Rapid7, Inc. (RPD): Business Model Canvas

In der sich schnell entwickelnden Cybersicherheitslandschaft erweist sich Rapid7, Inc. (RPD) als transformative Kraft und bietet innovative Lösungen, die die Art und Weise, wie Unternehmen ihre digitalen Ökosysteme schützen, neu definieren. Durch die nahtlose Integration von fortschrittlichem Schwachstellenmanagement, Echtzeit-Bedrohungserkennung und proaktiven Risikominderungsstrategien versetzt Rapid7 Unternehmen in die Lage, sich mit beispielloser Sicherheit und strategischem Einblick im komplexen Cybersicherheitsumfeld zurechtzufinden. Ihr innovatives Business Model Canvas offenbart einen ganzheitlichen Ansatz, der über traditionelle Sicherheitsparadigmen hinausgeht und umfassende, Cloud-native Lösungen liefert, die sich an die dynamische Bedrohungslandschaft moderner digitaler Infrastruktur anpassen.

Rapid7, Inc. (RPD) – Geschäftsmodell: Wichtige Partnerschaften

Strategische Allianzen mit Cloud-Service-Anbietern

Rapid7 unterhält strategische Partnerschaften mit großen Cloud-Dienstleistern:

Cloud-Anbieter	Einzelheiten zur Partnerschaft	Integrationsebene
Amazon Web Services (AWS)	Fortschrittlicher Technologiepartner	InsightVM- und Nexpose-Cloud-Integrationen
Microsoft Azure	Anbieter von Cloud-Lösungen	Sicherheitsüberwachung und Schwachstellenbewertung
Google Cloud-Plattform	Technologiepartner	Umfassende Cloud-Sicherheitslösungen

Partnerschaften zur Technologieintegration

Rapid7 arbeitet mit führenden Sicherheitsinformationsplattformen zusammen:

• Splunk Enterprise Security-Integration
• IBM QRadar SIEM-Partnerschaft
• LogRhythm NextGen SIEM-Integration

Wiederverkäufer- und Vertriebsvereinbarungen

Zu den globalen Managed-Service-Provider-Partnerschaften gehören:

Partnertyp	Anzahl der Partner	Geografische Abdeckung
Managed Service Provider	387 globale Partner	Nordamerika, Europa, Asien-Pazifik
Wiederverkäufer mit Mehrwert	214 zertifizierte Wiederverkäufer	Mehrere internationale Märkte

Kooperationen im Cybersicherheits-Ökosystem

Threat-Intelligence-Partnerschaften:

• Aufgezeichnete Integration zukünftiger Bedrohungsinformationen
• Datenaustausch über CrowdStrike-Bedrohungen
• Kollaborative Plattform ThreatConnect

Akademische und Forschungspartnerschaften

Details zur Forschungskooperation:

Institutionstyp	Anzahl der Partnerschaften	Schwerpunktbereiche
Universitätsforschungszentren	12 aktive Partnerschaften	Schwachstellenforschung, Cybersicherheitsinnovation
Forschungslabore für Cybersicherheit	8 Kooperationsprogramme	Bedrohungserkennung, Penetrationstests

Rapid7, Inc. (RPD) – Geschäftsmodell: Hauptaktivitäten

Kontinuierliche Weiterentwicklung von Schwachstellenmanagement-Software

Rapid7 investierte im Jahr 2023 235,6 Millionen US-Dollar in Forschung und Entwicklung. Der Schwerpunkt der Softwareentwicklung lag auf den Schwachstellenmanagementplattformen InsightVM und Nexpose.

Entwicklungsmetrik	Daten für 2023
F&E-Ausgaben	235,6 Millionen US-Dollar
Häufigkeit der Softwareaktualisierungen	Vierteljährliche Plattform-Updates
Aktive Entwicklungsteams	47 Ingenieurteams

Plattformentwicklung für Bedrohungserkennung und Reaktion auf Vorfälle

Die InsightIDR-Plattform von Rapid7 verarbeitete im Jahr 2023 1,2 Billionen Sicherheitsereignisse.

• Entwickelte Algorithmen für maschinelles Lernen zur Erkennung von Bedrohungen
• Erweiterte Funktionen zur Reaktion auf Vorfälle in Echtzeit
• Integrierte KI-gesteuerte Bedrohungsanalyse

Design von Cloud- und On-Premise-Sicherheitslösungen

Cloud-Sicherheitslösungen erwirtschafteten im Jahr 2023 einen Umsatz von 412,3 Millionen US-Dollar.

Typ der Sicherheitslösung	Umsatz 2023
Cloud-Sicherheitslösungen	412,3 Millionen US-Dollar
On-Premise-Sicherheitslösungen	187,6 Millionen US-Dollar

Cybersicherheitsforschung und Threat Intelligence Gathering

Rapid7 veröffentlichte im Jahr 2023 127 Schwachstellenmeldungen.

• Betreutes globales Bedrohungsforschungsteam aus 32 Experten
• Zusammenarbeit mit 47 internationalen Cybersicherheitsorganisationen
• Führte 256 Penetrationstests durch

Kundensupport und technische Implementierungsdienste

Das technische Supportteam hat im Jahr 2023 98.765 Kundendienstinteraktionen abgewickelt.

Support-Metrik	Leistung 2023
Gesamte Kundeninteraktionen	98,765
Durchschnittliche Reaktionszeit	2,3 Stunden
Bewertung der Kundenzufriedenheit	4.7/5

Rapid7, Inc. (RPD) – Geschäftsmodell: Schlüsselressourcen

Fortgeschrittenes Entwicklungsteam für Cybersicherheitssoftware

Im vierten Quartal 2023 beschäftigte Rapid7 insgesamt 1.813 Mitarbeiter, von denen etwa 65 % in den Bereichen Forschung, Entwicklung und Technik tätig waren.

Mitarbeiterkategorie	Anzahl der Mitarbeiter	Prozentsatz
Gesamtzahl der Mitarbeiter	1,813	100%
Forschung und Entwicklung und Technik	1,178	65%

Proprietäre Sicherheitsplattformen

Rapid7 unterhält zwei primäre Sicherheitsplattformen:

• InsightVM: Schwachstellenmanagementplattform
• InsightIDR: Cloud-native SIEM-Lösung (Security Information and Event Management).

Threat Intelligence-Datenbank

Zu den Threat-Intelligence-Funktionen von Rapid7 gehören:

• Über 150 Millionen einzelne Schwachstelleninstanzen wurden verfolgt
• Algorithmen zur Bedrohungserkennung in Echtzeit
• Kontinuierliche globale Bedrohungsüberwachung

Cloud-native Sicherheitstechnologie-Infrastruktur

Infrastrukturkomponente	Spezifikation
Cloud-Plattform	AWS, Azure, Google Cloud
Jährliche Investition in die Cloud-Infrastruktur	37,2 Millionen US-Dollar (2023)
Globale Rechenzentren	12 verteilte Regionen

Talent für Cybersicherheitsforschung und Ingenieurwesen

Der Talentpool von Rapid7 ist auf Cybersicherheitsforschung und -technik spezialisiert:

• Durchschnittliche Ingenieurerfahrung: 8,5 Jahre
• Ph.D. Inhaber im Bereich Cybersicherheit: 42
• Jährliche Schulungsinvestition pro Ingenieur: 12.500 USD

Gesamtausgaben für Forschung und Entwicklung im Jahr 2023: 258,6 Millionen US-Dollar

Rapid7, Inc. (RPD) – Geschäftsmodell: Wertversprechen

Umfassende Lösungen für das Schwachstellenmanagement

Rapid7 bietet die Schwachstellenmanagementlösung InsightVM mit den folgenden Schlüsselmetriken:

Metrisch	Wert
Anzahl der gescannten Assets	250.000+ pro Unternehmenskunde
Genauigkeit der Schwachstellenerkennung	99,7 % Präzisionsrate
Durchschnittliche Scanzeit	45 Minuten für Unternehmensnetzwerk

Bedrohungserkennung und Risikominderung in Echtzeit

Die InsightIDR-Bedrohungserkennungsplattform von Rapid7 bietet:

• Durchschnittliche Zeit zum Erkennen von Bedrohungen: 15 Minuten
• Beschleunigung der Reaktion auf Vorfälle: 67 % schneller
• Korrelationsrate von Sicherheitsereignissen: 98,5 %

Integrierte Sicherheitsplattform

Plattformabdeckung	Umfang
Cloud-Umgebungen werden unterstützt	AWS, Azure, Google Cloud
On-Premise-Integration	Windows, Linux, macOS
Abdeckung von Netzwerkgeräten	Über 350 Gerätetypen

Kontinuierliche Überwachung und automatisierte Sicherheitsbewertungen

Zu den automatisierten Sicherheitsbewertungsfunktionen von Rapid7 gehören:

• Kontinuierliche Überwachungsfrequenz: Echtzeitverfolgung rund um die Uhr
• Automatisierte Schwachstellenprüfungen: 10.000+ pro Stunde
• Abdeckung des Compliance-Frameworks: über 15 Branchenstandards

Proaktives Cybersicherheitsrisikomanagement

Risikomanagement-Metrik	Leistung
Prädiktive Risikobewertung	95 % Genauigkeit
Implementierung von Sicherheitsempfehlungen	82 % Reduzierung kritischer Schwachstellen
Durchschnittliche Risikominderungszeit	3,2 Tage

Rapid7, Inc. (RPD) – Geschäftsmodell: Kundenbeziehungen

Dedizierte Account-Management-Teams

Rapid7 beschäftigt im vierten Quartal 2023 237 Kundenerfolgsexperten mit einem durchschnittlichen Account-Management-Verhältnis von 1:15 Unternehmenskunden.

Kundensegment	Dedizierte Supportebene	Durchschnittliche Reaktionszeit
Unternehmenskunden	Personalisierter Account Manager	2,3 Stunden
Mittelständische Kunden	Gemeinsames Kontoteam	4,1 Stunden
Kleines Unternehmen	Standardunterstützung	6,7 Stunden

Self-Service-Online-Support-Portal

Das Online-Supportportal von Rapid7 bedient monatlich 18.742 aktive Benutzer mit einer Self-Service-Lösungsrate von 92,4 % im Jahr 2023.

• Portalzugang: Verfügbarkeit rund um die Uhr
• Knowledge Base-Artikel: 2.346 umfassende Leitfäden
• Video-Tutorials: 187 technische Walkthrough-Videos

Community-gesteuerte Wissensdatenbank und Foren

Die Kennzahlen der Community-Plattform für 2023 umfassen 42.569 registrierte Forumsmitglieder mit 7.213 aktiven monatlichen Diskussionen.

Regelmäßige Webinare und Schulungen zur Cybersicherheit

Webinar-Typ	Jährliche Häufigkeit	Durchschnittliche Anwesenheit
Technische Schulung	62 Sitzungen	1.247 Teilnehmer
Bedrohungsintelligenz	24 Sitzungen	876 Teilnehmer

Personalisierte Onboarding- und Implementierungsunterstützung

Das Implementierungsunterstützungsteam besteht aus 89 spezialisierten technischen Beratern mit einer durchschnittlichen Onboarding-Abschlusszeit von 27,6 Tagen für Unternehmenskunden.

• Onboarding-Erfolgsquote: 96,3 %
• Durchschnittlicher Kundenzufriedenheitswert: 4,7/5
• Komplexitätsstufen der Implementierung: 3 maßgeschneiderte Ansätze

Rapid7, Inc. (RPD) – Geschäftsmodell: Kanäle

Direktes Enterprise-Vertriebsteam

Im vierten Quartal 2023 meldete Rapid7 insgesamt 2.945 Kunden. Die Zusammensetzung des Direktvertriebsteams umfasst etwa 250–300 Vertriebsmitarbeiter für Unternehmen, die sich auf die Cybersicherheitssegmente des Mittelstands und der Unternehmen konzentrieren.

Vertriebskanalmetrik	Daten für 2023
Vertriebsmitarbeiter für Unternehmen	275
Durchschnittliche Dealgröße	$87,500
Jährliche Verkaufsquote pro Vertreter	1,2 Millionen US-Dollar

Online-E-Commerce-Plattform

Die digitale Vertriebsplattform von Rapid7 generierte im Jahr 2023 einen direkten Online-Umsatz von rund 52,3 Millionen US-Dollar, was 18 % des Gesamtumsatzes des Unternehmens entspricht.

Partnernetzwerk und Reseller-Kanäle

Das Partner-Ökosystem umfasst:

• 103 globale Technologiepartner
• Managed Security Service Providers (MSSPs): 72 zertifizierte Partner
• Regionale Vertriebspartner: 46 aktive Partner

Partnerkanal-Metrik	Leistung 2023
Von Partnern generierter Umsatz	87,6 Millionen US-Dollar
Partnerempfehlungsprovisionen	12–15 % des Geschäftswerts

Digitales Marketing und Lead-Generierung

Leistung der Marketingkanäle im Jahr 2023:

• Ausgaben für digitale Werbung: 4,2 Millionen US-Dollar
• Marketingqualifizierte Leads: 12.750
• Conversion-Rate: 3,4 %

Branchenkonferenzen und Cybersicherheitsveranstaltungen

Kennzahlen zur Veranstaltungsteilnahme für 2023:

• Gesamtzahl der besuchten Konferenzen: 38
• Budget für Event-Marketing: 1,7 Millionen US-Dollar
• Durch Events generierte Leads: 2.350

Ereignistyp	Anzahl der Ereignisse	Lead-Generierung
Große Cybersicherheitskonferenzen	12	850 Leads
Regionale Technologieveranstaltungen	26	1.500 Leads

Rapid7, Inc. (RPD) – Geschäftsmodell: Kundensegmente

Organisationen auf Unternehmensebene

Rapid7 richtet sich an Unternehmen mit einem Jahresumsatz von mehr als 500 Millionen US-Dollar. Im Jahr 2023 betreut das Unternehmen weltweit rund 10.500 Unternehmenskunden.

Merkmale des Kundensegments	Prozentsatz des gesamten Kundenstamms
Fortune-500-Unternehmen	42%
Global 2000-Organisationen	35%
Unternehmen im Technologiesektor	28%

Cybersicherheitsbewusste mittelständische Unternehmen

Rapid7 konzentriert sich auf mittelständische Unternehmen mit 500-5.000 Mitarbeitern. Das Segment repräsentiert etwa 37 % des gesamten Kundenstamms.

• Durchschnittliche jährliche Ausgaben für Cybersicherheit: 1,2 Millionen US-Dollar
• Hauptindustrien: Fertigung, Einzelhandel, professionelle Dienstleistungen
• Typischer jährlicher Vertragswert: 75.000 bis 250.000 US-Dollar

Managed Service Provider

Ab 2023 arbeitet Rapid7 mit über 1.200 Managed Service Providern (MSPs) weltweit zusammen.

Aufschlüsselung der MSP-Segmente	Anzahl der Partner
Nordamerika	680
Europa	310
Asien-Pazifik	210

Sicherheitsteams im Finanz- und Gesundheitssektor

Rapid7 bedient kritische Sektoren mit strengen Compliance-Anforderungen.

• Finanzdienstleistungskunden: 1.750
• Gesundheitsorganisationen: 1.200
• Durchschnittliche Compliance-Ausgaben: 350.000 US-Dollar pro Jahr

Regierung und Institutionen des öffentlichen Sektors

Das Regierungskundensegment macht etwa 15 % des gesamten Kundenstamms von Rapid7 aus.

Regierungssegment	Kundenanzahl
Bundesbehörden	85
Staatliche/lokale Regierungen	220
Bildungseinrichtungen	350

Rapid7, Inc. (RPD) – Geschäftsmodell: Kostenstruktur

Forschungs- und Entwicklungsinvestitionen

Im Geschäftsjahr 2023 investierte Rapid7 152,4 Millionen US-Dollar in Forschung und Entwicklung, was 31,9 % des Gesamtumsatzes entspricht.

Geschäftsjahr	F&E-Investitionen	Prozentsatz des Umsatzes
2023	152,4 Millionen US-Dollar	31.9%
2022	136,7 Millionen US-Dollar	30.2%

Vertriebs- und Marketingkosten

Die Vertriebs- und Marketingausgaben von Rapid7 beliefen sich im Jahr 2023 auf insgesamt 249,3 Millionen US-Dollar, was 52,1 % des Gesamtumsatzes entspricht.

• Vertriebs- und Marketingausgaben 2023: 249,3 Millionen US-Dollar
• Prozentsatz des Umsatzes: 52,1 %
• Steigerung gegenüber dem Vorjahr: 12,4 %

Wartung der Cloud-Infrastruktur

Die Kosten für die Cloud- und Technologieinfrastruktur für Rapid7 beliefen sich im Jahr 2023 auf etwa 45,6 Millionen US-Dollar.

Kategorie „Infrastrukturkosten“.	Jährliche Ausgaben
Cloud-Dienste	32,4 Millionen US-Dollar
Wartung des Rechenzentrums	13,2 Millionen US-Dollar

Mitarbeitervergütung und Talentakquise

Die gesamten mitarbeiterbezogenen Ausgaben für Rapid7 beliefen sich im Jahr 2023 auf 338,7 Millionen US-Dollar.

• Gesamtvergütung der Mitarbeiter: 338,7 Millionen US-Dollar
• Durchschnittliche Mitarbeitervergütung: 187.000 US-Dollar
• Mitarbeiterzahl: ca. 1.810 Mitarbeiter

Kosten für Technologielizenzierung und Partnerschaft

Die Kosten für Technologielizenzen und Partnerschaften für Rapid7 beliefen sich im Jahr 2023 auf 24,5 Millionen US-Dollar.

Lizenztyp	Jährliche Ausgaben
Softwarelizenzierung	18,3 Millionen US-Dollar
Technologiepartnerschaften	6,2 Millionen US-Dollar

Rapid7, Inc. (RPD) – Geschäftsmodell: Einnahmequellen

Abonnementbasierte Softwarelizenzierung

Die Haupteinnahmequelle von Rapid7 ist die abonnementbasierte Softwarelizenzierung. Für das Geschäftsjahr 2023 berichtete das Unternehmen:

Abonnementeinnahmen	Betrag
Gesamter Abonnementumsatz	692,7 Millionen US-Dollar
Wachstum der Abonnementeinnahmen	17 % im Jahresvergleich

Jährlicher wiederkehrender Umsatz mit Sicherheitsplattformen

Die Aufschlüsselung des jährlichen wiederkehrenden Umsatzes (ARR) des Unternehmens für 2023:

Plattform	ARR
InsightVM	237,4 Millionen US-Dollar
InsightIDR	189,6 Millionen US-Dollar
InsightAppSec	142,3 Millionen US-Dollar

Professionelle Dienstleistungen und Beratungsgebühren

Details zu den Einnahmen aus professionellen Dienstleistungen für 2023:

• Gesamtumsatz aus professionellen Dienstleistungen: 58,2 Millionen US-Dollar
• Dienstleistungsmarge: 22,3 %
• Wesentliche Serviceangebote:
  • Reaktion auf Vorfälle
  • Penetrationstests
  • Sicherheitsbewertung

Verkauf von Threat Intelligence- und Forschungsprodukten

Aufschlüsselung der Threat-Intelligence-Umsätze von Rapid7:

Produkt	Einnahmen
Threat Intelligence-Plattform	43,5 Millionen US-Dollar
Forschungsberichte	12,7 Millionen US-Dollar

Erweiterte Serviceangebote und Upselling

Upselling- und Cross-Selling-Umsatzkennzahlen für 2023:

• Nettoexpansionsrate: 110 %
• Durchschnittlicher Anstieg des Vertragswerts: 18,5 %
• Prozentsatz der Kunden mit mehreren Produkten: 42 %

Gesamtumsatz für das Geschäftsjahr 2023: 805,6 Millionen US-Dollar

Rapid7, Inc. (RPD) - Canvas Business Model: Value Propositions

You're hiring before product-market fit... that's tough, but for Rapid7, Inc., the value proposition is about cutting through the noise for security teams that are drowning in complexity. They are delivering a unified platform that addresses the core pain points seen across their customer base.

Unifying cloud risk management with threat detection and response.

Rapid7, Inc.'s comprehensive security solutions help more than 11,000 global customers unite cloud risk management with threat detection and response to reduce attack surfaces and eliminate threats with speed and precision. The Command Platform is specifically positioned as an AI-powered security operations platform that unifies solutions for both exposure management and threat detection and response to deliver deep and broad situational awareness. This integration is key as the exposure management market is projected to hit ~$10.9 billion by 2030.

Simplifying complex cybersecurity for overwhelmed security teams.

The core mission translates into a concrete focus on providing visibility, analytics, and automation to reduce risk for customers who are, frankly, overwhelmed. The company serves over 11,643 total customers as of Q2 2025. They are successfully driving platform adoption, evidenced by the average Annualized Recurring Revenue (ARR) per customer growing to approximately $72,000 as of Q2 2025. This focus on simplification is also reflected in the strategic shift towards managed security operations to secure more stable and recurring revenue streams.

Expert-guided AI and automation for faster threat remediation.

The platform leverages AI and machine learning tools for detection and response, anticipatory threat hunting, and behavioral analytics. The R7 Threat Engine, a component of the platform, analyzes over 300 trillion events. This automation and expert guidance are critical as threat actors are exploiting newly disclosed vulnerabilities almost immediately, demanding secondary defenses when traditional patching isn't fast enough.

Actionable, threat-aware risk context for prioritization.

The value lies in delivering actionable insights and analytics that empower organizations to proactively manage cyber threats and prevent breaches. This is vital because the average cost of a data breach was cited as $4.45 million globally in 2024, and Rapid7, Inc. solutions aim to lower these risks. The focus is on providing real-time visibility into security posture to help teams identify vulnerabilities and drive informed decision-making for prioritization.

Here are the key operational and financial metrics supporting the platform's delivery as of late 2025:

Metric	Value (as of Q3 2025)	Context
Annualized Recurring Revenue (ARR)	$838 million	Year-over-year increase of 2%
Total Revenue	$218 million	Year-over-year increase of 2% for the quarter
Product Subscriptions Revenue	$210 million	Up 2% year-over-year for the quarter
Non-GAAP Operating Income	$37 million	Reflecting focus on operational efficiency
Free Cash Flow	$30 million	Net cash provided by operating activities was $38 million
Average ARR per Customer	$72,000	Up from $71,000 in Q3 2024

The Detection and Response (D&R) business continues to be the core growth driver, maintaining mid-teens growth in Q1 2025, and now accounts for over half of the total ARR. You should note that the full-year 2025 revenue is anticipated to be between $856 million and $858 million.

The platform's capabilities are supported by deep technical assets, including:

• The Insight Platform, which helps reduce incident response time by up to 60% (based on prior data).
• Strategic partnerships with major cloud service providers like Amazon Web Services (AWS), Microsoft Azure, and Google Cloud Platform.
• Collaboration with leading security information platforms such as Splunk Enterprise Security and IBM QRadar SIEM.

Finance: draft 13-week cash view by Friday.

Rapid7, Inc. (RPD) - Canvas Business Model: Customer Relationships

You're looking at how Rapid7, Inc. keeps its customers engaged and successful, which is key when your Annual Recurring Revenue (ARR) is hovering around $838 million as of Q3 2025. The relationship strategy is clearly tiered, moving from high-touch for the biggest clients to broader enablement for the rest of the base, which includes more than 11,000 global customers, with 40%+ of the Fortune 100 on that list.

Dedicated Customer Success Managers for enterprise accounts

For your largest accounts, the Senior Customer Success Advisor (CSA) acts as a dedicated, trusted partner. This role is responsible for building and maintaining strong, strategic relationships with key stakeholders, including CISOs and C-level executives. The CSA drives platform adoption for measurable ROI and is the primary point of contact to resolve issues and mitigate risks to support retention and renewal. Key touchpoints orchestrated by the CSA include weekly status meetings and Executive Business Reviews. For a Senior Customer Success Manager role, the expected on-target earnings (OTE) typically fall between $120,000 and $160,000.

Professional services for incident response and security assessments

Rapid7, Inc. is actively shifting away from lower-margin services, which you can see in the financial results. Professional Services revenue has been declining, consistent with the strategy to de-emphasize this area. For example, in Q2 2025, Professional Services Revenue declined to $6.1 million, representing a 23.1% year-over-year decrease. This trend continued into Q3 2025, where Professional Services revenue saw a 14% decline. Even within Incident Response (IR) engagements, the data shows a persistent customer hygiene issue: in Q1 2025, 56% of all incidents involved stolen credentials to valid accounts with no Multi-Factor Authentication (MFA) enabled.

Self-service and community support for open-source tools

The relationship model extends into the broader security ecosystem through the company's commitment to innovation. This includes the Rapid7 Labs Research Team and active engagement with Open Source Communities. While specific deflection rates aren't public, the general trend in 2025 shows that 52% of Gen Z customers refuse to buy again if issues can't be resolved via self-service, making this channel defintely important. The Customer Success team's focus is on long-term customer health, moving beyond just securing renewals.

Partner-led service delivery via the PACT program

Partner-led delivery is a major component, energized by the global PACT partner program enhancements announced in early 2025. The program now includes new features like tailored engagement programs, specializations, an expanded partner portal, and a Partner Training Academy. The program unites resellers, distributors, systems integrators, and service providers. The focus on service delivery is underscored by the introduction of a new Service Delivery Specialization.

Here's a snapshot of the recognition within the PACT program as of the March 2025 awards:

Metric	Value/Detail
Program Year	5th year in 2025
Total Partners Recognized (2025 Awards)	27 partners
Total Categories Recognized (2025 Awards)	17 categories
Geographic Regions Covered	4 (North America, EMEA, APJ, Latin America)
North America Partner of the Year	SHI
EMEA Partner of the Year	Softcat

The program aims to reward partners for the total partnership, including resale or services revenue, with new specializations like the MSSP Specialization.

Rapid7, Inc. (RPD) - Canvas Business Model: Channels

You're looking at how Rapid7, Inc. gets its security platform and services into the hands of its over 11,600 global customers as of late 2025. The channel strategy blends direct engagement for major deals with a broad partner ecosystem.

Direct sales force for large enterprise and strategic accounts remains critical, especially for driving the platform strategy around Exposure Command and the Detection and Response (D&R) business, which continues to be a core growth engine, growing in the mid-teens year-over-year in Q2 2025. The company is focused on strategic upgrades to integrated risk management solutions, which often involve complex, high-value direct sales cycles.

The Global PACT Partner Program is essential for scale, supporting resellers, distributors, systems integrators, and service providers worldwide. Rapid7, Inc. enhanced this program in early 2025 with tailored engagement programs, specializations, a Partner Training Academy, and an expanded partner portal. For instance, the 2025 Partner of the Year Awards recognized 27 partners across 17 categories in four major geographic regions, showing a focus on rewarding specialized delivery. To be fair, a strategic shift towards partner-based initiatives was noted in late 2024, with 90% of new ARR bookings attributed to partnerships, setting the stage for continued channel reliance in 2025.

Cloud marketplaces streamline procurement for certain offerings. Rapid7, Inc. announced the availability of InsightCloudSec and InsightAppSec in the new AWS Marketplace AI Agents and Tools category in July 2025, simplifying the acquisition path for cloud-native customers already utilizing those hyperscalers.

The online platform and in-product sales drive efficiency, particularly for cross-selling and upselling across the Command Platform. This is evidenced by the growth in average Annualized Recurring Revenue (ARR) per customer. The company successfully increased this metric to $72,000 in Q3 2025, up from $71,000 in Q3 2024, which suggests effective in-product monetization and cross-selling of its unified security operations platform.

Here's a quick look at the key metrics reflecting the scale and channel effectiveness as of the third quarter of fiscal year 2025:

Metric	Value (as of Q3 2025)
Total Customers	over 11,600
Total Revenue	$218 million
Annualized Recurring Revenue (ARR)	$838 million
Average ARR per Customer	$72,000
International Revenue Share	25% of total revenue

The Global PACT Partner Program structure includes specific enablement tools:

• Modernized and expanded partner portal.
• Tailored engagement programs and specializations.
• All-new Partner Training Academy.
• New tiers and classifications to unite all partner types.

The program specifically rolled out new specializations to reward technical depth, including:

• The new MSSP Specialization.
• The Service Delivery Specialization.

Finance: draft 13-week cash view by Friday.

Rapid7, Inc. (RPD) - Canvas Business Model: Customer Segments

You're looking at the core buyers for Rapid7, Inc. (RPD) as of late 2025. This isn't a single type of buyer; it's a spectrum of organizations, from the biggest global players down to mid-market firms, all grappling with modern digital risk. As of the third quarter of 2025, Rapid7, Inc. was serving 11,618 total customers, defined as any entity with an active recurring revenue contract, excluding very small InsightOps and Logentries-only contracts under $2,400 per year.

These customers are primarily looking to simplify security operations, which is why Rapid7, Inc. positions its Command Platform as a way to consolidate disparate tools. The market they operate in is huge, estimated at $54 billion in 2024 and projected to hit $85 billion by 2027. The goal for many is to move away from point solutions toward an integrated platform that handles everything from vulnerability management to threat detection and response. Honestly, that consolidation play is a major selling point right now.

The specific users within these organizations are key. You're talking about Security Operations Center (SOC) professionals and DevSecOps teams. These are the people who need to manage the complexity of modern infrastructure. Rapid7, Inc. helps them by offering solutions like the Insight Agent, which collects data across both on-premises and cloud assets, and by providing visibility into cloud resource changes via Cloud Event Data Harvesting. The Detection and Response business, which is a core part of their offering, represents over half of Rapid7, Inc.'s Annualized Recurring Revenue (ARR).

Here's a quick look at the financial stickiness of these customer relationships as of the most recent reporting period:

Metric	Value (Q3 2025)	Context
Total Customers	11,618	Total active recurring revenue contracts.
Annual Recurring Revenue (ARR)	$838 million	Total annualized value of active recurring contracts.
Average ARR per Customer	$72K	ARR divided by the number of customers.
ARR per Customer CAGR (Q3 2021 - Q3 2025)	2%	Growth rate of the average contract value.

The focus on hybrid and multi-cloud environments means Rapid7, Inc. is targeting organizations where data and workloads are spread out, needing unified visibility. This is supported by strategic moves, like the expanded partnership with Microsoft to advance modern detection and response. The customer base is clearly segmented by their need for platform unification and advanced capabilities:

• Global enterprises and mid-market organizations.
• Security Operations Center (SOC) personnel.
• DevSecOps practitioners.
• Organizations with complex hybrid and multi-cloud footprints.
• Buyers prioritizing security vendor consolidation.

What this estimate hides is the mix between new logo acquisition and expansion revenue; the $72K average ARR suggests strong upselling within the existing base, which is critical given the slowing overall ARR growth rate of 2% year-over-year in Q3 2025. Finance: draft 13-week cash view by Friday.

Rapid7, Inc. (RPD) - Canvas Business Model: Cost Structure

You're looking at the expense profile for Rapid7, Inc. as of late 2025. The cost structure clearly shows where the company is placing its bets, which is heavily weighted toward future product capability and market presence.

High investment in Research & Development (R&D) for AI and platform innovation defines a significant portion of the spend. This is the fuel for the AI-driven Command Platform mentioned in their Q3 2025 commentary. For the first quarter of fiscal year 2025, R&D expenses were reported at approximately 18% of revenue. This commitment is meant to keep their technology ahead in the rapidly evolving threat detection space.

Sales and Marketing (S&M) expenses for channel enablement and customer acquisition represent the largest operating cost category. In Q1 FY2025, S&M consumed about 34% of revenue. This level of investment supports the go-to-market enhancements and the drive to expand the customer base, which stood at over 11,000 global customers as of September 30, 2025.

General & Administrative (G&A) overhead is being managed with an eye toward efficiency gains. For Q1 FY2025, G&A was reported as 8% of revenue. The company noted that Q3 operating income outperformance was partly due to the timing of certain hiring and G&A expenses, suggesting a focus on controlling this overhead, even while investing in scale.

The Costs of delivering Managed Services are embedded within the Cost of Revenue. For the three months ended September 30, 2025, Rapid7 reported a Gross Profit of $152.98 million on Total Revenue of $217.96 million, resulting in a Gross Margin of approximately 70.19%. This margin reflects the direct costs, including personnel and infrastructure, associated with delivering their subscription and service offerings.

Here's a look at the estimated operating expense breakdown for Q3 2025, using the Q1 2025 expense ratios against the Q3 2025 revenue of $217.96 million. Remember, these are structural estimates, not final reported Q3 dollar figures for each line item:

Cost Category	Estimated % of Revenue (Based on Q1 FY2025)	Estimated Dollar Amount (Q3 FY2025 Revenue Basis)
Sales & Marketing (S&M)	34%	$74.11 million
Research & Development (R&D)	18%	$39.23 million
General & Administrative (G&A)	8%	$17.44 million
Total Estimated Operating Expenses (S&M + R&D + G&A)	60%	$130.78 million
Reported GAAP Operating Income (Q3 2025)	N/A	$5.90 million

The company's full-year 2024 R&D spend was $173.1 million. To give you context on the scale of the investment required to maintain platform leadership, here are some key financial metrics from recent periods:

• Full-Year 2024 Revenue was $844.0 million.
• Full-Year 2024 GAAP Operating Income was $35 million.
• Annualized Recurring Revenue (ARR) as of Q3 2025 was $838 million.
• The company secured a $200 million revolving credit facility on June 25, 2025, providing operational flexibility.

Finance: draft 13-week cash view by Friday.

Rapid7, Inc. (RPD) - Canvas Business Model: Revenue Streams

You're looking at how Rapid7, Inc. (RPD) brings in the cash flow, which, as you know, is the lifeblood of any software-as-a-service (SaaS) business. The core of their revenue model is definitely centered on recurring software fees, which is what investors really focus on.

The primary revenue stream is clear: Product Subscriptions. For the third quarter of 2025, this segment brought in $210 million. This number is the engine, representing the vast majority of their total $218 million in revenue for that same quarter. Also, their Annualized Recurring Revenue (ARR) stood at $838 million at the end of Q3 2025.

The company is also generating revenue from its Managed Detection and Response (MDR) subscription fees, which ties into their Command Platform strategy, especially with the expanded partnership with Microsoft. While I don't have the specific dollar amount for MDR fees in the Q3 2025 filings, it falls under the high-margin, predictable revenue streams they are focused on growing.

Here's a quick look at the key revenue components from that Q3 2025 snapshot:

Revenue Component	Q3 2025 Amount	Context/Trend
Total Revenue	$218 million	Up 2% year-over-year
Product Subscriptions Revenue	$210 million	Primary driver, up 2% year-over-year
Annualized Recurring Revenue (ARR)	$838 million	Represents contracted software revenue

Then you have the Professional Services revenue, which covers things like consulting and penetration testing. Honestly, Rapid7, Inc. is actively deemphasizing this segment because it carries lower margins. In Q3 2025, this segment continued to decline year-over-year by 14%.

Looking ahead for the full fiscal year 2025, management has tightened the total revenue projection to be between $856 million and $858 million. This forecast implies a modest year-over-year growth rate of 1% to 2% for the full year.

You can see the revenue mix is intentionally shifting toward the high-margin side, which is what you'd expect from a mature SaaS player:

• Product Subscriptions are the primary focus.
• MDR fees are part of the growth narrative.
• Professional Services revenue is intentionally declining.
• Full-year 2025 revenue is guided to be between $856 million and $858 million.

Finance: draft 13-week cash view by Friday.