Rapid7 Labs
サイバーセキュリティインテリジェンス、脅威データ、リサーチ
Rapid7 Labsは敵対者を追跡し、独自のインテリジェンスとリサーチを共有し、信頼できるオープンソースコミュニティを構築します。
Rapid7 Labsをご存知ですか
脅威情報に基づいたパープルチーミングのためのメタスプロイトモジュール
オープンソースの研究者、ペンテスター、脅威ハンター
脅威情報に基づいたパープルチーミングのためのメタスプロイトモジュール
オープンソースの研究者、ペンテスター、脅威ハンター
2025年第3四半期 脅威動向レポート
Rapid7 の 2025 年第 3 四半期の脅威動向レポートでは、サイバー脅威がスピード、高度化、規模のめんで加速している実態を明らかにしています。攻撃者は脆弱性を数日のうちに武器化し、AI を使用してディセプションを自動化し、最重要ビジネス インフラストラクチャに対して計算された攻撃を実行しています。このレポートでは、データに基づく知見と実践的なガイダンスを提供し、防御側が進化する攻撃者を凌駕する手助けをします。
イニシャル アクセスブローカー レポート
Rapid7 2025 年版アクセスブローカー レポートは、企業ネットワークへの初期アクセスに関するアンダーグラウンド・マーケットプレイスについて詳しく述べています。当社の脅威インテリジェンスアナリストは、3つの主要なフォーラムに投稿された何百ものイニシャル アクセスブローカー(IAB)の投稿を調査して、これらのリスクが拡大する前に検出して封じ込めるための新しい知見を見出しました。
ランサムウェアレーダーレポート
ランサムウェアの状況は 2024 年も急速に進化し続けました。脅威アクターは革新的な戦術を継続し、Rapid7 Labsの研究者は彼らのあらゆる動きを監視していました。ランサムウェア レーダーレポートは、当社のチームによる独自の調査および Rapid7 のインシデント対応チームから提供されたデータサンプルに基づいて見出した行動パターンを詳細に分析しています。
11,000社以上のお客様をより安全に
カスタマイズされた脅威インテルとAIを搭載
Rapid7 Labsは、リスクと脅威の分析を強化し、脅威をより迅速に検出し、脆弱性の優先順位付けを改善するAIの特許を多数保有しています。
大きな問題と新たな脅威
2023 年には、1 回限りの APT 攻撃から、APT グループによるほぼ毎日実行される攻撃の継続的な追跡まで、160 件以上の国家支援型攻撃を追跡しました。
誰でも参加できるセキュリティ コミュニティ
Metasploit 、 Velociraptor 、 AttackerKB のようなオープンソースプロジェクトは、当社のプラットフォームソリューションに双方向でフィードされています。
データとリサーチ
Project Sonar、インターネット全体のスキャン技術、ハニーポットネットワークProject Lorelei を活用し、公共のインターネットへの露出とエクスプロイトの蔓延について簡単に洞察を得ることができます。
カスタマイズされた脅威インテルとAIを搭載
Rapid7 Labsは、リスクと脅威の分析を強化し、脅威をより迅速に検出し、脆弱性の優先順位付けを改善するAIの特許を多数保有しています。
大きな問題と新たな脅威
2023 年には、1 回限りの APT 攻撃から、APT グループによるほぼ毎日実行される攻撃の継続的な追跡まで、160 件以上の国家支援型攻撃を追跡しました。
誰でも参加できるセキュリティ コミュニティ
Metasploit 、 Velociraptor 、 AttackerKB のようなオープンソースプロジェクトは、当社のプラットフォームソリューションに双方向でフィードされています。
データとリサーチ
Project Sonar、インターネット全体のスキャン技術、ハニーポットネットワークProject Lorelei を活用し、公共のインターネットへの露出とエクスプロイトの蔓延について簡単に洞察を得ることができます。
リアルタイムの緊急脅威ガイダンス
Rapid7 Labsと24時間体制のMDRを合わせると、毎週3兆3,000億件のセキュリティイベントが観測されています。 私たちは、新たな攻撃ベクトルに対して詳細な分析を行い、進化する攻撃を追跡し、侵害の指標と次のステップのガイダンスをリアルタイムで伝えます
お客様のデータはどこにでもあるかもしれませんが、当社も同じです
新たな脅威に関する専門家の見解
このオンデマンドウェビナーでは、Rapid7のチーフサイエンティストであるRaj Samani が世界のサイバーセキュリティの専門家とともに、明日の敵を予測して防御するための方法をご紹介します。
アタック・サーフェス全体における侵害の早期防止
攻撃者があなたを攻撃する前に、攻撃者を排除します。エンドポイントからクラウドまで、環境全体をプロアクティブに包括的にカバーします。
分散し、遠く離れたチームを守る
Rapid7 Labsの研究によると、日本は経済大国であり、子会社や関連会社は世界中で攻撃を受ける危険性が高いです。
新たな脅威に関する専門家の見解
このオンデマンドウェビナーでは、Rapid7のチーフサイエンティストであるRaj Samani が世界のサイバーセキュリティの専門家とともに、明日の敵を予測して防御するための方法をご紹介します。
アタック・サーフェス全体における侵害の早期防止
攻撃者があなたを攻撃する前に、攻撃者を排除します。エンドポイントからクラウドまで、環境全体をプロアクティブに包括的にカバーします。
分散し、遠く離れたチームを守る
Rapid7 Labsの研究によると、日本は経済大国であり、子会社や関連会社は世界中で攻撃を受ける危険性が高いです。
Rapid7 の製品とサービスに注入された専門的なインテリジェンス
Rapid7 ラボのインテリジェンスは、当社の製品とサービスに組み込まれており、リスクの優先順位付けと脅威の発見を支援します。これには、InsightVM の脆弱性チェック、InsightIDR およびMDR の振る舞い検出、InsightAppSec の攻撃モジュール、Metasploit のエクスプロイトなどが含まれます。
エリートリサーチ&インテリジェンスチームが明確な利益をもたらす

Raj Samani
チーフ・サイエンティスト

クリスティアン・ビーク
脅威分析
オープンソース コミュニティでより安全な未来を築く
Rapid7製品についてのお問い合わせ

Vulnerabilities and Exploits
CVE-2026-1731: Critical Unauthenticated Remote Code Execution in BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)
Rapid7

Vulnerabilities and Exploits
Managing the Impact of the Ebay Breach on You and Your Company
Jay Roxe

Vulnerabilities and Exploits
R7-2014-01, R7-2014-02, R7-2014-03 Disclosures: Exposure of Critical Information Via SNMP Public Community String
Deral Heiland