InsightVM is het product voor kwetsbaarhedenbeheer van Rapid7. Het combineert Rapid7-onderzoek naar kwetsbaarheden, kennis van exploits uit Metasploit, internetbrede scandata en blootstellingsanalyse, met realtime rapportages. De Security Console is de webinterface waarin u sites aanmaakt, scans uitvoert en rapporten genereert; Scan Engines voeren de scans uit en kunnen over uw omgeving worden verspreid, en de Insight Agent kan met InsightVM worden gebruikt. InsightVM maakt nu deel uit van Rapid7 Exposure Command, dat attack surface management toevoegt.
Rapid7 is een Amerikaans bedrijf met het hoofdkantoor in Boston en valt daarmee onder Amerikaanse wetgeving zoals de CLOUD Act. Voor cloudoplossingen op het Insight-platform kunnen klanten kiezen waar hun gegevens fysiek worden opgeslagen: Verenigde Staten, Canada, Europa, Japan of Australië. Volgens Rapid7 worden gegevens niet buiten de gekozen regio verplaatst, behalve zoals in het privacybeleid of de overeenkomst is bepaald. InsightVM is geen open source. Een Europese regio helpt bij dataresidentie, maar de aanbieder blijft Amerikaans.