Hvad selskabet laver
Rapid7 er et amerikansk cybersikkerhedsselskab med hovedkvarter i Boston, der hjælper virksomheder med at identificere, prioritere og lukke digitale sårbarheder samt opdage og reagere på angreb.
Kerneprodukterne spænder fra sårbarhedsscanneren Nexpose og penetrationstestværktøjet Metasploit til detection og response-platformen InsightIDR og cloud-sikkerhedsløsningen InsightCloudSec.
Kunderne tæller mellemstore og store organisationer inden for energi, sundhed, uddannelse, finans og den offentlige sektor på tværs af Nordamerika, Europa og Asien-Stillehavsregionen.
Alle produkter samles i dag under den fælles Command Platform, som er selskabets strategiske omdrejningspunkt.
Forretningsmodel og indtjeningsstruktur
Rapid7 driver en abonnementsbaseret forretning, hvor kunderne betaler tilbagevendende licenser målt på antal aktiver eller brugere, suppleret af Managed Detection and Response-services.
Selskabet opdeler sin årlige tilbagevendende omsætning i kerneprodukter, som udgør langt størstedelen og fortsat vokser, og en gruppe af mindre non-core-produkter i tilbagegang.
Denne forskydning presser den samlede vækst midlertidigt ned, men løfter samtidig lønsomheden, fordi ressourcerne koncentreres om de mest efterspurgte løsninger.
En ny ledelse har igangsat en restrukturering med markant personalereduktion for at hæve driftsmarginen betydeligt inden udgangen af 2026.
Teknologisk differentiering
Rapid7 har samlet exposure management, trusselsintelligens og MDR i én arkitektur under Command Platform, hvilket giver kunderne ét samlet overblik i stedet for adskilte værktøjer.
Opkøbet af Kenzo Security tilfører agentisk AI, der skal flytte kunderne fra AI-assisterede arbejdsgange til AI-drevne, selvkørende sikkerhedsoperationer i det, der kaldes AI-SOC-markedet.
Selskabet satser på at skalere gennem teknologi og automatisering frem for at ansætte flere analytikere, hvilket er en klar rettesnor for den fremtidige omkostningsstruktur.
Denne retning er endnu i en tidlig fase og skal bevise sin værdi over de kommende kvartaler.
Konkurrencesituation og markedsposition
Rapid7 konkurrerer direkte med Tenable og Qualys inden for sårbarheds- og exposure management, samt med CrowdStrike inden for detection, response og XDR.
Tenable tilbyder i dag den bredeste samlede risikoscoring på tværs af IT, OT, cloud og identitet, mens Qualys har en mere lønsom forretningsmodel og en meget stor kundebase inden for cloud-native sårbarhedsscanning.
CrowdStrike udnytter sin dominerende endpoint-installationsbase til at presse ind i Rapid7s kerneområde for detection og response, og selskabet handler samtidig til en langt højere værdiansættelse end både Rapid7 og Tenable.
Rapid7 forsvarer sig ved at positionere sig billigere end begge konkurrenter og målrette mellemmarkedet og DevOps-tunge organisationer, men konkurrencefordelen er prisdrevet og derfor sværere at fastholde, hvis konkurrenterne sænker deres egne priser i det lavere segment.
Strategisk retning og megatrends
Rapid7 positionerer sig i krydsfeltet mellem to megatrends: den stigende regulatoriske og forsikringsmæssige efterspørgsel efter dokumenteret cybersikkerhed, samt fremvæksten af agentisk AI i sikkerhedsoperationscentre.
Selskabet har været igennem en længere periode med aktivistpres fra JANA Partners, der i 2024 og 2025 skubbede på for et salg, men som i marts 2026 indgik forlig med bestyrelsesrepræsentation i stedet for en handel.
Denne historik betyder, at en fornyet opkøbsproces fortsat er en reel mulighed, selvom der ikke er nogen aktiv handel i markedet i dag.
Lykkes turnaround-strategien med at genskabe vækst i kerneforretningen samtidig med markant højere marginer, har selskabet et realistisk potentiale for en gradvis genopretning af værdiansættelsen.