マイク・ウォルターズ、Action1のプレジデント兼共同創設者 – インタビュー・シリーズ

マイク・ウォルターズは、Action1のプレジデント兼共同創設者です。彼は、製品戦略と市場への展開を牽引しています。テクニカルリーダーシップにおける強い背景を持つシリアルエントレプレナーとして、また、Netwrixというマルチビリオンドル規模のサイバーセキュリティ企業の共同創設者としても活躍しています。アレックスと同様に、マイクは、Action1を創設者が率いる企業として維持し、短期的な利益ではなく長期的なビジョンで企業を築くことに深くコミットしています。マイクはカリフォルニア州ラグナビーチに住んでおり、5人の子供がいます。彼は熱心なサーフィン愛好家であり、環境保護活動家でもあります。

Action1は、オートノマス・エンドポイント・マネジメント（AEM）プラットフォームです。パッチ管理、ソフトウェア・アップデート、脆弱性対応、資産インベントリ、セキュア・リモート・アクセスを、ブラウザベースのインターフェイスで統合しています。200端末までの無料プランを提供し、透明な価格設定でスケーラブルです。自動化、レポート、ロールベース・アクセスを重視しています。エンタープライズとMSP向けに設計されており、SOC 2とISO 27001の認証を取得しています。

以前、Netwrixを共同創設し、成長させましたが、Action1を立ち上げるきっかけとなったエンドポイント・セキュリティにおける具体的な課題やギャップは何ですか？また、過去の経験がAction1の創設ビジョンをどのように形作りましたか？

Netwrixを共同創設し、成長させた後、エンドポイント・セキュリティとパッチ管理の分野で大きなギャップがあることを認識し、Action1を立ち上げることにしました。現代のリモート・ファースト企業のニーズに応えることができていない、古いオンプレミス技術が多く存在していました。

Netwrixでの経験から、グローバルなサイバーセキュリティ企業を構築する際の実行と焦点の重要性を学びました。組織が直面している課題について独自の視点を得ることができました。既存のパッチ管理ツールは、進化する脅威の状況やクラウドネイティブ環境への移行に追いついていないことを認識しました。これがAction1の創設ビジョンの原動力となりました。つまり、現代の組織のニーズに応える、モダンでクラウドネイティブなパッチ管理ソリューションを提供することです。簡単に言えば、うまく機能するパッチングです。

Action1は急成長を遂げ、テナブルやタニウムのような既存のプレーヤーから市場シェアを奪っています。どうしてAction1は競合他社と勝負できるのでしょうか？

Action1は、現代の組織のニーズに応えるように、パッチ管理がどのように機能するべきかを根本的に見直しました。多くのレガシーソリューションは、オンプレミス、リモート・ワーク前の環境で設計されたもので、Action1はクラウドネイティブなプラットフォームとして構築されています。

Action1の主な違いは以下のとおりです：

• スピードとスケーラビリティ：Action1により、組織はゼロデイ・脆弱性やランサムウェアの脅威に対応することができます。ピア・ツー・ピアのパッチ配布などの技術により、数百万の端末に対する大規模な更新が可能です。
• クラウドネイティブ・アプローチ：Action1のプラットフォームは、リモートとハイブリッド・ワークの現実に対応するように設計されています。レガシーのオンプレミス・ツールの制限を克服しています。
• 使いやすさとコラボレーション：プラットフォームは、技術的な課題だけでなく、組織的な摩擦も解決します。セキュリティとITオペレーションズのチーム間のコミュニケーションとコラボレーションを簡素化し、脆弱性が迅速に対応され、重要なものが見落とされることがないようにします。
• モダンな脅威への対応：Action1は、AI駆動型の攻撃や即時の対応の必要性など、今日の脅威の状況に対応するように構築されています。

技術的な課題と組織的な課題の両方に対応することで、Action1はより大きな価値とアジリティを提供し、長年の業界プレーヤーと競争し、顧客を獲得することができます。

2024年と2025年上半期に、Action1は収益、取引規模、顧客ベースで大幅な年間増加を記録しました。どのような要因がこのような勢いを後押ししているのでしょうか？

Action1は爆発的な成長を経験しました。これは、優秀なチームの結果です。成長に貢献したいくつかの要因は以下のとおりです：

• 重要な市場のギャップに対応：Action1は、多くの組織が古いオンプレミス・パッチ管理ツールに頼っていることを認識しました。これらのツールは、現代のリモート・ファースト企業のニーズに応えることができません。クラウドネイティブ・ソリューションを提供することで、Action1は今日の分散型ワークフォースのニーズに応えています。
• 緊急なセキュリティ・ニーズに対応：ゼロデイの脆弱性、ランサムウェア、AI駆動型の攻撃の頻度と深刻性の増大により、迅速なパッチングがより重要になりました。Action1のプラットフォームにより、組織は数分で、大規模な更新を展開できます。
• 革新的なテクノロジー：ピア・ツー・ピアのパッチ配布などの機能により、Action1はレガシーの競合他社よりも技術的に優れています。
• コラボレーションの合理化：セキュリティとITオペレーションズのチーム間のコミュニケーションとコラボレーションを改善することで、Action1は脆弱性が迅速に対応され、重要なものが見落とされることがないようにします。
• 市場の検証：組織がAction1の有形な利点を認識するにつれて、口コミと業界の認知が成長をさらに加速させています。

これらの強みの組み合わせが、Action1をパッチ管理プロセスをモダナイズしようとする組織にとっての第一のソリューションに位置付け、市場でのその勢いを後押ししています。

200端末までの無料、フル機能のソリューションを提供することは、勇気のある決断です。どのような理由がこのモデルに導かれたのでしょうか？また、それは採用と市場の認知にどのような影響を与えましたか？

Action1は大規模企業向けに設計されています。多くの企業向け企業は、小規模企業との取引を行いません。Action1では、200端末までの無料、フル機能のソリューションを提供することは、最初の大規模企業の採用の障壁を取り除くために行われました。大規模企業の顧客は、セールス担当者に相談したり、通常の「セールス資格」プロセスを経ることなく、Action1を使用を開始できます。次に、私たちは、小規模組織がサイバーセキュリティの態勢を向上させるのに役立つことを認識しました。無制限の製品を提供することで、Action1はコミュニティに良い影響を与えることができます。多くの小規模組織は、堅牢なパッチ管理のための予算が不足しています。実際の無料製品を提供することで、Action1は良い影響を与えることができます。多くのITプロフェッショナルがAction1について初めて知ったとき、彼らはそれが本当であることを信じませんでした。しかし、本当であることを確認すると、多くの人々がそれを「盗品」または「例外的に寛大」であると呼びました。

採用と市場の認知への影響は大きかったです。無料プランにより、すべての規模の組織での使用が広まりました。次に、オンラインコミュニティやフォーラムで製品の擁護者となりました。この口コミマーケティングが、強い評判を築くのに役立ちました。ユーザーが大規模企業に移ると、多くの場合、Action1を引き続き使用します。このモデルは、両者にとっての勝利です。大規模企業にとっては、開始するための論理的な出発点であり、小規模企業にとってはサイバーセキュリティを向上させるためのブースターです。また、より広範な採用と市場での肯定的な認知を促進する強力なマーケティングツールでもあります。

最近、どのような重要なプラットフォームの強化を導入しましたか？また、それらの更新はエンタープライズ・カスタマーにどのような反応を引き起こしましたか？

2025年上半期に、Action1はエンタープライズの足跡を拡大し、thyssenkrupp、StepStone (STEP ) 、Coatsを含む主要企業が、エンドポイント・セキュリティをモダナイズするためにプラットフォームを選択しました。

2025年上半期に、Action1は以下のような強力な新機能を導入しました：

• アップデート・リングを使用して、構造化されたフェーズド・ロールアウトを可能にし、ダウンタイムとセキュリティ・リスクを最小限に抑えます。
• カスタマイズ可能なロールベース・アクセス・コントロール（RBAC）を実装し、組織がセキュリティの境界と運用の責任を正確に定義できるようにします。
• 監査の準備を容易にするために、脆弱性と対応に関するビルトイン・レポートを提供します。
• 主要なプラットフォーム（VulnCheck NVD++、Rapid7、Axonius）との統合を拡大し、セキュリティを強化し、より広範なITエコシステムの整合性をサポートします。
• プライベートに維持されているソフトウェア・リポジトリに、新たに何十ものアプリケーションを追加しました。
• 無料プランの端末数を200に倍増し、エンタープライズ・グレードのエンドポイント・セキュリティをすべてのユーザーにアクセス可能なものとしているという使命を強化しました。

現代の組織は、サイバーセキュリティの脅威が急速に進化している今日、積極的なパッチ管理が不可欠であることを理解しています。

脆弱性管理、特に第三者プラットフォームとの統合については、どのようにアプローチしていますか？それがAction1をどのように差別化していますか？

Action1は、従来のアプローチでパッチングと対応の遅れを引き起こすボトルネックに対処することで、脆弱性管理にアプローチしています。レガシーのプロセスでは、TenableやRapid7からの脆弱性スキャン結果をITオペレーションズにメールで送信するなどの手動での手渡しに頼ることが多く、遅れや重要な問題が見落とされることがあります。Action1のアプローチは、パッチングと対応のワークフロー全体を合理化し、自動化することです。脆弱性の検出と対応のギャップを埋めることで、Action1は組織がより迅速に対応できるようにします。ゼロデイの脆弱性やランサムウェアのような緊急の脅威に対しては、数分で対応できるようになります。

2025年に、Action1はMSP（マネージド・サービス・プロバイダー）向けの専用プラットフォームを立ち上げました。どのような時機がMSP市場に参入するための適切な時機であったのでしょうか？また、そのプラットフォームはMSPのニーズにどのように対応していますか？

Action1 for MSPsは、リモート・モニタリングとマネジメント・ツールの重要なギャップを埋めるために設計されています。ゼロデイの脆弱性、分散型のワークフォース、数多くのサードパーティ・アプリケーションをカバーするパッチ戦略を提供します。MSP向けのAction1は、RMMツールと完璧に連携するように設計されており、セキュリティに焦点を当てたレイヤーを提供し、すべてのエンドポイントが保護され、複雑さが追加されないようにします。

オートノマス・エンドポイント・マネジメントは、10年以上で最も重要な進歩の一つと呼ばれています。どう定義しますか？また、それは単なる自動パッチングよりも何が違うのでしょうか？

オートノマス・エンドポイント・マネジメントは、単純な自動パッチングを超えています。クラウドネイティブ・プラットフォームであり、数分で展開でき、スケーラブルであり、オペレーティング・システムのパッチだけでなく、分散されたロケーションにある数百のサードパーティ・アプリケーションを管理します。特徴は、パッチングとエンドポイント・マネジメントに必要な時間と手動労力を最小限に抑える能力です。多くの競合他社が提供する基本的な「チェックボックス」パッチングとは異なり、Action1は、使用が簡単で、継続的なメンテナンスや「ベビーシッター」が不要な、包括的なエンドポイント・マネジメント・ソリューションを提供します。

現在、Action1はパッチング、脆弱性評価、ソフトウェア配布の精度と効率を向上させるために、AIまたは機械学習をどのように適用していますか？

内部プロセス（マーケティング、開発など）でAIを広範囲に使用しています。しかし、顧客にとってAIがどのように役立つかについてはまだ学習中です。投資家によって「AIバンドワゴン」に押し込まれている多くのベンダーとは異なり、意味のないAI機能（統合チャットボットやAIサマリーなど）を追加することはありません。AIを最初に導入する前に、基本的なものを優先し、顧客のために正しいことを行うことに重点を置いています。最近、顧客から「AIについて考えないでください。代わりに、UIビュー列をカスタマイズできるようにしてください」と言われたことがあります。Action1は独立しており、創設者が率いているため、投資家にアピールするためにサイクルを浪費するのではなく、顧客にとって正しいことを行うことができます。

最近の調査によると、多くのSysAdminがAIツールを使用していますが、信頼、職務の安全、トレーニング不足に関する懸念がまだ存在します。Action1のようなベンダーは、これらの懸念に対処する責任がありますか？

ベンダーは、AI機能を追加する際に、常識的なアプローチを採用する必要があります。目標は、人間をより生産的であると感じさせることであり、人間を低コストの代替品に置き換えることではありません。ユーザーが製品を使用する際に実行する必要がある退屈なタスクについて考えてみてください。AIによって、これらのタスクを自動化できるようにすることで、ユーザーは戦略的で、人間の思考が必要なタスクに集中できるようになります。

次の12〜18ヶ月で、最も重要なマイルストーンは何ですか？

いくつかのマイルストーンが頭に浮かびます。優れた製品の開発に投資し続け、非常に大規模なエンタープライズ・カスタマーを獲得し、オートノマス・パッチ・マネジメントのコア・カテゴリに焦点を当て、急成長を支えるためにトップノッチの才能でチームを拡大することです。私たちは、最も得意なことを行い、コア・コンピテンシーからリソースを遠ざける可能性のある多くの他の機会に気を散らさないようにしなければなりません。感謝します。読者がもっと学びたい場合は、Action1を訪問してください。