Rapid7_Inc. - IT-Sicherheit und Analyse

Rapid7, Inc. www.rapid7.com/de/ ist ein Anbieter von Analysen für Sicherheits- und Informationstechnologie (IT)-Betriebe, die es Unternehmen ermöglichen, einen analysegestützten Ansatz für Cybersicherheit und IT-Betrieb zu implementieren. Die Analysen des Unternehmens ermöglichen es Unternehmen, die Bedrohungen, denen ihre physischen, virtuellen und Cloud-Assets ausgesetzt sind, zu kontextualisieren und zu priorisieren, einschließlich derjenigen, die durch das Verhalten ihrer Benutzer entstehen. Durch die Nutzung seiner IT-Daten- und Analyseplattform ermöglichen seine Lösungen Unternehmen die Verwaltung ihrer Cybersicherheit und des IT-Betriebs. Seine Lösungen ermöglichen es Unternehmen, Angriffe zu verhindern, indem sie Transparenz über Schwachstellen schaffen und es ihnen ermöglichen, Kompromisse zu erkennen, auf Verstöße zu reagieren und die zugrunde liegenden Ursachen von Angriffen zu beheben. Durch die Bereitstellung einer einheitlichen IT- und Sicherheitsplattform mit automatisiertem Workflow ermöglicht es IT und Sicherheit, bei der Entwicklung, dem Betrieb und der Sicherung ihrer Umgebung zusammenzuarbeiten. (Quelle: MarketScreener)

neben den bekannteren Security Playern habe ich den Kursrückgang bei Rapid 7 zum Aufbau einer langfristigen Position im Bereich 43-44 € genutzt.

Rapid 7 ist in den Security Bereichen Analyse, Transparenz und Automation tätig. Man ist ein reinrassiger Cloud Anbieter und hat rd. 90 % wiederkehrende Umsätze. Bei den Bestandskunden kann Rapid 7 auch durch Upselling und Crosselling Produkte gut wachsen.

Man erwarten für 2020 rd. 20 % Wachstum und somit einen Umsatz von 397 mio USD. Auf Basis von US GAAP ist man profitabel und hat einen positiven free cashflow. Das Nettocash liegt bei rd. 160 mio USD.

Bei Forrester und Gartner wird man in diversen Security Nischen als Leader geführt.
www.rapid7.com/de/...q172Q6gIVjg8YCh3c-ghbEAAYASAAEgLhY_D_BwE

es sollte natürlich heißen, dass Rapid 7 nach Non US GAAP profitabel ist, mit rd. 10 mio USD Gewinn rechnet man für 2020 bei einem free cashflow in ähnlicher Größe.

Im April / Mai hat man eine Wandelanleihe platziert mit einem Zinssatz von 2,25 %, um für weiteres Wachstum nach besser finanziert zu sein, worin auch der Grund für den Kursrückgang zu sehen ist. Die Planzahlen hat man wegen corona nicht korrigieren müssen. Wie die meisten Security Anbieter sollte Rapid 7 vom Home Office und dem Digitalisierungstrend profitieren, da die Produkte für die Kunden in der Cloud direkt verfügbar sind.

Das EV/Sales liegt bei ca. 6. Somit ist Rapid 7 wie alle US Wachstumsaktien recht teuer, aus meiner sicht jedoch im Branchenvergleich eher recht günstig bewertet.

Analyse von Seeking Alpha
seekingalpha.com/article/...79-rapid7-abandoned-for-no-reason

investors.rapid7.com/static-files/...2-401b-9854-5e739d1cc4b5

Präsentation

investors.rapid7.com/static-files/...5-4964-a068-3129a2675843

aktuell für mich der wichtigste Bereich in der Security, hier ist Rapid 7 mit SIEM und SOAR Produkten sehr stark positioniert. Rapid 7 ist und bleibt Basisinvestment in meinem Depot.

"Automatisierung ist heute der Schlüssel zu Skalierbarkeit und Effizienz, insbesondere in der Cloud. Die Dinge in der Cloud bewegen sich schnell, und der Mensch allein kann nicht mithalten, aber die Automatisierung kann es. Ob die Konfiguration der Infrastruktur, die Hinzunahme neuer Mitarbeiter oder die Aktualisierung von EC2-Instanzen - all dies kann automatisiert werden. Eine Möglichkeit, dies zu erreichen, besteht in der Verwendung einer Automatisierungs- und Orchestrierungslösung wie InsightConnect, die alle Tools miteinander verbindet, sich wiederholende Aufgaben, die anfällig für menschliche Fehler sind, rationalisiert und die Kommunikations- und Reaktionseffizienz steigert. Je stärker die Umgebung automatisiert ist, desto geringer die Wahrscheinlichkeit, dass menschliches Versagen zu einem Faktor wird."

Quelle: Rapid 7

Rapid7 legt angesichts erneuter Übernahmespekulationen zu
24. Mai 2023, 14:04 Uhr  

Rapid7 (NASDAQ:RPD) stieg aufgrund erneuter Übernahmespekulationen rund um das Cybersicherheitsunternehmen um 6,3 %.

Einer Betaville-Meldung zufolge könnte die Aktie eines großen Technologieunternehmens am Verkaufsprozess für Rapid7 (RPD) beteiligt sein. Gerüchten zufolge handelt es sich bei dem an dem Verfahren beteiligten Unternehmen um Alphabet (Gooogle), heißt es in dem Bericht, der Spekulationen von Personen zitierte, die die Angelegenheit verfolgten.
    Das neueste Update kommt, nachdem Betaville letzten Monat berichtete, dass die Private-Equity-Firmen Thoma Bravo und TPG Capital (TPG) vermutlich zwei der PE-Firmen sind, die an Rapid7 (RPD) interessiert sind. Laut dem Bericht vom letzten Monat glauben einige Leute, dass der Vorstand von Rapid (RPD) kurz davor steht, einen erfolgreichen Bieter auszuwählen.
    Die Spekulation kommt, nachdem Reuters Ende Januar berichtet hatte, dass sich das Cybersicherheitsunternehmen angeblich in einem frühen Stadium des möglichen Verkaufsprozesses befinde und Goldman Sachs mit der Unterstützung in dieser Angelegenheit beauftragt habe. Rapid7 (RPD) soll Gespräche mit verschiedenen möglichen Käufern geführt haben, darunter auch Private-Equity-Firmen.

s29.q4cdn.com/157304370/files/...stor-Deck-Q1-23-Earnings.pdf

Wir haben auf unserer Plattform die Bandbreite kritischer Funktionen aufgebaut, die Kunden benötigen, um ein erstklassiges Sicherheitsbetriebsprogramm auszuführen. Diese Funktionen sind tief integriert, um eine hochproduktive, automatisierungsorientierte Plattform und Erfahrung zu bieten. Und unsere Plattform wurde von Sicherheitsexperten für Sicherheitsexperten entwickelt. Dadurch können wir im Rahmen unserer direkt und von Partnern verwalteten Angebote Sicherheitsexpertise auf Abruf anbieten, um Kunden bei der effizienten und effektiven Skalierung ihrer Sicherheitsabläufe zu unterstützen. Die Breite und der Wert unserer Insight-Plattform werden durch einen 800.000-Dollar-Deal mit einem wachstumsstarken Softwareunternehmen im vierten Quartal veranschaulicht. Dieser bestehende Kunde verfügte über einen kleinen VM-Footprint und durchlief eine Ausschreibung, um seine bestehende Erkennungs- und Reaktionslösung zu ersetzen, mit dem Auftrag, Einblick in seine umfangreiche Cloud-Umgebung zu erhalten.

Rapid7 stach bei der technischen Evaluierung als einer der wenigen Partner hervor, die ihr umfassendes Spektrum an Anwendungsfällen abdecken konnten. Im Rahmen der Vereinbarung standardisierte der Kunde die Rapid7 SecOps-Plattform, indem er VM und D&R durch unser Threat-Complete-Angebot konsolidierte und gleichzeitig Cloud-Sicherheit, Automatisierung und Threat Intelligence hinzufügte. Neben der Bereitstellung einer überzeugenden Plattformtechnologie verfeinern die neuen Threat Complete- und Cloud Risk Complete-Konsolidierungsangebote von Rapid7 die Art und Weise, wie unsere Vertriebsmitarbeiter auf den Markt kommen. Diese Lösungen basieren auf der Anbieterkonsolidierung sowie der Priorisierung von Sicherheitsbudgets in Bezug auf kritische Ausgabenbereiche, zu denen Erkennung und Reaktion sowie Cloud-Sicherheit gehören.

Zur Erinnerung: Unser Threat Complete ermöglicht es Kunden, unsere erstklassige, von Experten gesteuerte Bedrohungserkennungs- und Reaktionslösung zusammen mit der unbegrenzten Abdeckung unserer marktführenden VM über ein einziges Abonnementangebot zu konsolidieren. Und „Cloud Risk Complete“ ist unser Cloud-zentriertes Angebot zur Risikotransparenz, das in verschiedenen Phasen des Übergangs zur Cloud unbegrenzte Transparenz für Kunden, On-Premise-, Cloud- und externe Umgebungen konsolidiert. Es ermöglicht die Nutzung von Cloud- und Anwendungssicherheit mit unbegrenzter VM-Abdeckung zusammen in einem Plattformabonnement. Diese Lösungen sind Teil der Neuausrichtung unserer Vertriebsstrategie und ein wichtiger Schritt zur Weiterentwicklung unseres Plattformverkaufs.

Das starke Wertversprechen der führenden Plattformtechnologie und des überzeugenden neuen Markteinführungsangebots von Rapid7 wird in einem mehrjährigen siebenstelligen Vertrag mit einem Fortune-500-Produktionsunternehmen im vierten Quartal deutlich. Als bestehender Kunde für Schwachstellenmanagement wussten wir, dass sein Sicherheitsteam nach einer besseren Möglichkeit suchte, Bedrohungen im gesamten Unternehmen zu verwalten, zu erkennen und darauf zu reagieren. Nach einem robusten und wettbewerbsorientierten Prozess wurde unser Managed Threat Complete-Angebot ausgewählt, um die bestehende SIEM-Lösung und den Managed Service Provider zu ersetzen, basierend auf der Qualität unserer Technologie und dem Support, den wir dazu bieten können.

Ihre Entscheidung wurde durch den überzeugenden wirtschaftlichen Wert der Konsolidierung mehrerer Funktionen auf unserer Plattform bestärkt und zeugt von der frühen Anziehungskraft, die wir auf dem Markt für unsere neuen Konsolidierungsangebote sehen. Während wir versuchen, auf dieser frühen Dynamik aufzubauen, sind wir uns der Notwendigkeit bewusst, unseren Ausführungsoptimismus mit der aktuellen Makroökonomie in Einklang zu bringen

Rapid 7 größte Position

api.fundinfo.com/document/..._IE00BJXRZJ40_YES_2023-05-31.pdf

investors.rapid7.com/news/news-details/...Fabric/default.aspx

Aber hier dürfte Tenable (TENB) sowohl aus Unternehmens- als auch aus Aktiensicht profitieren. Boyd sagte, dass es in diesem Jahr wahrscheinlich zu einem Rückgang der Neukundenabrechnungen um 35 % und weniger als 110 % der Nettoumsatzeinbehaltung kommen werde, was alles dazu beitragen dürfte, das aktuelle Umsatzwachstum des Unternehmens um 13 % zu steigern.

„Die Überprüfungen fielen am positivsten auf die relative Positionierung von TENB im [Schwachstellenmanagement] aus und wiesen auf Priorisierung und Analysefähigkeiten als Unterscheidungsmerkmale hin“, schrieb Boyd in einer Anlegermitteilung.

Boyd bevorzugt Tenable (TENB), da das Unternehmen mit dem 20,5-fachen des Unternehmenswerts im Verhältnis zum freien Cashflow gehandelt wird und für ein Unternehmen mit einem Umsatzwachstum im hohen Zehnerbereich und freien Cashflow-Margen von mindestens 20 % „unterbewertet“ erscheint.

Für Qualys (QLYS) geht Boyd davon aus, dass das Unternehmen im Bereich des Schwachstellenmanagements, der Erkennung und Reaktion an Bedeutung gewinnen wird, was ihm die Möglichkeit gibt, an Kunden zu verkaufen. Diese Stärke hat dazu geführt, dass das Patch- und Asset-Management 10 % der Buchungen der letzten 12 Monate ausmachte, wobei diese Stärke voraussichtlich anhalten wird, da Plattformverkäufe und steigende Umsätze in der zweiten Jahreshälfte von Vorteil sind.

Allerdings geben die jüngsten Fluktuationen in den Führungsetagen des Unternehmens, die auf den Markt kommen, Anlass zur Sorge, während die Aktie „fair bewertet“ erscheint, fügte Boyd hinzu, da sie für 2024 mit dem 1,1-Fachen des Unternehmenswerts zum freien Cashflow gehandelt wird.

Rapid7 (RPD) ähnelt Qualys, da das Unternehmen wahrscheinlich mehr Anerkennung verdient, als es bekommt, insbesondere für seinen Vorstoß in SecurityOps und eine etwa 50-prozentige Steigerung des durchschnittlichen Umsatzes pro Kunde. Es sieht sich jedoch auch einer zunehmenden Konkurrenz durch Endpunkt- und Cloud-Sicherheitsanbieter ausgesetzt, die das Unternehmen nach Ansicht von Boyd „unverhältnismäßig herausfordern“ könnte.

Und da die Aktien zu einem mehr als 24-fachen Verhältnis zwischen Unternehmenswert und freiem Cashflow gehandelt werden und der Umsatz des Unternehmens lediglich um 16 % wächst, ist Rapid7 (RPD) „fair bewertet“, insbesondere wenn man unterdurchschnittliches Wachstum und Rentabilität berücksichtigt.
   
seekingalpha.com/news/...eed_news_all&utm_medium=referral

Rapid reduziert seine Aussagen deutlich, Wachstum abgeschwächt, m.E. ist Rapid ein starker Player, FCF von über 160 mio wird erwartet ... habe wieder eine Position aufgebaut

s29.q4cdn.com/157304370/files/...stor-Deck-Q2-24-Earnings.pdf

Zahlen und Ausblick leicht überm Consens. Rapid7 hat m.E. eine sehr gute Plattform, muss sich nicht hinter Crowdstrke oder S1 verstecken.

Rapid7 investiert in den Aufbau eines starken sicherheitsbezogenen operativen Ökosystems für Mainstream-Unternehmen, das durch eine führende Datenplattform zur Kontextualisierung von Risiken in fragmentierten, komplexen Umgebungen unterstützt wird. Im vergangenen Jahr haben wir unser Unternehmen strategisch auf eine integrierte Datenplattform ausgerichtet, wobei wir uns auf die wertvollsten Workloads in den Bereichen Cloud und Erkennungsreaktion konzentrierten und eine effizientere Markteinführungsbewegung entwickelten.

Wir sind überzeugt, dass wir unseren Kunden eine effektivere Lösung und insgesamt bessere Sicherheitsergebnisse zum gewünschten Preis bieten, wenn wir ihnen Transparenz in der gesamten Risikoumgebung unserer Kunden bieten. Dies erreichen wir durch die Integration des herkömmlichen Schwachstellenmanagements mit einer breiten Palette an Cloud-Sicherheitslösungen und der Kombination mit der D&R-SOC-Effizienz der Spitzenklasse an einem Ort.

Unser strategischer Plan ist es, diese Chance zu nutzen und gleichzeitig unser Geschäft für ein besseres langfristiges Wachstum zu optimieren. Um diese strategischen Ziele zu erreichen, beginnen wir dieses Jahr damit, unsere bewussten und gezielten Bemühungen in drei Schlüsselbereichen bekannt zu geben: Innovation bei der Erkennungsreaktion, unser Partner-Ökosystem und die allgemeine Einführung von Cloud-Sicherheit. Wir haben diese kritischen Bereiche bei den letzten Telefonkonferenzen angesprochen. Und heute freue ich mich, Sie über die Fortschritte zu informieren, die wir in jedem einzelnen dieser Bereiche erzielt haben.

Unser erster Schwerpunkt liegt auf Innovationen, um unseren Kunden erstklassige Erkennungsreaktionserfahrungen zu bieten. Rapid7 hat in den letzten Jahren einen gezielten Ansatz in diesem Markt verfolgt und wir investieren weiterhin in die Erweiterung unserer Kapazitäten mit einem klaren Fokus auf die Bereitstellung der Integrationen, Funktionen und Benutzerfreundlichkeit, die bei Mainstream-Unternehmenskunden am besten ankommen.

Dieser übergreifende Ansatz unterstützt das stetige Wachstum, das wir heute beobachten, auf folgende Weise. Die zunehmende Häufigkeit von Ransomware-Angriffen veranlasst Sicherheitsteams dazu, Lösungen zu bevorzugen, die ihre gesamten IT-Umgebungen überwachen. Wir konzentrieren unsere Investitionen weiterhin darauf, die Alarmabdeckung auf unserer Plattform zu erweitern, was unsere Fähigkeit verbessert, mehr Sicherheitsdaten von Drittanbietern auf unserer Plattform zu überwachen und zu verwalten, und Rapid7 von unseren Mitbewerbern im Vertrieb und im SDR-Bereich abhebt.

Rapid7 hebt sich auch von Einzelanbietern ab, denen umfassendes Fachwissen und Fähigkeiten im Bereich Sicherheitsoperationen fehlen. Unsere Fähigkeit, eine integrierte Plattform zur Lösung angrenzender Sicherheitsprobleme wie vollständige Transparenz bei hybriden Angriffsdiensten anzubieten, führt zu besseren Sicherheitsergebnissen und einem überzeugenderen wirtschaftlichen Wert.

Und schließlich sind wir eine der wenigen Detection-Response-Plattformen, die Kunden mithilfe unserer Managed Services und der damit verbundenen umfassenden Expertise eine nahtlose Erweiterung ihrer eigenen Sicherheitsteams ermöglicht. Wir investieren weiterhin in die Effizienz und Skalierbarkeit unseres SOC, einschließlich der Nutzung von KI und Analysen, um diese Teams effektiver zu machen.

Unser zweiter Schwerpunkt in diesem Jahr ist unser Partner-Ökosystem, das immer wichtiger wird, da wir die effiziente Nachfragegenerierung skalieren und priorisieren. Investitionen in unsere Erzeugerdienste und unser Partner-Ökosystem, um unsere Kapazität für die Leistungserbringung zu erhöhen und eine starke Quelle für eine effiziente Nachfragegenerierung zu schaffen, werden uns helfen, nachhaltigeres und profitableres Wachstum zu erzielen. Die über unsere strategischen Partner generierte Verkaufspipeline wuchs im zweiten Quartal im Vergleich zum Vorjahr um 15 %, was eine Beschleunigung gegenüber dem ersten Quartal darstellt.

Unser Team sieht auf breiter Front Zuspruch, da wir weiterhin unsere MSSP-Partnerschaften und wichtigen Vertriebspartnerschaften umsetzen und uns zunehmend mit Kunden auf Marktplätzen wie AWS beschäftigen. Unsere Geschäftspartnerschaft mit Comcast macht gute Fortschritte und wird als stetiger Wachstumstreiber für unser Detection-Response-Geschäft dienen.

Das Kaufverhalten der Kunden verlagert sich weiter in Richtung der Hyperscaler-Marktplätze, und unsere Fähigkeit, dies zu unterstützen, hat das Volumen der Geschäfte, die wir seit Jahresbeginn auf dem AWS-Marktplatz abgeschlossen haben, verdoppelt. Darüber hinaus gewinnen wir bei unseren wichtigsten Vertriebspartnern an Bekanntheit und Dynamik, was zu einem stärkeren Pipeline-Wachstum beiträgt und weiterhin eine Wachstumschance für Rapid7 darstellt.

Unser letzter Bereich, der mich heute am meisten begeistert, ist unser Fokus auf die Einführung von Cloud-Sicherheit im Mainstream. Um die einzigartigen Herausforderungen und Chancen in diesem Bereich in einen Kontext zu setzen, ist es hilfreich, sich daran zu erinnern, dass viele Sicherheitsteams nicht genau wissen, wie ihre IT-Umgebungen aussehen.

Während dieses Wissen grundlegend für den Schutz dieser Umgebungen ist, wird die Angriffsfläche der Kunden durch die Datenerfassung eingeschränkt, die teuer und anspruchsvoll ist, insbesondere im Zusammenhang mit der Sicherung von Cloud-Sicherheitsumgebungen. Denn es gibt mehrere Datenquellen, die emuliert werden müssen. Wir senken die Sichtbarkeitsbarriere, indem wir es Kunden ermöglichen, ihren Angriffsdienst zu sichern, indem sie verschiedene Sicherheitsdatensätze, darunter Netzwerk-, Identitäts- und Cloud-Telemetrie, auf der Rapid7-Demand-Plattform integrieren.

Dies führt mich zu der Ankündigung, die Sie vielleicht gestern gehört und gesehen haben: Wir haben unsere neue Command Platform bei Black Hat vorgestellt. Diese vollständig integrierte Plattform erweitert unsere herkömmlichen Einblicksfunktionen, indem sie es Kunden ermöglicht, mehr ihrer kritischen Sicherheitsdaten an einem Ort zu integrieren, unabhängig davon, ob diese Daten von Rapid7 oder anderen Anbietern stammen. Dadurch erhalten die Sicherheitsbetriebsteams eine größere Transparenz, der sie vertrauen können. Unser Flaggschiff-Angebot für Exposure Command zielt darauf ab, integrierte Risikotransparenz über die gesamte Angriffsfläche hinweg und optimale Kosteneffizienz zu bieten.

Diese einheitliche Ansicht kann Kunden dabei helfen, zu verstehen, wie meine gesamte Umgebung aussieht und was meine größten Risiken sind. Dies ist der Kern unseres neuen Exposure Command-Angebots. Die von Exposure Command in traditionellen und Cloud-Umgebungen gebotene Klarheit über die hybride Angriffsfläche ist jetzt in unser Schwachstellenmanagement und die verbesserte Suite robuster CNAPP-Funktionen für einen integrierten bedrohungsbasierten Ansatz zur Risikominderung integriert. Exposure Command wird durch unsere kürzlich erfolgte Übernahme von Noetic unterstützt, das eine integrierte, hochzuverlässige Ansicht der Vermögenswerte aller Angreifer bietet.

Wir sind davon überzeugt, dass die Technologie von Noetic und das erstklassige Team entscheidende Bestandteile des umfassenderen Angebots von Rapid7 sein werden und freuen uns, sie an Bord zu haben.

Ab dieser Woche wird das Rapid7-Team offiziell die folgenden Möglichkeiten im Zusammenhang mit Exposure Command für unser Unternehmen und unsere Kunden umsetzen.

Erstens die Möglichkeit, eine sinnvolle Erweiterung unserer vorhandenen InsightVM-Basis auf Exposure Command voranzutreiben, mit reibungslosen Upselling-Angeboten für Kunden, die eine bessere Sichtbarkeit ihrer Angriffsdienste erreichen und in die Cloud expandieren möchten.

Zweitens erwarten wir, dass dieses neue Plattformangebot die Bindung nicht nur durch Exposure Command verbessern kann, sondern auch dadurch, dass es als Teil des bestehenden VM-Angebots und mit minimaler Verbesserung zusätzliche Funktionen zur Verwaltung der Angriffsfläche bietet.

Drittens fungiert Exposure Command als zweites Flaggschiff-Angebot auf dem Land mit bahnbrechenden Marktpreisen, um uns in wettbewerbsfähigen Deals stark zu positionieren und uns zu helfen, den Markt auf neue Mainstream-Kunden auszuweiten. Wir glauben, dass es viele unterversorgte Mainstream-Kunden gibt, denen es an Einblick in ihre breiteren Umgebungen mangelt, was teilweise an der Komplexität und Kostenstruktur bestehender CNAPP-Angebote liegt. Und schließlich glauben wir, dass die beschleunigte Einführung von Cloud-Sicherheit über Exposure Command das D&R-Wachstum weiter unterstützen wird.

Kunden wissen, dass man Risiken nicht effektiv überwachen und darauf reagieren kann, ohne Einblick in die eigene Angriffsfläche zu haben. Und die Transparenz der gesamten Umgebung ist ein Grund dafür, dass man [unverständlich] mit größerer Dringlichkeit angehen und auf Bedrohungen reagieren muss.

Wenn wir nach vorne schauen, glauben wir, dass die langfristigen Investitionen, die wir in diesem Jahr priorisieren, die drei kritischen Bereiche sind, die ich gerade beschrieben habe, nämlich die Berichterstattung über [unverständlich], die Betrachtung unseres Partner-Ökosystems und die Beschleunigung der allgemeinen Cloud-Einführung, letztendlich die besten Sicherheitsergebnisse und den größten wirtschaftlichen Wert für unsere Kunden liefern werden. Wir bleiben unserem Engagement, den Wert für unsere Aktionäre zu steigern, treu und arbeiten daran, durch unseren strategischen Fokusplan Aufwärtspotenzial und Chancen zu nutzen.

Wir sind derzeit mit unseren beiden Flaggschiff-Angeboten Exposure Command und Detection Response auf dem Markt, um die wichtigsten Bereiche der Stabilität bei ihren Sicherheitsoperationen abzudecken. Wir entwickeln unsere zugrunde liegenden Produktfunktionen weiter und verbessern unsere Land- und Expansionsaktivitäten, um die Kundenanforderungen in den bestehenden Märkten zu erfüllen. Wir sind zuversichtlich, dass unsere kürzlich rationalisierte Führungsorganisation, die sich auf Rentabilität und effizientes Wachstum konzentriert, und eine klare Strategie zur Bereitstellung einer führenden Sicherheitsbetriebsplattform für Mainstream-Unternehmenskunden das langfristige Wachstum von Rapid7 unterstützen werden.

Die Aktien von Rapid7 (NASDAQ:RPD) stiegen am Freitag im frühen nachbörslichen Handel um 5 %, nachdem bekannt wurde, dass Jana Partners seinen Anteil an der Cybersicherheitsfirma erhöht hat.

Der Anteil von Jana Partners an Rapid7 ist laut einer SEC-Meldung auf 13 % gestiegen.

Jana hat offenbar darauf gedrängt, Rapid7 an eine Private-Equity-Firma zu verkaufen. Jana arbeitet bei dem Prozess mit der Investmentfirma Cannae Holdings (CNNE) zusammen.

Der Verkaufsschub erfolgt auch nach Spekulationen im Mai 2023, wonach die Private-Equity-Firmen Thoma Bravo und TPG Capital (TPG) an einer Übernahme interessiert sein sollen.

Ein Sprecher von Jana lehnte es ab, über die Einreichung hinaus einen Kommentar abzugeben. Ein Vertreter von Rapid7 gab zunächst keinen Kommentar ab.

Das in New York ansässige Unternehmen Jana war in jüngster Zeit mit Kampagnen bei der Telekommunikationsgruppe Frontier Communications Parent Inc., dem Industrietechnologieunternehmen Trimble Inc. und dem Tierfutteranbieter Freshpet Inc. erfolgreich. Es hatte einen möglichen Verkauf bei Frontier angekündigt, das in diesem Monat einer Übernahme durch Verizon Communications Inc. zugestimmt hat.

Kinzelberg war Senior Vice President für Unternehmens- und Geschäftsentwicklung bei Palo Alto Networks Inc. Burns ist ehemaliger Finanzvorstand von Unternehmen wie Imperva Inc. und Gigamon Inc. Henske war CFO von Intuit Inc. und Synopsys Inc.

©2024 Bloomberg L.P.

Die Empfehlung von Jefferies ist ein positives Signal für Rapid7, während das Unternehmen durch ein herausforderndes wirtschaftliches Umfeld navigiert und versucht, die Stärken seiner Plattform und Marktchancen zu nutzen. Das Kursziel von 50,00 US-Dollar spiegelt Jefferies' Einschätzung der Unternehmensaussichten und der erwarteten Vorteile aus seinen strategischen Initiativen wider.

In anderen aktuellen Nachrichten meldete Rapid7 ein stetiges Finanzwachstum im zweiten Quartal 2024, mit einem Anstieg des jährlich wiederkehrenden Umsatzes (Annual Recurring Revenue, ARR) um 9% im Jahresvergleich auf 816 Millionen US-Dollar. Dieses Wachstum wurde hauptsächlich durch das direkte Erkennungs- und Reaktionsgeschäft getrieben. Für das Jahresende prognostiziert das Unternehmen einen ARR zwischen 850 und 860 Millionen US-Dollar, was einem Wachstum von 6% bis 7% im Jahresvergleich entspricht.

Unterdessen erhöhte DA Davidson das Kursziel für die Rapid7-Aktie von 32,00 auf 35,00 US-Dollar, nachdem bekannt wurde, dass Jana Partners, ein aktivistischer Investor, seinen Stimmrechtsanteil am Unternehmen auf 13% erhöht hat. Trotzdem behielt DA Davidson aufgrund von Bedenken hinsichtlich der Unternehmensbewertung und der Zukunftsaussichten eine neutrale Haltung zur Aktie bei.

RBC Capital passte hingegen seine Einschätzung zu Rapid7 an und stufte die Bewertung von "Outperform" auf "Sector Perform" herab, beeinflusst durch erwartete Marktkonsolidierung und verstärkten Wettbewerb.

Qualys hingegen steht vor größeren Herausforderungen, so die Analysten. Obwohl das Unternehmen im klassischen VM-Markt gut positioniert sei, müsse es erst in angrenzenden Märkten stärker Fuß fassen. Diese machen derzeit weniger als 40 Prozent des Geschäfts aus. Jefferies prognostiziert hier ein Umsatzwachstum von 7,4 Prozent bis 2026 und sieht kurzfristig wenig Spielraum für Kursgewinne.

Insgesamt basiert die optimistische Einschätzung von Jefferies für den Exposure-Management-Markt auf der zunehmenden Erweiterung des klassischen Vulnerability Managements. Neue Geschäftsfelder wie das Management von Cloud-Infrastrukturrisiken und die Erkennung von verdächtigem Netzwerkverkehr bieten laut den Analysten erhebliche Wachstumschancen. Unternehmen, die ihre Kompetenzen über traditionelle Sicherheitslösungen hinaus ausbauen, könnten hier besonders profitieren.

** Cybersecurity firm Rapid7's RPD.O shares up 7.3% at $41.7

** Reuters exclusively reports that RPD is exploring options with its investment bankers after attracting acquisition interest from buyout firms

** RPD is in early talks with private-equity firms, including Advent, Bain Capital and EQT and is exploring a potential sale

** Discussions may not lead to a deal and Rapid7 could opt to stay independent

Darüber hinaus führte Rapid7 Vector Command ein, einen vollständig verwalteten offensiven Sicherheitsdienst, der die externe Angriffsflächenbewertung der neuen Command Platform mit kontinuierlichem Red Teaming durch die Experten von Rapid7 kombiniert. Der Dienst bietet Kunden die Perspektive eines Angreifers und ermöglicht es ihnen, potenzielle Schwachstellen in ihrer IT-Sicherheitslage zu identifizieren und zu beheben.

Im Juli gab Rapid7 außerdem bekannt, dass es Noetic Cyber ​​Inc. übernommen hat, ein Startup mit einer Plattform zur Erkennung von Schwachstellen in Unternehmensnetzwerken.

In jüngeren Berichten wurde angedeutet, dass Rapid7 Optionen mit Investmentbankern prüft, nachdem das Unternehmen das Interesse von Übernahmefirmen geweckt hat. Reuters berichtete am 28. Oktober unter Berufung auf ungenannte Quellen, dass Rapid7 sich in frühen Gesprächen mit Private-Equity-Firmen wie Advent International Corp., Bain Capital LP und EQT AB befinde und einen möglichen Verkauf prüfe.

„Rapid7 verzeichnete im dritten Quartal weiterhin eine positive Dynamik in allen wichtigen Geschäftsbereichen, die durch das Wachstum unseres Geschäftsbereichs Bedrohungserkennung und -reaktion sowie die starke Nachfrage nach unseren konsolidierten Angeboten hervorgehoben wurde, was dazu führte, dass Umsatz und Betriebsergebnis die prognostizierten Bereiche übertrafen“, sagte Chief Executive Corey Thomas in der Gewinnmitteilung des Unternehmens. „Es gibt auch eine Reihe vielversprechender Indikatoren am Horizont, darunter eine stärkere Vertriebspipeline und eine frühe positive Entwicklung unserer neu eingeführten Command-Plattform.“

Für das vierte Quartal des Geschäftsjahres 2024 erwartet Rapid7 einen bereinigten Gewinn pro Aktie von 48 bis 51 Cent bei einem Umsatz von 211 bis 213 Millionen US-Dollar. Für das Gesamtjahr erwartet das Unternehmen einen bereinigten Gewinn pro Aktie von 2,28 bis 2,31 US-Dollar bei einem Umsatz von 839 bis 841 Millionen US-Dollar.  

F: Wie bringen Sie Wachstum und Profitabilität ins Gleichgewicht, insbesondere mit dem Fokus auf beschleunigtes Wachstum im Jahr 2025? A: Corey Thomas, CEO: Unser Fokus liegt auf einer erneuten Beschleunigung des Wachstums, insbesondere im Risikomanagement. Wir haben in Produkte und Angebote investiert und gleichzeitig die Profitabilität gesteigert. Wir erwarten mehr freien Cashflow, aber der Hauptfokus liegt auf der Wachstumsbeschleunigung mit unserer aktuellen Produktbasis.

F: Können Sie das Wettbewerbsumfeld und etwaige Änderungen der Gewinnquoten im Laufe des Jahres besprechen? A: Corey Thomas, CEO: Die Gewinnquoten haben sich nicht wesentlich geändert, aber die Pipeline-Zusammensetzung hat sich verschoben. Wir bauen das Risikogeschäft mit Exposure Command wieder auf, was noch früh, aber vielversprechend ist. Im Bereich Detection and Response haben wir eine wettbewerbsfähige Lösung mit hohen Gewinnquoten, die sich auf die Überwachung von 100 % der Umgebung konzentriert.

F: Wie schreitet die Umstellung auf ein regionales Vertriebsmodell voran, und gibt es Änderungen bei den Markteinführungsanreizen für Vertriebsmitarbeiter? A: Corey Thomas, CEO: Das regionale Vertriebsmodell schreitet gut voran, wobei die Pipeline-Beschleunigung durch gezielte Umsetzung vorangetrieben wird. Die Vertriebsteams haben Pipelines effektiv aufgebaut und konvertiert. Der nächste Schwerpunkt liegt auf Deal-Zyklen und Konversionsgeschwindigkeit für Exposure Command, um die Vertriebsproduktivität im Jahr 2025 zu steigern.

der Chart sieht nun ganz gut aus, auch break der 200 Tage Linie

ich gehe überhaupt nicht konform mit den Analysten, die Vulnerable als unterinteressant darstellen in der Security. Neben Rapid7 habe ich auch Tenable auf dem Radar, die Vulnerableplattform ist die Basis für jeden CSO.

Wichtig ist es natürlich weitere Produkte im Angebot zu haben, und da hat Rapid viel zu bieten mit SIEM, SOAR, Cloud und auch MDR.

Hier mal die TAM Zahlen aus der Qualys Präsentation:

Bereiche, wo Rapid führend dabei ist
VM rd. 40 % in 3 Jahren
Cloud rd. 57 %
SOAR rd. 48 %

„Rapid7s MXDR-Unterstützung für AWS bietet Organisationen einen umfassenden Ansatz zur Sicherung ihrer Cloud-Umgebungen, was für Sicherheitsteams, die Risiken auf ihrer gesamten Angriffsfläche verwalten, priorisieren und darauf reagieren müssen, von entscheidender Bedeutung ist“, sagte Craig Adams, Chief Product Officer bei Rapid7. „Durch die Integration von AWS-nativer Telemetrie mit Rapid7s nativen erweiterten Erkennungs- und Reaktionsfunktionen bietet MXDR den Kontext und die Abdeckung, die zur Bewältigung komplexer Bedrohungen in AWS-Umgebungen erforderlich sind.“

Durch die direkte Abdeckung von AWS-Umgebungen bietet Rapid7:

Verbesserte Bedrohungserkennung und kontextbezogene Warnungen: Korreliert AWS-Telemetrie mit globalen Bedrohungsinformationen, um anspruchsvolle Angriffe und laterale Bewegungen innerhalb von Cloud-Umgebungen aufzudecken.
Proaktive Bedrohungssuche und Überwachung rund um die Uhr: Rapid7s SOC überwacht und untersucht AWS-Warnmeldungen kontinuierlich, wodurch die Erkennungs- und Reaktionszeiten verkürzt und gleichzeitig die Betriebsbelastung verringert wird.

Überwachung von Cloud-Identitäten und -Berechtigungen: Verfolgt anomales Identitätsverhalten, Berechtigungsausweitungen und verdächtige API-Aktivitäten, um unbefugten Zugriff zu verhindern und Risiken zu mindern.

KI-gestützter Kontext: Bereichert Cloud-Warnmeldungen mit risikobewusstem Kontext für eine schnellere und genauere Vorfall-Triage und -Reaktion.

Die zusätzliche AWS-Unterstützung stärkt die Fähigkeit von Rapid7 MXDR, eine einheitliche Sicherheitsabdeckung für große Cloud-Anbieter, einschließlich Azure und Google Cloud, bereitzustellen und gleichzeitig in den vorhandenen Technologie-Stack der Kunden, einschließlich Microsoft-Sicherheitstools, zu integrieren.

Weitere Informationen zum Managed Detection and Response-Dienst von Rapid7 mit AWS-Unterstützung finden Sie unter www.rapid7.com/services/managed-detection-and-response-mdr. Darüber hinaus wird das Rapid7-Team an AWS re:Invent (2. bis 6. Dezember) teilnehmen. Um vor Ort mit einem Rapid7-Experten zu sprechen oder eine Demo zu vereinbaren, besuchen Sie Stand Nr. 697.

www.tagesschau.de/ausland/amerika/...vorwuerfe-china-100.html

Bei Sentinel One habe ich den Zahlen Dip zum Wiedereinstieg genutzt, für mich die beste Plattform in diesem Sektor, eine autome KI Technologie. Premiumprodukte sind Endpoint, Cloud und Identity, aber auch eine AI SIEM.

Rapid bleibt weiter im Depot, kein Top Player, aber sehr seriös und solide geführt. Spekulation auf Übernahme.

Auch Okta ist für 2025 dabei neben der deutschen secunet.

S1 ist übrigens wie auch Rapid 7 immer noch gründergeführt.

Google hat für Wiz 25 Mrd USD geboten, für deren Cloud Lösung. S1 wird von den meisten Analysten als führender Cloud Player gehandelt, so sehe ich auch hier Übernahmefantasie durch PE Firmen wie etwa Thoma Bravo.

de.sentinelone.com/vs/crowdstrike/