InsightVM ist das Schwachstellenmanagement-Produkt von Rapid7. Es verbindet Rapid7-Schwachstellenforschung, Exploit-Wissen aus Metasploit, internetweite Scandaten und Exposure-Analysen mit Echtzeit-Berichten. Die Security Console ist die Weboberfläche, in der Sie Sites anlegen, Scans ausführen und Berichte erzeugen; Scan Engines führen die Scans aus und lassen sich in Ihrer Umgebung verteilen, und der Insight Agent kann mit InsightVM genutzt werden. InsightVM ist inzwischen Teil von Rapid7 Exposure Command, das Attack Surface Management ergänzt.
Rapid7 ist ein US-Unternehmen mit Hauptsitz in Boston und unterliegt damit US-Recht wie dem CLOUD Act. Für Cloud-Lösungen auf der Insight-Plattform können Kunden wählen, wo ihre Daten physisch gespeichert werden: Vereinigte Staaten, Kanada, Europa, Japan oder Australien. Laut Rapid7 werden Daten nicht aus der gewählten Region verlagert, außer wie in Datenschutzerklärung oder Vertrag vorgesehen. InsightVM ist nicht Open Source. Eine europäische Region unterstützt die Datenresidenz, der Anbieter bleibt jedoch amerikanisch.