财务数据和关键指标变化 - 第三季度净新增年度经常性收入（Net New ARR）创纪录达2.65亿美元，同比增长73%，超出预期超过10个百分点 [6] - 期末年度经常性收入（Ending ARR）达49.2亿美元，同比增长加速至23% [6] - 第三季度自由现金流创纪录达2.96亿美元，占收入的24% [7] - 第三季度运营收入创纪录达2.65亿美元，占收入的21%，连续第二个季度创纪录 [7] - 总收入达12.3亿美元，同比增长22%，超出指导范围 [34] - 订阅收入达11.7亿美元，同比增长21% [34] - 非GAAP净收入 attributable to CrowdStrike 创纪录达2.454亿美元，摊薄后每股收益0.96美元，超出指导 [35] - 现金及现金等价物为48亿美元 [36] - 运营现金流创纪录达3.975亿美元 [36] - 非GAAP毛利率为78%，订阅毛利率为81% [35] - 第四季度收入指导为12.9亿至13亿美元，同比增长22%至23% [39] - 2026财年收入指导为47.97亿至48.07亿美元，同比增长21%至22% [40] 各条业务线数据和关键指标变化 - 端点业务在季度内加速增长，受AI驱动需求推动 [19] - 下一代SIEM（安全信息与事件管理）业务净新增ARR创纪录 [13] - 身份业务表现优异，ITDR（身份威胁检测与响应）需求增加，PAM（特权访问管理）和Falcon Shield（防护盾）产品推出受客户欢迎 [15] - Falcon Shield净新增ARR季度增长近50% [15] - 云安全业务第三季度净新增ARR创纪录 [17] - 采用Falcon Flex订阅模式的账户期末ARR超过13.5亿美元，同比增长超过200% [7] - 截至第三季度，49%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多 [34] 各个市场数据和关键指标变化 - 美国市场收入约占67%，国际市场占33%，美国及亚太地区收入同比增长较第二季度加速 [34] - 公共部门表现强劲，特别是在美国联邦政府和高等教育领域 [32] - 与AWS（亚马逊云科技）的合作伙伴关系深化，Falcon Next-Gen SIEM成为AWS安全中心控制台默认SIEM，覆盖数百万AWS客户 [24] - 与Kroll的合作关系拓展，Kroll将其近50万个端点迁移至Falcon平台，交易金额接近八位数 [27] - 合作伙伴生态系统表现强劲，联盟团队在合作伙伴交易价值方面创下纪录季度 [22] 公司战略和发展方向和行业竞争 - 公司强调其单平台战略的优势，认为在AI代理时代，单平台能提供敏捷性、效能和速度以阻止漏洞 [10] - 公司定位为网络安全的操作系统，特别是在AI代理时代 [11] - 通过收购Onum和Pangea增强平台能力，整合以提供统一解决方案 [17] - 与AWS的合作伙伴关系被视为关键战略举措，将Falcon Next-Gen SIEM原生集成到AWS安全控制台 [14] - 公司致力于通过Falcon Flex订阅模式推动平台整合，降低客户总拥有成本（TCO） [21] - 公司认为AI的普及扩大了攻击面，是网络安全的重要需求驱动力，公司技术既能保护AI基础设施，又能保护AI用户 [8] 管理层对经营环境和未来前景的评论 - 管理层认为网络安全在数字社会中是必需品，无论市场如何波动，网络安全需求持续 [7] - AI转型正在扩大攻击面，AI驱动的对抗性技术已成为现实，网络安全需求增加 [8] - 公司对第四季度及2027财年前景充满信心，基于AI驱动需求环境、创纪录的管道和客户平台整合势头 [36] - 预计2027财年净新增ARR同比增长至少20% [37] - 公司认为端点市场仍有50%为传统防病毒软件，存在长期市场份额增长机会 [78] 其他重要信息 - 公司宣布与AWS的扩展合作伙伴关系，CrowdStrike被评为AWS全球安全合作伙伴和全球市场合作伙伴 [27] - 公司宣布与Kroll的新MSSP（托管安全服务提供商）合作伙伴关系，Kroll将其事件响应和MDR业务完全转向Falcon [27] - Falcon Next-Gen SIEM获得FedRAMP高授权，Charlotte作为代理SOC协调器现已可用 [13] - 公司指出，Canalys报告显示，Falcon平台每1美元产品销售可带来高达7美元的服务机会 [24] 问答环节所有提问和回答 问题: 关于新兴业务部门的表现及收购公司对ARR的影响 [43] - 新兴产品（Next-Gen SIEM、身份、云）表现优异，客户拥抱单平台整合技术 [44] - 客户合作伙伴计划（CCP）达到预期效果，加速了Flex许可的采用 [44] - 收购的Pangea和Onum对第三季度收入和净新增ARR影响微小，预计在第四季度整合进平台 [44] 问题: 关于SIEM市场替代机会和客户价值获取 [46] - SIEM市场替代机会类似于早期替代传统防病毒软件，客户寻求更好结果、更快速度和更低成本 [47] - 由于平台已拥有EDR数据，公司能提供颠覆性定价，所有现有客户都已具备Next-Gen SIEM功能，只需进行许可激活 [48] 问题: 关于向可观测性市场扩展的可能性 [51] - 公司通过收购Humio（现LogScale）和Onum已具备可观测性技术，客户已将其用于可观测性用例，存在整合机会 [52] 问题: 关于Flex订阅模式对净收入保留率（NRR）的可持续影响 [55] - Flex许可是持续性的，旨在让客户更容易购买更多产品，随着时间的推移，随着新产品推出，预计会带来持续增长 [57] - Flex模式推动更大交易和更长期交易，有利于客户整合和降低TCO，同时增加公司在客户钱包份额 [58] 问题: 关于AI部署如何改变客户对话 [61] - AI对话已从聊天机器人转向实际工作代理，Charlotte AI深度嵌入平台，能自动化安全任务，显著减少工作时间 [62] - 这差异化于竞争对手，并巩固公司作为SOC操作系统的地位 [62] 问题: 关于哪些产品对明年增长有较大影响及AI安全是否计入指导 [65] - Next-Gen SIEM是明星产品，能扩大数据收集范围并提供新成果；云安全和Falcon Shield也是关键增长机会 [66] - AI安全需求是长期驱动力，但初步已反映在展望中 [66] 问题: 关于与AWS深度合作对其他超大规模云提供商关系的影响 [70] - 与AWS的合作是积极的，为AWS客户提供原生集成，但不排除与其他云提供商合作，公司技术是市场最佳，将支持所有客户和潜在合作伙伴 [71] 问题: 关于端点业务加速是来自更多端点保护还是现有客户现代化 [77] - AI采用主要在端点进行，员工在机器上部署AI应用带来新风险，这成为催化剂；同时，仍有50%端点市场使用传统防病毒软件，存在替代机会 [78] 问题: 关于折扣水平展望 [81] - 企业销售中存在正常折扣，公司谨慎使用工具（如CCP）来保护价格点和推动Flex机会，同时维持高毛利率（81%） [82] 问题: 关于与F5合作扩展端点总可寻址市场（TAM）的潜力 [86] - F5合作使公司能保护网络设备，这打开了新市场，公司计划将此模式扩展到其他设备供应商 [87] 问题: 关于与Kroll合作的长远机会 [92] - Kroll合作取代了其他EDR供应商，提供了更好解决方案，通过其事件响应服务和保险小组覆盖，打开了中端市场机会 [95] 问题: 关于收入细分、SMB趋势和新客户与增购 [99] - 公司将在第四季度末提供美元净保留率和总保留率 [100] - 业务成功覆盖所有客户规模（从SMB到企业），技术通用，部署快速，无需依赖特定细分市场 [101] 问题: 关于在AI快速发展的背景下，公司的并购策略 [106] - 公司拥有强大资产负债表，战略性地进行构建、购买或合作，注重收购后的深度整合到单平台，收购对象为市场最佳品种，非传统技术 [107] 问题: 关于身份业务中PAM产品的成熟度 [111] - 身份业务在AI时代至关重要，PAM技术取得一些重要胜利，公司专注于根据客户需求开发现代身份解决方案，如即时访问，以应对代理身份时代 [112]

财务数据和关键指标变化 - 第三季度净新增年度经常性收入（Net New ARR）达到创纪录的2.65亿美元，同比增长73%，超出预期超过10个百分点 [6] - 期末年度经常性收入（Ending ARR）达到49.2亿美元，同比增长加速至23% [6] - 第三季度自由现金流达到创纪录的2.96亿美元，占收入的24% [7] - 第三季度运营利润达到创纪录的2.65亿美元，占收入的21%，连续第二个季度创纪录 [7] - 总收入达到12.3亿美元，同比增长22%，超过指导范围 [35] - 订阅收入达到11.7亿美元，同比增长21% [35] - 非GAAP运营收入为2.646亿美元，运营利润率为21%，超过指导 [36] - 非GAAP净收入为2.454亿美元，摊薄后每股收益为0.96美元，超过指导 [36] - 现金及现金等价物为48亿美元 [37] - 运营现金流达到创纪录的3.975亿美元 [37] - 采用Falcon Flex订阅模式的账户期末ARR超过13.5亿美元，同比增长超过200% [7] - 49%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多 [35] - 第四季度收入指导为12.9亿至13亿美元，同比增长22%-23% [40] - 2026财年收入指导为47.97亿至48.07亿美元，同比增长21%-22% [41] 各条业务线数据和关键指标变化 - 下一代SIEM业务净新增ARR创下纪录季度 [13] - 身份业务表现优异，ITDR需求增加，PAM和Falcon Shield产品推出受到客户欢迎 [15] - Falcon Shield业务净新增ARR季度增长近50% [16] - 云安全业务第三季度净新增ARR创纪录 [17] - 端点业务在本季度加速增长，受AI驱动需求推动 [19] - 云、下一代SIEM和下一代身份业务共同推动了平台的广泛加速增长 [33] 各个市场数据和关键指标变化 - 第三季度收入地域构成：美国约占67%，国际地区约占33%，美国及亚太地区同比收入增长较第二季度加速 [35] - 企业级市场、中下游市场及MSSP均实现广泛增长，企业业务创纪录，公共部门表现强劲，特别是在美国联邦政府和高等教育领域 [34] - 与AWS的合作伙伴关系深化，Falcon下一代SIEM成为AWS安全中心控制台内的默认SIEM，面向数百万AWS客户 [24] - 与Kroll达成重要的MSSP合作伙伴关系，Kroll将其近50万个端点迁移至Falcon平台 [27] 公司战略和发展方向和行业竞争 - 公司战略核心是单一平台战略，旨在成为代理时代安全运营中心（SOC）的操作系统 [11][33] - 通过Falcon Flex订阅模式推动平台整合，该模式正迅速成为标准许可模式 [21][34] - 行业竞争方面，下一代SIEM在替代传统SIEM（如Splunk）方面取得进展，提供更具颠覆性的定价和更优成果 [50][51] - 云安全市场方面，客户意识到态势管理不等于防护，需要运行时主动防御，公司是云运行时安全领导者 [17] - 通过收购Onum和Pangea等技术，增强平台能力并整合到单一平台中 [17][32] - 生态系统合作伙伴（如EY、Deloitte、Wipro）正在其服务实践中标准化使用Falcon平台，特别是下一代SIEM [23][24] - Canalys报告显示，Falcon平台每1美元产品销售可带来高达7美元的服务机会 [24] 管理层对经营环境和未来前景的评论 - AI转型是关键的持久市场驱动力，AI正在迅速扩大攻击面，代理劳动力的出现带来了新的风险和保护需求 [8] - 破坏的民主化已成为现实，AI驱动的攻击技术正在被广泛使用 [9] - 代理时代的网络安全需求单一平台，数据、控制和行动集成在一个平台至关重要，多平台方案存在缺陷 [10] - AI的采用正在重燃对端点的兴趣，因为端点是人与AI交互的中心 [19] - 经营环境需求旺盛，管道处于历史高位，对完成2026财年并展望2027财年及以后的盈利增长充满信心 [35][37] - 网络安全是技术变革中的恒定必需品，而公司是这一恒定的代表 [30] - AI代表了最大的机遇和需求驱动因素，公司既利用AI革新安全，也保护世界的AI使用 [29] 其他重要信息 - 公司任命Andy Nowinski为投资者关系与战略财务副总裁 [3] - 财报中披露的数字除收入外均为非GAAP指标 [4] - 本季度业绩包括Onum和Pangea的收购，但对收入和ARR影响微小 [32] - 第三季度销售和营销费用因年度Falcon会议而出现典型上升，该会议有超过8000名参与者 [36] - GAAP净亏损3400万美元，其中包括与7月19日事件相关的2620万美元成本以及560万美元收购相关费用 [36] - 第四季度自由现金流利润率预计为27%，全年预计为25% [39] - 公司预计2027财年净新增ARR同比增长至少20% [38] 问答环节所有的提问和回答 问题: 新兴业务板块表现及CCP计划结束后影响 [45] - 回答: 新兴产品表现优异，下一代SIEM是明星产品，身份业务对保护企业AI至关重要，云业务取得重大胜利，客户拥抱单一平台整合，CCP计划成功加速了Flex许可的采用，端点业务季度表现强劲 [46] 问题: SIEM市场替代机遇的价值捕获和时间表 [48][49] - 回答: 替代传统SIEM的机会感觉类似于早期替代传统防病毒的历程，客户寻求更好成果、更快价值和更低成本，由于已拥有EDR数据，能提供颠覆性定价，所有客户都已具备下一代SIEM能力，只需完成许可流程，Flex模式正在加速这一过程，这是一个多年期的长尾机会 [50][51][52] 问题: 对可观测性市场的看法和整合机会 [55] - 回答: 确实视可观测性为整合机会，收购Humio（LogScale）时其50%业务来自可观测性，平台已收集大量遥测数据，客户正将其用于可观测性用例，结合Onum的数据管道技术，面前有巨大机会，公司已在此领域有所行动并将继续推进 [56][57] 问题: Flex模式对净收入留存率（NRR）的推动力是否可持续 [60][61] - 回答: Flex许可是持续性的，其设计初衷是让客户更容易购买更多产品，随着新产品推出，客户可轻松增加采用，其好处是能看到更大、更长期的交易，关键在于推动整合，让客户通过公司花费更多同时降低总拥有成本（TCO） [62][63] 问题: AI部署如何改变客户对话 [66] - 回答: 公司已超越聊天机器人阶段，Charlotte AI及其相关代理深度嵌入平台，包括11个AI代理和允许客户创建自己安全代理的AgentWorks，这能将数天工作缩短至分钟级，差异化显著，Charlotte已成为客户SOC的关键部分，公司已成为SOC的操作系统 [67][68] 问题: 哪些产品对明年增长有超额影响以及AI安全是否计入2027财年指导 [71] - 回答: 下一代SIEM是明星产品，能收集客户以前因成本而未收集的数据，提供新价值，云业务方面，运行时防护是关键，Falcon Shield在保护SaaS应用方面很重要，这些都是明年的重要机会，AI安全是更长远的机遇 [72][73] 问题: 与AWS深度合作对其他超大规模云商关系的影响 [76][77] - 回答: 对与AWS的合作感到兴奋，其原生集成将为AWS客户和新客户获取带来巨大助力，当前环境下，合作是常态，公司将继续与其他潜在合作伙伴合作，提供最佳技术，这并不妨碍与其他方合作，反而强化了与AWS的卓越关系 [78][79][80][81] 问题: 核心EDR加速是源于更多端点受保护还是现有客户现代化 [84] - 回答: AI采用很多发生在端点，员工在端点上运行新AI应用，这创造了新的风险因素和监控需求，成为催化剂，这是一个未被充分认识的新风险因素和巨大市场机会，同时，50%端点市场仍是传统防病毒，仍有很长跑道 [85][86] 问题: 折扣水平在未来如何变化 [89][90] - 回答: 企业销售总有一定折扣，这很正常，公司一直谨慎运营，利用如CCP等工具在保护价格点的同时让客户接受新技术并纳入Flex机会，将使用可用工具进行竞争，但未见异常情况，同时保持了81%的毛利率 [91][92] 问题: 与F5合作是否扩大端点TAM及其他基础设施领域适用性 [95] - 回答: 是的，客户长期有保护此类设备的需求，但与F5的成功合作为保护其他设备供应商建立了可复制的模式，这将扩大市场，公司将积极推广以保护其他易受攻击的设备 [96][97][98] 问题: 与Kroll合作的长远机会 beyond 初始端点 [101][102] - 回答: 此次合作替换了其他EDR厂商，为Kroll及其客户提供了更优解决方案，Kroll从事大量事件响应业务并属于保险小组，这为公司打开了市场机会，目标是创造更多类似Kroll的合作并增长现有机会 [103][104] 问题: 收入细分、SMB趋势及新客户与增购 [107] - 回答: 美元净留存率和总留存率将在第四季度末公布，公司业务覆盖所有客户规模，从中小企业到大型企业，技术是统一的，能快速部署，成功与否与客户规模无关，公司持续赢得新客户并替代竞争对手 [108][109][110] 问题: 在AI技术快速发展下对并购与自研的态度 [113] - 回答: 公司资产负债表强劲，处于有利地位，可自研、收购或合作，收购策略深思熟虑，注重整合到单一平台，将继续战略性收购市场领先技术并整合，以推动增长 [114][115] 问题: 身份业务中PAM产品的成熟度 [118] - 回答: 身份业务在AI时代至关重要，PAM技术已取得一些重要胜利，客户寻求更现代的身份解决方案，如即时权限管理，并希望摆脱传统保险库模式，公司将继续构建身份产品栈，满足客户对代理时代身份管理的需求 [119][120]

财务数据和关键指标变化 - 第三季度净新增年度经常性收入（Net New ARR）创纪录，达到2.65亿美元，同比增长73%，超出预期超过10个百分点 [4] - 期末年度经常性收入（Ending ARR）达到49.2亿美元，同比增长加速至23% [4] - 第三季度自由现金流创纪录，达到2.96亿美元，占收入的24% [5] - 第三季度运营收入创纪录，达到2.65亿美元，占收入的21%，这是连续第二个季度创下运营收入纪录 [5] - 采用Falcon Flex订阅模式的账户期末ARR超过13.5亿美元，同比增长超过200% [5] - 总营收超过指引区间，同比增长22%至12.3亿美元；订阅营收同比增长21%至11.7亿美元；专业服务营收为6550万美元 [33] - 非GAAP运营收入为2.646亿美元，运营利润率为21%，超出指引 [34] - GAAP净亏损为3400万美元，其中包括与7月19日事件相关的2620万美元成本以及560万美元收购相关费用；非GAAP净收入创纪录，达到2.454亿美元，摊薄后每股收益为0.96美元 [36] - 现金及现金等价物为48亿美元；运营现金流创纪录，达到3.975亿美元 [36] - 第四季度营收指引为12.9亿至13亿美元，同比增长22%-23%；非GAAP运营收入指引为3.15亿至3.19亿美元；非GAAP净收入指引为2.82亿至2.87亿美元，摊薄后每股收益为1.09至1.11美元 [39] - 2026财年总营收指引为47.97亿至48.07亿美元，同比增长21%-22%；非GAAP运营收入指引为10.36亿至10.4亿美元；非GAAP净收入指引为9.5亿至9.54亿美元，摊薄后每股收益为3.70至3.72美元 [40] 各条业务线数据和关键指标变化 - 下一代SIEM业务净新增ARR创纪录季度表现 [11] - 身份业务表现优异，ITDR需求增长，PAM和Falcon Shield新推出受到客户欢迎 [14] - Falcon Shield净新增ARR季度增长近50%，SaaS应用安全市场需求成为主流 [15] - 云安全业务第三季度净新增ARR创纪录，客户拥抱一流的运行时保护 [16] - 端点业务在本季度加速增长，受AI驱动需求推动 [18] - 截至第三季度，49%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多模块 [33] - 新兴产品（下一代SIEM、身份、云）表现强劲 [42] 各个市场数据和关键指标变化 - 第三季度营收地域构成：美国约占67%，国际地区约占33%；美国与亚太地区营收同比增长均较第二季度加速 [33] - 企业市场、中端市场及MSSP均实现广泛增长动力，企业业务创纪录，公共部门表现强劲，特别是在美国联邦政府和高等教育领域 [32] - 与AWS的合作伙伴关系深化，AWS选择Falcon下一代SIEM作为其安全中心控制台默认SIEM，覆盖数百万AWS客户 [24] - 与Kroll达成MSSP合作伙伴关系，Kroll将其近50万个端点迁移至Falcon平台，交易金额近八位数 [26] 公司战略和发展方向和行业竞争 - 公司战略核心是单一平台战略，Falcon平台作为SOC的操作系统，帮助客户整合安全需求并降低总拥有成本 [10][32] - 公司定位为AI时代网络安全的操作系统，利用AI技术（如Charlotte AI）革新网络安全，并保护全球AI的使用 [10][30][52] - 通过收购（如Onum, Pangea）增强平台能力，并注重深度集成而非简单拼接 [11][16][72] - 行业竞争方面，下一代SIEM以颠覆性定价与传统SIEM（如Splunk）竞争，云安全领域成功替代竞争对手（如Wiz） [13][17][44] - Falcon Flex订阅模式正迅速成为标准许可模式，促进平台整合和模块采用 [20][32] - 生态系统合作伙伴（如AWS, EY, Deloitte, Wipro, F5, Kroll）关系强劲，推动业务增长和市场领导地位 [22][23][24][26][65] 管理层对经营环境和未来前景的评论 - AI转型和代理劳动力（agentic workforce）的兴起正在扩大攻击面，增加了对网络安全的需求，CrowdStrike被视为必需品 [5][6][7] - AI驱动的破坏民主化已成为现实，AI驱动的攻击手法日益复杂，网络安全的AI战场已非理论而是现实 [8] - AI时代网络安全需要单一平台，多平台方案存在缺陷，CrowdStrike凭借最广泛的单一平台解决方案获胜 [9] - AI采用正在推动端点成为风险点、生产力点和机会点，AI采用（而非创造）是巨大的市场机遇 [18][60] - 当前需求环境由AI驱动，结合创纪录的渠道和客户平台整合势头，公司对完成第四季度及展望2027财年充满信心 [36] - 网络安全是技术变革中的恒定必需品，CrowdStrike是该恒定的代表 [30] 其他重要信息 - 本季度业绩包括Onum和Pangea的收购，但对营收和ARR影响微小 [31] - 第三季度非GAAP毛利率为78%，非GAAP订阅毛利率增至81% [34] - 第三季度非GAAP运营费用为7.032亿美元，占收入的57%；销售和营销费用因Falcon会议有典型性上升 [34] - 与事件相关和战略计划成本支付影响了第三季度自由现金流约5300万美元；预计第四季度与事件相关现金支付约3300万美元 [36][38] - 合作伙伴计划（CCP）成功帮助客户并加速了Flex采用 [42] - 公司计划在第四季度末提供基于美元的净留存率和总留存率 [69] 问答环节所有的提问和回答 问题: 关于新兴业务板块的表现以及净新增ARR的季节性 [41] - 回答: 新兴产品（下一代SIEM、身份、云）表现非常出色；下一代SIEM是明星产品，身份对保护企业AI至关重要，云业务也取得重大胜利；客户正拥抱单一平台带来的技术整合；CCP计划达到了预期目标，加速了Flex采用；端点业务表现优异，驱动了其他模块；收购Pangea和Onum对Q3业绩影响微小，预计将在Q4整合进平台 [42] 问题: 关于SIEM市场的替代机会、价值捕获以及传统SIEM续约时间表 [43] - 回答: 替代传统SIEM的感觉类似于早期替代传统防病毒软件；客户寻求更好的结果、更快的速度和更低的成本；由于平台已拥有EDR数据，可以提供颠覆性定价；所有现有客户都已启用下一代SIEM，只需完成许可流程，Flex模式正在加速这一过程；这是一个多年期的长尾机会，类似于传统防病毒的替代过程 [44] 问题: 关于向可观测性领域进一步扩展的看法 [45] - 回答: 确实将可观测性视为整合机会；通过收购Humio（即LogScale）已拥有相关技术，其50%业务原本就在可观测性领域；平台收集大量数据和遥测，已有客户将其用于可观测性用例；结合代理技术和Onum的数据管道技术，面前有巨大的机会在该领域进行整合；这并非新动向，公司一直在进行相关销售，客户也在拥抱 [46] 问题: 关于Flex模式对净留存率的推动力及其可持续性 [48] - 回答: Flex许可是持续性的，旨在让客户更容易购买更多产品；随着推出更多产品，客户可以更容易地增加消费；这带来了更大的交易和更长的合同期限，对公司和客户都有利；核心在于整合，使客户能够用更少的花费做更多的事，但实际在CrowdStrike上的花费更多 [49][50] 问题: 关于AI部署如何改变客户对话 [51] - 回答: 客户意识到CrowdStrike是唯一超越聊天机器人的安全公司；Charlotte AI及其相关代理深度嵌入平台，能够实际完成工作，而竞争对手仍停留在聊天机器人阶段；客户反馈Charlotte AI已成为其SOC成功的关键部分；CrowdStrike已成为SOC的操作系统，Charlotte是重要组成部分 [52] 问题: 关于哪些产品对明年增长有较大影响，以及AI安全是否已计入2027财年指引 [53] - 回答: 下一代SIEM是明星产品，为客户提供关键价值，并能收集以往因成本而未收集的数据，扩大钱包份额；云业务和Falcon Shield也是明年的重要机会；公司将加倍投入这些领域 [54][55] 问题: 关于与AWS的紧密合作是否影响与其他超大规模云提供商及多云客户的关系 [56] - 回答: 对与AWS的合作伙伴关系感到兴奋，深度集成将对AWS客户和新客户获取产生巨大推动作用；当前环境下，合作是常态，公司也将与其他厂商合作，利用最好的技术（即CrowdStrike）支持所有客户和潜在合作伙伴；与AWS的关系以及所获奖项证明了合作的成效 [57][58] 问题: 关于核心EDR加速增长是受更多端点保护还是现有客户现代化推动 [59] - 回答: AI应用很多发生在端点；员工在端点上运行新的AI应用，这创造了机会也带来了风险；需要监控查询、数据输出及连接的服务，这成为一个新的风险因素和催化剂；AI采用（而非创造）是一个巨大的市场机会；此外，50%的端点市场仍是传统防病毒软件，端点业务仍有很长的跑道 [60] 问题: 关于折扣水平的变化趋势 [61] - 回答: 企业销售中存在一定程度的折扣是正常现象，并非公司独有；公司一直谨慎行事，利用CCP等工具保护价格点并加速Flex机会；将使用可用工具进行竞争，继续夺取份额，推动新客户业务；未看到异常情况，同时保持了81%的毛利率 [62][63][64] 问题: 关于与F5合作是否扩大端点TAM及其意义 [65] - 回答: 与F5的合作确实扩大了市场；客户长期有保护此类设备的需求，但以往设备操作系统可能不支持；与F5的合作认证了代理在其平台上运行，这将创建一个可推广至其他设备供应商的模式；已有非客户通过F5接触公司技术并产生兴趣，此类合作将扩展市场 [66] 问题: 关于与Kroll合作及MSP渠道的长期机会 [67] - 回答: 对与Kroll的合作感到兴奋，此举替代了另一家EDR供应商，为Kroll及其客户提供了更好的解决方案；Kroll从事大量事件响应工作，是保险小组成员，这为公司技术打开了市场机会；目标是与更多类似Kroll的客户合作，扩大覆盖范围 [68] 问题: 关于收入细分、SMB趋势及客户留存指标 [69] - 回答: 公司将在第四季度末提供基于美元的净留存率和总留存率；业务覆盖所有客户规模（企业、SMB、MSSP），均取得成功；技术适用于任何规模客户，能够快速部署；公司在赢取新客户和替代竞争对手方面持续成功，投资于服务所有客户的能力 [70] 问题: 关于在AI技术快速发展背景下对并购与自研的态度 [71] - 回答: 公司拥有强大的资产负债表，处于有利地位，可以自研、收购或合作；收购策略注重深思熟虑和深度集成，确保成为单一平台的一部分，而非简单拼接；将继续战略性收购市场一流技术，并整合进销售体系和渠道 [72] 问题: 关于身份业务，特别是PAM产品的成熟度 [73] - 回答: 身份业务在AI时代至关重要；PAM技术已取得一些重要胜利；公司将根据客户反馈发展产品，客户寻求更现代化的身份解决方案；将继续构建身份产品栈，面前仍有更多机会；客户希望为代理身份时代做好准备，CrowdStrike将为此服务 [74]

股价表现 - 公司股价年初至今上涨20.9% 显著超越Zacks安全行业10.1%的涨幅及同业表现[1] - 同业公司Check Point Software和Palo Alto Networks分别上涨1.9%和4.5% 而SentinelOne下跌19.8%[1] - 股价强劲表现引发市场对后续上涨空间的关注[2] 财务业绩 - 2026财年第二季度收入连续第四次突破十亿美元 同比增长20.1%[4] - 销售和非GAAP每股收益分别实现21%和5.7%的同比增长[17] - 年度经常性收入（ARR）达46.6亿美元 同比增长20%[16] 订阅业务模式 - Falcon Flex订阅模式通过模块化方案消除采购摩擦 推动净新增ARR创2.21亿美元纪录[4][16] - 48%订阅客户采用6个以上云模块 33%采用7个以上 23%采用8个以上[5] - 现有超1000家Falcon Flex客户 其中超100家在合同到期前签署续约"re-Flex"协议[16] 人工智能整合 - 与NVIDIA合作将Falcon平台集成至企业AI工厂 保护超10万个大型语言模型[7] - 作为"AI原生SOC"平台获得市场认可 Charlotte AI代理检测与响应功能受青睐[6] - 下一代SIEM的ARR同比增长95%至4.3亿美元 远超整体ARR增速[19][22] 战略合作伙伴 - 第二季度超60%新业务来自战略合作 包括与Amazon Business Prime为中小企业提供Falcon Go[8][12] - 2025年8月与Zscaler及Red Canary整合端点安全与零信任平台[11] - 收购数据管道平台Onum以增强SIEM数据处理能力并降低存储成本[21] 增长前景 - 管理层预计2026财年下半年净新增ARR将实现至少40%同比增长[17] - 公司长期目标为达成100亿美元ARR Falcon Flex模式将成为关键驱动力[17] - 2027财年EPS预计大幅回升33.4% 营收预计保持21%同比增长[12][17]