Author's note: I present an update on my best small and mid-cap stock ideas that insiders are buying only to subscribers of my exclusive marketplace, The Insiders Forum . Our model portfolio has doubled the return of its benchmark, the Russell 2000, since its launch. To join our community and gain access to our market beating returns, just click HERE .Shares of cybersecurity concern Rapid7, Inc. (NASDAQ: RPD ) have cratered 85% from their all-time high set in 2021, when valuations and expectations were irra ...

Rapid7 (NasdaqGM:RPD) FY Conference September 10, 2025 02:30 PM ET Company ParticipantsSunil Shah - CFOCorey Thomas - CEO[Analyst]All right, we'll kick it off with our next company, Rapid7. Gentlemen, thanks for joining us.Corey ThomasRob, thank you so much for having us.[Analyst]Absolutely. Welcome back to Nashville. Any predictions on the Vandy season this year? Any big upsets in the, I actually think, making?Corey ThomasYeah, I think they're going to have another good year this year. Their quarterbacks c ...

公司技术展示 - 公司将在SCTE 2025上首次展示50G-PON迁移路径技术 [1] - 公司将在同一活动中展示2x2 DOCSIS 4.0 RPD产品 [1] 行业活动信息 - 行业重要展会SCTE 2025将于9月29日至10月1日在华盛顿特区举行 [1]

行业地位与市场认可 - 公司被IDC MarketScape评为2025年全球暴露管理领域的领导者[1] - 报告基于严格定性和定量标准评估技术供应商竞争地位[7][8] 核心技术平台与功能 - AI驱动的Command平台统一暴露管理与威胁检测响应解决方案[2] - 平台通过275+开箱即用集成实现攻击面数据去重和关联[3] - Exposure Command提供混合环境全可见性和基于风险的漏洞优先级排序[3] - 290+集成覆盖EDR、CMDB、票务系统和云基础设施[7] - Exposure Command Advanced扩展对云、容器和应用层的控制[7] 差异化能力与优势 - 真实风险优先级评分整合Metasploit、AttackerKB等Rapid7 Labs情报[7] - 通过Remediation Hub实现与ITSM和无代码自动化引擎直接集成[7] - 550+预建工作流加速修复过程[7] - 提供连接基础设施风险与关键应用的深度上下文[7] 客户基础与市场影响 - 安全解决方案服务全球超过11,000家客户[6] - 平台帮助客户统一云风险管理与威胁检测响应[6] - 解决方案使安全团队能够管理现代攻击面[6] 行业需求与产品定位 - 解决安全团队面临复杂性和资源有限的行业痛点[4] - 专注于帮助客户优先处理最高风险暴露[4] - 结合真实攻击者洞察、自动化和集成工作流保持风险领先[4]

产品发布 - Rapid7推出Vector Command Advanced新产品 增强持续红队测试和暴露验证服务功能 新增内部渗透和分段测试以满足合规要求 [1] - 新产品结合持续红队测试与内部网络和分段测试 提供防火墙两侧的专家主导验证 帮助组织满足PCI、ISO 27001和NIST等合规要求 [2] 产品功能 - 提供外部资产发现与业务上下文整合 支持有效风险优先级排序 [7] - 持续从攻击者视角映射互联网暴露面 [7] - 开展年度范围化分段和内部防御测试 满足监管和审计标准 [7] - 提供顾问主导的合规文档编制 支持PCI、ISO、NIST等框架审计 [7] - 实施真人主导的对抗模拟 包括钓鱼攻击、横向移动和漏洞利用等真实攻击场景 [7] - 提供攻击路径可视化功能 清晰映射多向量暴露链以推动针对性修复 [7] 技术定位 - 产品符合Gartner定义的对抗性暴露验证(AEV)技术标准 通过持续自动化验证攻击可行性 确认安全控制措施的有效性 [3] - 通过模拟对手行为映射关键业务系统暴露面 使安全团队能够聚焦最关键修复领域 [2] 市场影响 - 新产品与Surface Command深度可视化和Command平台集成能力相结合 展示自动化、集成化和人力红队如何改变组织攻击面管理方式 [2] - 公司服务全球超过11,000家客户 提供云风险管理和威胁检测响应综合解决方案 [5]

**行业与公司** - 行业：网络安全（尤其是检测响应、暴露管理、合规与风险管理） - 公司：Rapid7（RPD），专注于安全运营（SOC）的AI驱动解决方案 --- **核心观点与论据** **1 财务与业务表现** - 第二季度业绩稳健，宏观环境趋于稳定，大客户交易集中且管道整体势头良好[3] - 检测响应业务（MDR）增长强劲，规模超4亿美元，占公司收入过半[7][29] - 暴露管理业务（Exposure Management）出现整合交易，客户升级幅度达200%（原预期10-20%）[37] - 毛利率维持在70%以上，MDR业务的高毛利率支撑整体盈利能力[27][30] **2 产品战略与差异化** - **检测响应（MDR）为核心**：通过AI辅助的托管服务，帮助客户规模化安全运营[9][10] - **数据与AI优势**： - 拥有完整的客户环境数据（资产、配置、云资源等），优于仅依赖日志数据的竞争对手[13][14] - AI应用于预处理、自动化调查，提升效率并降低成本（如Incident Command工具）[21][24] - **长期愿景**：从MDR扩展到风险管理和合规领域，构建集成化SOC平台[47][57] **3 市场与竞争** - **客户行为变化**：更注重预算优化，倾向于通过整合交易“花更少做更多”[4] - **竞争格局**： - MDR市场中，部分企业因不可持续的毛利率陷入困境，Rapid7凭借规模与盈利能力占据优势[27][29] - AI在安全领域的应用仍处早期，但Rapid7通过数据与专家经验构建壁垒[12][16] **4 运营与增长挑战** - **交易周期延长**：大客户交易ASP（平均售价）上升，但周期延长至12个月以上，影响短期收入可见度[37][38] - **人才与全球化**： - 波士顿为人才基地，但需全球布局（如印度浦那办公室）以覆盖24/7安全运营需求[35][54] - 印度员工占比或提升至20-30%，优化成本结构[55] **5 股价与估值** - 当前股价被低估，仅MDR业务价值已接近或超过公司总市值[43][52] - 公开市场对增长分阶段（MDR→其他安全模块）的叙事理解不足，但客户需求验证战略可行性[46][50] --- **其他重要细节** - **AI的双刃剑效应**： - 攻击者利用AI提升钓鱼攻击效率，但Rapid7通过AI增强防御（如自动调查、环境感知）[18][20] - AI尚未完全替代人工，需“人类在环”确保准确性[23][24] - **宏观影响**：监管碎片化与合规要求提升，推动托管服务需求[28] - **技术类比**：将安全环境差异比作“佛罗里达飓风 vs 加州地震”，需定制化响应[15] --- **数据引用** - MDR业务规模：超4亿美元[7][29] - 客户升级幅度：200%（原预期10-20%）[37] - 毛利率：70%+[27][30] - 印度员工占比目标：20-30%[55]

行业现状与威胁分析 - 初始访问经纪人(IABs)在地下黑市以低于1000美元的价格出售企业网络访问权限，平均售价约为2700美元，近40%的报价在500-1000美元区间 [1][8] - 71.4%的访问销售不仅包含单一访问途径，还附带权限级别，近10%的交易捆绑了多种初始访问向量和/或权限 [8] - VPN、域用户和RDP是最常见的访问类型，这些薄弱环节与公司事件响应调查中发现的问题高度一致 [8] 攻击模式演变 - IABs不再满足于单点入侵，而是深度渗透网络并探索内部系统，为买家提供管理员权限或多重访问方式 [2][3] - 攻击者通过经纪人获取的凭证登录时，大部分入侵准备工作已完成，防御重点转向能否在入侵升级前响应 [3] 防御策略与技术方案 - 建议强制实施多因素认证(MFA)，特别是针对VPN、RDP及访问关键基础设施的账户 [9] - 需投资于威胁情报驱动的检测响应平台，将访问信号与可疑活动关联分析 [9] - 定期红队演练可识别暴露路径，如废弃账户、默认凭证和外部可访问的RDP服务 [9] 公司产品与行业主张 - 公司推出AI原生SIEM产品"Incident Command"，整合预防、检测、情报和响应于单一工作流，并内置支持本报告的威胁情报 [5] - 研究强调威胁检测与暴露管理需快速、统一且富含上下文，这一理念使其入选2025年Frost Radar MDR榜单 [6] - 公司认为安全团队需协同操作威胁情报、资产上下文和自动化，这已成为行业必要实践而非可选建议 [6] 研究基础与数据来源 - 报告基于对Exploit、XSS和BreachForums等暗网论坛6个月的威胁情报分析，涵盖多行业和地区案例 [1][2] - 研究团队分析了数百个IABs发布的网络访问销售帖文，揭示其攻击深度远超"初始"范畴 [2][3]

股价表现与技术指标 - 公司股价在过去四周累计下跌22.3% [1] - 相对强弱指数(RSI)为18.72 处于超卖区间(低于30) [2][5] - 技术指标显示抛售压力可能接近尾声 股价存在反转趋势 [3][5] 基本面改善信号 - 华尔街分析师上调本年度盈利预测 过去30天共识EPS预期提升2.6% [6] - 公司获得Zacks评级2(买入) 位列覆盖的4000余只股票前20% [7] - 盈利预期上修趋势通常预示短期股价有望回升 [6][7]

财务数据关键指标变化（收入和利润） - 2025年第二季度总收入同比增长3.0%至2.14193亿美元，其中产品订阅收入增长4.0%至2.08097亿美元，专业服务收入下降23.1%至609.6万美元[141][143] - 2025年上半年总收入同比增长2.7%至4.24446亿美元，其中产品订阅收入增长3.8%至4.12032亿美元，专业服务收入下降22.9%至1241.4万美元[141][143] - 2025年第二季度运营收入同比下降33.1%至349.4万美元，运营利润率从2.5%降至1.6%[141][142] - 2025年第二季度GAAP净收入为833.8万美元，同比增长27.5%[178] - 2025年第二季度总收入达2.1419亿美元，同比增长3.0%，上半年总收入4.2445亿美元同比增长2.7%[161] - 非GAAP运营利润率从2024年同期的18.9%降至2025年第二季度的17.0%[161] 财务数据关键指标变化（成本和费用） - 2025年第二季度总成本收入同比增长3.4%至6305.9万美元，主要受云计算成本增加160万美元影响[145] - 2025年上半年总成本收入同比增长0.5%至1.22539亿美元，云计算成本增加310万美元是主要因素[146] - 研发费用在2025年第二季度同比增长678万美元（16.8%），主要由于人员成本增加470万美元（含130万美元股权激励）及云基础设施成本增加130万美元[148][149] - 销售与营销费用在2025年上半年同比增长742万美元（4.9%），主要受人员结构调整（净增600万美元）和佣金费用增加270万美元驱动[150][151] - 一般及行政费用在2025年第二季度同比下降203万美元（8.8%），主要因慈善捐款减少130万美元及人员成本减少80万美元[152][153] 各条业务线表现 - 2025年第二季度和上半年，公司经常性收入分别占总收入的97%和96%[122] - 公司产品通过多种交付模式提供，包括云订阅、托管服务和本地软件许可[124] - 公司专业服务收入来自产品部署、培训、事件响应和安全咨询服务[127] - 2025年第二季度产品毛利率稳定在72.5%，专业服务毛利率从25.7%大幅下降至4.5%[145] - 2025年第二季度产品订阅GAAP毛利润1.509亿美元，非GAAP调整后1.573亿美元[175] - 2025年第二季度专业服务GAAP毛利润27.3万美元，非GAAP调整后79.9万美元[175] 各地区表现 - 2025年第二季度北美地区收入增长120万美元，其他地区增长490万美元[144] - 2025年上半年北美地区收入增长190万美元，其他地区增长940万美元[144] 管理层讨论和指引 - 年度经常性收入（ARR）截至2025年6月达8.4061亿美元，同比增长3.1%，客户数增至11,643家[161] - 公司维持对国内和部分国外递延税资产的估值备抵，截至2025年6月30日认为这些资产很可能无法实现[140] - 2025年云服务协议包含五年内6.6亿美元的最低支出承诺[181] 现金流和融资活动 - 自由现金流在2025年上半年达6696万美元，较上年同期增长18.0%[161][163] - 2025年上半年自由现金流为6695.7万美元，同比增长18%[178] - 截至2025年6月30日，公司现金及等价物为2.613亿美元，短期投资为3.384亿美元[179] - 公司新签署的2亿美元循环信贷协议允许额外增加1.41亿美元或EBITDA的75%[180] - 2025年上半年运营现金流为7729.9万美元，同比增长20.9%[183] - 2025年上半年投资活动现金流出1.205亿美元，主要用于投资购买[187] - 2025年上半年融资活动现金流出4240万美元，主要因可转换票据转换[189] 其他财务数据 - 公司于2025年6月25日签订2亿美元循环信贷协议，包含2000万美元信用证子额度，并支付160万美元相关费用[116] - 截至2025年6月30日，公司未使用信贷协议下的借款额度，但存在600万美元信用证作为办公空间租赁和公司信用卡计划的抵押[118][119] - 2025年第二季度股权激励费用总计2758.1万美元，同比下降5.1%[141] - 2024年第四季度发现与股权激励相关的会计错误，导致2023-2024年股票薪酬费用低估，已进行追溯调整[123] - 2023年第三季度因部分回购可转换债券产生非现金诱导转换费用5390万美元[169] - 2027年和2029年可转换票据公允价值分别为5.565亿美元和2.651亿美元[199] 客户和市场表现 - 截至2025年6月30日，公司拥有超过11,000家客户，覆盖151个国家，其中包括40%的财富100强企业[115] - 客户定义标准为年合同价值不低于2400美元的活跃Rapid7经常性收入合同客户[165] 非GAAP调整数据 - 2025年第二季度GAAP总毛利润为1.511亿美元，非GAAP调整后达1.581亿美元（股票薪酬258万美元+无形资产摊销442万美元）[175] - 2025年上半年非GAAP运营收入6870万美元（含股票薪酬5473万美元+无形资产摊销1021万美元）[175] - 2025年第二季度非GAAP净利润4219万美元（含股票薪酬2758万美元+债务发行成本摊销99.9万美元）[176] - 2025年上半年非GAAP调整EBITDA包含5473万美元股票薪酬和1021万美元无形资产摊销[172] - 2025年上半年调整后EBITDA为8154.6万美元，同比下降11.4%[178]

季度业绩表现 - 公司季度每股收益为0.58美元 超出Zacks一致预期的0.44美元 同比持平 [1] - 季度营收达2.1419亿美元 超出预期1.06% 同比增长2.98% [2] - 过去四个季度中 公司三次超出每股收益预期 四次超出营收预期 [2] 市场表现与预期 - 公司股价年内下跌50.3% 同期标普500指数上涨7.9% [3] - 当前Zacks评级为3(持有) 预计短期表现与市场持平 [6] - 下季度预期每股收益0.45美元 营收2.1709亿美元 全年预期每股收益1.85美元 营收8.5843亿美元 [7] 行业比较 - 所属互联网软件行业在Zacks行业排名中位列前28% [8] - 同行业公司Samsara预计季度每股收益0.07美元 同比增长40% 营收3.7232亿美元 同比增长24% [9] 业绩波动因素 - 近期股价走势取决于管理层在财报电话会中的评论 [3] - 盈利预期修正趋势与短期股价变动存在强相关性 [5] - 本次财报发布前 盈利预期修正趋势呈现混合状态 [6]