电话会议纪要关键要点总结 一、 涉及的公司与行业 * 公司：CrowdStrike (网络安全公司) [1] * 行业：网络安全/网络安全行业 [40] * 合作伙伴/提及公司：OpenAI [2]、Microsoft [132][140]、AWS [134]、Palo Alto Networks [142]、Google (提及对Wiz的收购) [169]、Okta [185]、Ping [185]、Anthropic [189]、Humio (被收购公司) [144]、Preempt (被收购公司) [183]、SGNL (被收购公司) [14]、Seraphic (被收购公司) [14]、Onum (被收购公司) [164]、Chronosphere (被提及) [158]、Wiz [170] 二、 核心财务与运营表现 * **第四季度业绩创纪录**：公司历史上最伟大的年份之一，Q4净新增年度经常性收入(Net New ARR)达**3.307亿美元**，为公司历史最高 [9] * **盈利能力强劲**：非GAAP营业利润达**3.26亿美元**，自由现金流达**3.76亿美元**，均创纪录 [10][11] * **关键指标健康**：净新增ARR是公司关注的前瞻性指标，代表业务健康状况 [9] * **毛利率提升**：第四季度订阅业务非GAAP毛利率达到创纪录的**81%**，通过优化公有云使用和规模效应实现 [217] * **长期目标明确**：公司有长期财务目标作为“北极星”，并正朝着目标稳步前进 [215] 三、 业务增长驱动力与产品表现 * **增长支柱多元化**：下一代SIEM、下一代身份、云等新兴产品组合ARR超过**19亿美元**，同比增长**45%** [20] * **云业务高速增长**：云业务ARR达**8亿美元**，同比增长**35%** [64] * **下一代SIEM表现突出**：ARR超过**5亿美元**，同比增长**75%**，是公司的“本垒打”产品 [143] * **身份业务规模可观**：身份业务ARR超过**5亿美元**，同比增长**30%+** [180] * **端点检测与响应(EDR)重新加速**：受AI需求驱动 [7][121] * **平台化战略成功**：公司是唯一拥有单一平台(一个传感器、一个控制台)的纯网络安全公司 [83] 四、 产品与市场战略 * **Falcon Flex许可模式成功**： * ARR同比增长**120%** [97] * 降低了销售过程中的摩擦，使客户能轻松获取技术 [31] * 近**100名**客户在原始合同期内多次“再弹性”购买(reflex) [37] * 从本财年(2027财年)开始，Flex交易将成为默认要求，非Flex交易需管理层特批 [115] * **市场整合趋势**：客户倾向于整合供应商，公司预计未来可能只有**3-4个**完整的安全平台存在，端点安全将是核心 [90] * **渠道策略**：公司是渠道优先的公司，通过激励计划确保渠道合作伙伴优先推荐CrowdStrike产品 [206][210] * **收购策略**：倾向于收购优秀的技术和团队，并利用自身分销网络实现增长，收购节奏加快 [196][200] 五、 人工智能(AI)战略与影响 * **AI是根本性转变**：AI改变了攻击面，攻击速度和数量因AI呈倍数增长 [125][129] * **公司定位为数据护城河公司**：公司是净数据创造者，收集、管理数据，并利用AI加速业务，因此能在AI时代蓬勃发展 [42] * **AI产品已整合并产生收入**： * AI工具Charlotte上季度使用量同比增长**6倍**，ARR同比增长**3倍** [76] * AI检测与响应产品(AI DR)推出仅几周，季度环比增长**5倍** [77] * AI已深度融入产品集，例如用于暴露管理和补丁管理的Charlotte [74] * **网络安全对AI的要求**：需要完全准确和速度，而AI可能产生误报(幻觉)，因此信任和专业支持系统至关重要 [49][51][55] * **历史技术优势**：公司建立在机器学习(早期的AI)基础上，多年前已开始使用智能体AI(agentic AI) [80] 六、 竞争格局与合作伙伴关系 * **主要竞争对手**：Microsoft是最大竞争对手，其次是Palo Alto Networks等 [140][142] * **与微软关系演变**：已建立合作伙伴关系，产品将上架Microsoft Marketplace，目前通过AWS的销售额为**15亿美元**，预计微软渠道将带来类似机会 [132][134][135] * **竞争态势变化**：由于与OpenAI、微软等公司的合作，所见竞争对手越来越少 [138] * **技术优势**：在端点安全市场，仍有**50%** 的客户使用传统杀毒软件(AV)，这为公司提供了巨大的置换机会 [123] 七、 具体产品线深入分析 * **下一代SIEM**： * 基于收购的Humio技术构建，架构独特(无索引)，查询速度更快、成本更低 [144][146] * **80%** 的安全数据来自公司自身的Falcon平台(第一方)，定价具有吸引力，有时免费；第三方数据才收费 [150][152][154] * Onum收购增强了该产品线，实现了数据路由中的检测，使SIEM更具成本效益 [164] * **云安全**： * 策略是同时提供运行时保护(云工作负载保护)和合规性报告(非代理)，公司两者兼备 [171] * 投资了ASPM和DSPM等技术 [171] * **身份安全**： * 聚焦于身份安全(第三部分)，而非身份创建(Microsoft)或身份代理(Okta, Ping) [183][185] * 产品组合包括Preempt(收购)、PAM(特权访问管理)、Falcon Shield等 [183][187] 八、 其他重要信息 * **指引透明度提升**：公司首次对净新增ARR给出具体指引，显示了更高的透明度和对业务的信心 [25][27] * **2027财年ARR指引上调**：驱动因素包括业务势头、产品表现和Flex模式，收购带来的ARR贡献很小(仅**500-800万美元**)，不影响指引调整 [12][14] * **第一季度管道强劲**：Q1管道同比增长**49%**，创纪录 [18] * **产品模块众多**：公司拥有**33个**不同的产品模块，正在努力教育客户了解全部功能 [100][112]

财务表现与关键指标 - 第四季度总营收同比增长23%至13.1亿美元，其中订阅收入12.4亿美元（增长23%），专业服务收入6310万美元（增长26%）[1] - 第四季度非GAAP毛利率创纪录达79%，订阅毛利率创纪录达81%[1] - 期末年度经常性收入达到52.5亿美元，同比增长加速至24%[1] - 第四季度自由现金流创纪录达3.76亿美元（占营收29%），营业利润创纪录达3.26亿美元（占营收25%）[1] - 全年自由现金流12.4亿美元（占营收26%），营业利润10.5亿美元，首次突破10亿美元[1] - 第四季度净新增年度经常性收入创纪录达3.31亿美元，同比增长47%[2][6] - 全年净新增年度经常性收入10.1亿美元，同比增长25%，首次突破10亿美元[2][6] 增长动力与产品动态 - 人工智能是关键增长加速器和攻击催化剂，旗舰安全代理Charlotte使用量同比增长超6倍，AI-DR采用率增长约5倍[5][8] - 云安全、下一代身份和下一代SIEM业务合计期末年度经常性收入超过19亿美元[5] - 下一代身份业务期末年度经常性收入超过5.2亿美元，同比增长超34%[16] - 云安全业务期末年度经常性收入首次超过8亿美元，同比增长超35%[16] - 下一代SIEM业务期末年度经常性收入超过5.85亿美元，同比增长超75%[16] 商业模式与客户采用 - Falcon Flex订阅模式正在“涡轮增压”扩张，其期末年度经常性收入达16.9亿美元，同比增长超120%[4][9] - 第四季度末Flex客户超过1600家，当季新增超350家[9] - 超过380个Flex账户已完成“再激活”，占Flex客户群的23%以上，平均带来26%的年度经常性收入提升[10] - 第四季度末，50%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多[11] - 客户总保留率为97%，基于美元的净保留率为115%[11] 技术平台与数据优势 - Threat Graph每天关联超“一万亿次安全事件”，分析超15PB数据，覆盖约2万亿个节点[7] - 公司强调其“闭环系统”结合传感器、实时遥测、专家验证和执行，而不仅仅是文本模型[7] - 云优化是利润率提升的主要原因[1] 未来业绩指引与战略举措 - 将2027财年年度经常性收入指引上调至64.66亿至65.16亿美元[4][14] - 预计2027财年第一季度年度经常性收入为55.02亿至55.04亿美元，意味着净新增2.49亿至2.51亿美元[13] - 预计2027财年第一季度营收13.6亿至13.64亿美元，非GAAP营业利润3.08亿至3.1亿美元，非GAAP每股收益1.06至1.07美元[13] - 预计2027财年全年营收58.68亿至59.28亿美元，非GAAP营业利润14.22亿至14.62亿美元，非GAAP每股收益4.78至4.90美元[14] - 业绩指引包含了2月完成的SGNL和Seraphic收购，预计第一季度将贡献500万至800万美元的收购净新增年度经常性收入[15] - 公司将销售佣金摊销期从4年改为5年，预计将使2027财年非GAAP营业利润增加8500万至9500万美元[15]

FY2026第四季度及全年业绩总结 - 第四季度净新增年度经常性收入创下3.31亿美元的历史记录，同比增长47%，超出预期 [5] - 全年净新增年度经常性收入达10.1亿美元，同比增长25%，首次突破10亿美元大关 [5] - 期末年度经常性收入达52.5亿美元，同比增长24%，首次突破50亿美元里程碑 [5] - 第四季度自由现金流达3.76亿美元，占收入的29%；全年自由现金流达12.4亿美元，占收入的26% [6] - 第四季度运营收入达3.26亿美元，占收入的25%，连续第三个季度创纪录；全年运营收入达10.5亿美元，首次突破10亿美元 [6] - 第四季度基于美元的净留存率为115%，总留存率为97% [7] - 采用Falcon Flex订阅模式的账户贡献了16.9亿美元的期末年度经常性收入，同比增长超过120% [7] 人工智能作为核心驱动力 - 人工智能正在推动对Falcon平台的需求提升，并加速业务发展 [1] - 人工智能同时也在武装对手，使其攻击速度、复杂性和精确性提高 [1] - 公司认为人工智能革命将创造两类软件公司：一类是存在生存危机的“锦上添花”型技术公司；另一类是将蓬勃发展的关键任务基础设施技术公司 [9][10][11] - 公司将自己定位为第二类，其技术是关键任务、可信赖的基础设施，是净数据创造者，拥有深厚的知识产权 [11] 公司的数据与平台优势 - Falcon平台是一个垂直整合的净数据创造者和第三方数据聚合器 [11] - 公司从客户环境和世界级威胁情报中生成实时数据，这是其他公司所没有的 [12] - 威胁图每天关联超过1万亿个安全事件，分析超过15拍字节的数据，产生大规模、结构化、可查询的安全信号，无人能复制 [12] - 公司拥有一个由数据、平台和专家验证构成的飞轮和网络效应，这在网络安全领域是独一无二的 [13] - 公司专有的数据和可信的企业架构优势共同驱动了客户粘性、采用率和规模 [11] 产品组合与市场表现 - 下一代身份、云和下一代SIEM业务合计同比增长超过45%，期末年度经常性收入超过19亿美元 [21] - 下一代身份业务期末年度经常性收入超过5.2亿美元，同比增长超过34% [21] - 云安全业务期末年度经常性收入首次超过8亿美元，同比增长超过35% [24] - 下一代SIEM业务期末年度经常性收入超过5.85亿美元，同比增长超过75% [25] - 端点业务连续第二个季度加速增长，人工智能是增长最快的端点攻击面 [28] - 截至第四季度，传感器检测到企业设备上运行超过1800个不同的人工智能应用程序，涉及近1.6亿个独特的应用程序实例 [28] Falcon Flex订阅模式的成功 - Falcon Flex订阅模式改变了与客户的对话方式，转向基于风险、数据、攻击面和整体平台能力的需求规划 [19] - 第四季度新增超过350个Flex客户，相当于该季度平均每天新增近4个客户 [19] - 目前拥有超过1600个采用Falcon Flex的客户，平均Flex客户的期末年度经常性收入超过100万美元 [19] - 超过380个Flex账户已经进行了“Reflex”（即扩大承诺），占Flex客户群的23%以上 [20] - 平均Reflex发生在7个月内，Reflex后年度经常性收入平均提升26% [20] - 近100个客户进行了多次Reflex，这组客户在初始Flex订阅基础上，年度经常性收入平均额外提升48% [20] 近期收购与战略整合 - 收购了Signal AI，为零常驻权限身份管理带来能力，重新定义零信任，使访问控制从静态转变为实时、细粒度和动态 [23] - 收购了Seraphic，可将任何浏览器转变为安全的企业浏览器，以保护人工智能应用的前门 [24] - 人工智能检测与响应产品在短短几周内需求强劲，环比增长超过5倍 [29] - 收购Pangaea带来的AIDR产品，旨在成为类似EDR的必备合规和安全产品 [60] 合作伙伴与市场拓展 - 过去一年在AWS Marketplace上完成了近15亿美元的总合同价值，同比增长近50% [31] - 现已正式在Microsoft Marketplace上开展业务，客户可使用其微软Azure消费承诺资金购买Falcon服务 [31] - 托管安全服务提供商业务在三年多时间里从不到1亿美元增长到超过13亿美元 [30] - 与埃森哲、德勤、HCL、Wipro、毕马威、印孚瑟斯等合作伙伴在下一代SIEM迁移方面的合作日益增长 [30] 财务表现与未来展望 - 第四季度总收入达13.1亿美元，同比增长23%；订阅收入达12.4亿美元，同比增长23% [39] - 第四季度非美国通用会计准则毛利率创纪录达79%，订阅毛利率创纪录达81% [40] - 第四季度非美国通用会计准则运营收入达3.258亿美元，运营利润率为25% [40] - 现金及现金等价物增至52.3亿美元 [41] - 对2027财年第一季度展望：年度经常性收入预计在55.02亿至55.04亿美元之间，同比增长24%；总收入预计在13.6亿至13.64亿美元之间，同比增长23%至24% [48] - 对2027财年全年展望：年度经常性收入预计在64.66亿至65.16亿美元之间，同比增长23%至24%；总收入预计在58.68亿至59.28亿美元之间，同比增长22%至23% [49] - 预计2027财年自由现金流利润率至少为30% [46]

财务数据和关键指标变化 - 第四季度净新增年度经常性收入创历史新高，达到3.31亿美元，同比增长47% [5] - 全年净新增年度经常性收入达到10.1亿美元，同比增长25%，首次突破10亿美元大关 [5] - 期末年度经常性收入达到52.5亿美元，同比增长24%，首次突破50亿美元里程碑 [6] - 第四季度自由现金流达到3.764亿美元，占收入的29% [6] - 全年自由现金流达到12.4亿美元，占收入的26% [6] - 第四季度营业利润创纪录，达到3.26亿美元，占收入的25%，连续第三个季度创纪录 [6] - 全年营业利润达到10.5亿美元，首次突破10亿美元大关 [6] - 第四季度美元净留存率为115%，总留存率为97% [7] - 第四季度总营收为13.1亿美元，同比增长23%，超出预期 [32] - 第四季度订阅收入为12.4亿美元，同比增长23% [33] - 第四季度专业服务收入为6310万美元，同比增长26% [33] - 第四季度非GAAP毛利率创纪录，达到79%，订阅毛利率创纪录，达到81% [33] - 第四季度非GAAP营业利润为3.258亿美元，营业利润率为25%，超出预期 [34] - 第四季度GAAP净利润为3870万美元 [34] - 第四季度非GAAP净利润为2.891亿美元，摊薄后每股收益1.12美元 [35] - 现金及现金等价物增至52.3亿美元 [35] - 第四季度运营现金流为4.979亿美元 [36] 各条业务线数据和关键指标变化 - 云、下一代身份和下一代SIEM解决方案的净新增年度经常性收入创纪录，这些解决方案的期末年度经常性收入合计同比增长超过45% [7] - 采用Falcon Flex订阅模式的账户贡献了16.9亿美元的期末年度经常性收入，同比增长超过120% [7] - 下一代身份业务在2026财年末的年度经常性收入超过5.2亿美元，同比增长超过34% [18] - 特权账户安全解决方案环比增长超过170% [18] - Falcon Shield的期末年度经常性收入同比增长超过300%，自收购Adaptive Shield以来增长超过5倍 [18] - 云业务净新增年度经常性收入连续第二个季度加速增长，期末年度经常性收入同比增长超过35% [21] - 云业务期末年度经常性收入首次超过8亿美元 [21] - 下一代SIEM业务同比增长超过75%，期末年度经常性收入超过5.85亿美元 [22] - 端点业务连续第二个季度加速增长 [23] - 第四季度，传感器检测到企业设备上运行超过1800个不同的AI应用程序，代表近1.6亿个独特的应用程序实例 [23] - AI-DR产品需求旺盛，环比增长超过5倍 [24] - 合作伙伴市场业务在三年内从不到1亿美元增长到超过13亿美元 [25] - 过去一年在AWS市场上的总合同价值接近15亿美元，同比增长近50% [25] - 超过1600名客户采用了Falcon Flex，第四季度新增超过350名Flex客户 [15] - 平均Flex客户的期末年度经常性收入超过100万美元 [16] - 超过380个Flex账户已进行“Reflex”，占Flex客户群的23%以上 [16] - “Reflex”后平均年度经常性收入提升26%，平均发生在7个月内 [16] - 近100名客户进行了多次“Reflex”，占Flex客户总数的约6% [16] - 多次“Reflex”客户的平均年度经常性收入比初始Flex订阅额外提升48% [17] - 截至第四季度，50%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多 [31] 各个市场数据和关键指标变化 - 第四季度收入地域构成：约66%来自美国，34%来自国际市场 [33] - EMEA和APAC的收入同比增长较第三季度加速 [33] - 美国、日本、欧洲、中东和非洲等主要市场均表现强劲，超出预期 [33] 公司战略和发展方向和行业竞争 - AI是业务的关键加速器，正在推动对Falcon平台的需求 [5] - AI正在被对手武器化，用于更快速、更复杂、更精确的攻击 [5] - 公司认为AI革命将创造两类软件公司：一类是存在性脆弱的公司（非必需、功能型、单点产品），另一类是将会蓬勃发展的公司（关键任务、可信基础设施、深度知识产权、净数据创造者） [8][9] - CrowdStrike属于第二类，其竞争优势在于：1）作为净数据创造者和第三方数据聚合者的垂直整合平台，拥有独特的实时数据和专家标注数据；2）Falcon平台专为保护AI堆栈的每一层而构建；3）网络安全需要前所未有的速度和确定性，公司能提供卓越的结果 [9][10][11][12][13] - 公司拥有独特的“飞轮”和网络效应：技术演进、数据改进、专家验证、AI代理优化，这是其他网络安全公司所不具备的 [10][11] - 公司正在通过Charlotte等AI代理以及最近推出的10个其他代理，构建“代理化SOC”和未来的网络安全操作系统 [14] - Falcon Flex订阅模式是成功的市场进入策略创新，正在被整个网络安全行业模仿 [15] - 公司通过收购（如SGNL、Seraphic）增强平台能力，SGNL为零常驻权限提供支持，Seraphic将任何浏览器转变为安全的企业浏览器 [19][20] - 公司强调与超大规模云服务商（AWS、微软等）、硬件/OEM厂商、前沿模型创造者（Anthropic、OpenAI等）的合作伙伴关系，以保护AI的各个层面 [11][12][25][26] - 公司认为其数据护城河（来自全球传感器、MDR分析师和事件响应专家的专家标注遥测数据）是结构性优势，是任何LLM提供商无法复制的 [28] - 公司目标是实现100亿美元和200亿美元的期末年度经常性收入里程碑 [30] - 公司改变了销售佣金摊销期限（从4年改为5年），以反映更长的客户关系周期 [38] 管理层对经营环境和未来前景的评论 - 2026财年是公司迄今为止最好的一年，第四季度业绩创纪录 [5] - 公司处于现代技术史上最具决定性的时刻之一，AI正从概念变为现实，并在企业中投入生产 [8] - AI革命为公司带来了新的、代际性的增长机会，因为AI的加速采用需要为这个新时代构建的安全措施 [36] - 公司对2027财年的增长轨迹、盈利能力扩张和现金流生成的持久性充满信心 [36] - 基本面的顺风因素，包括平台整合、AI普及和Flex采用，正在持续获得动力 [36] - 公司在AI革命中蓬勃发展，不仅在整个平台中利用AI，而且其平台帮助组织安全地采用AI [36] - 随着AI采用加速，结合创纪录的第一季度渠道和持续的平台整合势头，公司有信心再次提高2027财年的年度经常性收入展望 [37] - 2027财年净新增年度经常性收入的季节性预计与2026财年保持不变，上半年约占41%，下半年约占59% [38] - 公司预计2027财年自由现金流利润率至少为30% [39] - 资本支出占收入的比例预计为7%-8%，投资更侧重于上半年 [40] - 公司将继续在回购股票方面保持灵活性，同时专注于抓住增长机会 [40] 其他重要信息 - 公司完成了对SGNL和Seraphic的收购，预计将在第一季度贡献500万至800万美元的收购净新增年度经常性收入 [37] - 公司计划在完全扩展市场进入之前，将收购的能力原生集成到Falcon平台中 [37] - 公司预计2027财年合作伙伴返利约占收入的0.8% [38] - 基于市场利率和近期收购的现金支出，公司预计2027财年利息收入为1.6亿至1.7亿美元 [39] - 截至3月2日，公司在财年结束后回购了约14.4万股股票，当前股票回购授权剩余约9.5亿美元 [40] 问答环节所有的提问和回答 问题: 关于保护AI市场机会的规模和时间点，以及纯网络安全厂商能获得多少份额 [47] - **回答**: AI保护带来的年度经常性收入增长正在发生，目前仍处于早期阶段。AI-DR产品环比增长5倍。保护AI不仅会驱动AI-DR增长，还会推动云、下一代SIEM等相关领域的增长。关于超大规模云服务商，历史证明它们并未提供所有安全服务，公司通过AWS等平台达成了数十亿美元的交易，并预计与“AI超大规模服务商”建立类似的合作伙伴关系 [48][49] 问题: 关于代理化安全的进展，身份安全是否是规模化部署的主要障碍 [51] - **回答**: 身份是当前最大的威胁载体之一，80%的漏洞与身份有关。公司自2020年进入身份安全领域，现已构建了庞大的业务。近期收购的SGNL（零常驻权限技术）是游戏规则的改变者，能更好地保护人类和非人类身份。结合Seraphic的浏览器安全，公司提供了独特的行业解决方案。AI-DR未来可能像今天的EDR一样成为必需 [53][54] 问题: 关于下一代SIEM机会是否面临来自前沿AI实验室的竞争风险，以及公司护城河的持久性 [56] - **回答**: 公司是净数据创造者，拥有来自代理和平台的独特遥测数据，并能进行实时预防，这与LLM提供商和前沿模型有本质不同。公司利用前沿模型和自有小语言模型，但平台驱动整合，拥有数百万工作流，粘性极强。下一代SOC机会和Charlotte等代理正在推动SOC的变革，降低成本并改善结果。作为安全供应商，信任和合规是关键，公司是创造这些数据的中心。公司也保持开放平台，允许客户创建自己的代理 [57][58] 问题: 关于云安全业务的竞争环境和增长持久性 [60] - **回答**: 公司专注于运行时保护技术，这是阻止漏洞的关键。客户已意识到仅了解暴露风险不足以阻止漏洞。公司的CSPM、Falcon Shield等技术组合强大，能协同工作，降低成本、复杂性，并提供更好的结果（阻止漏洞）。公司为客户提供了他们想要的结果，且成本远低于竞争对手 [61][62] 问题: 关于身份业务加速增长的动力，是来自CCP/Flex交易的续订还是新产品 [64] - **回答**: 身份模块在CCP期间很受欢迎，客户一旦使用某个模块，续订率极高。整体上，威胁形势和身份是漏洞的主要驱动因素，客户需要保护云端和本地的身份，并且存在巨大的合规需求。公司受益于平台整合和成熟的技术栈（ITDR、Falcon Shield、PAM）。对SGNL的收购感到非常兴奋 [65][66] 问题: 关于2027财年强劲年度经常性收入指引的构成要素，特别是续订和扩张机会 [70] - **回答**: 指引基于强劲的业务势头，第四季度各规模客户需求广泛，第一季度渠道创纪录（同比增长49%）。公司在AI革命中蓬勃发展，帮助组织安全使用AI。平台整合的顺风持续。云、下一代身份和下一代SIEM合计净新增年度经常性收入创纪录，达到19亿美元。端点业务因AI需求连续第二个季度加速。Flex成功，新增超过350名客户，平均年度经常性收入超100万美元，采用近10个模块。超过380个客户进行“Reflex”，平均7个月内完成，年度经常性收入提升26%。100名客户多次“Reflex”，该群体“Reflex”后平均年度经常性收入额外提升48%。这些因素共同支撑了指引信心 [71][72][73] 问题: 关于AI时代代理定价的考量，以及Flex模式如何适应潜在的从知识工作者席位向更多AI代理的混合转变 [76] - **回答**: 公司保护终端和云工作负载，现在还有机会保护AI代理。行业预测每个知识工作者将拥有90个AI代理，即使组合发生变化，保护AI代理和AI云工作负载的机会是巨大的。技术进步通常会创造更多机会。Flex模式非常成功，被许多公司模仿。客户喜欢它，因为它使交易变得容易。收购的产品可以立即提供给客户，无需新的采购周期 [77][78][79] 问题: 关于托管服务产品（如Complete和OverWatch）的增长情况 [83] - **回答**: 这些业务增长非常好，因为公司提供了客户需要的结果。公司跟踪平均检测时间和平均修复时间，表现是行业最佳的。这得益于网络效应和公司在176个国家的软件运营所提供的全局视野。公司处于应对全球最大漏洞的前沿，结合威胁情报，拥有创造正确技术和结果所需的DNA。许多客户没有技能或专业知识来获得公司提供的结果（阻止漏洞、识别威胁、快速修复），而公司提供的成本效益难以复制 [85][86] 问题: 关于像Anthropic这样的LLM提供商在网络安全用例（如编码、渗透测试、数据聚合）中应扮演的角色 [88] - **回答**: LLM提供商擅长快速处理大量数据，安全行业大多在利用。公司也利用此类技术，但针对不同模块构建了自有定制模型，并用垂直专业知识训练以获得正确结果。客户需要的是实时预防，这需要内联、在毫秒级获取数据并做出决策，而LLM做不到这一点。LLM是伟大的技术，但无法实时阻止漏洞。公司将继续与它们合作和合作，采取“更好结合”的方式前进。客户希望利用他们自己的模型，公司也与NVIDIA的Nemotron合作。作为安全的平台记录系统，位置非常稳固且具有粘性。公司创造并管理数据，希望保持开放，与任何模型合作，满足客户需求 [89][90][91] 问题: 关于端点业务连续第二个季度加速的原因、增长持久性，以及浏览器安全是新品类还是端点的延伸 [92] - **回答**: 端点加速的简单答案是AI。AI在终端上落地，人们在那里消费AI。公司帮助客户识别AI工具、实施控制并确保合规使用。浏览器安全现在是人们与AI模型、LLM交互以及威胁进入环境的前门。结合公司的代理和保护任何浏览器的能力（无需组织更换浏览器），并将其与身份栈集成，客户反馈非常积极。公司对Seraphic收购的类别和公司感到兴奋 [93][94] 问题: 关于像Anthropic这样的AI发展，以及同时与微软的合作，是否对公司有巨大好处，因为这让客户意识到他们缺少而公司拥有的能力 [96] - **回答**: AI是公司的顺风。未来几年AI肯定会更多。如果AI与AI代理一起部署，将需要保护，如AI-DR、身份安全、浏览器安全和相关合规措施。公司利用外部技术，同时拥有自己独特的IP和模型，集两者之长。客户在安全工作流、数据管理和行业知识方面的许多需求，无法仅从通用LLM模型获得。公司专注于合作 [98][99]

行业背景与投资逻辑 - 在当前标普500指数市盈率处于31倍的历史高位背景下，投资者可能考虑转向更具韧性的投资，但对于计划持股数年的投资者而言，积累长青行业中的高增长股票仍是可行策略 [1] - 网络安全市场是长青行业之一，因为大多数公司不会为节省少量开支而削弱其数字防御能力 [2] - 据Fortune Business Insights预计，全球网络安全市场在2026年至2034年间将以13.8%的复合年增长率稳步扩张 [2] CrowdStrike (CRWD) - 公司采用云原生平台Falcon提供终端安全服务，无需本地设备，解决了传统方案占用空间大、耗电多、维护频繁的问题，使其更易扩展、可远程更新并锁定了客户的经常性订阅 [4] - 公司拥有超过30,000家订阅客户，其中包括70家财富100强企业，且最新季度有49%的客户采用了至少六个模块，表明交叉销售成功提升了单客户收入 [6] - 公司正在通过新的生成式AI工具Charlotte升级平台以简化威胁检测流程，并为Falcon及其更灵活的订阅计划Falcon Flex引入新的AI模块 [6] - 分析师预计，从2025财年（截至2025年1月）到2028财年，其营收和调整后每股收益的复合年增长率将分别达到22%和17% [7] - 公司股票估值超过100倍明年预期市盈率，但其在云原生领域的先发优势、规模及强劲增长率可能支撑了这一溢价估值 [7] - 公司当前股价为468.92美元，市值达1180亿美元，毛利率为74.10% [5][6] Zscaler (ZS) - 公司是另一家云原生网络安全公司，专注于“零信任”服务，将包括公司CEO在内的所有人都视为潜在威胁，除非验证其凭证 [7] - 公司为超过7,700家客户提供服务，每日保护超过5000亿笔交易 [7] - 公司计划扩大其企业和公共部门部署，扩展其AI驱动的ZDX Copilot平台，并深化与CrowdStrike等网络安全领导者的集成以触达更广泛的客户群 [9] - 公司于去年8月收购了Red Canary，以通过更多托管威胁检测工具扩展其生态系统 [9] - 分析师预计，从2025财年（截至2025年7月）到2028财年，其营收和调整后每股收益的复合年增长率将分别达到21%和18% [10] - 公司股票以62倍今年预期市盈率交易，虽不便宜，但其在基于云的零信任服务细分市场占据主导地位并向相邻市场扩张，可能仍有很大增长空间 [10] - 公司当前股价为225.05美元，市值达360亿美元，毛利率为76.55% [8][9] Palo Alto Networks (PANW) - 公司是全球最大的网络安全公司之一，为全球超过70,000家企业客户提供服务，其中包括9家财富10强公司 [11] - 公司将其生态系统分为三大平台：Strata（承载传统网络安全服务）、Prisma（处理基于云的安全工具）和Cortex（开发AI驱动的威胁检测服务），其中Prisma和Cortex合称为“次世代安全”服务，是过去几年增长的主要驱动力 [11] - 公司正通过重大投资和收购扩张生态系统，计划以250亿美元收购特权访问管理服务领先提供商CyberArk，交易预计在2026财年完成 [12] - 公司近期还同意以33.5亿美元收购数据可观测性服务提供商Chronosphere，以增强其AI分析和云监控能力 [13] - 分析师预计，从2025财年到2028财年，其营收和调整后每股收益的复合年增长率将分别为14%和13%，但这些预测可能因未完全计入计划中的收购而显得保守 [14] - 公司股票估值接近50倍前瞻调整后收益，虽不便宜，但仍是把握网络安全市场增长最均衡的投资选择之一 [14] - 公司当前股价为184.20美元，市值达1280亿美元，毛利率为73.47% [12]

公司：CrowdStrike (CRWD) **核心财务与运营表现** * 年度经常性收入同比增长73% [3] * 订阅毛利率达到81% [3] * 自由现金流创下纪录 [3] * 净新增ARR贡献为280万美元 [7] * 非GAAP营业利润和每股收益创纪录 [11] * 公司重申对2027财年净新增ARR增长20%的目标有信心 [56] **平台与产品战略** * 核心战略是构建单一代理、单一平台的安全操作系统 [14] * 平台优势基于统一的数据架构，数据被视为解决大多数安全挑战的关键 [14] * Falcon Flex（灵活合约）模式取得巨大成功，ARR规模达1350亿美元 [17] * Flex是一种承诺模式，而非消费模式，已拥有200家客户 [19][22] * 公司强调Flex不是传统企业许可协议，并禁止使用ELA一词 [23] **下一代SIEM业务** * 下一代SIEM业务增长接近100%，规模接近5亿美元 [24] * 客户正加速替换传统SIEM，驱动力包括成本、性能和复杂性 [24] * 关键竞争优势：客户无需为已由CrowdStrike生成的80%的SIEM数据付费，从而节省大量成本 [25] * 公司能够以颠覆性定价竞争，因为数据已存在于其平台中 [26] * 与AWS合作，Falcon下一代SIEM将成为AWS Security Hub的默认SIEM，采用按需付费模式 [30][32] * 公司通过免费提供10GB下一代SIEM服务来获取客户，并在此基础上进行增销 [29] **收购与整合** * 本季度完成两笔收购（Onum和Pangea），对净新增ARR贡献微小（280万美元） [7] * Onum收购带来了下一代数据管道技术，可提升SIEM效率并在数据管道中应用安全逻辑 [35][36] * Pangea收购为保护AI代理提供了技术，包括提示注入防护、护栏和身份管理，并包含AI应用构建模块 [43] * 公司并购哲学注重团队与文化契合，优先考虑“团队与技术”，不排除大型收购但门槛极高 [53][54] **人工智能战略与市场** * AI攻击正在压缩防御者的响应时间窗，案例显示攻击者在系统间横向移动仅需51秒 [39] * 公司认为需要“以AI对抗AI” [41] * 在保护AI应用方面，Falcon Shield产品实现50%的环比增长 [42] * 公司看到保护AI代理的巨大市场机会，预计未来企业员工平均将管理约90个AI代理 [42] * 内部AI助手Charlotte基于超过10年的托管检测与响应数据训练，已成为工作流程编排层 [47][48] * Charlotte正推动实现自主安全运营中心的目标，客户案例显示其可将3小时的调查缩短至1分钟 [45][49] **市场与竞争态势** * 公司认为自身处于罕见的增长轨道，在现有规模下实现20%增长的公司不多 [57] * 客户置换周期持续，许多客户对原有供应商感到失望，并转向CrowdStrike [57] * 通过技术合作（如与F5合作将传感器集成到F5设备）开拓新客户群 [33][34] * 公司将自己视为“安全领域的超大规模提供商” [23]

好的，我将逐步分析这份CrowdStrike电话会议记录，并总结关键要点。 会议记录分析过程 首先，我需要仔细阅读全文，识别涉及的行业和公司、核心观点与论据，以及其他重要信息。会议记录主要围绕CrowdStrike公司的业务进展、技术方向、市场机会和财务表现展开。 - **涉及的行业和公司**：会议明确提到CrowdStrike（NasdaqGS:CRWD）是一家网络安全公司，专注于端点保护、云安全、身份安全等领域。行业属于网络安全和人工智能应用领域。 - **核心观点和论据**：会议中多次强调AI带来的安全威胁和机会，CrowdStrike的技术优势（如单一平台、数据优势）、财务表现（如ARR增长）以及客户案例。 - **其他重要信息**：包括产品创新（如Charlotte AI、Onum收购）、合作伙伴反馈和财务目标。 接下来，我将逐一提取关键点，并确保引用原文的doc id。注意使用中文、Markdown格式，避免第一人称，并正确分组内容。 总结内容 **涉及的公司和行业** * CrowdStrike公司 网络安全行业 专注于端点保护、云安全、身份安全、下一代SIEM和AI安全 [1] **核心观点和论据：市场机会与行业趋势** * AI代理时代是网络安全最大的机遇 规模远超以往 公司认为其代表了超过100倍的机会 [24][42] * 全球TAM（总可用市场）为1400亿美元 预计到CY30将增长至3000亿美元 [34][35] * AI威胁演进迅速 攻击速度从小时级缩短到秒级 攻击复杂性增加 例如使用提示词进行独特攻击 [9][10] * 非人类身份（AI代理）数量激增 52%的组织预计明年非人类身份将增加20% 研究显示未来可能达到90个AI代理/人类 [20][21] * 对手利用AI优化攻击 例如勒索软件即服务模型利用AI优化受害者收益 [10] **核心观点和论据：技术优势与平台能力** * 单一平台架构是核心优势 提供原生端到端保护 与拼接的多平台方案（称为“数字标本剥制术”）相比更具协同性和效率 [11] * 数据是公司不可逾越的护城河 平台处理数万亿事件 过去12个月内有1500万个人工标注 拥有800多次事件响应参与的数据 [29][31] * 引入AIDR（AI检测与响应）概念 为AI代理提供类似EDR的监控、可见性和控制功能 并将其视为未来必备的合规驱动工具 [15][25] * 通过收购Pangea增强AI安全能力 其技术不仅保护与模型交互的用户 还为开发人员提供一套技术 保护AI模型开发的上游环节 [17][138] * 通过收购Onum增强下一代SIEM能力 Onum能够在数据管道中进行处理和上下文处理 实现实时管道内检测 将事件响应速度提高70% 并将数据存储成本降低50% [108][112] * Charlotte AI代理工作流实现超自动化 允许客户使用自然语言构建代理 进行威胁优先排序、调查和响应 将调查任务从小时缩短到分钟 [121][123] * 全新的动态用户界面 支持自然语言查询和交互 实现从点击式界面到基于提示的讨论的转变 [19][133] **核心观点和论据：产品与业务表现** * 云安全业务规模超过7亿美元 身份安全业务规模4.35亿美元（增长率21%+） 下一代SIEM业务规模4.3亿美元（增长率95%） [33] * Falcon Flex许可模式取得巨大成功 拥有1000多家Flex客户 75%的合同利用率 平均每个客户使用超过9个模块 平均ARR超过100万美元 [40] * 提供了Falcon Flex的客户案例 例如一家财富500强科技 conglomerate 的TCV从1400万美元增至1.03亿美元 ARR从500万美元增至2400万美元 随后reflex至四年2.46亿美元TCV [40] * 另一个财富500强SaaS领导者的TCV从7700万美元增至1.2亿美元 ARR从2600万美元增至4300万美元 随后reflex至三年1.8亿美元TCV [41] **核心观点和论据：客户与合作伙伴反馈** * Oracle Cloud Infrastructure CISO分享案例 CrowdStrike是其基础控制措施 在安全事件中部署了20万个传感器 并在Microsoft SharePoint漏洞事件中在补丁发布前就提供了保护 [50][57] * Oracle高度评价Falcon Flex模式 使其能够根据需求而非合同限制来推动部署和扩展 在一年内消耗了原计划三年的Flex用量 [62][63] * Gap公司CISO分享案例 在2020年 ransomware攻击期间 果断部署CrowdStrike并成功遏制攻击 事后公司股价表现优于行业平均 [159][160] * Gap公司CISO选择工作的标准之一是公司是否使用CrowdStrike 并计划通过采用更多模块和Next-Gen SIEM来加倍ARR [158][161] * 合作伙伴EY和Kroll强调选择CrowdStrike作为最佳技术 EY围绕Next-Gen SIEM构建业务 培训了250人并计划达到500人 Kroll在其事件响应业务中依赖CrowdStrike技术 [185][186][198] * 合作伙伴均强调市场整合趋势 认为CrowdStrike的单一平台是替代多种点解决方案的最佳选择 [200][203] **其他重要内容：财务目标与展望** * 公司宣布了新的200亿美元ARR目标 预计在FY2036年实现 [37][105] * Q2财务表现强劲 下半年净新ARR同比增长40% [32] * 新兴业务（云、身份、SIEM）的期末ARR到Q2'26将超过16亿美元 增长率超过40% [33]

AI与网络安全行业趋势 - AI被视为下一次工业革命 网络安全必须与之并行发展 安全需求与技术创新曲线的斜率同步 [1][2] - AI智能体本质上是拥有数据、算力、工作流及企业外部系统访问权限的“超级人类” 其广泛部署带来了巨大的安全与合规需求 [2][3] - AI正在“制造”更多攻击者 并使其具备原本只有顶级攻击者才拥有的高水平复杂攻击能力 降低了网络攻击的准入门槛 [11][12] - 攻击者正在利用公开的GPT等AI工具 开发能够自动探测系统环境并编写脚本窃取数据的恶意软件 使攻击更具针对性 [12] CrowdStrike业务与市场机遇 - AI的普及为公司带来了巨大的市场机遇 公司业务已从保护人类及其系统扩展到保护大量跨越企业内外网络的AI智能体 [3][4] - 公司第二季度净新增年度经常性收入达到创纪录的22亿美元 并且重新加速增长 [7] - 公司首席财务官预计下半年增长将加速40% 这是最重要的指标 [7] - 客户保留率高达97% 表明客户粘性极强 [7] - 公司专注于两个方向：利用AI加强安全 以及保护AI本身的安全 [14] 产品与技术能力 - 公司的AI安全产品Charlotte 本季度环比增长85% 该技术能帮助安全分析师自动化处理警报分类和调查等繁重工作 将原本需要数天的研究缩短至一小时并生成报告 [15] - 公司平台的核心竞争力在于其“众包”安全数据 类似于安全数据领域的“Reddit” 公司已对过去十年的攻击进行了注释、识别和预防 积累了丰富的攻击路径和手法知识库 这些高质量数据是Charlotte高效能的基础 [16][17][18] - 公司的Falcon Complete托管检测与响应服务及情报团队处于防御所有攻击的最前沿 [17] 竞争格局与行业挑战 - 网络攻击者金字塔的顶层是高度复杂的国家行为体 中层是网络犯罪组织 底层是活动分子 AI使得底层攻击者也能获得更高级的攻击能力 [9][10][11] - 中国、朝鲜、俄罗斯等国被明确指出拥有非常有效的国家级攻击能力 不仅收集情报 还窃取知识产权 其中中国是主要的违规者之一 [13] - 行业内正在爆发对顶级AI人才的争夺战 获取所需人才的竞争异常激烈且成本高昂 [19] - 当前AI领域可能正处于炒作周期 随后会经历幻灭低谷期 但长期来看将为整个行业和世界带来机遇与效益 最终市场会洗牌 留下少数大赢家 [22][23] 财务与运营说明 - 此前财报指引受到合作伙伴返利的影响 这是一项收入抵减的会计处理 需要从收入中扣除 而非业务基本面问题 [6][7] - 随着相关抵免项目在下半年结束 客户留存情况良好 [7]

财务数据和关键指标变化 - 第二季度净新增年度经常性收入(Net New ARR)达到创纪录的2.21亿美元 超出预期并实现两位数增长 [7] - 期末年度经常性收入(Ending ARR)达46.6亿美元 同比增长超过20% [7] - 第二季度自由现金流创纪录达2.84亿美元 占营收的24% [7] - 第二季度运营收入创纪录达2.55亿美元 占营收的22% [7] - 总营收同比增长21% 达11.7亿美元 超过指引上限 [7] - 非GAAP运营利润率达22% 超过公司指引 [38] - 非GAAP每股收益为0.93美元 超过指引 [38] - 现金及现金等价物增至49.7亿美元 [39] 各条业务线数据和关键指标变化 - 云安全、下一代身份认证和下一代SIEM平台解决方案的期末ARR超过15.6亿美元 同比增长超过40% [8] - 下一代SIEM业务ARR超过4.3亿美元 同比增长超过95% [14] - 下一代身份保护业务(含Falcon Shield)期末ARR超过4.35亿美元 同比增长超过21% [22] - 云安全业务期末ARR超过7亿美元 同比增长超过35% [25] - 曝光管理业务期末ARR突破3亿美元 [9] - Charlotte AI业务环比第一季度增长超过85% [20] 各个市场数据和关键指标变化 - 美国市场贡献约67%营收 国际市场贡献33% 美国和EMEA地区同比增速均较第一季度加快 [36] - 交易价值超过1000万美元的交易数量同比翻倍 [35] - 期末ARR超过100万美元的客户数量达到800家 [35] - 超过1000家客户采用Falcon Flex模式 平均Flex客户代表超过100万美元的期末ARR [8] - 合作伙伴贡献了第二季度60%的新业务 [31] 公司战略和发展方向和行业竞争 - 公司通过Falcon Flex模式加速平台采用 Flex客户利用率超过75% 近10%的Flex客户已进行Reflex升级 [27] - Reflex升级平均带来近50%的ARR提升 [28] - 宣布收购数据管道平台ONEM 以增强下一代SIEM能力 [16] - 在Gartner端点保护平台魔力象限中连续第六年被评为领导者 在愿景完整性和执行能力方面排名最高 [9] - 被IDC评为2025年全球曝光管理市场领导者 [9] - 与Amazon Business Prime合作 为全球数百万企业提供Falcon Go服务 [30] - 与NVIDIA合作 将Falcon云安全与NVIDIA Universal LLM NIM微服务集成 [31] 管理层对经营环境和未来前景的评论 - AI安全需求成为主要增长动力 AI安全的核心执行机制不是防火墙 而是需要在设备、工作负载、数据和身份上实现全面保护 [13] - 公司预计下半年净新增ARR将同比增长至少40% [34] - 公司有信心在财年末超过50亿美元的期末ARR目标 并继续执行到2031财年达到100亿美元ARR的路径 [36] - 预计第四季度自由现金流利润率将达到27% 2027财年全年将超过30% [42] 其他重要信息 - 公司模块采用率持续提升 48% 33% 23%的订阅客户分别采用6个 7个和8个或更多模块 [36] - 在ARR超过10万美元的客户中 60%采用8个或更多模块 [36] - 公司长期非GAAP税率从22.5%降至21% [39] - 将于9月15日举办Falcon 2025客户活动 预计有超过100家赞助商和8000名参会者 [43] 问答环节所有提问和回答 问题: 关于合作伙伴返利计划对营收指引的影响 [45] - 回答: ARR是业务的最佳领先指标 公司对第二季度净新增ARR表现和创纪录的第三季度渠道储备感到满意 指引假设下半年净新增ARR同比增长至少40% 合作伙伴计划的影响将从2026年开始减弱 [48] 问题: 关于身份认证市场的竞争格局 [52] - 回答: 公司早在2020年就通过Preempt收购进入身份认证市场 已完全整合到平台中 客户正在寻找替代传统解决方案的下一代技术 公司处于有利地位 [53] 问题: 关于客户关怀包(CCP)的留存率和Falcon Flex的作用 [60] - 回答: 历史模块续约率超过95% 公司对CCP包转为续约充满信心 Flex模式帮助更快地实现市场覆盖 并能够对CCP包进行Reflex升级 [61] 问题: 关于ONEM收购与下一代SIEM的协同效应 [67] - 回答: ONEM将增强下一代SIEM业务 ONEM提供比最近竞争对手快5倍的事件处理速度 实时处理数据而非批量处理 公司下一代SIEM的定价具有颠覆性 不向客户收取CrowdStrike生成的数据费用 [68] 问题: 关于EDR业务的竞争态势 [73] - 回答: 现代SOC建立在EDR和SIEM之上 公司是EDR领域的领导者 继续创新 服务层(如Overwatch或Complete)与竞争对手有显著差异 结合下一代SIEM和Charlotte AI形成获胜组合 [74] 问题: 关于云安全业务的竞争环境 [79] - 回答: 云安全仍处于早期阶段 公司结合云工作负载保护与ASPM等其他技术提供全面解决方案 市场 disruption 带来巨大机遇 [80] 问题: 关于下半年40%增长的动力和可持续性 [89] - 回答: consolidation和AI需求是主要动力 Flex模式受到客户欢迎 易于实施和采购 客户快速消耗Flex许可 公司对增长充满信心 [91] 问题: 关于Charlotte AI的采用驱动因素 [99] - 回答: Charlotte AI专为安全用例设计 能够自动化调查和报告编写 作为一级分析员进行自主分类和行动 每个版本都增加更多功能和能力 [100] 问题: 关于"shift left"云安全策略 [104] - 回答: 公司已投资ASPM技术和容器扫描 以在发布前识别漏洞 AI将帮助理解构建环境和代码中的相互依赖关系 [105] 问题: 关于现金使用和收购策略 [109] - 回答: 公司拥有强劲的资产负债表 对收购持谨慎态度 关注合适的团队、技术和公司 确保良好的客户体验 不只是为了购买ARR [110] 问题: 关于核心EDR业务的增长前景 [114] - 回答: 公司将平台视为整体 EDR是获取遥测数据的基础 为其他模块提供支持 公司继续在该领域创新和获胜 [116] 问题: 关于SIEM和身份认证业务的增长差异 [120] - 回答: 身份认证是CCP包的热门选择 因此会受到一些影响 SIEM业务处于有利地位 客户寻求更优解决方案 公司定价模式具有颠覆性 [122] 问题: 关于保护Agentic AI的机遇 [128] - 回答: AI代理如同超级人类 公司处于保护这些AI代理的绝佳位置 正在努力保护当前和未来的AI代理 [129] 问题: 关于曝光管理业务的竞争态势 [132] - 回答: 曝光管理业务增长迅速 公司提供全面的风险管理技术组合 客户希望整合 公司赢得了一些大型交易 [134] 问题: 关于公共部门业务和更大规模组织的管理 [138] - 回答: 联邦政府业务目前占比不大 但存在整合和降低成本的机会 公司拥有相关认证 将适时把握机会 公司不断优化市场策略 确保平台愿景与现场执行的有效性 [140]

财务数据和关键指标变化 - 第二季度净新增年度经常性收入(Net New ARR)创纪录达到2.21亿美元，超出预期数千万美元，实现净新增ARR重新加速增长 [5] - 期末ARR达到46.6亿美元，同比增长超过20% [5] - 自由现金流创纪录达到2.84亿美元，占营收的24% [5] - 营业利润创纪录达到2.55亿美元，占营收的22% [5] - 总营收同比增长21%，达到11.7亿美元，超出指引区间上限 [5] - 非GAAP营业利润为2.55亿美元，营业利润率为22%，超出指引 [38] - 非GAAP净收入为2.374亿美元，摊薄后每股收益0.93美元，超出指引 [38] - 现金及现金等价物增至49.7亿美元 [39] - 经营活动现金流为3.328亿美元 [39] - 云、下一代身份和下一代SIEM平台解决方案期末ARR超过15.6亿美元，同比增长超过40% [6] - 下一代SIEM业务ARR超过4.3亿美元，同比增长超过95% [13] - 云业务期末ARR超过7亿美元，同比增长超过35% [23] - 下一代身份保护业务期末ARR超过4.35亿美元，同比增长超过21% [21] - 暴露管理业务期末ARR超过3亿美元 [7] 各条业务线数据和关键指标变化 - 下一代SIEM业务表现优异，同比增长超过95%，期末ARR超过4.3亿美元 [13] - 云业务期末ARR超过7亿美元，同比增长超过35% [23] - 下一代身份保护业务期末ARR超过4.35亿美元，同比增长超过21% [21] - 暴露管理业务期末ARR超过3亿美元，被IDC评为2025年全球暴露管理市场领导者 [7] - Charlotte AI业务环比第一季度增长超过85% [19] - Falcon Flex客户数突破1,000家，新增超过220家Flex客户 [25] - Flex客户平均代表超过100万美元的期末ARR [6] - 超过100家客户已完成Reflex升级 [6] - Flex客户群中Flex合同利用率超过75% [25] - Reflex客户数量增加一倍以上，接近所有Flex客户的10% [25] - Reflex平均使Flex客户期末ARR提升近50% [26] - 48%的订阅客户采用6个或更多模块，33%采用7个或更多模块，23%采用8个或更多模块 [35] - 在ARR超过10万美元的客户中，60%采用8个或更多模块 [35] 各个市场数据和关键指标变化 - 美国市场占营收约67%，国际市场占33% [36] - 美国和EMEA地区同比增长均较第一季度加速 [36] - 合作伙伴贡献了第二季度60%以上的新业务 [30] - 与亚马逊Business Prime合作，为全球数百万企业提供Falcon Go服务 [29] - 与NVIDIA合作，将Falcon云安全与NVIDIA Universal LLM NIM微服务和Nemo Safety集成 [30] 公司战略和发展方向和行业竞争 - 公司宣布有意收购ONEM，一个领先的数据管道平台，以增强下一代SIEM能力 [14] - ONEM技术提供比最接近竞争对手快5倍的事件处理速度，实时处理数据而非传统的批处理和存储方法 [15] - ONEM智能过滤可将数据存储成本降低50% [16] - ONEM实时管道检测在数据进入Falcon平台之前就开始，事件响应速度提高70%，摄取开销减少40% [16] - 公司被Gartner端点保护平台魔力象限评为领导者，连续第六年入选，在愿景完整性和执行能力方面排名最高 [8] - 公司专注于成为网络安全操作系统，推动平台整合战略 [13] - 公司正在扩展AI创新步伐，Charlotte AI作为SOC分析师自动化操作和端到端自主工作流 [19] - 公司推出下一代身份保护，扩展至非人类身份、SaaS应用和AI代理 [21] - 公司在第一季度推出了自己的PAM解决方案 [21] - 公司通过Falcon Flex模式帮助客户加速和最大化Falcon平台采用 [24] - 公司预计到2026财年末将大大超过50亿美元期末ARR里程碑，执行到2031财年100亿美元期末ARR的路径 [35] 管理层对经营环境和未来前景的评论 - AI正在加速社会的各个方面，改变工作方式，但也在加速对手的能力 [31] - 网络空间没有和平时期，对手从不休息 [31] - 世界即将开始最大的军备竞赛，即AI优势竞赛 [31] - AI安全不是网络问题，AI不发生在传输过程中 [10] - 模型创建和AI开发发生在云和数据中心，AI采用发生在端点的计算设备上，AI访问由具有人类和非人类机器身份的用户进行 [11] - AI安全和现在代理时代的企业安全本质上是数据、速度和执行问题 [12] - 公司不是这场革命的乘客，而是在驱动它 [32] - 公司正在成为客户AI未来的基础，提供使AI转型成为可能的安全平台 [32] - AI驱动的市场需求和客户驱动的整合，结合革命性的Flex许可模式，推动对持续增长的信心 [32] - 鉴于需求环境和平台优势，指引现在假设下半年净新增ARR将比去年增长至少40% [32] - 公司对下半年净新增ARR和期末ARR的同比增长加速充满信心 [35] - 公司预计在2026财年第四季度自由现金流利润率达到27%，到2027财年全年扩大至30%以上 [40] 其他重要信息 - 超过1,000家Falcon Flex客户，平均Flex客户代表超过100万美元期末ARR [6] - 交易总值超过1,000万美元的交易数量同比增长一倍 [34] - 期末ARR超过100万美元的客户达到800家 [34] - 非GAAP总毛利率为78%，非GAAP订阅毛利率保持在80%的行业最佳水平 [37] - 第二季度非GAAP运营费用为6.525亿美元，占营收的56% [38] - GAAP净亏损为7,770万美元，包括3,570万美元的 outage 相关费用和3,840万美元的战略计划相关费用 [38] - 长期预测非GAAP税率从22.5%降至21% [39] - outage 相关和战略计划成本影响第二季度自由现金流约2,900万美元 [39] - 公司预计第三季度营收在12.08亿至12.18亿美元之间，同比增长20%至21% [41] - 预计2026财年全年营收在47.495亿至48.055亿美元之间，同比增长20%至22% [41] - Falcon 2025大会将于9月15日举行，有超过100家赞助商和8,000名与会者 [42] 问答环节所有提问和回答 问题: 关于合作伙伴返利计划对营收指引的影响 [44] - 合作伙伴返利计划预计将持续到2026年开始消退，每季度影响1,000万至1,500万美元，已计入营收指引 [47] 问题: 关于身份市场的竞争策略 [51] - 身份是公司早在2020年就识别为关键元素的领域，通过Preempt收购进行了整合 [52] - 客户一直在要求PAM解决方案，公司在第一季度推出了解决方案 [53] - 公司处于完美位置，客户正在要求替代传统解决方案 [54] 问题: 关于客户关怀包(CCP)对下半年净保留率的影响 [59] - 模块采用后的续订率超过95%，公司对CCP包转入续订充满信心 [60] - CCP计划很多是通过Flex交付的，公司能够通过Flex许可机制更快地看到市场 [62] - 公司有能力在CCP包到期时进行Reflex升级 [63] 问题: 关于ONEM收购对下一代SIEM的竞争影响 [66] - ONEM将超级充电下一代SIEM业务，包括LogScale [67] - 公司下一代SIEM的定价非常具有颠覆性，不向客户收取CrowdStrike生成数据的费用 [68] - 客户只需为摄取的第三方数据付费 [68] 问题: 关于EDR业务的竞争动态 [71] - 现代SOC建立在EDR和SIEM基础上，没有EDR数据很难管理下一代SIEM和AI元素 [72] - 公司是EDR领域的领导者，继续创新 [72] - 服务层(如Overwatch或Complete)与竞争对手有巨大差异 [74] 问题: 关于云安全业务的竞争环境和整合状态 [78] - 云安全仍处于早期阶段，有两个主要阶段：CSPM和云工作负载保护 [79] - 公司是云工作负载保护的先驱者，拥有领先技术 [80] - 仍然是早期阶段，但对成为市场最大的云安全提供商之一感到兴奋 [80] 问题: 关于下半年40%净新增ARR增长的可持续性 [88] - 公司是整合者，AI是重要组成部分，结合平台优势给客户信心 [90] - Flex受到客户热烈欢迎，易于实施和采购 [91] - 公司正在解决其他公司无法解决的问题，是阻止漏洞的首选安全产品 [93] 问题: 关于Charlotte AI采用的推动因素和障碍 [97] - Charlotte不是聊天机器人，而是作为编排层连接到所有模块和工作流 [98] - 客户正在解决问题，如将需要4天的调查任务缩短至1小时 [99] - Charlotte可以自动编写报告，作为一级分析师进行分流和自主行动 [100] 问题: 关于云安全"左移"战略 [103] - 公司已在ASPM、容器扫描等领域投资，以在发布前捕获问题 [104] - AI故事将是理解构建环境、代码和MCP类型服务交互中所有相互依赖关系的重要部分 [105] 问题: 关于50亿美元现金余额的利用策略 [109] - 公司有惊人的资产负债表，正在花时间审视市场，寻找战略方向 [110] - 公司有收购和整合的历史记录，非常慎重对待这些收购 [110] - 不是仅仅为了ARR而购买ARR，必须对客户有意义的体验 [111] 问题: 关于核心EDR业务的增长前景 [114] - 公司将业务视为平台而非核心，平台部分设置了所有其他模块 [116] - EDR是将遥测数据获取到云中的基础，公司继续在该领域创新和获胜 [117] 问题: 关于SIEM和身份业务的增长差异 [120] - 身份是CCP包的热门选择，因此会受到一些影响 [122] - 身份市场仍有很大空白空间 [122] - SIEM市场处于完美位置，客户来找公司要求更好、更快、更便宜且集成到平台的解决方案 [123] 问题: 关于保护代理AI的客户支出模式 [128] - 客户处于AI利用的早期旅程中，从酷技术转向如何安全实施并为企业带来价值 [129] - 公司是代理安全的领导者，处于保护所有这些超级AI代理的完美位置 [130] 问题: 关于暴露管理业务的竞争定位 [133] - 暴露管理是令人兴奋的业务，公司拥有代理漏洞管理等众多资产 [134] - 公司增加了网络漏洞管理功能，可以从代理跨网络执行 [135] - 公司真正击中市场甜点，客户希望整合 [135] 问题: 关于公共部门业务假设和2027财年增长前景 [139] - 联邦政府目前不是公司业务的主要部分，但存在巨大机会 [142] - 联邦政府希望像私营部门一样运营，希望整合、降低成本、提高效率，这正好符合公司的优势 [142] - 关于2027财年，将在第四季度末提供更多评论 [143] - 下半年净新增ARR加速40%应该表明对公司业务充满信心 [143] - 公司始终关注如何优化，确保与客户围绕整合旅程合作，激活更多Flex [144]