Майк Волтерс, президент і співзасновник Action1 – Серія інтерв’ю

Майк Волтерс є президентом і співзасновником Action1, де він керує стратегією продукту та виконанням виходу на ринок. Як серійний підприємець з сильним технічним керівництвом, Майк також співзаснував Netwrix, багатомільярдний доларовий успіх у сфері кібербезпеки. Як і Алекс, він глибоко прив’язаний до того, щоб Action1 залишався засновником, будуючи його з довгостроковим баченням, а не прагнучи до швидкого виходу. Майк живе в Лагуна-Біч, Каліфорнія, має п’ять дітей і є запеклим серфером та захисником довкілля.

Action1 – це платформа автономного управління кінцевими точками (AEM), яка об’єднує управління патчами, оновлення програмного забезпечення, усунення уразливостей, інвентаризацію активів та безпечний дистанційний доступ у браузерному інтерфейсі. Вона пропонує безкоштовний рівень для до 200 кінцевих точок, масштабується з прозорими цінами та підкреслює автоматизацію, звітність та рольове доступ. Розроблена для підприємств та постачальників послуг з управління (MSP), вона забезпечує безпечне, кероване політикою управління кінцевими точками, яке підтверджено сертифікатами SOC 2 та ISO 27001.

Ви раніше співзаснували та розширили Netwrix – яка конкретна проблема або прогалина в сфері безпеки кінцевих точок мотивувала вас запустити Action1, і як ваш попередній досвід сформував бачення заснування?

Ми були мотивовані запустити Action1 після співзаснування та розширення Netwrix, оскільки ми визнали значну прогалину в сфері безпеки кінцевих точок та управління патчами. Незважаючи на високий попит на управління патчами, мій співзасновник і я виявили, що якість доступних рішень була шокуюче низькою, особливо для сучасних, дистанційних підприємств. Багато організацій все ще покладалися на застарілі, локальні технології, які не були розроблені для задоволення потреб сучасних, розподілених робочих сил.

Дякуючи моєму досвіду в Netwrix, я навчився важливості виконання та фокусу при будівництві глобальної компанії з кібербезпеки, що дало мені унікальну перспективу на виклики, з якими стикаються організації. Я бачив, що існуючі інструменти управління патчами були застарілі та не тримали темпу з еволюцією ландшафту загроз або переходом до хмарних середовищ. Це розуміння стало рушійною силою за заснуванням Action1: доставити сучасне, хмарне рішення для управління патчами, яке відповідає вимогам швидкості, масштабованості та зручності використання для сучасних організацій. Просто кажучи, патчування, яке просто працює.

Action1 швидко росте, навіть відбираючи частку ринку у спадкових гравців, таких як Tenable та Tanium. Що ви робите інакше, що дозволяє вам конкурувати – і перемагати – проти таких устояних конкурентів?

Action1 може конкурувати з устояними спадковими гравцями, такими як Tanium, фундаментально переосмислюючи, як повинно працювати управління патчами для сучасних організацій. На відміну від багатьох спадкових рішень, які були розроблені для локальних, до-віддалених робочих середовищ, Action1 побудований як хмарна платформа, що робить її більш підходящою для сучасних, розподілених підприємств.

Наші ключові відмінності включають:

• Швидкість та масштабованість: Action1 дозволяє організаціям реагувати швидко на уразливості нульового дня та загрози вірусів-шантажистів, розгортаючи критичні патчі за хвилини, а не дні чи тижні. Технології, такі як розподіл патчів між рівними, дозволяють швидко оновлювати великомасштабні оновлення на сотні тисяч кінцевих точок.
• Хмарний підхід: Платформа Action1 розроблена для реалій віддаленої та гібридної роботи, подолання обмежень спадкових локальних інструментів.
• Зручність використання та співробітництво: Платформа вирішує не тільки технічні проблеми, але й організаційні тертя, спрощуючи спілкування та співробітництво між командами безпеки та ІТ-операцій, щоб забезпечити, що уразливості швидко усунені та нічого не падає крізь дірки.
• Фокус на сучасних загрозах: Action1 розроблений для боротьби з терміновістю та складністю сучасного ландшафту загроз, включаючи атаки, підтримувані штучним інтелектом, та необхідність майже миттєвої реакції.

Відповідно до технічних та організаційних викликів, які часто ігноруються спадковими рішеннями, Action1 може доставляти більшу цінність та гнучкість, дозволяючи їй успішно конкурувати з устояними гравцями галузі.

У 2024 та першій половині 2025 років Action1 показав масові річні прибутки у сфері доходу, розміру угод та клієнтської бази. Як ви пояснюєте такий імпульс?

Action1 переживає вибуховий рост – все завдяки нашій чудовій команді! Ось лише кілька речей на задньому плані, які сприяли нашому зростанню:

• Вирішення критичної прогалини на ринку: Action1 визнав, що багато організацій боролися зі застарілими, локальними інструментами управління патчами, які не могли задовольнити потреби сучасних, дистанційних підприємств. Предоставляючи хмарне рішення, Action1 відповідає на потреби сучасних, розподілених робочих сил.
• Відповідь на термінові потреби безпеки: Збільшення частоти та тяжкості уразливостей нульового дня, атак вірусів-шантажистів та атак, підтримуваних штучним інтелектом, зробили швидке патчування більш критичним, ніж будь-коли. Платформа Action1 дозволяє організаціям розгортати критичні оновлення у масштабі за хвилини, а не дні чи тижні.
• Інноваційна технологія: Функції, такі як розподіл патчів між рівними, дозволяють швидко та ефективно оновлювати тисячі кінцевих точок, надаючи Action1 технічну перевагу над спадковими конкурентами.
• Спрощення співробітництва: Покращуючи спілкування та знижуючи тертя між командами безпеки та ІТ-операцій, Action1 забезпечує, що уразливості швидко усунені, а нічого не падає крізь дірки.
• Валідация ринку: Коли організації бачать відчутні вигоди від швидшого, більш надійного управління патчами, розмови з уст в уста та галузева визнання ще більше прискорили зростання Action1.

Ці об’єднані сили позиціювали Action1 як рішення для організацій, які шукають модернізацію процесів управління патчами, паливши його вражаючий імпульс на ринку.

Представлення безкоштовного, повнофункціонального рішення для перших 200 кінцевих точок – це сміливий крок. Що надихнуло цю модель, і як вона вплинула на прийняття та сприйняття ринку?

Action1 розроблений для великих підприємств. Багато інших підприємств, орієнтованих на підприємства, не ведуть жодної діяльності з малими компаніями. У Action1 пропозиція безкоштовного, повнофункціонального рішення для перших 200 кінцевих точок спочатку була мотивована усуненням початкових перешкод для прийняття великими підприємствами. Велике підприємство-клієнт може почати використовувати Action1 без спілкування з представником продажів та проходження типового “процесу кваліфікації продажів”. Потім ми зрозуміли, що допомога малим організаціям у покращенні їхньої позиції з кібербезпекою приносить більшу користь, наприклад, сприяючи більш широкій боротьбі з експлуатацією уразливостей. Багато малих організацій не мають бюджету на надійне управління патчами, і надаючи справжнє безкоштовне, необмежене рішення, Action1 може позитивно вплинути на спільноту. Багато ІТ-професіоналів, які вперше дізнаються про Action1, не вірять, що це правда. Але як тільки вони бачать, що це правда, багато з них називають це “крадіжкою” або “винятково щедрим”.

Вплив на прийняття та сприйняття ринку був суттєвим. Безкоштовний рівень заохотив широке використання серед організацій усіх розмірів, які потім розширюють використання або стають адвокатами продукту в онлайн-спільнотах та форумах. Ця маркетинг з уст в уста допоміг побудувати сильну репутацію для нас, і коли користувачі переходять до більших компаній, вони часто беруть Action1 з собою. Модель розглядається як перемога-перемога: це бездумне рішення для початку для більших підприємств, і воно підвищує кібербезпеку для малих підприємств, одночасно служачи потужним інструментом маркетингу, який стимулює ширше прийняття та позитивне сприйняття на ринку.

Які найважливіші покращення платформи ви представили останнім часом, і як підприємства-клієнти відреагували на ці оновлення?

Ми розширили наш корпоративний слід у першій половині 2025 року, з провідними компаніями з різних галузей, включаючи thyssenkrupp, StepStone (STEP ) та Coats, які обрали платформу для модернізації безпеки своїх кінцевих точок.

У першій половині 2025 року Action1 представив потужні нові можливості, включаючи:

• Оновлення кілець для покращення автономного патчування шляхом забезпечення структурованого, фазового розгортання оновлень, мінімізації простою та ризику безпеки.
• Настроювану рольову модель контролю доступу (RBAC), яка дозволяє організаціям точно визначати безпекові кордони та оперативні обов’язки в їхніх ІТ-інфраструктурах.
• Вбудовані звіти про уразливості та усунення для готовності до аудиту.
• Розширені інтеграції з провідними платформами, такими як VulnCheck NVD++, Rapid7 та Axonius, для зміцнення безпеки та підтримки більш широкої ІТ-екосистеми.
• Десятки нових підтримуваних застосунків до свого приватного репозиторію програмного забезпечення.
• Подвоїв безкоштовний рівень, щоб підтримувати 200 кінцевих точок безкоштовно назавжди, підкреслюючи свою місію зробити корпоративну безпеку кінцевих точок доступною для всіх.

Сучасні організації розуміють, що активне управління патчами є важливим для того, щоб залишатися попереду сучасних швидко еволюціонуючих загроз кібербезпеки.

Як ваш підхід до управління уразливостями – особливо з інтеграціями до платформ третіх сторін – відрізняє Action1 за швидкістю усунення та видимістю?

Action1 відрізняється в управлінні уразливостями, звертаючи увагу на ключові瓶шеї, які сповільнюють усунення та знижують видимість у традиційних підходах. Спадкові процеси часто покладаються на ручні передачі, такі як надсилання результатів сканування уразливостей з платформ, таких як Tenable чи Rapid7, до команд ІТ-операцій, що може привести до затримок та критичних питань, які падají крізь дірки. Підхід Action1 полягає в тому, щоб спрощувати та автоматизувати весь робочий процес патчування та усунення. Закриваючи розрив між виявленням уразливостей та усуненням, Action1 дозволяє організаціям реагувати набагато швидше – іноді за хвилини, а не дні чи тижні – особливо при роботі з терміновими загрозами, такими як уразливості нульового дня та атаки вірусів-шантажистів.

У 2025 році ви запустили спеціальну платформу для постачальників послуг з управління (MSP). Що зробило зараз правильний час для виходу на цей ринок, і як платформа унікально служить потребам MSP?

Action1 для MSP – це потужний додаток до існуючих інструментів дистанційного моніторингу та управління для закриття критичних прогалин у стратегіях патчування, покриття уразливостей нульового дня, розподілених робочих сил та безлічі застосунків третіх сторін. Ми розробили Action1 для MSP, щоб задовольнити їхні унікальні потреби з платформою, яка працює досконало з інструментами RMM, забезпечуючи безпековий шар, який гарантує захист кожної кінцевої точки без додавання складності.

Автономне управління кінцевими точками називається одним з найбільш важливих досягнень за останні десять років – як ви визначаєте його, і що робить його більш ніж просто автоматизованим патчуванням?

Автономне управління кінцевими точками виходить за рамки простого автоматизованого патчування. Воно відноситься до хмарної платформи, яка може бути розгорнута за хвилини, масштабується легко та керує не тільки патчами операційної системи, але й сотнями застосунків третіх сторін на розподілених місцях. Що відрізняє його – це його здатність мінімізувати час та ручні зусилля, необхідні для патчування та управління кінцевими точками, роблячи процес таким простим та безопосереднім, як це можливо. На відміну від багатьох конкурентів, які пропонують лише базове “галочкове” патчування, Action1 доставляє повноцінне, комплексне рішення управління кінцевими точками, яке легко використовувати та вимагає мінімального технічного обслуговування чи “опіки”.

Як Action1 зараз застосовує штучний інтелект чи машинне навчання для покращення точності та ефективності патчування, оцінки уразливостей та розгортання програмного забезпечення?

Ми широко використовуємо штучний інтелект у наших внутрішніх процесах (маркетинг, розвиток тощо). Однак ми все ще перебуваємо на етапі навчання щодо того, як штучний інтелект може принести користь нашим клієнтам. На відміну від багатьох вендорів, які потрапляють у “штучно-інтелектуальний вагон” своїми інвесторами, ми не змушені додавати безглузді функції штучного інтелекту (наприклад, інтегровані чат-боти або резюме, підтримувані штучним інтелектом). Я знаю, що це може звучати суперечливо для деяких галузевих аналітиків або приватних інвестиційних фондів, але постачальники кібербезпеки повинні звернутися до основних основ перш, ніж намагатися “приклеїти” функції штучного інтелекту, щоб виглядати більш інноваційними на папері. Як один з наших клієнтів недавно сказав мені, не думайте навіть про штучний інтелект, поки не дозволите мені налаштувати стовпці виду інтерфейсу. Action1 є незалежним і засновником, і ми маємо розкіш робити те, що правильно для наших клієнтів, а не марнувати цикли, щоб виглядати більш привабливими для інвесторів.

Ваш недавній опитування показало, що хоча багато системних адміністраторів використовують інструменти штучного інтелекту, все ще існують проблеми довіри, безпеки роботи та відсутності навчання. Яка відповідальність лежить на постачальниках, таких як Action1, щодо вирішення цих проблем?

Я вважаю, що постачальники повинні застосовувати здоровий глузд при додаванні функцій штучного інтелекту. Метою є зробити людину більш продуктивною, а не замінити людину на нижчу, нижчу альтернативу. Подумайте про всі ті нудні завдання, які ваші користувачі повинні виконувати при використанні вашого продукту – чи можуть вони бути підтримані штучним інтелектом, щоб користувачі могли зосередитися на питаннях, які вимагають справжньої людської думки?

Оглядаючи перспективи, які милісти є найбільш важливими для вас, щоб досягти наступних 12-18 місяців?

Деякі милісти, які приходять на думку, включають подальше інвестування у розвиток найкращого продукту, підписання дуже великих підприємств-клієнтів та підтримку сильного фокусу на нашій основній категорії автономного управління патчами та розширення команди талановитими фахівцями для підтримки нашого швидкого зростання. Ми повинні залишатися зосередженими на тому, що ми робимо найкраще, і не відволікатися на багато інших можливостей, які можуть відвернути ресурси від нашої основної компетенції.

Дякую за велике інтерв’ю, читачам, які бажають дізнатися більше, слід відвідати Action1.