InsightVM est le produit de gestion des vulnérabilités de Rapid7. Il combine la recherche de Rapid7 sur les vulnérabilités, les connaissances d'exploits de Metasploit, des données de balayage d'Internet et l'analyse d'exposition, avec des rapports en temps réel. La Security Console est l'interface web où vous créez des sites, lancez des analyses et générez des rapports ; les Scan Engines exécutent les analyses et peuvent être répartis dans votre environnement ; l'Insight Agent est également utilisable. InsightVM fait désormais partie de Rapid7 Exposure Command, qui ajoute la gestion de la surface d'attaque.
Rapid7 est une entreprise américaine dont le siège est à Boston ; elle relève donc du droit américain, notamment du CLOUD Act. Pour les solutions cloud Insight, les clients choisissent où leurs données sont stockées : États-Unis, Canada, Europe, Japon ou Australie. Selon Rapid7, les données ne quittent pas la région choisie, sauf disposition contraire du contrat ou de sa politique de confidentialité. InsightVM n'est pas open source. Une région européenne aide pour la résidence des données ; le fournisseur reste américain.