AttackIQ a racheté DeepSurface de Portland pour donner à ses simulations d'attaque une feuille de route de hacker

DeepSurface développait un logiciel qui évalue le risque potentiel et établit une « feuille de route de hacker » pour aider à hiérarchiser les vulnérabilités les plus dangereuses.

Les équipes de sécurité paieront pour une analyse des risques contextualisée qui leur indique quelles vulnérabilités un hacker exploiterait réellement en premier.

1 M$ d'amorçage (septembre 2020) mené par Cascade Seed Fund

Fondée en 2017 par le PDG James Dirksen, qui avait auparavant vendu RuleSpace à Symantec et était dirigeant chez Formaltech, et par le directeur technique Tim Morgan, consultant en sécurité de longue date.

La mission est restée la même depuis le premier jour : « donner aux équipes de sécurité les moyens d'une analyse des risques plus intelligente et plus contextualisée — aider les organisations à se concentrer sur ce qui compte vraiment » (Morgan).

Rachetée par AttackIQ de Santa Clara en février 2025, conditions non divulguées ; le produit est intégré à l'activité d'AttackIQ de validation des contrôles de sécurité et de simulation d'attaques et de brèches.

L'association est techniquement cohérente : la simulation d'attaque indique ce qu'un attaquant pourrait faire ; la feuille de route de DeepSurface indique ce qu'il ferait en premier — la validation de l'exposition a besoin des deux.

Pour une entreprise au stade d'amorçage de cette époque, une sortie vers un leader de catégorie est un résultat respectable sur un marché de la gestion des vulnérabilités encombré.

Les sorties des fondateurs ont été des atterrissages en douceur dans l'histoire produit de l'acquéreur plutôt que des acqui-hires, le produit étant explicitement intégré.

La deuxième vente réussie d'une entreprise de sécurité par Dirksen (après RuleSpace à Symantec) montre un pattern-matching de fondateur récurrent sur ce dont les acheteurs de plateforme ont besoin.

Un produit ponctuel trouve sa sortie lorsqu'un acheteur de plateforme a besoin exactement de votre contexte pour compléter sa propre histoire.

Au moment de l'annonce de février 2025, le produit de DeepSurface était intégré à la suite AEV d'AttackIQ ; les conditions n'ont pas été divulguées.