← 返回公司庫

L3 公司投研頁 · 2026-06-15

Rapid7

Rapid7 未上市

Rapid7 位於應用與軟體層，當前研究入口聚焦 AI應用與SaaS 的產業鏈位置、財務質量、上下游約束與反證指標。美股 資料只作研究參考，不構成投資建議。

研究定位 應用與軟體層

AI應用與SaaS

訂閱這家公司變化新觀點 / 硬資料進信箱

1. 投資摘要

  • Rapid7 是 AI 產業鏈應用層的網路安全軟體與託管服務公司，核心不是訓練模型或賣算力，而是把 AI、威脅情報、漏洞/暴露面資料和 MDR 人工專家流程嵌入 Security Operations Center（SOC），幫助企業在攻擊面擴大、AI 攻擊自動化增強的環境下做檢測、響應和風險優先順序排序。12
  • 2025 年營收 8.598 億美元、年增率 +1.9%，GAAP 毛利 6.048 億美元、毛利率 70.3%，GAAP 營業獲利 1,157 萬美元，經營現金流量 1.538 億美元；經常性營收佔總營收 96%，說明商業模型仍是訂閱/託管服務，但增長已明顯降速。12
  • 2026Q1 營收 2.097 億美元、年增率 -0.3%，ARR 8.32 億美元、年增率 -0.6%，GAAP 經營虧損 56 萬美元，非 GAAP 經營獲利 2,440 萬美元，自由現金流量 3,342 萬美元；Q2 展望營收 2.07-2.09 億美元、ARR 約 8.20 億美元，均顯示 2026 年仍是收縮/再聚焦年。3
  • AI 敘事的有效部分是“AI SOC + preemptive MDR + exposure management”：公司在 2026 年 3 月收購 Kenzo Security，稱其為 agentic AI security platform，用於把 MDR 從 AI-assisted workflows 推向 AI-driven、machine-speed security operations；但 Kenzo 在 2026Q1 對營收和淨利貢獻不重大，不能把它寫成短期營收拐點。4
  • 估值錨：2026-06-12 RPD 收盤 7.14 美元，約 6,683 萬股，對應市值 4.77 億美元、企業價值 7.72 億美元；StockAnalysis 顯示 EV/Sales 0.90x、P/FCF 3.07x，低估值來自 ARR 下滑、債務和治理/執行折價，而不是高速 AI 成長折價。5

2. 產業鏈位置

Rapid7 位於 AI 產業鏈的“企業 AI 安全與安全運營應用層”。上游是雲端基礎設施、端點/網路/身份日誌、威脅情報、漏洞資料庫、第三方安全工具和大型模型/自動化能力；公司把這些資料接入 Command Platform，通過 MDR、SIEM、Exposure Management、ASM/CAASM/CNAPP、SOAR/automation 與 threat intelligence 形成 SOC 工作流。下游客戶是企業安全團隊、託管安全服務預算、合規和事故響應預算，而不是 GPU/雲端資本支出預算。1

投研上要把 Rapid7 與 CrowdStrike、Palo Alto Networks、SentinelOne、Tenable 區分開：CrowdStrike 更強在端點與雲端原生 XDR 平台，Palo Alto Networks 更強在網路安全平台化與 Prisma/Cortex，Tenable 更純暴露面/漏洞管理，Rapid7 的差異點是把暴露面管理和 MDR/SOC 專家服務繫結，試圖用“預防 + 檢測 + 響應”的託管結果抵消單點漏洞掃描增長放緩。16

3. AI 相關營收拆解（季度橋 + 公式）

口徑2025A2026Q12026Q2 展望公式 / 約束
總營收8.598 億美元2.097 億美元2.07-2.09 億美元SEC/8-K 揭露營收。23
產品訂閱營收8.313 億美元2.040 億美元未單列cloud subscriptions、managed services、term licenses、content subscriptions、maintenance。24
專業服務營收2,847 萬美元564 萬美元未單列incident response、penetration testing、security advisory 等。24
ARR8.40 億美元8.32 億美元約 8.20 億美元ARR = 期末 active contracts 的 annual recurring value，不等於未來營收預測。23
“AI 安全”營收未單列未單列未單列只能以 MDR/SIEM/exposure 平台中的 AI 功能定性 proxy，不能從總營收機械拆分。

AI 營收橋應寫成 AI SOC 貨幣化 = MDR/SIEM/Exposure 訂閱 ARR × AI 功能滲透率 × 續費/擴容率。Rapid7 目前揭露的是平台能力和 ARR，而不是 AI 模組 ARR；因此投資判斷的關鍵不是“AI 營收規模”，而是 ARR 能否從 2026Q1 的年增率 -0.6% 回到正增長。3

4. 核心產品（含營收貢獻）

產品/平台AI / SecOps 用途營收貢獻口徑狀態
Command Platform統一暴露面、檢測、響應、威脅情報和自動化資料層未單列，主要進入產品訂閱2025 10-K 將其定義為 unified threat exposure, detection and response platform。1
Managed Threat Complete / MDR24x7 檢測、遏制、響應，結合託管漏洞管理和 incident response未單列，屬於 managed services / product subscriptions公司稱 MDR 使用 Rapid7 AI Engine，自動化告警分診並結合 TRiSM 架構。1
Incident Command / SIEM威脅調查、響應編排、攻擊面與威脅視覺化未單列10-K 稱其整合 threat intelligence、attack surface management 與 SOAR。1
Exposure Command / Surface CommandEASM、CAASM、漏洞優先順序、雲端與混合環境風險修復未單列是“先暴露面、後檢測響應”敘事的入口。1
Kenzo agentic AI security platform自主化安全調查、加速 MDR 從 AI-assisted 到 AI-driven2026Q1 營收/淨利貢獻不重大2026-03-26 收購，購買價分配 2,551.5 萬美元，含 720 萬美元 developed technology。4

5. 上游供應商 / 下游客戶

型別名稱/類別暴露投研處理
資料上游endpoint、network、cloud、identity、第三方安全工具日誌資料覆蓋決定 AI SOC 的上下文質量看整合數量、雲端/身份覆蓋和誤報率，而不是單一模型引數。
雲端與軟體基礎設施公有雲端、API、第三方軟體、資料提供商10-K 揭露第三方軟體/資料失效會影響服務交付作為平台可靠性和毛利風險處理。1
技術/併購上游Kenzo、Noetic 等安全技術資產補齊 agentic AI、CAASM / exposure 資料能力併購小但影響產品敘事，需追蹤整合而非只看交易金額。4
下游超過 11,500 家全球客戶2025 年客戶數和 ARR/customer 約 7.2 萬美元分散客戶池，但續費和擴容是增長核心。2
渠道PACT Partner Program、MDR 渠道夥伴公司 2026Q1 推出 Platinum tier 和簡化 deal motions渠道能否帶動 MDR 新 ARR 是追蹤項。3

6. 同業硬指標對比表

公司相關業務營收/TTM 營收增長狀態毛利率FCF估值投研含義來源
Rapid7TTM 營收 8.592 億美元ARR 2026Q1 -0.6%69.7% TTM1.556 億美元 TTMEV/Sales 0.90x現金流量強、增長弱、債務折價35
CrowdStrikeTTM 營收 50.9 億美元高增長平台型安全75.1%15.1 億美元EV 1,700.9 億美元AI/XDR 平台溢價遠高於 RPD6
Palo Alto NetworksTTM 營收 106.1 億美元平台化整合72.0%37.9 億美元EV 2,269.1 億美元安全平台龍頭估值錨6
TenableTTM 營收 10.2 億美元暴露面/漏洞管理78.2%2.592 億美元EV 30.2 億美元RPD exposure 業務的直接參照6
SentinelOneTTM 營收 10.5 億美元AI endpoint / Singularity73.3%6,184 萬美元EV 44.3 億美元增長優先、獲利率仍弱6

RPD 的硬指標更像“低倍數現金流量軟體資產”而不是“高增長 AI 安全平台”。若 ARR 不能恢復正增長，低 EV/Sales 可能是價值陷阱；若 MDR + AI SOC 重新帶動新 ARR，估值彈性會來自倍數修復而不是營收暴漲。

7. 護城河

  1. 託管服務經驗：MDR、incident response、威脅研究和客戶 SOC 工作流沉澱，使 Rapid7 不只是賣掃描器，而是賣檢測/響應結果和專家能力。1
  2. 資料閉環：Command Platform 從 endpoint、cloud、network、third-party integrations 收集、標準化、關聯資料，理論上能給 AI triage 和 exposure prioritization 更好的上下文。1
  3. 經常性營收基座：2025 年經常性營收佔總營收 96%，產品訂閱佔營收 96.7%，給轉型留出現金流量和客戶觸達面。12
  4. 專利和研究資產：公司 2025 年揭露獲得第 300 項網路安全專利，其中 80 多項主要聚焦 AI/機器學習技術在產品、平台和 SOC 服務中的應用。2

護城河的短板也很清楚：Rapid7 的規模、平台廣度和銷售覆蓋弱於 CrowdStrike/Palo Alto；漏洞管理和 SIEM/MDR 都是競爭極強的紅海，護城河必須通過續費率、ARR/customer 和 MDR win rate 證明。

8. 財務質量（近 4-6 季度）

期間營收GAAP GMGAAP OP marginCFO / FCF質量判斷
2024A8.440 億美元70.3%4.2%CFO 1.717 億 / FCF 1.541 億美元2024 已扭虧，現金流量質量較好。2
2025Q42.174 億美元69.0%1.1%CFO 3,757 萬 / FCF 3,230 萬美元營收年增率 +1%，ARR 持平，獲利主要靠費用紀律。2
2025A8.598 億美元70.3%1.3%CFO 1.538 億 / FCF 1.301 億美元FCF margin 15.1%，但 ARR 沒增長。2
2026Q12.097 億美元69.1%-0.3%CFO 3,982 萬 / FCF 3,342 萬美元營收 -0.3%、ARR -0.6%，現金流量仍優於營收趨勢。3
2026E 展望8.36-8.42 億美元未給 GAAP GMGAAP OP 1,800-2,400 萬美元FCF 1.25-1.35 億美元展望營收年增率 -3% 至 -2%，核心是止跌而非加速。3

財務質量結論：RPD 不是燒錢型安全 SaaS，公司已經能產生可觀 FCF；但經營獲利率很薄，營收/ARR 下滑時估值不會按高成長安全平台給倍數。

9. 業績傳導路徑

Rapid7 的業績傳導鏈是：攻擊面擴大與 AI 攻擊自動化增強 → 企業需要統一 exposure + detection + response → MDR/SIEM/Exposure bundle 成交 → ARR、產品訂閱營收、非 GAAP operating income 與 FCF 改善。相反，如果企業安全預算繼續向 CrowdStrike/Palo Alto/Microsoft 等平台集中，Rapid7 的中小型平台敘事會被壓縮。

量化上，2026 年公司給出的營收中點約 8.39 億美元，較 2025 年 8.598 億美元下降約 2.4%；若非 GAAP operating income 中點 1.15 億美元兌現，對應非 GAAP operating margin 約 13.7%。這說明管理層當前優先目標是以費用控制和 MDR 聚焦守住現金流量，而不是用大規模銷售投入換增長。3

10. SOTP 估值表

情景2026E 營收EV/Sales企業價值淨債務口徑情景市值架構股價
Bear8.36 億美元0.6x5.02 億美元2.95 億美元2.07 億美元不折算每股
Base8.39 億美元1.0x8.39 億美元2.95 億美元5.44 億美元不折算每股
Bull8.42 億美元1.5x12.63 億美元2.95 億美元9.68 億美元不折算每股
估值口徑說明：淨債務使用 StockAnalysis 的總債務 9.652 億美元、現金 6.703 億美元，淨債務約 2.949 億美元；股數用 6,683 萬股。2026-06-12 收盤 7.14 美元介於 Bear 和 Base 之間，市場隱含的是 ARR 繼續承壓但 FCF 不崩的情景。5

11. 催化（帶時點）

  • [已發生] 2026-02-10：揭露 2025 年營收 8.598 億美元、ARR 8.40 億美元、FCF 1.301 億美元，並給出 2026 年營收下滑 3%-2% 的初始展望。2
  • [已發生] 2026-03-26：收購 Kenzo Security，補 agentic AI security investigation；同日與 JANA Partners 簽署 Nomination and Support Agreement，增加治理/戰略壓力。47
  • [已發生] 2026-05-05：2026Q1 營收 2.097 億美元、ARR 8.32 億美元、FCF 3,342 萬美元；同時把全年營收展望更新為 8.36-8.42 億美元。3
  • [已發生] 2026-06-01：Wael Mohamed 接任 CEO，Corey Thomas 轉任執行董事長；公司同時重申 2026Q2 和全年展望。8
  • [未來] 2026Q2：ARR 是否接近 8.20 億美元且不低於展望，是判斷業務是否繼續下臺階的第一道檢驗。3

12. 核心風險（帶情景）

  • ARR 下滑風險：若 2026Q2 ARR 低於 8.20 億美元或全年營收展望再下修，AI SOC 和 preemptive MDR 敘事需要重新折價。3
  • 平台競爭風險：Microsoft、CrowdStrike、Palo Alto、SentinelOne 等都在把 AI 和 SOC 自動化嵌入平台，Rapid7 的客戶可能選擇更大平台做 vendor consolidation。16
  • AI 產品可靠性風險：10-K 明確提示 AI initiatives 可能失敗並影響業務、聲譽或財務結果；安全場景中的誤報/漏報會直接傷害信任。1
  • 債務風險：2026Q1 資產負債表顯示 convertible senior notes current portion 淨額 5.976 億美元、non-current portion 淨額 2.957 億美元；低股價環境下再融資/償債靈活性是估值折價來源。4
  • 併購整合風險：Kenzo 的技術方向契合，但 2026Q1 貢獻不重大；若無法嵌入 MDR/SIEM 工作流，收購只能改善敘事，不能改善 ARR。4

13. 追蹤指標

頻率指標閾值來源
每季度ARR2026Q2 約 8.20 億美元為底線；恢復正增長才是重估訊號earnings release
每季度總營收與產品訂閱營收2026 全年營收 8.36-8.42 億美元10-Q / 8-K
每季度FCF2026 全年 1.25-1.35 億美元；低於 1.20 億美元需警惕8-K reconciliation
每季度ARR/customer2025 年約 7.2 萬美元；提升說明 bundle/upsell 有效earnings release
半年MDR / SIEM / Exposure 產品釋出與渠道進展是否能轉為新 ARR，而非只發布功能IR / product release
事件驅動CEO 與 JANA 後續動作是否出現資產出售、成本重組或戰略評估SEC 8-K / proxy

14. 最新事件

  1. [已發生] 2026-03-26：Rapid7 完成 Kenzo Security 收購，購買價分配 2,551.5 萬美元，Kenzo 是用於自主化安全調查的 agentic AI security platform；Q1 貢獻不重大。4
  2. [已發生] 2026-03-26：公司與 JANA Partners 簽署提名與支援協議，JANA 獲得 2026 年董事提名安排且持股上限約束為 19.9%。7
  3. [已發生] 2026-05-05：揭露 Q1 2026 營收 2.097 億美元、ARR 8.32 億美元、非 GAAP EPS 0.36 美元、FCF 3,342 萬美元。3
  4. [已發生] 2026-06-01：Wael Mohamed 被任命為 CEO，2026-06-01 生效；Corey Thomas 轉任執行董事長，公司重申此前 Q2 和全年 2026 展望。8
  5. [已發生] 2026-06-12：RPD 收盤 7.14 美元，52 周股價變動 -70.26%，市值 4.77 億美元，反映市場對增長、債務和戰略執行的折價。5

15. 來源

相關推薦

同產業鏈：app

同產業鏈 · 相關公司

百融雲端創6608.HK標普全球SPGI多鄰國DUOL廣聯達002410.SZ海天瑞聲688787.SS藍色游標300058.SZ塗鴉智慧2391.HK薛定諤SDGR

相關概念

建築工程人工智慧（AEC AI）Agent 市場A2A 協議（Agent-to-Agent Protocol）AI 附加模組AI 瀏覽器視覺增強屬性訪問控制差分隱私
source: 公開揭露與公開資料整理 本頁僅用於產業鏈學習、資訊檢索和研究輔助；不構成投資建議，不預測漲跌，不提供買賣、部位或目標價建議。