AttackIQ comprou a DeepSurface de Portland para dar às suas simulações de ataque um roteiro de hacker

A DeepSurface desenvolvia software que avalia o risco potencial e traça um "roteiro de hacker" para ajudar a priorizar as vulnerabilidades mais perigosas.

As equipes de segurança pagariam por uma análise de risco contextualizada que lhes dissesse quais vulnerabilidades um hacker realmente usaria primeiro.

US$ 1 milhão em capital semente (setembro de 2020), liderado pelo Cascade Seed Fund

Fundada em 2017 pelo CEO James Dirksen, que anteriormente havia vendido a RuleSpace para a Symantec e sido executivo na Formaltech, e pelo CTO Tim Morgan, consultor de segurança de longa data.

A missão se manteve desde o primeiro dia: "capacitar as equipes de segurança com uma análise de risco mais inteligente e contextualizada — ajudando as organizações a focar no que realmente importa" (Morgan).

Adquirida pela AttackIQ, de Santa Clara, em fevereiro de 2025, com termos não divulgados; o produto está sendo incorporado ao negócio de validação de controles de segurança e simulação de violação e ataque da AttackIQ.

A combinação é tecnicamente coerente: a simulação de ataque mostra o que um atacante poderia fazer; o roteiro da DeepSurface mostra o que ele faria primeiro — a validação de exposição precisa das duas coisas.

Para uma empresa em estágio de capital semente da sua época, uma saída para um líder de categoria é um resultado respeitável em um mercado de gestão de vulnerabilidades concorrido.

As saídas dos fundadores foram aterrissagens suaves na narrativa de produto do adquirente, e não acqui-hires, com o produto sendo explicitamente incorporado.

A segunda venda bem-sucedida de uma empresa de segurança por Dirksen (depois da RuleSpace para a Symantec) mostra um padrão de fundador repetido sobre o que os compradores de plataforma precisam.

Um produto pontual encontra sua saída quando um comprador de plataforma precisa exatamente do seu contexto para completar a própria narrativa.

No momento do anúncio, em fevereiro de 2025, o produto da DeepSurface estava sendo incorporado ao conjunto AEV da AttackIQ; os termos não foram divulgados.