CrowdStrike (NasdaqGS:CRWD) 2025 Conference September 17, 2025 02:00 PM ET Company ParticipantsBurt Podbere - CFOGeorge Kurtz - Founder & CEODaniel Bernard - Chief Business OfficerRob Duhar - Chief Security OfficerMichael Sentonas - PresidentTom Le - CISOBill Fryberger - EY Americas Cybersecurity Advisory LeaderDave Burg - Global Group Head - Cyber & Data ResilienceNone - ExecutiveGabriela Borges - MD - Software Equity ResearchSaket Kalia - Managing DirectorBrian Essex - Executive DirectorRoger Boyd - Execu ...

Here with me now is CrowdStrike uh CEO and founder George Kurts. George, good to see you. It's been a while.Uh thanks for coming on here. Um boy, every conversation I've had here at this conference over the past day. AI and agents, how are how are agents impacting what you do in cyber security.Well, if we think about AI and we believe it's the next industrial revolution, you have to have security. And this is something I've said for a long time is that security parallels the slope of the technology innovati ...

财务数据和关键指标变化 - 第二季度净新增年度经常性收入(Net New ARR)达到创纪录的2.21亿美元 超出预期并实现两位数增长 [7] - 期末年度经常性收入(Ending ARR)达46.6亿美元 同比增长超过20% [7] - 第二季度自由现金流创纪录达2.84亿美元 占营收的24% [7] - 第二季度运营收入创纪录达2.55亿美元 占营收的22% [7] - 总营收同比增长21% 达11.7亿美元 超过指引上限 [7] - 非GAAP运营利润率达22% 超过公司指引 [38] - 非GAAP每股收益为0.93美元 超过指引 [38] - 现金及现金等价物增至49.7亿美元 [39] 各条业务线数据和关键指标变化 - 云安全、下一代身份认证和下一代SIEM平台解决方案的期末ARR超过15.6亿美元 同比增长超过40% [8] - 下一代SIEM业务ARR超过4.3亿美元 同比增长超过95% [14] - 下一代身份保护业务(含Falcon Shield)期末ARR超过4.35亿美元 同比增长超过21% [22] - 云安全业务期末ARR超过7亿美元 同比增长超过35% [25] - 曝光管理业务期末ARR突破3亿美元 [9] - Charlotte AI业务环比第一季度增长超过85% [20] 各个市场数据和关键指标变化 - 美国市场贡献约67%营收 国际市场贡献33% 美国和EMEA地区同比增速均较第一季度加快 [36] - 交易价值超过1000万美元的交易数量同比翻倍 [35] - 期末ARR超过100万美元的客户数量达到800家 [35] - 超过1000家客户采用Falcon Flex模式 平均Flex客户代表超过100万美元的期末ARR [8] - 合作伙伴贡献了第二季度60%的新业务 [31] 公司战略和发展方向和行业竞争 - 公司通过Falcon Flex模式加速平台采用 Flex客户利用率超过75% 近10%的Flex客户已进行Reflex升级 [27] - Reflex升级平均带来近50%的ARR提升 [28] - 宣布收购数据管道平台ONEM 以增强下一代SIEM能力 [16] - 在Gartner端点保护平台魔力象限中连续第六年被评为领导者 在愿景完整性和执行能力方面排名最高 [9] - 被IDC评为2025年全球曝光管理市场领导者 [9] - 与Amazon Business Prime合作 为全球数百万企业提供Falcon Go服务 [30] - 与NVIDIA合作 将Falcon云安全与NVIDIA Universal LLM NIM微服务集成 [31] 管理层对经营环境和未来前景的评论 - AI安全需求成为主要增长动力 AI安全的核心执行机制不是防火墙 而是需要在设备、工作负载、数据和身份上实现全面保护 [13] - 公司预计下半年净新增ARR将同比增长至少40% [34] - 公司有信心在财年末超过50亿美元的期末ARR目标 并继续执行到2031财年达到100亿美元ARR的路径 [36] - 预计第四季度自由现金流利润率将达到27% 2027财年全年将超过30% [42] 其他重要信息 - 公司模块采用率持续提升 48% 33% 23%的订阅客户分别采用6个 7个和8个或更多模块 [36] - 在ARR超过10万美元的客户中 60%采用8个或更多模块 [36] - 公司长期非GAAP税率从22.5%降至21% [39] - 将于9月15日举办Falcon 2025客户活动 预计有超过100家赞助商和8000名参会者 [43] 问答环节所有提问和回答 问题: 关于合作伙伴返利计划对营收指引的影响 [45] - 回答: ARR是业务的最佳领先指标 公司对第二季度净新增ARR表现和创纪录的第三季度渠道储备感到满意 指引假设下半年净新增ARR同比增长至少40% 合作伙伴计划的影响将从2026年开始减弱 [48] 问题: 关于身份认证市场的竞争格局 [52] - 回答: 公司早在2020年就通过Preempt收购进入身份认证市场 已完全整合到平台中 客户正在寻找替代传统解决方案的下一代技术 公司处于有利地位 [53] 问题: 关于客户关怀包(CCP)的留存率和Falcon Flex的作用 [60] - 回答: 历史模块续约率超过95% 公司对CCP包转为续约充满信心 Flex模式帮助更快地实现市场覆盖 并能够对CCP包进行Reflex升级 [61] 问题: 关于ONEM收购与下一代SIEM的协同效应 [67] - 回答: ONEM将增强下一代SIEM业务 ONEM提供比最近竞争对手快5倍的事件处理速度 实时处理数据而非批量处理 公司下一代SIEM的定价具有颠覆性 不向客户收取CrowdStrike生成的数据费用 [68] 问题: 关于EDR业务的竞争态势 [73] - 回答: 现代SOC建立在EDR和SIEM之上 公司是EDR领域的领导者 继续创新 服务层(如Overwatch或Complete)与竞争对手有显著差异 结合下一代SIEM和Charlotte AI形成获胜组合 [74] 问题: 关于云安全业务的竞争环境 [79] - 回答: 云安全仍处于早期阶段 公司结合云工作负载保护与ASPM等其他技术提供全面解决方案 市场 disruption 带来巨大机遇 [80] 问题: 关于下半年40%增长的动力和可持续性 [89] - 回答: consolidation和AI需求是主要动力 Flex模式受到客户欢迎 易于实施和采购 客户快速消耗Flex许可 公司对增长充满信心 [91] 问题: 关于Charlotte AI的采用驱动因素 [99] - 回答: Charlotte AI专为安全用例设计 能够自动化调查和报告编写 作为一级分析员进行自主分类和行动 每个版本都增加更多功能和能力 [100] 问题: 关于"shift left"云安全策略 [104] - 回答: 公司已投资ASPM技术和容器扫描 以在发布前识别漏洞 AI将帮助理解构建环境和代码中的相互依赖关系 [105] 问题: 关于现金使用和收购策略 [109] - 回答: 公司拥有强劲的资产负债表 对收购持谨慎态度 关注合适的团队、技术和公司 确保良好的客户体验 不只是为了购买ARR [110] 问题: 关于核心EDR业务的增长前景 [114] - 回答: 公司将平台视为整体 EDR是获取遥测数据的基础 为其他模块提供支持 公司继续在该领域创新和获胜 [116] 问题: 关于SIEM和身份认证业务的增长差异 [120] - 回答: 身份认证是CCP包的热门选择 因此会受到一些影响 SIEM业务处于有利地位 客户寻求更优解决方案 公司定价模式具有颠覆性 [122] 问题: 关于保护Agentic AI的机遇 [128] - 回答: AI代理如同超级人类 公司处于保护这些AI代理的绝佳位置 正在努力保护当前和未来的AI代理 [129] 问题: 关于曝光管理业务的竞争态势 [132] - 回答: 曝光管理业务增长迅速 公司提供全面的风险管理技术组合 客户希望整合 公司赢得了一些大型交易 [134] 问题: 关于公共部门业务和更大规模组织的管理 [138] - 回答: 联邦政府业务目前占比不大 但存在整合和降低成本的机会 公司拥有相关认证 将适时把握机会 公司不断优化市场策略 确保平台愿景与现场执行的有效性 [140]

财务数据和关键指标变化 - 第二季度净新增年度经常性收入(Net New ARR)创纪录达到2.21亿美元，超出预期数千万美元，实现净新增ARR重新加速增长 [5] - 期末ARR达到46.6亿美元，同比增长超过20% [5] - 自由现金流创纪录达到2.84亿美元，占营收的24% [5] - 营业利润创纪录达到2.55亿美元，占营收的22% [5] - 总营收同比增长21%，达到11.7亿美元，超出指引区间上限 [5] - 非GAAP营业利润为2.55亿美元，营业利润率为22%，超出指引 [38] - 非GAAP净收入为2.374亿美元，摊薄后每股收益0.93美元，超出指引 [38] - 现金及现金等价物增至49.7亿美元 [39] - 经营活动现金流为3.328亿美元 [39] - 云、下一代身份和下一代SIEM平台解决方案期末ARR超过15.6亿美元，同比增长超过40% [6] - 下一代SIEM业务ARR超过4.3亿美元，同比增长超过95% [13] - 云业务期末ARR超过7亿美元，同比增长超过35% [23] - 下一代身份保护业务期末ARR超过4.35亿美元，同比增长超过21% [21] - 暴露管理业务期末ARR超过3亿美元 [7] 各条业务线数据和关键指标变化 - 下一代SIEM业务表现优异，同比增长超过95%，期末ARR超过4.3亿美元 [13] - 云业务期末ARR超过7亿美元，同比增长超过35% [23] - 下一代身份保护业务期末ARR超过4.35亿美元，同比增长超过21% [21] - 暴露管理业务期末ARR超过3亿美元，被IDC评为2025年全球暴露管理市场领导者 [7] - Charlotte AI业务环比第一季度增长超过85% [19] - Falcon Flex客户数突破1,000家，新增超过220家Flex客户 [25] - Flex客户平均代表超过100万美元的期末ARR [6] - 超过100家客户已完成Reflex升级 [6] - Flex客户群中Flex合同利用率超过75% [25] - Reflex客户数量增加一倍以上，接近所有Flex客户的10% [25] - Reflex平均使Flex客户期末ARR提升近50% [26] - 48%的订阅客户采用6个或更多模块，33%采用7个或更多模块，23%采用8个或更多模块 [35] - 在ARR超过10万美元的客户中，60%采用8个或更多模块 [35] 各个市场数据和关键指标变化 - 美国市场占营收约67%，国际市场占33% [36] - 美国和EMEA地区同比增长均较第一季度加速 [36] - 合作伙伴贡献了第二季度60%以上的新业务 [30] - 与亚马逊Business Prime合作，为全球数百万企业提供Falcon Go服务 [29] - 与NVIDIA合作，将Falcon云安全与NVIDIA Universal LLM NIM微服务和Nemo Safety集成 [30] 公司战略和发展方向和行业竞争 - 公司宣布有意收购ONEM，一个领先的数据管道平台，以增强下一代SIEM能力 [14] - ONEM技术提供比最接近竞争对手快5倍的事件处理速度，实时处理数据而非传统的批处理和存储方法 [15] - ONEM智能过滤可将数据存储成本降低50% [16] - ONEM实时管道检测在数据进入Falcon平台之前就开始，事件响应速度提高70%，摄取开销减少40% [16] - 公司被Gartner端点保护平台魔力象限评为领导者，连续第六年入选，在愿景完整性和执行能力方面排名最高 [8] - 公司专注于成为网络安全操作系统，推动平台整合战略 [13] - 公司正在扩展AI创新步伐，Charlotte AI作为SOC分析师自动化操作和端到端自主工作流 [19] - 公司推出下一代身份保护，扩展至非人类身份、SaaS应用和AI代理 [21] - 公司在第一季度推出了自己的PAM解决方案 [21] - 公司通过Falcon Flex模式帮助客户加速和最大化Falcon平台采用 [24] - 公司预计到2026财年末将大大超过50亿美元期末ARR里程碑，执行到2031财年100亿美元期末ARR的路径 [35] 管理层对经营环境和未来前景的评论 - AI正在加速社会的各个方面，改变工作方式，但也在加速对手的能力 [31] - 网络空间没有和平时期，对手从不休息 [31] - 世界即将开始最大的军备竞赛，即AI优势竞赛 [31] - AI安全不是网络问题，AI不发生在传输过程中 [10] - 模型创建和AI开发发生在云和数据中心，AI采用发生在端点的计算设备上，AI访问由具有人类和非人类机器身份的用户进行 [11] - AI安全和现在代理时代的企业安全本质上是数据、速度和执行问题 [12] - 公司不是这场革命的乘客，而是在驱动它 [32] - 公司正在成为客户AI未来的基础，提供使AI转型成为可能的安全平台 [32] - AI驱动的市场需求和客户驱动的整合，结合革命性的Flex许可模式，推动对持续增长的信心 [32] - 鉴于需求环境和平台优势，指引现在假设下半年净新增ARR将比去年增长至少40% [32] - 公司对下半年净新增ARR和期末ARR的同比增长加速充满信心 [35] - 公司预计在2026财年第四季度自由现金流利润率达到27%，到2027财年全年扩大至30%以上 [40] 其他重要信息 - 超过1,000家Falcon Flex客户，平均Flex客户代表超过100万美元期末ARR [6] - 交易总值超过1,000万美元的交易数量同比增长一倍 [34] - 期末ARR超过100万美元的客户达到800家 [34] - 非GAAP总毛利率为78%，非GAAP订阅毛利率保持在80%的行业最佳水平 [37] - 第二季度非GAAP运营费用为6.525亿美元，占营收的56% [38] - GAAP净亏损为7,770万美元，包括3,570万美元的 outage 相关费用和3,840万美元的战略计划相关费用 [38] - 长期预测非GAAP税率从22.5%降至21% [39] - outage 相关和战略计划成本影响第二季度自由现金流约2,900万美元 [39] - 公司预计第三季度营收在12.08亿至12.18亿美元之间，同比增长20%至21% [41] - 预计2026财年全年营收在47.495亿至48.055亿美元之间，同比增长20%至22% [41] - Falcon 2025大会将于9月15日举行，有超过100家赞助商和8,000名与会者 [42] 问答环节所有提问和回答 问题: 关于合作伙伴返利计划对营收指引的影响 [44] - 合作伙伴返利计划预计将持续到2026年开始消退，每季度影响1,000万至1,500万美元，已计入营收指引 [47] 问题: 关于身份市场的竞争策略 [51] - 身份是公司早在2020年就识别为关键元素的领域，通过Preempt收购进行了整合 [52] - 客户一直在要求PAM解决方案，公司在第一季度推出了解决方案 [53] - 公司处于完美位置，客户正在要求替代传统解决方案 [54] 问题: 关于客户关怀包(CCP)对下半年净保留率的影响 [59] - 模块采用后的续订率超过95%，公司对CCP包转入续订充满信心 [60] - CCP计划很多是通过Flex交付的，公司能够通过Flex许可机制更快地看到市场 [62] - 公司有能力在CCP包到期时进行Reflex升级 [63] 问题: 关于ONEM收购对下一代SIEM的竞争影响 [66] - ONEM将超级充电下一代SIEM业务，包括LogScale [67] - 公司下一代SIEM的定价非常具有颠覆性，不向客户收取CrowdStrike生成数据的费用 [68] - 客户只需为摄取的第三方数据付费 [68] 问题: 关于EDR业务的竞争动态 [71] - 现代SOC建立在EDR和SIEM基础上，没有EDR数据很难管理下一代SIEM和AI元素 [72] - 公司是EDR领域的领导者，继续创新 [72] - 服务层(如Overwatch或Complete)与竞争对手有巨大差异 [74] 问题: 关于云安全业务的竞争环境和整合状态 [78] - 云安全仍处于早期阶段，有两个主要阶段：CSPM和云工作负载保护 [79] - 公司是云工作负载保护的先驱者，拥有领先技术 [80] - 仍然是早期阶段，但对成为市场最大的云安全提供商之一感到兴奋 [80] 问题: 关于下半年40%净新增ARR增长的可持续性 [88] - 公司是整合者，AI是重要组成部分，结合平台优势给客户信心 [90] - Flex受到客户热烈欢迎，易于实施和采购 [91] - 公司正在解决其他公司无法解决的问题，是阻止漏洞的首选安全产品 [93] 问题: 关于Charlotte AI采用的推动因素和障碍 [97] - Charlotte不是聊天机器人，而是作为编排层连接到所有模块和工作流 [98] - 客户正在解决问题，如将需要4天的调查任务缩短至1小时 [99] - Charlotte可以自动编写报告，作为一级分析师进行分流和自主行动 [100] 问题: 关于云安全"左移"战略 [103] - 公司已在ASPM、容器扫描等领域投资，以在发布前捕获问题 [104] - AI故事将是理解构建环境、代码和MCP类型服务交互中所有相互依赖关系的重要部分 [105] 问题: 关于50亿美元现金余额的利用策略 [109] - 公司有惊人的资产负债表，正在花时间审视市场，寻找战略方向 [110] - 公司有收购和整合的历史记录，非常慎重对待这些收购 [110] - 不是仅仅为了ARR而购买ARR，必须对客户有意义的体验 [111] 问题: 关于核心EDR业务的增长前景 [114] - 公司将业务视为平台而非核心，平台部分设置了所有其他模块 [116] - EDR是将遥测数据获取到云中的基础，公司继续在该领域创新和获胜 [117] 问题: 关于SIEM和身份业务的增长差异 [120] - 身份是CCP包的热门选择，因此会受到一些影响 [122] - 身份市场仍有很大空白空间 [122] - SIEM市场处于完美位置，客户来找公司要求更好、更快、更便宜且集成到平台的解决方案 [123] 问题: 关于保护代理AI的客户支出模式 [128] - 客户处于AI利用的早期旅程中，从酷技术转向如何安全实施并为企业带来价值 [129] - 公司是代理安全的领导者，处于保护所有这些超级AI代理的完美位置 [130] 问题: 关于暴露管理业务的竞争定位 [133] - 暴露管理是令人兴奋的业务，公司拥有代理漏洞管理等众多资产 [134] - 公司增加了网络漏洞管理功能，可以从代理跨网络执行 [135] - 公司真正击中市场甜点，客户希望整合 [135] 问题: 关于公共部门业务假设和2027财年增长前景 [139] - 联邦政府目前不是公司业务的主要部分，但存在巨大机会 [142] - 联邦政府希望像私营部门一样运营，希望整合、降低成本、提高效率，这正好符合公司的优势 [142] - 关于2027财年，将在第四季度末提供更多评论 [143] - 下半年净新增ARR加速40%应该表明对公司业务充满信心 [143] - 公司始终关注如何优化，确保与客户围绕整合旅程合作，激活更多Flex [144]