财务数据和关键指标变化 - 第三季度净新增年度经常性收入（Net New ARR）创纪录，达到2.65亿美元，同比增长73%，超出预期超过10个百分点 [4] - 期末年度经常性收入（Ending ARR）达到49.2亿美元，同比增长加速至23% [4] - 第三季度自由现金流创纪录，达到2.96亿美元，占收入的24% [5] - 第三季度运营收入创纪录，达到2.65亿美元，占收入的21%，这是连续第二个季度创下运营收入纪录 [5] - 采用Falcon Flex订阅模式的账户期末ARR超过13.5亿美元，同比增长超过200% [5] - 总营收超过指引区间，同比增长22%至12.3亿美元；订阅营收同比增长21%至11.7亿美元；专业服务营收为6550万美元 [33] - 非GAAP运营收入为2.646亿美元，运营利润率为21%，超出指引 [34] - GAAP净亏损为3400万美元，其中包括与7月19日事件相关的2620万美元成本以及560万美元收购相关费用；非GAAP净收入创纪录，达到2.454亿美元，摊薄后每股收益为0.96美元 [36] - 现金及现金等价物为48亿美元；运营现金流创纪录，达到3.975亿美元 [36] - 第四季度营收指引为12.9亿至13亿美元，同比增长22%-23%；非GAAP运营收入指引为3.15亿至3.19亿美元；非GAAP净收入指引为2.82亿至2.87亿美元，摊薄后每股收益为1.09至1.11美元 [39] - 2026财年总营收指引为47.97亿至48.07亿美元，同比增长21%-22%；非GAAP运营收入指引为10.36亿至10.4亿美元；非GAAP净收入指引为9.5亿至9.54亿美元，摊薄后每股收益为3.70至3.72美元 [40] 各条业务线数据和关键指标变化 - 下一代SIEM业务净新增ARR创纪录季度表现 [11] - 身份业务表现优异，ITDR需求增长，PAM和Falcon Shield新推出受到客户欢迎 [14] - Falcon Shield净新增ARR季度增长近50%，SaaS应用安全市场需求成为主流 [15] - 云安全业务第三季度净新增ARR创纪录，客户拥抱一流的运行时保护 [16] - 端点业务在本季度加速增长，受AI驱动需求推动 [18] - 截至第三季度，49%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多模块 [33] - 新兴产品（下一代SIEM、身份、云）表现强劲 [42] 各个市场数据和关键指标变化 - 第三季度营收地域构成：美国约占67%，国际地区约占33%；美国与亚太地区营收同比增长均较第二季度加速 [33] - 企业市场、中端市场及MSSP均实现广泛增长动力，企业业务创纪录，公共部门表现强劲，特别是在美国联邦政府和高等教育领域 [32] - 与AWS的合作伙伴关系深化，AWS选择Falcon下一代SIEM作为其安全中心控制台默认SIEM，覆盖数百万AWS客户 [24] - 与Kroll达成MSSP合作伙伴关系，Kroll将其近50万个端点迁移至Falcon平台，交易金额近八位数 [26] 公司战略和发展方向和行业竞争 - 公司战略核心是单一平台战略，Falcon平台作为SOC的操作系统，帮助客户整合安全需求并降低总拥有成本 [10][32] - 公司定位为AI时代网络安全的操作系统，利用AI技术（如Charlotte AI）革新网络安全，并保护全球AI的使用 [10][30][52] - 通过收购（如Onum, Pangea）增强平台能力，并注重深度集成而非简单拼接 [11][16][72] - 行业竞争方面，下一代SIEM以颠覆性定价与传统SIEM（如Splunk）竞争，云安全领域成功替代竞争对手（如Wiz） [13][17][44] - Falcon Flex订阅模式正迅速成为标准许可模式，促进平台整合和模块采用 [20][32] - 生态系统合作伙伴（如AWS, EY, Deloitte, Wipro, F5, Kroll）关系强劲，推动业务增长和市场领导地位 [22][23][24][26][65] 管理层对经营环境和未来前景的评论 - AI转型和代理劳动力（agentic workforce）的兴起正在扩大攻击面，增加了对网络安全的需求，CrowdStrike被视为必需品 [5][6][7] - AI驱动的破坏民主化已成为现实，AI驱动的攻击手法日益复杂，网络安全的AI战场已非理论而是现实 [8] - AI时代网络安全需要单一平台，多平台方案存在缺陷，CrowdStrike凭借最广泛的单一平台解决方案获胜 [9] - AI采用正在推动端点成为风险点、生产力点和机会点，AI采用（而非创造）是巨大的市场机遇 [18][60] - 当前需求环境由AI驱动，结合创纪录的渠道和客户平台整合势头，公司对完成第四季度及展望2027财年充满信心 [36] - 网络安全是技术变革中的恒定必需品，CrowdStrike是该恒定的代表 [30] 其他重要信息 - 本季度业绩包括Onum和Pangea的收购，但对营收和ARR影响微小 [31] - 第三季度非GAAP毛利率为78%，非GAAP订阅毛利率增至81% [34] - 第三季度非GAAP运营费用为7.032亿美元，占收入的57%；销售和营销费用因Falcon会议有典型性上升 [34] - 与事件相关和战略计划成本支付影响了第三季度自由现金流约5300万美元；预计第四季度与事件相关现金支付约3300万美元 [36][38] - 合作伙伴计划（CCP）成功帮助客户并加速了Flex采用 [42] - 公司计划在第四季度末提供基于美元的净留存率和总留存率 [69] 问答环节所有的提问和回答 问题: 关于新兴业务板块的表现以及净新增ARR的季节性 [41] - 回答: 新兴产品（下一代SIEM、身份、云）表现非常出色；下一代SIEM是明星产品，身份对保护企业AI至关重要，云业务也取得重大胜利；客户正拥抱单一平台带来的技术整合；CCP计划达到了预期目标，加速了Flex采用；端点业务表现优异，驱动了其他模块；收购Pangea和Onum对Q3业绩影响微小，预计将在Q4整合进平台 [42] 问题: 关于SIEM市场的替代机会、价值捕获以及传统SIEM续约时间表 [43] - 回答: 替代传统SIEM的感觉类似于早期替代传统防病毒软件；客户寻求更好的结果、更快的速度和更低的成本；由于平台已拥有EDR数据，可以提供颠覆性定价；所有现有客户都已启用下一代SIEM，只需完成许可流程，Flex模式正在加速这一过程；这是一个多年期的长尾机会，类似于传统防病毒的替代过程 [44] 问题: 关于向可观测性领域进一步扩展的看法 [45] - 回答: 确实将可观测性视为整合机会；通过收购Humio（即LogScale）已拥有相关技术，其50%业务原本就在可观测性领域；平台收集大量数据和遥测，已有客户将其用于可观测性用例；结合代理技术和Onum的数据管道技术，面前有巨大的机会在该领域进行整合；这并非新动向，公司一直在进行相关销售，客户也在拥抱 [46] 问题: 关于Flex模式对净留存率的推动力及其可持续性 [48] - 回答: Flex许可是持续性的，旨在让客户更容易购买更多产品；随着推出更多产品，客户可以更容易地增加消费；这带来了更大的交易和更长的合同期限，对公司和客户都有利；核心在于整合，使客户能够用更少的花费做更多的事，但实际在CrowdStrike上的花费更多 [49][50] 问题: 关于AI部署如何改变客户对话 [51] - 回答: 客户意识到CrowdStrike是唯一超越聊天机器人的安全公司；Charlotte AI及其相关代理深度嵌入平台，能够实际完成工作，而竞争对手仍停留在聊天机器人阶段；客户反馈Charlotte AI已成为其SOC成功的关键部分；CrowdStrike已成为SOC的操作系统，Charlotte是重要组成部分 [52] 问题: 关于哪些产品对明年增长有较大影响，以及AI安全是否已计入2027财年指引 [53] - 回答: 下一代SIEM是明星产品，为客户提供关键价值，并能收集以往因成本而未收集的数据，扩大钱包份额；云业务和Falcon Shield也是明年的重要机会；公司将加倍投入这些领域 [54][55] 问题: 关于与AWS的紧密合作是否影响与其他超大规模云提供商及多云客户的关系 [56] - 回答: 对与AWS的合作伙伴关系感到兴奋，深度集成将对AWS客户和新客户获取产生巨大推动作用；当前环境下，合作是常态，公司也将与其他厂商合作，利用最好的技术（即CrowdStrike）支持所有客户和潜在合作伙伴；与AWS的关系以及所获奖项证明了合作的成效 [57][58] 问题: 关于核心EDR加速增长是受更多端点保护还是现有客户现代化推动 [59] - 回答: AI应用很多发生在端点；员工在端点上运行新的AI应用，这创造了机会也带来了风险；需要监控查询、数据输出及连接的服务，这成为一个新的风险因素和催化剂；AI采用（而非创造）是一个巨大的市场机会；此外，50%的端点市场仍是传统防病毒软件，端点业务仍有很长的跑道 [60] 问题: 关于折扣水平的变化趋势 [61] - 回答: 企业销售中存在一定程度的折扣是正常现象，并非公司独有；公司一直谨慎行事，利用CCP等工具保护价格点并加速Flex机会；将使用可用工具进行竞争，继续夺取份额，推动新客户业务；未看到异常情况，同时保持了81%的毛利率 [62][63][64] 问题: 关于与F5合作是否扩大端点TAM及其意义 [65] - 回答: 与F5的合作确实扩大了市场；客户长期有保护此类设备的需求，但以往设备操作系统可能不支持；与F5的合作认证了代理在其平台上运行，这将创建一个可推广至其他设备供应商的模式；已有非客户通过F5接触公司技术并产生兴趣，此类合作将扩展市场 [66] 问题: 关于与Kroll合作及MSP渠道的长期机会 [67] - 回答: 对与Kroll的合作感到兴奋，此举替代了另一家EDR供应商，为Kroll及其客户提供了更好的解决方案；Kroll从事大量事件响应工作，是保险小组成员，这为公司技术打开了市场机会；目标是与更多类似Kroll的客户合作，扩大覆盖范围 [68] 问题: 关于收入细分、SMB趋势及客户留存指标 [69] - 回答: 公司将在第四季度末提供基于美元的净留存率和总留存率；业务覆盖所有客户规模（企业、SMB、MSSP），均取得成功；技术适用于任何规模客户，能够快速部署；公司在赢取新客户和替代竞争对手方面持续成功，投资于服务所有客户的能力 [70] 问题: 关于在AI技术快速发展背景下对并购与自研的态度 [71] - 回答: 公司拥有强大的资产负债表，处于有利地位，可以自研、收购或合作；收购策略注重深思熟虑和深度集成，确保成为单一平台的一部分，而非简单拼接；将继续战略性收购市场一流技术，并整合进销售体系和渠道 [72] 问题: 关于身份业务，特别是PAM产品的成熟度 [73] - 回答: 身份业务在AI时代至关重要；PAM技术已取得一些重要胜利；公司将根据客户反馈发展产品，客户寻求更现代化的身份解决方案；将继续构建身份产品栈，面前仍有更多机会；客户希望为代理身份时代做好准备，CrowdStrike将为此服务 [74]