייסדים, ויש לנו את הפריבילגיה לעשות את מה שנכון עבור הלקוחות שלנו, במקום לבזבז מחזורי עבודה כדי להיראות ייצוגיים יותר למשקיעים.

הסקר האחרון שלכם מראה שבעוד שמנהלי מערכות רבים משתמשים בכלי בינה מלאכותית, עדיין קיימות חששות בנוגע לאמון, ביטחון תעסוקתי וחוסר הכשרה. איזו אחריות יש לספקים כמו Action1 בטיפול בחששות אלה?

אני חושב שספקים חייבים ליישם גישות של הגיון בריא בהוספת פונקציות של בינה מלאכותית. המטרה היא להפוך אדם לפרודוקטיבי יותר, לא להחליף אדם באלטרנטיבה זולה יותר ובטוחה יותר. חשבו על כל המשימות המייגעות שהמשתמשים שלכם חייבים לעשות בעת השימוש במוצר שלכם - האם ניתן להפעיל אותן על ידי בינה מלאכותית כדי שמשתמשים יוכלו להתמקד בפריטים שהם אסטרטגיים יותר ודורשים חשיבה אנושית אמיתית?

במבט קדימה, אילו אבני דרך חשובות לך ביותר להשיג ב-12-18 החודשים הקרובים?

כמה אבני דרך שעולות בראש כוללות המשך השקעה בפיתוח המוצר הטוב ביותר, גיוס לקוחות ארגוניים גדולים מאוד ושמירה על מיקוד חזק בקטגוריית הליבה שלנו של ניהול תיקונים אוטונומי והרחבת הצוות בכישרונות מהשורה הראשונה כדי לתמוך בצמיחה המהירה שלנו. עלינו להישאר ממוקדים במה שאנחנו עושים הכי טוב ולא להיות מוסחים על ידי הזדמנויות רבות אחרות שעלולות להסיט משאבים הרחק מיכולות הליבה שלנו.

תודה על הראיון הנהדר, קוראים שרוצים ללמוד עוד צריכים לבקר ActionXNX.