股价表现 - 过去一个月公司股价上涨10.2% 跑赢标普500指数 [1] 盈利预测 - 过去一个月市场对公司盈利预测呈上调趋势 [2] - 盈利预测上调幅度显著 显示积极信号 [4] 投资评级 - 公司获得Zacks Rank 3评级(持有) 预计未来几个月回报与市场持平 [4] - 公司VGM综合评分为F 其中增长评分为C 动量评分和价值评分均为F [3] 行业表现 - 同行业公司Qualys过去一个月股价上涨1% [5] - Qualys上季度营收1.599亿美元 同比增长9.7% 每股收益1.67美元 高于去年同期的1.45美元 [5] - Qualys当前季度预期每股收益1.47美元 同比下降3.3% 过去30天盈利预测未变 [6] - Qualys获得Zacks Rank 1评级(强力买入) VGM综合评分为C [6]

奖项与荣誉 - Qualys TotalCloud荣获2025年SC Awards Europe最佳云安全解决方案奖 [1] - Qualys VMDR连续第三年获得最佳漏洞管理解决方案奖 [1] - SC Awards Europe是网络安全行业历史最悠久且最具声望的奖项 [2] - Qualys TotalCloud近期还被KuppingerCole评为2025年云原生应用保护平台(CNAPP)领域的整体领导者 [4] 产品优势 - Qualys VMDR被评委描述为"强大的应用程序 - 一个经济实惠、全面的解决方案，灵活适应中小企业和企业用例" [3] - Qualys VMDR采用基于TruRisk的集成风险优先级排序，帮助组织解决对其业务最重要的漏洞 [3] - Qualys TotalCloud被评委评价为"令人印象深刻的云安全解决方案，具有全面保护、清晰的成本效益和跨多样化环境的有效风险管理" [4] - Qualys TotalCloud提供单一、优先的风险视图，支持根据CIS标准强化AWS、Google Cloud和Azure等云环境 [4] 客户反馈 - 亚马逊客户表示使用Qualys VMDR实现了20-30%的投资回报率，通过自动化补丁和合规跟踪节省了大量时间和金钱 [4] - 瑞银金融客户表示使用Qualys TotalCloud的TruRisk Insights功能后，安全性显著提升，解决了资产管理、云配置和新资产识别等问题 [4] 公司概况 - Qualys是领先的基于云的安全、合规和IT解决方案提供商，拥有全球超过10,000家订阅客户 [6] - 客户包括大多数福布斯全球100强和财富100强企业 [7] - Qualys帮助企业将安全和合规解决方案整合到单一平台上，提高敏捷性、改善业务成果并大幅节省成本 [7] - Qualys Enterprise TruRisk Platform通过单一代理持续提供关键安全情报，支持自动化漏洞检测、合规和保护 [8]

公司动态 - Qualys宣布在华盛顿特区开设新办公室 以更好地支持不断增长的公共部门客户群 [1] - 新办公室的开设标志着公司全球战略扩张 旨在满足联邦、州和地方机构日益增长的需求 [1] - 公司正处于获得FedRAMP High Authorization的最后阶段 表明其云平台已准备好满足政府客户的严格安全和合规要求 [4] 行业趋势 - 政府机构面临预算缩减、资源有限和威胁环境扩大的多重挑战 [2] - 网络攻击在速度、频率和复杂性方面不断增加 给负责保护敏感数据和关键基础设施的团队带来巨大压力 [2] - 公共部门组织正从被动防御转向主动风险管理 [3] 产品与技术 - Qualys推出风险运营中心(ROC)模型 帮助机构统一可见性、快速确定优先威胁并实现大规模自动化响应 [3] - Qualys企业TruRisk平台利用单一代理持续提供关键安全情报 实现跨IT系统、工作负载和Web应用程序的全方位漏洞检测、合规和保护自动化 [6] - 平台支持本地部署、端点、服务器、公有和私有云、容器及移动设备等多种环境 [6] 战略与合作 - 此次扩张建立在成功的公共部门网络风险会议基础上 强化了公司长期服务公共部门机构的承诺 [4] - 公司与Oracle云基础设施、亚马逊网络服务、谷歌云平台和微软Azure等云服务提供商建立了战略合作伙伴关系 [6] - 解决方案已集成到多家领先托管服务提供商和全球咨询机构的安全产品中 [6] 市场表现 - Qualys拥有超过10,000家订阅客户 其中包括大多数福布斯全球100强和财富100强企业 [5] - 解决方案帮助组织简化和自动化安全与合规流程 实现更高敏捷性、更好业务成果和显著成本节约 [5]

网络安全行业概况 - 网络安全市场预计在2025至2030年间以12.63%的复合年增长率增长 主要驱动因素包括凭证盗窃 远程桌面协议攻击和社会工程攻击的激增 [2] - Zscaler和Qualys是网络安全领域的关键参与者 均提供漏洞管理解决方案但产品组合不同 [1] Zscaler基本面分析 - 提供企业级网络安全综合解决方案 涵盖网页安全 互联网安全 防病毒 漏洞管理 防火墙及移动 云计算和物联网环境中的用户活动控制 [4] - 统一漏洞管理平台整合超过150个数据源 包括漏洞信息 资产清单 身份系统和用户行为日志 实现自动化修复流程和风险缓解 [5] - 业务覆盖多个行业垂直领域 降低宏观经济和地缘政治风险的负面影响 [6] - 将AI技术整合至全产品线 包括实时异常检测 高级威胁关联 AI策略建议和数据防泄漏 其中ZDX Copilot等AI代理提升威胁检测效率 [7] - 2025财年每股收益预期为3.18美元 同比下滑0.31% 主因销售营销费用和研发投入增加导致利润率收缩 [8][9] Qualys基本面分析 - 漏洞管理检测与响应(VMDR)解决方案的领先供应商 客户渗透率持续提升 近期推出行业首个风险运营中心及Enterprise TruRisk管理平台 [11] - 通过渠道合作伙伴计划(包括MSP和VAR)加速收入增长 速度超过直接客户 [12] - 国际收入同比增长16% 有机扩张策略降低获客成本 [13] - 目标市场规模预计2027年达720亿美元 年复合增长率13% 重点布局云安全 终端安全和安全分析领域 [14] - 2025财年收入预期6.522亿美元(同比+7.34%) 每股收益6.17美元(同比+0.65%) [15][16] 估值与市场表现 - 年初至今Zscaler股价上涨68% Qualys仅上涨1.2% [17] - Zscaler远期市销率15.21倍 高于行业平均14.77倍 Qualys远期市销率7.69倍存在折价 [19] - Qualys当前估值更具吸引力 且盈利增长预期优于Zscaler [10][20]

行业趋势 - 数字经济时代网络安全已成为企业董事会首要议题 不再仅是IT部门的背景工作 频繁且复杂的网络攻击如勒索软件、数据泄露和钓鱼攻击可能导致严重财务损失和品牌声誉损害 [1] - 全球网络安全市场规模预计从2024年的1937.3亿美元增长至2032年的5627.2亿美元 年复合增长率达14.3% 驱动因素包括IT系统复杂度提升、监管趋严及敏感数据保护需求 [2] - 传统安全工具难以应对新型攻击 人工智能通过分析海量数据实现威胁预警 将网络安全从被动响应转向主动防御 [3] 技术革新 - AI技术成为网络安全关键 可自动化威胁检测与响应流程 显著提升防护效率 [3] - 头部企业如CyberArk、Okta、Qualys和A10 Networks通过AI增强平台能力 在威胁应对效果和市场竞争力方面建立优势 [4] 重点公司分析 CyberArk (CYBR) - 专注身份安全领域 推出Secure AI Agent解决方案应对AI驱动的机器身份风险 通过收购Venafi和Zilla强化统一身份管理平台 [6][7] - AI特定发现、权限控制及生命周期自动化功能 助力企业应对代理型AI和机器身份管理需求 推动多产品采用和长期收入增长 [7][8] Qualys (QLYS) - 聚焦漏洞管理、合规及云安全领域 将AI模型集成至TotalCloud和VMDR平台 实现威胁快速检测与优先级排序 [9][10] - AI驱动的云原生平台能精准识别关键漏洞 预计加速客户采纳并促进收入增长 [11] Okta (OKTA) - 身份与访问管理领域领导者 推出Identity Threat Protection with Okta AI解决方案 结合机器学习实时评估身份风险 [12][13] - 2026财年Q1客户总数达2万 其中年合同价值超10万美元的客户同比增长7%至4870家 财富500强客户拓展推动市场覆盖 [14] A10 Networks (ATEN) - 收购ThreatXProtect增强Web应用及API防护能力 完善AI防火墙和DDoS防护产品线 [15] - 在AI数据中心部署中提供高容量低延迟解决方案 早期布局AI推理工作负载 尤其满足数据主权严格地区的需求 [16] - 强劲利润率与平台扩展策略 使其在AI与网络安全融合趋势中具备持续增长潜力 [17]

公司表现 - 公司股价在过去一个月上涨8.4%，表现优于标普500指数[1] - 近期盈利预期上调，共识预期变动幅度达8.18%[2] - 公司获得Zacks Rank 1(强力买入)评级，预计未来几个月回报率将高于平均水平[4] 财务评分 - 公司成长评分为A，但动量评分仅为C，价值评分最低为F[3] - 综合VGM评分为C，显示其在不同投资策略中的平衡表现[3] 行业比较 - 同属安全软件行业的Check Point Software(CHKP)过去一个月股价上涨4.6%[5] - Check Point上季度营收6.378亿美元，同比增长6.5%，每股收益2.21美元，高于去年同期的2.04美元[5] - Check Point当前季度预期每股收益2.36美元，同比增长8.8%，但Zacks Rank仅为3(持有)，VGM评分同样为C[6]

纪要涉及的行业和公司 - 行业：网络安全行业 - 公司：Qualys（QLYS） 纪要提到的核心观点和论据 公司业务概述 - 核心观点：Qualys是一家为全球大型公司提供网络风险管理的SaaS供应商，从漏洞管理起步，近年来拓展业务至更广泛的网络风险管理领域，追求盈利性增长 [3][4] - 论据：公司多年来一直盈利，过去几年将业务组合扩展到修复、补丁管理、资产管理和整体风险管理等领域，并通过风险运营中心帮助客户收集风险发现并提供业务导向的网络安全投资视图 漏洞管理市场演变及增长机会 - 核心观点：漏洞管理是网络风险管理的基石，但市场在不断演变，增长机会在于向更广泛的风险管理扩展，重点是优先排序和修复 [5][7][8] - 论据：随着资产和软件数量的增加，检测到的漏洞数量呈指数级增长，客户面临的挑战也在演变；2024年，Qualys代理为客户部署了1000万个补丁；在与某客户的POC中，导入近6500万个发现，只有30万个有被利用或攻击的可能 财务增长和客户驱动因素 - 核心观点：过去，公司的增长主要由现有客户推动，未来几年仍将如此，但也在努力获取新客户 [9] - 论据：15%的LTM预订来自补丁管理、CSAM和新客户LogoLens等新产品；公司新的风险运营模型战略在获取新客户方面取得了一些成功 企业真实风险解决方案 - 核心观点：风险运营中心和ETM（企业游客管理）旨在解决客户在网络安全预算分配、证明ROI和全面了解风险方面的挑战 [11][13] - 论据：CSO难以向CFO和董事会证明网络安全的ROI，缺乏对潜在风险的清晰表述；市场上缺乏单一供应商提供的统一视图，客户希望将资产和发现整合，应用威胁情报和业务背景，进行修复和报告 平台采用和交易提升 - 核心观点：风险运营中心的采用情况令人鼓舞，有望为公司带来有意义的交易提升 [16][19] - 论据：自几个月前正式发布以来，POC数量和客户参与度增加，CSO参与度提高；与Diligent的合作展示了平台对董事会的价值，客户因此更愿意购买Qualys的额外功能 合作伙伴战略和托管服务 - 核心观点：合作伙伴战略是公司的重要战略，托管服务为合作伙伴和公司带来了新的机会 [22][24] - 论据：间接业务增长良好，合作伙伴可以利用Qualys的ETM创建新的托管服务，公司不与合作伙伴竞争，这将鼓励合作伙伴带来更多客户和新业务 市场推广策略和渠道演变 - 核心观点：公司的市场推广策略向渠道倾斜，预计未来渠道业务占比将继续增加，且不会影响高毛利率 [27][31] - 论据：通过与合作伙伴更好地合作、提供培训和营销支持等投资，渠道业务占比逐渐增加；尽管业务更多转向合作伙伴，但公司仍保持84%的高毛利率 联邦业务机会 - 核心观点：联邦业务是公司未来的增长潜力领域，FedRAMP高认证将为公司带来更多机会 [32][34] - 论据：公司在联邦业务方面有一定基础，拥有较高数量的FedRAMP ATOs；FedRAMP高认证将使公司能够进入更多联邦机构，目前正在等待该认证 云安全解决方案 - 核心观点：云安全领域存在三个关键风险领域，Qualys在云漏洞评估方面有优势，并可通过ETM和风险运营中心整合多供应商数据 [41][44][45] - 论据：云环境中的关键风险包括软件漏洞、配置错误和身份问题；近3000万个代理在公共云环境中使用Qualys评估工作负载漏洞；公司可以将多个供应商的云数据整合到一个视图中，提供云安全态势的整体视图 销售生产力 - 核心观点：公司在与渠道合作伙伴建立关系和组建渠道管理团队方面做得较好，但直接销售代表的生产力未达到预期，未来将更注重与合作伙伴合作 [47] - 论据：公司招聘了专注于合作伙伴需求的销售代表和产品经理，但直接销售代表的生产力有待提高，因此决定减少摩擦，更好地与合作伙伴合作 其他重要但可能被忽略的内容 - 获得FedRAMP高认证的过程痛苦且需要大量投资，公司已经为此投入了两三年时间，目前正在进行中 [37] - 公司在云安全领域，客户可能会同时使用Qualys和其他工具，如使用Wiz进行CSPM，使用其他解决方案进行身份管理 [44]

财务表现 - 第一季度非GAAP每股收益为1.67美元，超过Zacks共识预期的1.46美元和管理层指引的1.40-1.50美元 [1] - 第一季度收入同比增长10%至1.599亿美元，超过Zacks共识预期的1.571亿美元 [2] - 非GAAP毛利润同比增长10%至1.337亿美元，非GAAP毛利率提升100个基点至84% [5] - 非GAAP营业利润同比增长10%至7120万美元，非GAAP营业利润率提升100个基点至45% [5] - 调整后EBITDA同比增长8%至7480万美元，调整后EBITDA利润率持平于47% [5] 收入结构 - 渠道合作伙伴销售额同比增长19%，直接销售仅增长2%，渠道合作伙伴贡献收入占比49%，直接销售占比51% [3] - 美国地区销售额同比增长6%，占总收入57%，国际销售额同比增长16%，占比43% [4] - 净美元留存率（恒定汇率）为103%，与上一季度持平 [4] 现金流与资本运作 - 期末现金及现金等价物与有价证券约为6.4亿美元，高于去年同期的5.75亿美元 [6] - 经营现金流为1.096亿美元，自由现金流为1.076亿美元 [6] - 第一季度回购股票价值3970万美元，剩余回购授权额度为3.038亿美元 [6] 业绩指引更新 - 上调2025年全年收入指引至6.48-6.57亿美元（原为6.45-6.57亿美元），同比增长7-8% [7] - 上调2025年非GAAP每股收益指引至6.00-6.30美元（原为5.50-5.90美元） [8] - 第二季度收入指引为1.597-1.627亿美元（同比增长7-9%），非GAAP每股收益指引为1.40-1.50美元 [8][9] 行业比较 - Impinj（PI）2025年Zacks共识每股收益预期上调0.21美元至1.68美元，但同比下滑20.4% [11] - Broadcom（AVGO）2025财年Zacks共识每股收益预期上调0.18美元至6.60美元，同比增长35.5% [11] - StoneCo（STNE）2025年Zacks共识每股收益预期上调0.19美元至1.38美元，同比增长2.2% [12]

季度业绩表现 - 公司季度每股收益为1.67美元 超出Zacks共识预期1.46美元 同比增长15.17% [1] - 季度营收达1.599亿美元 超出预期1.78% 同比增长9.66% [2] - 最近四个季度均超出每股收益预期 最近四个季度中有三次超出营收预期 [2] 市场表现与预期 - 年初至今股价下跌8.6% 同期标普500指数下跌3.9% [3] - 当前Zacks评级为2级(买入) 预计短期内将跑赢市场 [6] - 下季度共识预期为每股收益1.40美元 营收1.5962亿美元 本财年预期每股收益5.73美元 营收6.4967亿美元 [7] 行业比较 - 所属安全行业在Zacks行业排名中处于后31% [8] - 同业公司CrowdStrike预计季度每股收益0.66美元 同比下降29% 营收预计11亿美元 同比增长19.9% [9]

财务数据和关键指标变化 - 第一季度收入增长10%至1.599亿美元，渠道收入占比提升至49%[19] - 国际业务增长16%，美国业务增长6%，收入占比分别为57%和43%[20] - 调整后EBITDA为7480万美元，利润率47%，与去年持平[22] - 每股收益1.67美元，自由现金流1.076亿美元，利润率57%[22] - 客户支出50万美元以上的数量同比增长6%至203家[15] 各条业务线数据和关键指标变化 - 补丁管理和网络安全资产管理合计占预订量的15%，新预订量的24%[21] - 云安全解决方案Total Cloud CNAP占LTM预订量的5%[21] - 风险运营中心(ROC)概念获得客户认可，已有25个POC进行中[9] - Total AI解决方案增强了对LLM的安全防护能力[10] - Policy Audit和Audit Fix解决方案提供自动化审计准备功能[10] 各个市场数据和关键指标变化 - 国际业务增长16%，超过美国市场6%的增速[20] - 联邦政府业务取得进展，FedRAMP High认证有望年内完成[17] - 合作伙伴渠道贡献49%收入，同比增长19%[19] - 云工作负载安全领域被Gigaon评为领先表现者[15] 公司战略和发展方向和行业竞争 - 聚焦风险运营中心(ROC)概念，整合多源安全数据[8] - 通过ETM解决方案实现跨平台风险统一视图[9] - 扩展AI安全能力，应对LLM相关威胁[10] - 强化合作伙伴生态系统，认证6家MROC服务提供商[16] - 差异化优势在于提供可量化风险指标和修复方案[8] 管理层对经营环境和未来前景的评论 - 宏观经济不确定性增加，客户预算审查更严格[28] - 网络安全仍是企业风险管理重点，但投资回报率更受关注[28] - 预计2025年全年收入6.48-6.57亿美元，增长7-8%[23] - 预计EBITDA利润率在40%中低区间，每股收益6-6.3美元[24] - 计划增加销售和营销及工程投入，适度增加G&A支出[25] 其他重要信息 - 第一季度回购股票39.6万美元，累计回购9.6万股[22] - 剩余股票回购授权3.038亿美元[22] - 计划2025年资本支出800-1100万美元[24] - 举办第二届联邦会议推进政府业务[16] 问答环节所有的提问和回答 宏观经济环境影响 - 观察到客户决策周期延长，预算审查更严格，但未出现具体交易推迟[28] - 保持103%的净美元扩张率预期[56] 风险运营中心(ROC)进展 - ROC帮助客户整合多工具数据，量化风险并优先修复[31] - 客户可保留现有工具，Qualys提供上层风险视图[32] - 产生额外收入的同时为客户节省成本[33] 竞争格局 - 对竞争对手进入网络VM领域持开放态度，Qualys侧重风险优先修复[39] - 可整合竞争对手数据提供额外价值[40] AI安全市场 - 客户处于AI安全探索阶段，少数早期采用者开始POC[45] - Total AI提供LLM预生产扫描能力[45] - 预计AI安全预算需求将在未来几年形成[46] 合作伙伴战略 - 聚焦MROC服务差异化，避免MDR服务同质化[61] - 首批认证6家战略合作伙伴，更多认证计划中[16] - 合作伙伴主要服务大型企业客户[88] 区域表现 - 国际增长更强因更依赖合作伙伴模式[94] - 北美市场通过合作伙伴转型寻求改善[94] 财务指引调整 - 运营支出增长预期从年初下调至15-17%[49] - 合作伙伴协同效应降低销售营销投入需求[50] 云安全业务 - Total Cloud CNAP赢得7位数订单[14] - 差异化在于与现有Qualys平台整合及审计就绪功能[80] - 可整合第三方云安全数据提供统一视图[81]