AttackIQはポートランドのDeepSurfaceを買収し、攻撃シミュレーションにハッカーのロードマップを与えた

DeepSurfaceは、潜在的なリスクを評価し、最も危険な脆弱性を優先するのに役立つ「ハッカーのロードマップ」を示すソフトウェアを構築した。

セキュリティチームは、ハッカーが実際に最初に悪用する脆弱性を教えてくれる、文脈化されたリスク分析にお金を払うだろう。

100万ドルのシード調達（2020年9月）、Cascade Seed Fundがリード

2017年にCEOのJames DirksenとCTOのTim Morganによって創業された。Dirksenは以前にRuleSpaceをSymantecに売却し、Formaltechの役員を務めていた。Morganは長年のセキュリティコンサルタントだった。

ミッションは初日から変わらなかった。「セキュリティチームをより賢く、より文脈化されたリスク分析で力づけ、組織が本当に重要なことに集中できるようにする」（Morgan）。

2025年2月にサンタクララのAttackIQに買収された。条件は非公開。製品はAttackIQのセキュリティ制御検証および侵害・攻撃シミュレーション事業に組み込まれている。

この組み合わせは技術的に整合している。攻撃シミュレーションは攻撃者が何をできるかを教え、DeepSurfaceのロードマップは攻撃者が何を最初に行うかを教える。エクスポージャー検証には両方が必要だ。

その年代のシード段階企業にとって、カテゴリーリーダーへのイグジットは、競争の激しい脆弱性管理市場における立派な成果だ。

創業者たちのイグジットは、買収企業の製品ストーリーへのソフトな着地であり、アクワイハイアではなく、製品は明示的に組み込まれている。

Dirksenによる2度目のセキュリティ企業の成功裏の売却（RuleSpaceのSymantecへの売却に続く）は、プラットフォーム買収企業が何を必要とするかについてのリピート創業者パターンマッチングを示している。

ポイント製品は、プラットフォーム買収企業が自社のストーリーを完成させるためにまさにあなたの文脈を必要とするときに、イグジットを見つける。

2025年2月の発表時点で、DeepSurfaceの製品はAttackIQのAEVスイートに統合されつつあった。条件は非公開だった。