Artificial Intelligence (AI) in Cybersecurity

搜索文档
Rapid7(RPD) - 2025 Q1 - Earnings Call Transcript
2025-05-13 05:30
财务数据和关键指标变化 - 2025年第一季度ARR为8.37亿美元,同比增长4%,低于预期,主要因宏观经济逆风及风险和暴露管理业务持续承压 [5][20] - ARR每客户同比增长2%至约7.2万美元,全球客户总数同比增长2%至11685个 [22] - 第一季度收入为2.1亿美元,同比增长3%,高于指引范围;产品收入同比增长4%至2.04亿美元,专业服务收入同比下降 [22] - 国际收入占总收入的25%,同比增长10% [22] - 产品毛利率为76%,总毛利率为75%;销售和营销费用占收入的34%,研发和一般及行政费用分别占收入的18%和8% [22][23] - 第一季度营业利润为3200万美元,高于指引范围;调整后EBITDA为3900万美元,非GAAP每股净收益为0.49美元 [23] - 第一季度末现金、现金等价物和投资为5.93亿美元;5月初全额偿还2025年可转换债券剩余的4600万美元余额 [24] - 第一季度自由现金流为2500万美元 [24] - 2025年全年ARR指引调整为8.5 - 8.8亿美元,同比增长1% - 5%;预计全年收入为8.53 - 8.63亿美元,同比增长1% - 2% [25] - 重申全年营业利润展望为1.25 - 1.35亿美元;调整全年自由现金流指引为1.25 - 1.35亿美元 [26] - 预计非GAAP每股净收益在1.78 - 1.91美元之间;第二季度预计收入在2.11 - 2.13亿美元之间,同比增长1% - 2% [26] 各条业务线数据和关键指标变化 - 检测响应业务是核心增长驱动力,ARR占比超一半,第一季度保持两位数中期增长,MDR占DNR业务超75% [7][9][10] - 风险和暴露管理业务面临挑战,未达预期,增长持续减速,传统漏洞管理产品持续负增长,暴露指挥系统虽获进展但被抵消 [7] 各个市场数据和关键指标变化 - 北美中端市场企业领域交易周期变慢,客户审查更严格、预算控制更紧,风险和暴露管理产品压力更明显 [8][9] - 国际市场有健康增长和需求驱动因素,国际收入占总收入的25%,同比增长10% [22][59] 公司战略和发展方向和行业竞争 - 战略基于三大支柱:在检测响应领域巩固规模和成功;将大型漏洞管理客户升级到暴露管理平台;改善成本结构,同时创新并利用印度新运营中心和简化流程 [6] - 检测响应业务持续创新投资,如推出情报中心、在印度开设创新中心,以提高服务效率和客户成果 [10] - 风险和暴露管理业务从传统独立VM业务向整合式方法转型,推动暴露指挥系统在VM客户群中的采用,稳定业绩并恢复增长 [13][14] - 行业竞争方面,VM市场竞争激烈且增长不高,公司通过提供跨攻击面的集成风险可见性来差异化竞争,升级客户以提高粘性 [73][74] 管理层对经营环境和未来前景的评论 - 经营环境比年初预期更具挑战性,客户投资更谨慎,交易周期延长,预算重新分配和支出控制更严格 [8] - 对公司战略有信心,认为可实现可持续增长和扩大现金流,检测响应业务是2025年主要增长引擎,同时努力使风险和暴露管理业务恢复增长 [16] - 鉴于市场不确定性,调整ARR指引,降低并扩大范围,但维持营业盈利能力预期 [17][25] 其他重要信息 - 欢迎新董事会成员Ryle Muhammad、Michael Burns和Kevin Galligan,他们将支持公司发展 [18] 总结问答环节所有的提问和回答 问题: 为什么暴露指挥系统的升级周期比预期长 - 客户升级的主要驱动力是风险环境复杂,但核心中端市场安装基数预算不足,升级需额外费用,所以时间会更长 [30][31][33] 问题: 要重新加速ARR需要什么,有哪些上行场景 - 一是检测响应业务持续强劲需求,公司扩展产品以满足更多企业用例,虽周期长但有信心;二是升级现有客户群,无需大量客户升级就能看到上行空间 [39][41][42] 问题: 风险和暴露管理业务稳定的时间线 - 预计今年该业务会适度稳定,之后重新加速增长,关键在于客户预算灵活性、销售和渠道支持、定价和包装优化、产品价值提升等 [48][49][50] 问题: 哪些客户相对更有韧性,哪些行业或地区面临压力 - 安全需求受监管和大型企业客户更有韧性,欧洲市场有机会;医疗、教育、州和地方部门以及中端市场面临压力,但DNR项目仍在推进 [56][57][60] 问题: 本季度的增长流失率、损耗率以及升级周期的影响,NRR情况 - 流失率与去年底基本一致,升级周期对流失率影响不大,核心中端市场新业务方面有压力 [66][67][69] 问题: 某平台网络安全公司推出基于网络的VM对Rapid7的影响及竞争策略 - VM市场竞争激烈且增长不高,公司通过提供集成风险可见性升级客户,同时利用DNR增长引擎增加客户粘性 [72][73][74] 问题: DNR业务成功对VM安装基数的依赖程度,VM持续下降时DNR能否保持两位数增长,以及第二季度ARR的指引 - DNR业务增长来自现有安装基数升级和新客户获取,有足够增长空间;预计第二季度ARR较第一季度适度增加,全年指引更侧重下半年 [81][83][86] 问题: 美国中端市场客户谨慎消费的原因,关税是否是问题 - 主要是经济不确定性,不同行业压力不同,如制造业担心关税和成本结构,医疗公司担心利润率,零售商担心成本 [89][90][92] 问题: 4月和5月客户对话的基调,情况是否改善 - 部分交易已完成,有稳定和上行的理由,但市场仍不稳定,存在不确定性,公司指引范围扩大以反映多种情况 [98][100][103] 问题: 如何看待云安全市场健康状况和投资策略 - 主要专注于将现有客户升级到集成解决方案,认为安装基数在云安全解决方案方面渗透不足,通过升级可实现更高效增长 [107][108][109] 问题: DNR业务部分交易推迟是否是宏观因素,风险和暴露管理业务类似情况及未来预期 - DNR业务部分大型交易推迟是受宏观压力影响,部分已完成;风险和暴露管理业务交易规模较小且分散;指引基于DNR业务持续表现,升级周期可能比年初预期长,传统VM业务仍面临压力 [118][119][124] 问题: 如何在风险和暴露管理方面与其他VM玩家差异化 - 公司专注于集成风险管理,整合环境中的所有资产、信息和上下文,跨环境整合风险、修复和合规,构建自动化工作流程 [128][130][131] 问题: 企业MDR新功能是否能更有效地针对特定垂直行业,还是更广泛地针对大型客户 - 主要针对大型客户,一些大型垂直行业如制造业和医疗行业有大量需求,公司帮助客户理解和监控攻击面,提供高效经济解决方案 [135][136][137] 问题: 整体利润与增长框架,投资是否会因增长不加速而减少,以及如何看待销售能力 - 公司在检测响应等有增长机会的领域投资以实现盈利增长,资源分配注重强化整体堆栈,通过升级现有客户群和推动集成安全运营来实现增长 [143][144][150] 问题: 印度新中心如何从创新和效率角度提供帮助 - 印度中心是全球运营中心,因EMEA和APAC地区检测响应业务增长,满足客户对多时段覆盖的需求;同时结合AI技术投资,提高运营效率和利润率 [153][154][158]