業務內容
DeepSurface 開發的軟體會評估潛在風險,並繪製一份「駭客路線圖」,協助排定最危險漏洞的優先順序。
核心賭注
資安團隊願意付費購買情境化的風險分析,因為這類分析能告訴他們,駭客實際上會優先利用哪些漏洞。
起始資金
100 萬美元種子輪(2020 年 9 月),由 Cascade Seed Fund 領投
創立經過
2017 年由執行長 James Dirksen 與技術長 Tim Morgan 共同創立。Dirksen 先前曾將 RuleSpace 出售給 Symantec,並曾任職於 Formaltech 擔任高階主管;Morgan 則是長年從事資安顧問工作。
後續發展
從第一天起,使命始終如一:「讓資安團隊具備更聰明、更情境化的風險分析能力,協助組織專注於真正重要的事」(Morgan)。
最終結果
2025 年 2 月被聖塔克拉拉的 AttackIQ 收購,交易條款未公開;該產品正被嵌入 AttackIQ 的資安控制驗證與入侵與攻擊模擬業務中。
必須成立的前提
這項結合在技術上是連貫的:攻擊模擬告訴你攻擊者「能做什麼」;DeepSurface 的路線圖則告訴你他們「會先做什麼」——曝險驗證兩者都需要。
對一家處於種子輪階段、成立時間如此的的公司而言,在擁擠的漏洞管理市場中賣給類別領導者,是可敬的結果。
創辦人的出路是安穩地融入收購方的產品故事,而非被收購團隊(acqui-hire),產品也明確地被嵌入其中。
Dirksen 第二次成功出售資安公司(繼 RuleSpace 賣給 Symantec 之後),顯示出重複創業者對平台買家需求模式的準確掌握。
可借鏡之處
當平台買家恰好需要你的情境來完成自身的故事時,單點產品就能找到退場機會。
後續
截至 2025 年 2 月的公告,DeepSurface 的產品正被併入 AttackIQ 的 AEV 套件;交易條款未公開。
追溯依據
參考來源
- Portland cybersecurity risk assessment startup DeepSurface acquired GeekWire · geekwire.com ·