Rapid7 (RPD) ทำธุรกิจอะไร? เข้าใจทั้งบริษัทใน 5 นาที

🏢 ทำธุรกิจอะไร

Rapid7 ขายซอฟต์แวร์และบริการด้าน cybersecurity operations ครับ ลูกค้าหลักคือทีม SOC (Security Operations Center) ขององค์กรต่างๆ ที่ต้องคอยเฝ้าระวังและตอบโต้ภัยไซเบอร์ บริษัทอยู่ในธุรกิจมา 25 ปีแล้ว และตัวแพลตฟอร์มหลักชื่อ Rapid7 Command Platform ซึ่งบริษัทอธิบายว่าเป็น unified threat exposure, detection and response platform ครับ ใจความคือรวมข้อมูลความปลอดภัยจากระบบ cloud, on-premises และ endpoint มาไว้ที่เดียว เพื่อให้ทีมเห็นช่องโหว่และภัยคุกคามในภาพเดียวกัน

สินค้าหลักที่บริษัทเน้นคือ Managed Threat Complete (MTC) ซึ่งบริษัทเรียกว่าเป็น flagship offering ครับ MTC รวม MDR (managed detection and response, มีการเฝ้าระวัง 24x7) เข้ากับ Managed Vulnerability Management (MVM) โดยใช้ agent ตัวเดียวกัน ส่วนฝั่ง SIEM มี Incident Command ที่บริษัทบอกว่าเป็น next-generation SIEM และ XDR ครับ นอกจากนี้ยังมี Exposure Command, Surface Command (ASM), Vector Command (continuous red-teaming), Managed Digital Risk Protection (MDRP) และ Incident Response Services ครับ

ส่วนที่ทำให้ระบบเก็บข้อมูลได้คือ R7 Agent ซึ่งเป็น endpoint agent ตัวเบาที่ติดตั้งบนเครื่องในทั้ง on-premises และ cloud ครับ ตัวนี้รองรับหลายงาน เช่น NGAV, vulnerability scanning และ endpoint detection ส่วน Rapid7 Network Sensor ดักดูทราฟฟิกเครือข่ายแบบ passive ใช่ไหมครับ

💰 เงินเข้ากระเป๋ามาจากไหน

รายได้ของ Rapid7 มาจาก 2 ก้อนหลักครับ คือ product subscriptions และ professional services ซึ่งรายได้ก้อน product subscriptions ครอบคลุม cloud-based subscriptions, managed services และ term software license พร้อม maintenance and support ส่วน professional services คือการติดตั้ง ฝึกอบรม incident response และ security advisory ครับ

สิ่งที่ควรสังเกตคือ รายได้ประจำ (recurring revenue) คิดเป็น 96% ของรายได้ทั้งปี 2025 ซึ่งหมายความว่าลูกค้าส่วนใหญ่จ่ายเป็นรอบสัญญาและต่ออายุได้ครับ ปี 2025 รายได้รวม 859.8 ล้านดอลลาร์ และบริษัทบอกว่าโตเฉลี่ยปีละ 13% ตั้งแต่ปี 2021 ครับ ใช่ไหมครับ ตัวเลขนี้สำคัญเพราะเป็นตัวบอกว่ารายได้ไม่ได้มาจากการขายครั้งเดียวจบ

🏰 จุดแข็งของธุรกิจ

จุดแข็งแรกคือการเก็บข้อมูลและเชื่อมโยงข้อมูลหลายแหล่งเข้าด้วยกันครับ บริษัทบอกว่ามีการเชื่อมต่อกับ third-party หลายร้อยเทคโนโลยี ทำให้เห็นภาพ attack surface ของลูกค้าในบริบทของระบบเขาเอง ไม่ใช่แค่ดูจากภายนอก

จุดแข็งที่สองคือการขายแบบ managed service ที่มีทีมมนุษย์เฝ้าระวังให้ด้วยครับ บริษัทระบุว่า MDR เป็นบริการที่มี 24x7 monitoring และลูกค้าจำนวนมากต้องการบริการลักษณะนี้เพิ่มเติมจากทีม SOC ภายใน บริษัทยังอ้างรายงาน Gartner ปี 2022 ว่าราว 75%ขององค์กรกำลังลดจำนวนผู้ขายด้าน security ลง ซึ่งเป็นแนวโน้มที่เข้ากับการขายแพลตฟอร์มรวมของ Rapid7 ครับ

ตัวเลขด้านความสามารถทำกำไรก็เป็นจุดที่ควรดูครับ ปี 2026 ช่วงครึ่งปีแรก gross margin อยู่ประมาณ 69% ซึ่งเป็นระดับที่ดีสำหรับธุรกิจซอฟต์แวร์บริการแบบนี้ ลูกค้ากว่า 11,500 รายใน 149 ประเทศ และมี 34% ของ Fortune 100 เป็นลูกค้า ก็ถือเป็นฐานลูกค้าที่กว้างพอสมควรครับ

🤝 ลูกค้าและพาร์ทเนอร์หลัก

ลูกค้าของ Rapid7 มีตั้งแต่ mid-market ไปจนถึง enterprise รวมถึงหน่วยงานรัฐ สถาบันการศึกษา และ non-profit ครับ อุตสาหกรรมที่บริษัทระบุไว้มีทั้ง technology, energy, financial services, healthcare, manufacturing, retail, government และอื่นๆ อีกหลายกลุ่มครับ ข้อดีคือไม่มีลูกค้ารายไหนคิดเป็นมากกว่า 1% ของรายได้ในช่วงที่รายงาน จึงไม่ได้พึ่งพาลูกค้ารายเดียวมากเกินไปครับ

ส่วนพาร์ทเนอร์ บริษัทพูดถึง channel partners ที่ช่วยขายและทำตลาดสินค้าครับ ในด้าน acquisition บริษัทเคยซื้อ Noetic ในเดือนกรกฎาคม 2024 และในปี 2026 มีรายการที่บริษัทเรียกว่า Kenzo acquisition ด้วยครับ แต่เอกสารชุดนี้ไม่ได้ลงรายละเอียดธุรกิจของทั้งสองรายมากนัก จึงขอเขียนไว้เพียงเท่านี้ครับ

⚠️ ความเสี่ยงที่ต้องรู้

ความเสี่ยงที่เห็นชัดที่สุดคือ ARR หรือรายได้ประจำที่เป็นตัววัดหลักกำลังลดลงครับ ณ 30 มิถุนายน 2026 ARR อยู่ที่ 824 ล้านดอลลาร์ ลดลง 2% เทียบปีก่อน ซึ่งบริษัทผูกไว้กับ customer renewal rates โดยตรง ถ้าลูกค้าไม่ต่อสัญญาหรือไม่ซื้อเพิ่ม ตัวเลขนี้จะกระทบโดยตรงครับ

ความเสี่ยงที่สองคือการแข่งขันและแนวโน้มการรวมผู้ขาย ถ้าตลาดรวมไปที่แพลตฟอร์มเดียวของคู่แข่งมากขึ้น ก็อาจกระทบยอดขายของ Rapid7 ได้ครับ บริษัทเองก็ระบุว่าการ innovation ของคู่แข่งและ AI เป็นปัจจัยที่กระทบผลประกอบการไตรมาสต่อไตรมาสครับ

ความเสี่ยงที่สามคือกำไรที่ดูดีในบางมุมอาจเป็นภาพที่ไม่ครบ ไตรมาส 2 ปี 2026 บริษัทมี GAAP income from operations แค่ 3.0 ล้านดอลลาร์ แต่ถ้าดูตัวเลข non-GAAP จะอยู่ที่ 28.9 ล้านดอลลาร์ ส่วนต่างเกิดจาก stock-based compensation ที่ 19.8 ล้านดอลลาร์ในไตรมาสนั้นครับ ถ้าเราเป็นเจ้าของธุรกิจ ค่าหุ้นให้พนักงานก็คือต้นทุนที่จ่ายจริงในรูปหุ้นครับ

ความเสี่ยงอื่นๆ ที่เอกสารระบุไว้ เช่น การปรับโครงสร้างองค์กร (มีแผนลดพนักงานราว 12%), การเปลี่ยนผู้บริหารสูงสุดเมื่อมิถุนายน 2026, ความผันผวนของค่าเงินปอนด์ ยูโร และเชเกลอิสราเอล, ความเสี่ยงจาก outage หรือ security breach ของระบบตัวเอง, หนี้แบบ convertible senior notes และคดีความหรือเรื่องทรัพย์สินทางปัญญาครับ

📊 ตัวชี้วัดการเติบโต

บริษัทเป็นธุรกิจที่มีกำไรแล้ว แต่กำไรยังบางและรายได้ประจำกำลังหดตัว จึงขอเน้นตัวชี้วัดเหล่านี้ครับ ARR ณ 30 มิถุนายน 2026 อยู่ที่ 824.0 ล้านดอลลาร์ ลดลง 2.0% จากปีก่อนที่ 840.6 ล้านดอลลาร์ ส่วนจำนวนลูกค้าเพิ่มขึ้น 1.1% เป็น 11,772 ราย แต่ ARR ต่อรายลดลง 3.0% เหลือประมาณ 70,000 ดอลลาร์ครับ สัญญาณนี้บอกว่าจำนวนลูกค้าเพิ่มได้ แต่ลูกค้าแต่ละรายใช้จ่ายน้อยลงเล็กน้อยครับ

ส่วน adjusted EBITDA ครึ่งแรกปี 2026 อยู่ที่ 67.0 ล้านดอลลาร์ ลดลงจาก 81.5 ล้านดอลลาร์ในช่วงเดียวกันของปีก่อนครับ ตัวเลขทั้งหมดนี้เป็นค่าที่บริษัทคำนวณเองตาม non-GAAP ซึ่งต้องดูคู่กับ GAAP เสมอครับ

🚀 อนาคตจะไปทางไหน

บริษัทระบุว่าโฟกัสคือการเป็นผู้ให้บริการแพลตฟอร์ม AI-driven security ที่ผสมกับความเชี่ยวชาญของคนสำหรับ modern SOC ครับ ทิศทางที่เห็นในเอกสารคือการรวมสินค้าเข้าแพลตฟอร์มเดียว, การใช้ agentic AI ในการ triage และ investigate, และการขยาย managed services ครับ

เรื่องการปรับโครงสร้างก็สำคัญครับ บอร์ดอนุมัติแผน 2026 Restructuring Plan เมื่อ 7 สิงหาคม 2026 โดยบริษัทบอกว่าจะลดพนักงานราว 12% เพื่อโฟกัสที่ core platform และนำทรัพยากรไปลงทุนในความสามารถที่ลูกค้าต้องการมากขึ้นครับ บริษัทยังมีการเปลี่ยนผู้บริหาร โดย Wael Mohamed ขึ้นเป็น CEO ตั้งแต่ 1 มิถุนายน 2026 ซึ่งจะเป็นตัวตัดสินว่าแผนนี้ช่วยให้ ARR กลับมาโตได้หรือไม่ครับ เอกสารชุดนี้ไม่มีตัวเลขเป้าหมายรายได้หรือ guidance ปีหน้า จึงขอเขียนว่า ข้อมูลไม่พอสำหรับการประเมินเป้าหมายตัวเลขครับ

📈 ผลล่าสุดสั้นๆ

ไตรมาส 2 ปี 2026 รายได้อยู่ที่ 210.9 ล้านดอลลาร์ ลดลง 1.5% จากปีก่อน ส่วน GAAP operating margin อยู่ที่ 1.4% และ non-GAAP operating margin อยู่ที่ 13.7% ครับ ดูตัวเลข/กราฟเต็มได้ที่แท็บงบการเงิน