Cybersikkerhed for mellemstore og store virksomheder
Rapid7 er en amerikansk cybersikkerhedsvirksomhed med hovedsæde i Boston, som sælger en cloudbaseret platform til at opdage trusler, håndtere sårbarheder og reagere på sikkerhedshændelser.
Kunderne er primært mellemstore og store virksomheder samt offentlige organisationer, der mangler egne store sikkerhedsteams.
Produktporteføljen er samlet i Command Platform, hvor to hovedkategorier nu er i fokus: Detection and Response med managed detection and response (MDR) og SIEM, samt Exposure Management med sårbarhedsstyring og eksponeringsanalyse.
Efter en omstrukturering i sommeren 2026 lukker selskabet ned for ikke-centrale produkter for at koncentrere investeringerne om disse to områder.
Abonnementsmodel og tjenesteleverancer
Selskabet lever næsten udelukkende af abonnementer med gentagne indtægter, målt ved ARR, typisk på etårige til flerårige kontrakter.
MDR-tjenesten er mere arbejdskrævende end ren software, fordi den kombinerer platform med Rapid7s egne analytikere i døgnbemandede sikkerhedscentre.
Det giver stærk kundebinding, men også en lavere softwaremargin end rene softwarekonkurrenter.
Efter et ledelsesskifte og fyring af cirka 12 procent af medarbejderne er målet markant bedre driftsmæssig effektivitet.
Teknologisk differentiering og AI
Rapid7 samler telemetri fra slutpunkter, netværk, cloud og identiteter i én platform og bruger AI til at prioritere advarsler og automatisere svar.
Eksponeringsløsningen Exposure Command forener sårbarhedsdata med kontekst om, hvad der reelt kan udnyttes, hvilket er en klar fordel over klassiske sårbarhedsscannere.
Selskabets historiske styrke er Metasploit og Nexpose-arven samt en stor database over trusselsinformation.
Svagheden er, at platformen er bredere end dybere, og at flere nyere produkter ikke har vundet tilstrækkelig markedsandel.
Konkurrencesituation og markedsposition
Rapid7 konkurrerer med CrowdStrike, Palo Alto Networks, Microsoft med Defender og Sentinel, SentinelOne, Tenable, Qualys, Arctic Wolf og Splunk under Cisco.
Rapid7 er mindre end alle de store platformsspillere og mangler skalafordele inden for slutpunktsbeskyttelse, hvor CrowdStrike og Microsoft dominerer.
Differentieringen ligger i kombinationen af MDR-tjeneste, SIEM og eksponeringsstyring målrettet mellemstore virksomheder.
Konkurrencefordelen er kun delvist holdbar: den er svær at kopiere i Metasploit-miljøet og i servicerelationerne, men truet af Microsofts bundling og af platformskonsolidering, hvor kunderne vælger færre leverandører.
Strategisk retning og megatrends
Den nye CEO Wael Mohamed, tidligere topchef i Forescout, har et turnaround-mandat med fokus på kerneprodukter, omkostningsdisciplin og en AI-først-tilgang.
Megatrends som AI-drevne angreb, skiftet til cloud og stigende regulatoriske krav som NIS2 og SEC-regler om offentliggørelse af hændelser øger efterspørgslen efter detektion og eksponeringsstyring.
Samtidig er markedet i bevægelse mod konsolidering af sikkerhedsværktøjer, hvilket favoriserer de største leverandører.
Aktivisten JANA Partners har fået en plads i bestyrelsen, hvilket øger presset for resultater og strategiske alternativer.