Майк Уолтерс, президент и сооснователь Action1 – Интервью

Майк Уолтерс является президентом и сооснователем Action1, где он занимается разработкой стратегии продукта и выходом на рынок. Как серийный предприниматель с сильным техническим лидерством, Майк также соосновал Netwrix, многомиллиардный долларовый кибербезопасный успех. Как и Алекс, он глубоко привержен сохранению Action1 в качестве основанной на основателях, построенной с долгосрочной перспективой, а не стремящейся к быстрому выходу. Майк живет в Лагуна-Бич, Калифорния, имеет пять детей и является заядлым серфером и защитником окружающей среды.

Action1 – это платформа автономного управления конечными точками (AEM), которая объединяет управление исправлениями, обновления программного обеспечения, устранение уязвимостей, инвентаризацию активов и безопасный удаленный доступ в интерфейсе на основе браузера. Она предлагает бесплатный тарифный план для до 200 конечных точек, масштабируется с прозрачной ценой и подчеркивает автоматизацию, отчетность и контроль доступа на основе ролей. Разработанная для предприятий и провайдеров услуг управления (MSP), она обеспечивает безопасное, основанное на политике управление конечными точками, подтвержденное сертификатами SOC 2 и ISO 27001.

Ранее вы соосновали и расширили Netwrix – какая конкретная проблема или пробел в безопасности конечных точек мотивировала вас запустить Action1, и как ваш предыдущий опыт сформировал видение основания?

Мы были мотивированы запустить Action1 после сооснования и расширения Netwrix, потому что мы признали значущий пробел в области безопасности и управления исправлениями конечных точек. Несмотря на высокий спрос на управление исправлениями, мой сооснователь и я обнаружили, что качество доступных решений было шокирующе низким, особенно для современных, ориентированных на удаленную работу предприятий. Многие организации все еще полагались на устаревшие, локальные технологии, которые не были разработаны для удовлетворения потребностей сегодняшних распределенных рабочих сил.

Благодаря моему опыту в Netwrix, я узнал важность выполнения и фокуса при построении глобальной кибербезопасной компании, что дало мне уникальную точку зрения на проблемы, с которыми сталкиваются организации. Я увидел, что существующие инструменты управления исправлениями были устаревшими и не поспевали за эволюционирующим ландшафтом угроз или переходом на облачные среды. Это осознание стало движущей силой за основанием Action1: доставить современное, облачное решение для управления исправлениями, которое решает требования скорости, масштабируемости и удобства использования для сегодняшних организаций. Или, проще говоря, исправления, которые просто работают.

Action1 быстро растет, даже отбирая долю рынка у устоявшихся игроков, таких как Tenable и Tanium. Что вы делаете по-другому, что позволяет вам конкурировать – и выигрывать – против таких устоявшихся конкурентов?

Action1 может конкурировать и отбирать долю рынка у устоявшихся игроков, таких как Tanium, фундаментально переосмысливая, как должно работать управление исправлениями для сегодняшних организаций. В отличие от многих устаревших решений, которые были разработаны для локальных, доудаленных рабочих сред, Action1 построена как облачная платформа, что делает ее более подходящей для современных, распределенных предприятий.

Наши ключевые различия включают:

• Скорость и масштабируемость: Action1 позволяет организациям быстро реагировать на уязвимости нулевого дня и угрозы программного обеспечения-вымогателя, развертывая критические исправления за минуты, а не дни или недели. Технологии, такие как распределение исправлений между равными, позволяют выполнять быстрые, крупномасштабные обновления на сотни тысяч конечных точек.
• Облачный подход: Платформа Action1 разработана для реалий удаленной и гибридной работы, преодолевая ограничения устаревших, локальных инструментов.
• Удобство использования и сотрудничество: Платформа решает не только технические проблемы, но и организационные проблемы, упрощая коммуникацию и сотрудничество между командами безопасности и ИТ-операций, чтобы обеспечить, что уязвимости исправляются быстро и ничего не падает между стульями.
• Фокус на современных угрозах: Action1 разработана для решения срочности и сложности сегодняшнего ландшафта угроз, включая атаку, основанную на ИИ, и необходимость почти мгновенного реагирования.

Решая как технические, так и организационные проблемы, которые часто упускают из виду устаревшие решения, Action1 может обеспечить большую ценность и гибкость, позволяя ей успешно конкурировать с устоявшимися игроками отрасли.

В 2024 и первой половине 2025 года Action1 показала массивный годовой рост по выручке, размеру сделок и базе клиентов. Можете ли вы рассказать нам, что стимулирует такой рост?

Action1 показала взрывной рост – все благодаря нашей впечатляющей команде! Вот несколько вещей на заднем плане, которые способствовали нашему росту:

• Решение критического пробела на рынке: Action1 признала, что многие организации боролись с устаревшими, локальными инструментами управления исправлениями, которые не могли удовлетворить потребности современных, ориентированных на удаленную работу предприятий. Предлагая облачное решение, Action1 удовлетворяет потребности сегодняшних распределенных рабочих сил.
• Реагирование на срочные потребности безопасности: Растущая частота и тяжесть уязвимостей нулевого дня, программного обеспечения-вымогателя и атак, основанных на ИИ, сделали быстрое исправление более критичным, чем когда-либо. Платформа Action1 позволяет организациям развертывать критические обновления в масштабе за минуты, а не дни или недели.
• Инновационные технологии: Функции, такие как распределение исправлений между равными, позволяют выполнять быстрые, эффективные обновления на тысячи конечных точек, давая Action1 техническое преимущество над устаревшими конкурентами.
• Упрощение сотрудничества: Улучшая коммуникацию и снижая трение между командами безопасности и ИТ-операций, Action1 обеспечивает, что уязвимости исправляются быстро, и ничего не падает между стульями.
• Валидация рынка: Когда организации видят осязаемые выгоды от более быстрого, более надежного управления исправлениями, рекомендации и признание отрасли еще больше ускорили рост Action1.

Эти объединенные сильные стороны позиционировали Action1 в качестве основного решения для организаций, стремящихся модернизировать свои процессы управления исправлениями, стимулируя ее впечатляющий рост на рынке.

Предоставление бесплатного, полнофункционального решения для первых 200 конечных точек – это смелый шаг. Что вдохновило эту модель, и как она повлияла на принятие и восприятие на рынке?

Action1 разработана для крупных предприятий. Многие другие ориентированные на предприятия компании не ведут бизнес с небольшими компаниями. В Action1 предложение бесплатного, полнофункционального решения для первых 200 конечных точек изначально было обусловлено устранением первоначальных препятствий для принятия крупными предприятиями. Крупный клиент может начать использовать Action1 без необходимости общаться с представителем продаж и проходить типичный процесс “квалификации продаж”. Затем мы поняли, что помощь небольшим организациям в улучшении их позиции в области кибербезопасности приносит большее благо, например, способствуя более широкой борьбе с эксплуатацией уязвимостей. Многие небольшие организации не имеют бюджета на надежное управление исправлениями, и, предоставляя действительно бесплатный, неограниченный продукт, Action1 может оказать положительное влияние на сообщество. Многие ИТ-специалисты, которые впервые узнают об Action1, не верят, что это правда. Но как только они видят, что это правда, многие называют это “кражей” или “исключительно щедрым”.

Влияние на принятие и восприятие на рынке было значительным. Бесплатный тарифный план поощряет широкое использование среди организаций всех размеров, которые затем расширяют использование или становятся сторонниками продукта в онлайн-сообществах и форумах. Этот маркетинг сарафанного радио помог построить сильную репутацию для нас, и когда пользователи переходят в более крупные компании, они часто берут Action1 с собой. Модель является выигрышной для всех: это очевидный стартовый пункт для более крупных предприятий, и это повышает кибербезопасность для небольших бизнесов, служа при этом мощным инструментом маркетинга, который стимулирует более широкое принятие и положительное восприятие на рынке.

Какие наиболее значительные улучшения платформы вы ввели недавно, и как крупные клиенты отреагировали на эти обновления?

Мы расширили наш след на рынке в первой половине 2025 года, и ведущие компании из различных отраслей, включая thyssenkrupp, StepStone (STEP ) и Coats, выбрали платформу для модернизации безопасности своих конечных точек.

В первой половине 2025 года Action1 ввела мощные новые возможности, включая:

• Обновления колец для улучшения автономного исправления, позволяя структурированную, фазовую развертку обновлений, минимизируя время простоя и риск безопасности.
• Настраиваемый контроль доступа на основе ролей (RBAC), позволяющий организациям точно определять границы безопасности и оперативные обязанности в своих ИТ-инфраструктурах.
• Встроенные отчеты об уязвимостях и исправлениях для готовности аудита.
• Расширенные интеграции с ведущими платформами, такими как VulnCheck NVD++, Rapid7 и Axonius, для укрепления безопасности и поддержки более широкой выравнивания ИТ-экосистемы.
• Десятки новых поддерживаемых приложений в частном репозитории программного обеспечения.
• Удвоение бесплатного тарифного плана для поддержки 200 конечных точек бесплатно навсегда, укрепляя свою миссию по обеспечению доступности безопасности конечных точек класса предприятия для всех.

Современные организации понимают, что активное управление исправлениями имеет решающее значение для того, чтобы оставаться впереди быстро эволюционирующих угроз кибербезопасности.

Как ваш подход к управлению уязвимостями – особенно с интеграциями с платформами третьих сторон – отличает Action1 в плане скорости исправления и видимости?

Action1 отличается в управлении уязвимостями, решая ключевые瓶кеи, которые замедляют исправление и снижают видимость в традиционных подходах. Устаревшие процессы часто полагаются на ручную передачу, например, отправку результатов сканирования уязвимостей с платформ, таких как Tenable или Rapid7, в команды ИТ-операций, что может привести к задержкам и критическим проблемам, падающим между стульями. Подход Action1 заключается в упрощении и автоматизации всего рабочего процесса исправления и управления уязвимостями. Закрывая разрыв между обнаружением уязвимостей и исправлением, Action1 позволяет организациям реагировать намного быстрее – иногда за минуты, а не дни или недели – особенно при решении срочных угроз, таких как уязвимости нулевого дня и программное обеспечение-вымогатель.

В 2025 году вы запустили платформу, специально разработанную для провайдеров услуг управления (MSP). Что сделало сейчас подходящим временем для выхода на этот рынок, и как платформа уникально обслуживает потребности MSP?

Action1 для MSP – это надежное дополнение к существующим инструментам удаленного мониторинга и управления (RMM) для закрытия критических пробелов в стратегиях исправления, покрывающих уязвимости нулевого дня, распределенные рабочие силы и бесчисленные сторонние приложения. Мы разработали Action1 для MSP, чтобы удовлетворить их уникальные потребности с помощью платформы, которая работает идеально с инструментами RMM, чтобы обеспечить безопасность, ориентированную на слой, который гарантирует, что каждая конечная точка защищена без добавления сложности.

Автономное управление конечными точками было названо одним из наиболее важных достижений за последнее десятилетие – как вы определяете его, и что делает его более чем просто автоматизированным исправлением?

Автономное управление конечными точками выходит за рамки простого автоматизированного исправления. Оно относится к облачной платформе, которая может быть развернута за минуты, масштабируется легко и управляет не только исправлениями операционной системы, но и сотнями сторонних приложений на распределенных местах. То, что отличает ее, – это способность минимизировать время и ручные усилия, необходимые для исправления и управления конечными точками, делая процесс как простым и бесшовным, как это возможно. В отличие от многих конкурентов, которые предлагают только базовое “галочное” исправление, Action1 обеспечивает полностью функциональное, комплексное решение управления конечными точками, которое легко использовать и требует минимального текущего обслуживания или “ухода”.

Как Action1 в настоящее время применяет ИИ или машинное обучение для улучшения точности и эффективности исправления, оценки уязвимостей и развертывания программного обеспечения?

Мы широко используем ИИ во внутренних процессах (маркетинг, разработка и т. д.). Однако мы все еще находимся на этапе изучения того, как ИИ может принести пользу нашим клиентам. В отличие от многих поставщиков, которые вынуждены добавлять бессмысленные функции ИИ (например, интегрированные чат-боты или резюме ИИ), мы не вынуждены добавлять функции ИИ, чтобы выглядеть более инновационными на бумаге. Как один из наших клиентов недавно сказал мне, не думайте даже об ИИ, пока не позволите мне настроить столбцы представления UI. Action1 является независимой и основанной на основателях, и у нас есть роскошь делать то, что правильно для наших клиентов, вместо того, чтобы тратить циклы на то, чтобы выглядеть более привлекательно для инвесторов.

Ваш недавний опрос показывает, что, хотя многие системные администраторы используют инструменты ИИ, все еще существуют проблемы доверия, безопасности работы и отсутствия обучения. Какую ответственность несут поставщики, такие как Action1, в решении этих проблем?

Я думаю, что поставщики должны применять здравые подходы при добавлении функций ИИ. Цель состоит в том, чтобы сделать человека более продуктивным, а не заменить его на более дешевую, низкокачественную альтернативу. Подумайте о всех скучных задачах, которые ваши пользователи должны выполнять при использовании вашего продукта – могут ли они быть оснащены ИИ, чтобы пользователи могли сосредоточиться на задачах, требующих настоящего человеческого мышления?

Оглядываясь вперед, какие вехи наиболее важны для вас, чтобы достичь в течение следующих 12-18 месяцев?

Несколько вех, которые приходят на ум, включают продолжение инвестиций в разработку лучшего продукта, подписание очень крупных клиентов и поддержание сильного фокуса на нашем основном направлении – автономном управлении исправлениями и расширении команды с лучшими талантами для поддержки нашего быстрого роста. Мы должны оставаться сосредоточенными на том, что мы делаем лучше всего, и не отвлекаться на столько других возможностей, которые могли бы отвлечь ресурсы от нашей основной компетенции. Спасибо за отличное интервью; читателям, которые хотят узнать больше, следует посетить Action1.