跳到正文

Rapid7

最近更新 2026年10月14日

AI 爬虫读取

2次请求

1家公司
  • Anthropic2
词条页
1
争议页
1
JSON · MD
0
首次读取
2026年11月4日
最近读取
2026年11月4日

统计自 2026年10月28日 · 数据来自本站服务器日志

概览

Rapid7 是一家总部位于美国马萨诸塞州波士顿的网络安全公司,成立于 2000 年。公司开发软件与服务,帮助组织发现暴露面、确定网络风险优先级、检测恶意活动、调查事件并响应攻击。其产品组合涵盖漏洞管理、安全信息与事件管理、托管检测与响应、应用安全、云安全以及渗透测试。 Rapid7 尤其与 Metasploit Framework 紧密相关。Metasploit Framework 是一个开源渗透测试与安全研究平台,被防御人员、顾问、研究人员和学生用于在受控环境中验证漏洞并测试漏洞利用暴露情况。公司于 2009 年收购了 Metasploit 的商业业务,随后将 Metasploit 相关能力纳入其更广泛的安全产品战略。Metasploit 至今仍作为一个安全测试平台而独立为人所知,而不仅仅是一个常规企业软件模块。 公司的云端 Insight 平台整合了多项商业产品。InsightVM 专注于漏洞风险管理与修复优先级排序;InsightIDR 提供安全分析、威胁检测、调查与响应能力;InsightAppSec 旨在识别和管理应用安全弱点;相关产品还覆盖云风险、暴露管理、自动化和托管安全运营。Rapid7 也提供专家主导的服务,包括托管检测与响应、事件响应、渗透测试和咨询服务。 Rapid7 的市场定位基于整合端点、网络、应用、用户和云环境中的安全可见性与运营响应。公司并不将漏洞扫描、安全监控和事件响应视为完全独立的活动,而是推动一种集成方法,使暴露数据能够为检测和修复优先级提供依据。其客户包括需要在复杂技术资产中管理安全风险的企业、公共部门组织和其他机构。 Rapid7 于 2015 年成为上市公司,股票代码为 RPD。其公司发展包括产品扩展和收购,旨在拓宽漏洞管理、安全分析、应用安全、云安全和托管服务方面的能力。该品牌目前活跃并开展国际业务。由于所提供的参考资料有限,关于公司完整收购历史、历史领导层、区域收入结构和当前产品状态的详细信息,在发布前应核对公司文件与官方产品文档。

沿革

Rapid7 于 2000 年在美国成立,当时安全行业正在形成更正式的漏洞评估、渗透测试和安全管理市场。公司早期定位与帮助组织理解系统中可利用的弱点密切相关,而不是仅依赖边界防御或合规清单。 Rapid7 发展的一个重要阶段来自其与 Metasploit 项目的联系。Metasploit 已成为广泛使用的安全测试与漏洞利用研究框架,Rapid7 于 2009 年收购了 Metasploit 的商业业务。在 Rapid7 旗下,Metasploit 继续作为受控渗透测试、漏洞验证、安全教育和研究的平台。其开源框架和商业版本使 Rapid7 在安全专业人员中获得知名度,同时补充了公司的企业软件产品组合。 随后,Rapid7 从渗透测试扩展到更广泛的漏洞管理和安全运营。公司开发并销售用于发现资产、评估漏洞、确定修复优先级、监控安全事件和支持事件调查的产品。这一扩展反映了企业安全的更广泛变化:组织越来越需要跨本地基础设施、端点、应用、身份和云服务的持续可见性,而不是对孤立系统进行周期性评估。 Insight 产品家族成为 Rapid7 许多云交付产品的主要组织架构。InsightVM 处理漏洞风险管理和修复工作流。InsightIDR 将产品组合扩展到安全分析、威胁检测和调查。InsightAppSec 专注于应用安全测试和漏洞管理。Rapid7 还增加或扩展了云风险、自动化、托管检测与响应、事件响应、渗透测试和咨询能力。 Rapid7 于 2015 年进入公开市场,在纳斯达克上市,股票代码为 RPD。作为上市公司,它继续投资于订阅软件、云交付、服务以及旨在拓宽安全运营和暴露管理能力的收购。其商业模式日益强调由专业服务和托管服务支持的经常性软件收入。 如今,Rapid7 将自己定位为结合技术与人类专业知识的国际网络安全提供商。其产品面向需要缩短从发现弱点、理解实际风险、检测利用到采取纠正措施之间时间的安全团队。Metasploit 仍是公司最知名的安全测试品牌,而 Insight 产品组合代表其更广泛的企业平台战略。关于个别收购、领导层变动和产品退役的详细历史说法,需要对照 Rapid7 的文件和存档公司公告进行核实。

  • 2015

    首次公开募股

    [3]

    Rapid7 完成首次公开募股,并以股票代码 RPD 在纳斯达克开始交易。

  • 2009

    Rapid7 收购 Metasploit 商业业务

    [5]

    Rapid7 收购 Metasploit 相关商业业务,加强其在渗透测试和漏洞验证领域的地位。

  • 2000

    Rapid7 成立

    [2]

    Rapid7 在美国成立,是一家专注于漏洞和安全风险管理的网络安全公司。

产品与定位

  • 渗透测试与安全研究

    Metasploit Framework

    Metasploit Framework 是一个开源平台,用于在授权环境中开发、测试和验证安全漏洞利用。安全团队和研究人员使用它复现漏洞、评估防御控制、支持渗透测试并改进修复优先级。其长期存在的社区影响力使其成为 Rapid7 最知名的技术资产之一。

  • 渗透测试

    Metasploit Pro

    Metasploit Pro 是 Rapid7 Metasploit 技术的商业版本。它为专业渗透测试人员和企业安全团队开展授权评估提供工作流、协作、报告和自动化功能。

  • 漏洞风险管理

    InsightVM

    InsightVM 是 Rapid7 的漏洞风险管理产品。它旨在发现资产、识别漏洞、评估业务和技术背景、确定修复优先级,并跟踪组织环境中的纠正工作。

  • 安全分析与检测响应

    InsightIDR

    InsightIDR 提供安全分析、威胁检测、调查和响应能力。它旨在帮助安全运营团队收集相关遥测数据、识别可疑行为、调查事件并协调响应活动。

  • 应用安全

    InsightAppSec

    InsightAppSec 是 Rapid7 的应用安全测试产品。它帮助组织识别 Web 应用中的漏洞,并将测试和修复纳入开发与安全工作流。

  • 托管网络安全服务

    托管检测与响应

    Rapid7 的托管检测与响应服务结合安全监控、威胁检测、调查和专家协助。该服务面向需要持续运营支持但不希望所有安全运营职能都由内部承担的组织。

争议事件

  • 2026

    Rapid7披露Operation Asterix加密货币钓鱼活动

    网络安全公司Rapid7披露了一项名为Operation Asterix的加密货币钓鱼活动。该活动针对多个国家约88.5万个电话号码,其中包括316,002个德国手机号码以及覆盖香港、保加利亚、英国、美国和加拿大金融科技公司的目录。据Rapid7称,该活动将5,576个账户与Binance用户匹配,将43,066个账户与加密货币交易所用户匹配。该活动使用冒充Crypto.com的虚假电子邮件以及冒充Ledger、Trezor和Exodus的虚假应用来窃取助记词。

阅读更多

品牌决策

  • 2015

    首次公开募股其他

    背景

    随着企业网络安全软件需求增长,Rapid7 寻求公开市场融资和知名度。

    采取的行动

    公司完成首次公开募股,并以代码 RPD 在纳斯达克上市。

    后续影响

    Rapid7 继续作为上市网络安全公司运营,并利用上市公司结构支持产品开发、国际业务和公司扩张。

  • 2009

    收购 Metasploit 商业业务并购

    背景

    Metasploit 已成为渗透测试、漏洞利用研究和漏洞验证的重要工具集。Rapid7 希望将该技术与不断扩展的商业网络安全产品组合连接起来。

    采取的行动

    Rapid7 收购了 Metasploit 商业业务,同时开源框架继续由安全社区开发和使​​用。

    后续影响

    Metasploit 成为 Rapid7 品牌形象的核心部分,并帮助支持公司从漏洞评估扩展到更广泛的安全运营和风险管理。

近期事件

  • Rapid7披露针对88.5万个电话号码的Operation Asterix加密货币钓鱼活动[6]

    报道日期:

    网络安全公司Rapid7披露了一项名为Operation Asterix的加密货币钓鱼活动,针对多个国家约88.5万个电话号码,其中包括316,002个德国手机号码以及覆盖香港、保加利亚、英国、美国和加拿大金融科技公司的目录。该活动将5,576个账户与Binance用户匹配,将43,066个账户与加密货币交易所用户匹配,并使用冒充Crypto.com的虚假电子邮件以及冒充Ledger、Trezor和Exodus的虚假应用来窃取助记词。

  • Rapid7收购IntSights[7]

    报道日期:

    Rapid7宣布已以3.35亿美元现金加股票的方式收购IntSights Cyber Intelligence。Rapid7表示将把IntSights的外部威胁情报能力与自身产品相结合。

  • Rapid7 宣布收购 IntSights[8]

    报道日期:

    Rapid7 宣布已收购 IntSights Cyber Intelligence Ltd.,交易对价约为 3.35 亿美元现金和股票,并须作调整。

  • Rapid7 发布 2021 年第二季度初步财务展望[8]

    报道日期:

    Rapid7 发布了 2021 年第二季度 ARR 初步估算,并表示预计收入和非 GAAP 运营收入将高于此前指引的上限。

  • Rapid7 宣布收购 Velociraptor[9]

    报道日期:

    Rapid7 宣布收购开源软件技术及社区 Velociraptor。Rapid7 表示,此举将借助 Velociraptor 平台增强其事件响应能力。

  • Medigate与Rapid7宣布医疗安全合作[10]

    报道日期:

    Medigate宣布与Rapid7合作,将Medigate的物联网安全平台与Rapid7 InsightVM和Nexpose漏洞管理系统整合,服务医疗机构。

  • Rapid7收购Alcide[11]

    报道日期:

    Rapid7以约5000万美元收购Alcide.IO Ltd.,金额须作若干调整。

  • Rapid7宣布收购Alcide[12]

    报道日期:

    据Alcide投资方Elron Electronic Industries提交的证券市场公告,Rapid7正在以5000万美元收购以色列初创公司Alcide.IO。根据协议,Alcide将成为Rapid7在以色列的研发中心。

  • Rapid7同意收购DivvyCloud[13]

    报道日期:

    Rapid7表示已同意以1.45亿美元现金和股票收购网络安全公司DivvyCloud。该收购预计于第二季度完成,尚需满足惯常交割条件。

  • Rapid7开放AttackerKB公测[14]

    报道日期:

    Rapid7将众包漏洞评估网络服务AttackerKB向公众开放测试。

来源18 个来源

引用本词条: 请引用规范词条页。 /brand-wiki/rapid7 · 编辑方针 · 词条如何编纂