Cybersikkerhed til mellemstore og store virksomheder
Rapid7 med hovedkontor i Boston leverer cybersikkerhedssoftware og tjenester til mellemstore og store virksomheder, der har brug for at opdage, undersøge og stoppe angreb.
Kundebasen tæller omkring 11.800 organisationer på tværs af brancher, hvor sikkerhedsteams ofte er små og efterspørger samlede løsninger frem for mange enkeltprodukter.
Rapid7 er ledet af CEO Wael Mohamed, som driver en turnaround med fokus på disciplin og stabilisering af kerneforretningen.
Selskabet er kendt for sin sårbarhedsstyring med arven fra Nexpose og for penetrationstest-værktøjet Metasploit.
Abonnementsmodel og kontraktstruktur
Langt størstedelen af omsætningen kommer fra produktabonnementer med årlig tilbagevendende omsætning (ARR) på kontraktbasis, suppleret af professionelle tjenester.
Selskabet er i gang med en bevidst nedprioritering af ikke-kerneprodukter, så salg og udvikling samles om to søjler: Detection and Response samt Exposure Management.
Efter en omstrukturering i 2026 med cirka 12 pct. færre medarbejdere er omkostningsbasen skåret ned, og ledelsen styrer efter driftsresultat og kontantstrøm frem for hurtig vækst.
En del af den tilbagevendende omsætning er stadig under pres fra fornyelser og kundeafgang i de ældre produkter.
Command Platform, MDR og AI-agenter
Rapid7 samler sine produkter i Command Platform, som kombinerer Exposure Command til samlet overblik over angrebsflader med Managed Detection and Response (MDR) og Incident Response.
I oktober 2026 lancerede selskabet Rapid7 Intelligence, som samler trusselsefterretning, sårbarhedsforskning og arven fra Rapid7 Labs, og på kundeeventet i Boston blev Autonomous SOC vist som preview med AI-agenter, der arbejder sammen med sikkerhedseksperter.
Selskabet købte i marts 2026 det agentiske AI-selskab Kenzo Security for at accelerere AI-first-tilgangen.
Metasploit-miljøet og den store community omkring det giver en datafordel, som konkurrenterne har svært ved at kopiere.
Konkurrencesituation og markedsposition
Rapid7 konkurrerer med platformsgiganter som CrowdStrike, Palo Alto Networks og Microsoft med Defender og Sentinel, som bundler sikkerhed i store pakker og presser priserne.
I sårbarhedsstyring og eksponeringsstyring er Tenable og Qualys direkte konkurrenter, og i MDR møder selskabet Arctic Wolf og SentinelOne, mens SIEM-området præges af Splunk under Cisco.
Forescout er desuden relevant i visibilitet og styring af tilsluttede enheder.
Rapid7s fordel er den samlede kombination af eksponeringsstyring, detektion og tjenester målrettet mellemstore kunder, men fordelen er ikke uigennemtrængelig, fordi platformskonsolideringen favoriserer de største leverandører, og selskabet har tabt vindrater de seneste år.
Strategisk retning og megatrends
Strategien er at gå fra reaktiv overvågning til forebyggende sikkerhed, hvor AI-drevne agenter og trusselsefterretning skal forkorte tiden fra opdagelse til afhjælpning.
Stigende krav fra myndigheder, blandt andet SEC-regler om rapportering af cyberhændelser og europæiske resiliensregler, øger virksomhedernes behov for dokumenterbar sikkerhed.
Rapid7 skal samtidig bevise, at de nye AI-funktioner kan omsættes til flere og større kontrakter.
Ledelsen har selv understreget, at et kvartal med stabilitet kun er et første skridt mod varig vækst.