Falcon Flex订阅模式
搜索文档
CrowdStrike Holdings, Inc. Q4 2026 Earnings Call Summary
Yahoo Finance· 2026-03-04 21:30
财务与业务里程碑 - 公司在财年实现了10.1亿美元的新增年度经常性收入净额,这一里程碑由“智能体革命”驱动,人工智能既作为需求催化剂,也作为复杂的威胁向量 [1] - 核心终端业务连续第二个季度加速增长,这得益于在企业设备上运行的超过1,800个不同的人工智能应用程序的激增 [1] - 公司保持了业内最佳的客户留存率,毛留存率达97%,净留存率达115%,这凸显了在全球威胁环境加剧的背景下,其平台的关键任务属性 [1] 产品与商业模式优势 - 业绩超预期归功于Falcon Flex订阅模式,该模式将采购转变为需求规划实践,导致23%的Flex客户在七个月内扩大了承诺 [1] - 公司将Falcon平台定位为“净数据创造者”,通过实时入侵防御生成专有的、专家标记的遥测数据,构建了通用大语言模型无法复制的结构性护城河 [1] 战略合作与市场拓展 - 公司与微软扩大了战略合作伙伴关系,使客户能够使用Azure消费承诺金额来购买Falcon服务,这标志着其市场进入策略演变的“分水岭时刻” [1]
CrowdStrike(CRWD) - 2026 Q4 - Earnings Call Transcript
2026-03-04 07:02
财务数据和关键指标变化 - 第四季度新增年度经常性收入创下历史记录,达到3.31亿美元,同比增长47% [5][6] - 全年新增年度经常性收入达到10.1亿美元,同比增长25%,首次突破10亿美元大关 [6] - 期末年度经常性收入达到52.5亿美元,同比增长24%,首次突破50亿美元里程碑 [7] - 第四季度自由现金流达到3.76亿美元,占收入的29% [7] - 全年自由现金流达到12.4亿美元,占收入的26% [7] - 第四季度运营收入达到3.26亿美元,占收入的25%,连续第三个季度创下记录 [7] - 全年运营收入达到10.5亿美元,首次突破10亿美元大关 [7] - 第四季度美元净留存率为115%,总留存率为97% [8] - 第四季度总收入达到13.1亿美元,同比增长23%,超过指引范围 [32] - 第四季度订阅收入达到12.4亿美元,同比增长23% [33] - 第四季度专业服务收入为6310万美元,同比增长26% [33] - 第四季度非GAAP毛利率创下79%的记录,订阅毛利率创下81%的记录 [33] - 第四季度非GAAP运营收入为3.258亿美元,运营利润率为25% [34] - 第四季度GAAP净收入为3870万美元,非GAAP净收入为2.891亿美元 [35] - 现金及现金等价物增加至52.3亿美元 [35] - 第四季度经营活动现金流为4.979亿美元 [36] 各条业务线数据和关键指标变化 - 来自云、下一代身份和下一代SIEM解决方案的新增年度经常性收入创下记录,这些解决方案的期末年度经常性收入合计同比增长超过45% [8] - 下一代身份业务在2026财年结束时拥有超过5.2亿美元的期末年度经常性收入,同比增长超过34% [18] - 特权账户安全解决方案环比增长超过170% [18] - Falcon Shield的期末年度经常性收入同比增长超过300%,自收购Adaptive Shield以来增长超过5倍 [18] - 云业务的期末年度经常性收入首次超过8亿美元,同比增长超过35% [21] - 下一代SIEM业务同比增长超过75%,期末年度经常性收入超过5.85亿美元 [22] - 采用Falcon Flex订阅模式的账户期末年度经常性收入达到16.9亿美元,同比增长超过120% [8] - 第四季度新增超过350个Flex客户,目前拥有超过1600个Flex客户 [15] - 平均Flex客户的期末年度经常性收入超过100万美元 [16] - 超过380个Flex账户已进行“再扩张”,占Flex客户群的23%以上,平均再扩张后的年度经常性收入提升26%,平均发生在7个月内 [16] - 近100个客户进行了多次再扩张,该群体的平均年度经常性收入比初始Flex订阅额外提升了48% [17] - 截至第四季度,50%的订阅客户使用6个或更多模块,34%使用7个或更多,24%使用8个或更多 [31] - AI-DR产品需求旺盛,环比增长超过5倍 [24] - 传感器检测到企业设备上运行超过1800个不同的AI应用程序,代表近1.6亿个独特的应用程序实例 [23] - Charlotte的使用量同比增长超过6倍,年度经常性收入增长超过两倍 [14] 各个市场数据和关键指标变化 - 第四季度收入地域构成:约66%来自美国,34%来自国际市场 [33] - EMEA和APAC的同比收入增长较第三季度加速 [33] - 美国、日本、欧洲、中东和非洲等主要地理市场均表现强劲,超出预期 [33] - MSSP业务在三年多时间里从不到1亿美元增长到超过13亿美元 [25] - 过去一年在AWS市场上的总合同价值接近15亿美元,同比增长近50% [25] 公司战略和发展方向和行业竞争 - 人工智能是推动Falcon平台需求的关键加速器,同时也在武装对手,使其攻击速度更快、更复杂、更精确 [5] - 公司认为人工智能革命将创造两类不同的软件公司:一类是存在性脆弱的“锦上添花”型技术和针对传统定价模型的点状产品;另一类是能够蓬勃发展的关键任务、可信赖的基础设施技术 [9][10] - CrowdStrike将自己定位为第二类公司,其竞争优势在于:1)作为垂直整合的净数据创造者和第三方数据聚合者,拥有结构性数据护城河;2)Falcon平台专为保护AI堆栈的每一层而构建;3)网络安全需要前所未有的速度和确定性,公司能提供卓越的成效 [10][12][13] - 公司通过“网络强化学习”和专家标记数据,构建了飞轮和网络效应,这是其他网络安全公司在同等规模和体量下所不具备的 [11] - 公司在保护AI的各个层面进行合作,包括GPU基础(与NVIDIA、AMD、英特尔等合作)、硬件和基础设施OEM、新云和超大规模云提供商、“令牌工厂”以及AI应用和代理 [12][13] - 推出了革命性的Falcon Flex订阅模式,该模式改变了与客户的对话,转向基于风险、数据、攻击面和整体平台能力的需求规划,现已被整个网络安全行业模仿 [15] - 近期完成了对SGNL和Seraphic的收购,以增强身份安全和浏览器安全能力,并将零常驻权限和实时授权引入平台 [19][20] - 公司认为浏览器已成为AI应用的前门,Seraphic收购可保护任何浏览器,而不影响用户行为 [20] - 公司强调其运行时保护优先的方法在云安全领域的差异化优势,能够降低平均检测和响应时间 [21] - 下一代SIEM被证明是一个规模化的市场颠覆者,其性能和成本优势使其区别于传统竞争对手 [22] - 公司通过合作伙伴进入市场的策略超出预期,咨询公司正在围绕下一代SIEM迁移形成实践,MSSP业务也持续快速增长 [25] - 与微软的合作关系进入新阶段,客户现可在微软市场上购买并使用其Azure消费承诺资金购买Falcon产品 [25] - 公司设定了未来达到100亿和200亿美元期末年度经常性收入的增长里程碑 [30] 管理层对经营环境和未来前景的评论 - 公司正处于现代技术史上最具决定性的时刻之一,人工智能已从梦想变为现实,并越来越多地在企业中投入生产 [9] - 人工智能的普及速度超过了可控范围,AI-DR产品为客户提供了对员工使用AI工具的即时可见性 [24] - 人工智能的采用正在加速,结合创纪录的第一季度渠道和持续的平台整合势头,公司有信心再次提高2027财年的年度经常性收入展望 [36][37] - 人工智能革命为CrowdStrike带来了新的、代际性的增长机会,因为加速的AI采用需要为这个新技术时代构建的安全措施 [36] - 公司对实现未来100亿和200亿美元期末年度经常性收入的增长里程碑以及目标盈利模型充满信心 [30] - 2027财年的展望反映了对公司增长轨迹持久性、盈利能力扩张和现金流生成的信心 [36] 其他重要信息 - 2027财年第一季度,销售佣金摊销费用期限将从四年改为五年,以反映更长的客户关系期,预计这将使2027财年非GAAP运营收入增加8500万至9500万美元 [38] - 近期收购SGNL、Seraphic、Onum和Pangea的整合将带来额外的运营费用,预计为7400万至8000万美元 [38] - 2027财年,预计合作伙伴返利约占收入的0.8% [39] - 基于预期市场利率和近期收购的现金支出,预计2027财年利息收入为1.6亿至1.7亿美元 [39] - 在指引中点,预计第一季度自由现金流利润率约为33%,全年至少为30% [39] - 预计2027财年资本支出占收入的7%-8%,投资更侧重于上半年 [40] - 截至3月2日,公司在财年结束后回购了约14.4万股股票,当前股票回购授权剩余约9.5亿美元 [40] 总结问答环节所有的提问和回答 问题: 关于保护AI的市场机会何时能显著贡献年度经常性收入,以及有多少新AI市场会流向纯网络安全厂商 [47] - 公司认为仍处于早期阶段,但保护AI的年度经常性收入增长已在发生,AI-DR产品环比增长5倍,同时保护AI也将推动云、下一代SIEM等领域的增长 [48] - 关于超大规模云提供商,公司以自身与AWS的成功合作为例,表示超大规模云提供商并未提供所有安全服务,相反,公司通过其平台达成了数十亿美元的交易,预计与“AI超大规模云提供商”也会是类似的合作模式 [49] 问题: 关于代理安全(agentic security)的客户旅程,以及身份安全是否是规模化部署代理的主要障碍 [51] - 身份是当前最大的威胁向量之一,公司80%的漏洞利用与身份相关,非恶意软件攻击占主导 [53] - 通过收购SGNL获得零常驻权限技术,结合Seraphic的浏览器安全和Pangea的AI-DR产品,公司正在构建独特的行业解决方案 [53][54] - 公司认为AI-DR在未来几年将成为一个类似EDR的必须品和合规要求驱动的机会 [54] 问题: 关于下一代SIEM机会是否面临来自前沿AI实验室的竞争风险,以及公司护城河的持久性 [56] - 公司是净数据创造者,拥有来自其代理和平台的独特遥测数据,并能进行实时预防,这与LLM提供商和前沿模型有本质不同 [57] - 公司既利用前沿模型和自有小模型,也拥有经过筛选的数据,在一个推动整合、拥有数百万工作流的粘性平台上实现最佳组合 [57] - 下一代SOC机会和Charlotte等代理正在驱动SOC的变革,降低成本并改善成效,同时公司坚持开放平台模式,允许客户创建自己的代理 [58] 问题: 关于云安全业务的竞争环境和未来增长的持久性 [60] - 公司专注于运行时保护技术以阻止漏洞,其云安全产品组合(CSPM、Falcon Shield等)能够协同工作,为客户降低成本、复杂性并带来更好的成效(阻止漏洞) [61] - 公司提供的是对云整体控制平面的理解和保护,而不仅仅是报告一些暴露点,因此能以比竞争对手更低的成本提供客户所需的结果 [62] 问题: 关于身份业务增长的驱动因素,有多少来自CCP/Flex交易的续约,多少来自新的身份产品 [65] - 身份模块在CCP时期就很受欢迎,客户一旦使用某个模块,续约率极高 [66] - 身份是漏洞利用的主要驱动因素之一,存在巨大的合规需求,公司受益于平台整合和成熟的产品栈(ITDR、Falcon Shield、PAM) [66][67] - 对近期收购的SGNL感到非常兴奋 [67] 问题: 关于2027财年强劲的年度经常性收入指引背后的构成因素,特别是续约和扩张机会 [70] - 指引基于强劲的业务势头和创纪录的第一季度渠道(同比增长49%) [71] - 公司受益于AI革命、平台整合趋势以及Falcon Flex的成功 [71][72] - Flex客户平均年度经常性收入超100万美元,采用近10个模块,再扩张客户平均7个月内实现26%的年度经常性收入提升,多次再扩张客户平均提升48% [72][73] 问题: 关于代理定价的考量,以及Flex模式如何帮助客户应对未来知识工作者席位可能减少、AI代理增多的混合变化 [76] - 行业预测每个知识工作者将拥有90个AI代理,即使混合比例发生变化,公司仍有巨大机会保护AI代理和AI云工作负载,技术演进通常会创造更多机会 [77] - Flex模式取得了巨大成功,被许多公司模仿,它简化了客户流程,使收购的技术能立即提供给客户,无需新的采购周期 [78] 问题: 关于托管服务产品(如Complete和OverWatch)的增长情况 [82] - 这些业务持续增长良好,因为公司能为客户提供所需的最佳成效,在平均检测时间和修复时间上处于行业领先水平 [84] - 公司的网络效应、全球覆盖(176个国家)以及对重大漏洞的响应经验,使其能够为客户提供难以复制的技术和成果 [84][85] 问题: 关于像Anthropic这样的LLM提供商在网络安全用例(如编码、渗透测试、数据聚合)中应扮演的角色 [89] - LLM提供商擅长快速处理大量数据,安全行业也在利用这类技术,公司也利用类似技术,但针对特定模块构建了自有定制模型,并利用垂直专业知识进行训练以获得正确结果 [90] - 客户需要的是实时防护,这需要内联部署、毫秒级数据获取和决策能力,这是LLM无法做到的,但LLM是伟大的技术,未来将是“更好结合”的模式 [90][91] - 公司希望保持开放,与任何模型合作,并利用客户已有的AI技术 [91] 问题: 关于端点业务连续第二个季度加速增长的原因、持久性,以及浏览器安全是新品类还是端点的延伸 [93] - 端点加速的驱动力是AI,AI在端点上“落地”,人们在此消费AI,公司帮助客户以高效合规的方式识别和控制AI工具的使用 [94] - 浏览器现在是人们与AI模型交互以及威胁进入环境的前门,结合公司的代理和身份栈,浏览器安全是一个令人兴奋的类别,客户对收购Seraphic反应积极 [95] 问题: 关于像Anthropic和Claude这样的发展,以及它们带来的担忧,是否也可能通过让客户意识到自身缺失而公司拥有的能力,从而给公司带来巨大好处 [97] - 人工智能是公司的顺风,未来AI和AI代理会更多,因此需要保护、合规和相关安全产品(如AIDR、身份安全、浏览器安全) [98] - 公司利用外部技术,同时也拥有独特的自有IP和模型,实现了最佳组合,安全行业工作流和数据管理中的许多需求无法仅从通用LLM模型中获得 [99]