公司：CrowdStrike (CRWD) **核心财务与运营表现** * 年度经常性收入同比增长73% [3] * 订阅毛利率达到81% [3] * 自由现金流创下纪录 [3] * 净新增ARR贡献为280万美元 [7] * 非GAAP营业利润和每股收益创纪录 [11] * 公司重申对2027财年净新增ARR增长20%的目标有信心 [56] **平台与产品战略** * 核心战略是构建单一代理、单一平台的安全操作系统 [14] * 平台优势基于统一的数据架构，数据被视为解决大多数安全挑战的关键 [14] * Falcon Flex（灵活合约）模式取得巨大成功，ARR规模达1350亿美元 [17] * Flex是一种承诺模式，而非消费模式，已拥有200家客户 [19][22] * 公司强调Flex不是传统企业许可协议，并禁止使用ELA一词 [23] **下一代SIEM业务** * 下一代SIEM业务增长接近100%，规模接近5亿美元 [24] * 客户正加速替换传统SIEM，驱动力包括成本、性能和复杂性 [24] * 关键竞争优势：客户无需为已由CrowdStrike生成的80%的SIEM数据付费，从而节省大量成本 [25] * 公司能够以颠覆性定价竞争，因为数据已存在于其平台中 [26] * 与AWS合作，Falcon下一代SIEM将成为AWS Security Hub的默认SIEM，采用按需付费模式 [30][32] * 公司通过免费提供10GB下一代SIEM服务来获取客户，并在此基础上进行增销 [29] **收购与整合** * 本季度完成两笔收购（Onum和Pangea），对净新增ARR贡献微小（280万美元） [7] * Onum收购带来了下一代数据管道技术，可提升SIEM效率并在数据管道中应用安全逻辑 [35][36] * Pangea收购为保护AI代理提供了技术，包括提示注入防护、护栏和身份管理，并包含AI应用构建模块 [43] * 公司并购哲学注重团队与文化契合，优先考虑“团队与技术”，不排除大型收购但门槛极高 [53][54] **人工智能战略与市场** * AI攻击正在压缩防御者的响应时间窗，案例显示攻击者在系统间横向移动仅需51秒 [39] * 公司认为需要“以AI对抗AI” [41] * 在保护AI应用方面，Falcon Shield产品实现50%的环比增长 [42] * 公司看到保护AI代理的巨大市场机会，预计未来企业员工平均将管理约90个AI代理 [42] * 内部AI助手Charlotte基于超过10年的托管检测与响应数据训练，已成为工作流程编排层 [47][48] * Charlotte正推动实现自主安全运营中心的目标，客户案例显示其可将3小时的调查缩短至1分钟 [45][49] **市场与竞争态势** * 公司认为自身处于罕见的增长轨道，在现有规模下实现20%增长的公司不多 [57] * 客户置换周期持续，许多客户对原有供应商感到失望，并转向CrowdStrike [57] * 通过技术合作（如与F5合作将传感器集成到F5设备）开拓新客户群 [33][34] * 公司将自己视为“安全领域的超大规模提供商” [23]

财务数据和关键指标变化 - 第三季度净新增年度经常性收入（Net New ARR）创纪录达2.65亿美元，同比增长73%，超出预期超过10个百分点 [6] - 期末年度经常性收入（Ending ARR）达49.2亿美元，同比增长加速至23% [6] - 第三季度自由现金流创纪录达2.96亿美元，占收入的24% [7] - 第三季度运营收入创纪录达2.65亿美元，占收入的21%，连续第二个季度创纪录 [7] - 总收入达12.3亿美元，同比增长22%，超出指导范围 [34] - 订阅收入达11.7亿美元，同比增长21% [34] - 非GAAP净收入 attributable to CrowdStrike 创纪录达2.454亿美元，摊薄后每股收益0.96美元，超出指导 [35] - 现金及现金等价物为48亿美元 [36] - 运营现金流创纪录达3.975亿美元 [36] - 非GAAP毛利率为78%，订阅毛利率为81% [35] - 第四季度收入指导为12.9亿至13亿美元，同比增长22%至23% [39] - 2026财年收入指导为47.97亿至48.07亿美元，同比增长21%至22% [40] 各条业务线数据和关键指标变化 - 端点业务在季度内加速增长，受AI驱动需求推动 [19] - 下一代SIEM（安全信息与事件管理）业务净新增ARR创纪录 [13] - 身份业务表现优异，ITDR（身份威胁检测与响应）需求增加，PAM（特权访问管理）和Falcon Shield（防护盾）产品推出受客户欢迎 [15] - Falcon Shield净新增ARR季度增长近50% [15] - 云安全业务第三季度净新增ARR创纪录 [17] - 采用Falcon Flex订阅模式的账户期末ARR超过13.5亿美元，同比增长超过200% [7] - 截至第三季度，49%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多 [34] 各个市场数据和关键指标变化 - 美国市场收入约占67%，国际市场占33%，美国及亚太地区收入同比增长较第二季度加速 [34] - 公共部门表现强劲，特别是在美国联邦政府和高等教育领域 [32] - 与AWS（亚马逊云科技）的合作伙伴关系深化，Falcon Next-Gen SIEM成为AWS安全中心控制台默认SIEM，覆盖数百万AWS客户 [24] - 与Kroll的合作关系拓展，Kroll将其近50万个端点迁移至Falcon平台，交易金额接近八位数 [27] - 合作伙伴生态系统表现强劲，联盟团队在合作伙伴交易价值方面创下纪录季度 [22] 公司战略和发展方向和行业竞争 - 公司强调其单平台战略的优势，认为在AI代理时代，单平台能提供敏捷性、效能和速度以阻止漏洞 [10] - 公司定位为网络安全的操作系统，特别是在AI代理时代 [11] - 通过收购Onum和Pangea增强平台能力，整合以提供统一解决方案 [17] - 与AWS的合作伙伴关系被视为关键战略举措，将Falcon Next-Gen SIEM原生集成到AWS安全控制台 [14] - 公司致力于通过Falcon Flex订阅模式推动平台整合，降低客户总拥有成本（TCO） [21] - 公司认为AI的普及扩大了攻击面，是网络安全的重要需求驱动力，公司技术既能保护AI基础设施，又能保护AI用户 [8] 管理层对经营环境和未来前景的评论 - 管理层认为网络安全在数字社会中是必需品，无论市场如何波动，网络安全需求持续 [7] - AI转型正在扩大攻击面，AI驱动的对抗性技术已成为现实，网络安全需求增加 [8] - 公司对第四季度及2027财年前景充满信心，基于AI驱动需求环境、创纪录的管道和客户平台整合势头 [36] - 预计2027财年净新增ARR同比增长至少20% [37] - 公司认为端点市场仍有50%为传统防病毒软件，存在长期市场份额增长机会 [78] 其他重要信息 - 公司宣布与AWS的扩展合作伙伴关系，CrowdStrike被评为AWS全球安全合作伙伴和全球市场合作伙伴 [27] - 公司宣布与Kroll的新MSSP（托管安全服务提供商）合作伙伴关系，Kroll将其事件响应和MDR业务完全转向Falcon [27] - Falcon Next-Gen SIEM获得FedRAMP高授权，Charlotte作为代理SOC协调器现已可用 [13] - 公司指出，Canalys报告显示，Falcon平台每1美元产品销售可带来高达7美元的服务机会 [24] 问答环节所有提问和回答 问题: 关于新兴业务部门的表现及收购公司对ARR的影响 [43] - 新兴产品（Next-Gen SIEM、身份、云）表现优异，客户拥抱单平台整合技术 [44] - 客户合作伙伴计划（CCP）达到预期效果，加速了Flex许可的采用 [44] - 收购的Pangea和Onum对第三季度收入和净新增ARR影响微小，预计在第四季度整合进平台 [44] 问题: 关于SIEM市场替代机会和客户价值获取 [46] - SIEM市场替代机会类似于早期替代传统防病毒软件，客户寻求更好结果、更快速度和更低成本 [47] - 由于平台已拥有EDR数据，公司能提供颠覆性定价，所有现有客户都已具备Next-Gen SIEM功能，只需进行许可激活 [48] 问题: 关于向可观测性市场扩展的可能性 [51] - 公司通过收购Humio（现LogScale）和Onum已具备可观测性技术，客户已将其用于可观测性用例，存在整合机会 [52] 问题: 关于Flex订阅模式对净收入保留率（NRR）的可持续影响 [55] - Flex许可是持续性的，旨在让客户更容易购买更多产品，随着时间的推移，随着新产品推出，预计会带来持续增长 [57] - Flex模式推动更大交易和更长期交易，有利于客户整合和降低TCO，同时增加公司在客户钱包份额 [58] 问题: 关于AI部署如何改变客户对话 [61] - AI对话已从聊天机器人转向实际工作代理，Charlotte AI深度嵌入平台，能自动化安全任务，显著减少工作时间 [62] - 这差异化于竞争对手，并巩固公司作为SOC操作系统的地位 [62] 问题: 关于哪些产品对明年增长有较大影响及AI安全是否计入指导 [65] - Next-Gen SIEM是明星产品，能扩大数据收集范围并提供新成果；云安全和Falcon Shield也是关键增长机会 [66] - AI安全需求是长期驱动力，但初步已反映在展望中 [66] 问题: 关于与AWS深度合作对其他超大规模云提供商关系的影响 [70] - 与AWS的合作是积极的，为AWS客户提供原生集成，但不排除与其他云提供商合作，公司技术是市场最佳，将支持所有客户和潜在合作伙伴 [71] 问题: 关于端点业务加速是来自更多端点保护还是现有客户现代化 [77] - AI采用主要在端点进行，员工在机器上部署AI应用带来新风险，这成为催化剂；同时，仍有50%端点市场使用传统防病毒软件，存在替代机会 [78] 问题: 关于折扣水平展望 [81] - 企业销售中存在正常折扣，公司谨慎使用工具（如CCP）来保护价格点和推动Flex机会，同时维持高毛利率（81%） [82] 问题: 关于与F5合作扩展端点总可寻址市场（TAM）的潜力 [86] - F5合作使公司能保护网络设备，这打开了新市场，公司计划将此模式扩展到其他设备供应商 [87] 问题: 关于与Kroll合作的长远机会 [92] - Kroll合作取代了其他EDR供应商，提供了更好解决方案，通过其事件响应服务和保险小组覆盖，打开了中端市场机会 [95] 问题: 关于收入细分、SMB趋势和新客户与增购 [99] - 公司将在第四季度末提供美元净保留率和总保留率 [100] - 业务成功覆盖所有客户规模（从SMB到企业），技术通用，部署快速，无需依赖特定细分市场 [101] 问题: 关于在AI快速发展的背景下，公司的并购策略 [106] - 公司拥有强大资产负债表，战略性地进行构建、购买或合作，注重收购后的深度整合到单平台，收购对象为市场最佳品种，非传统技术 [107] 问题: 关于身份业务中PAM产品的成熟度 [111] - 身份业务在AI时代至关重要，PAM技术取得一些重要胜利，公司专注于根据客户需求开发现代身份解决方案，如即时访问，以应对代理身份时代 [112]

财务数据和关键指标变化 - 第三季度净新增年度经常性收入（Net New ARR）达到创纪录的2.65亿美元，同比增长73%，超出预期超过10个百分点 [6] - 期末年度经常性收入（Ending ARR）达到49.2亿美元，同比增长加速至23% [6] - 第三季度自由现金流达到创纪录的2.96亿美元，占收入的24% [7] - 第三季度运营利润达到创纪录的2.65亿美元，占收入的21%，连续第二个季度创纪录 [7] - 总收入达到12.3亿美元，同比增长22%，超过指导范围 [35] - 订阅收入达到11.7亿美元，同比增长21% [35] - 非GAAP运营收入为2.646亿美元，运营利润率为21%，超过指导 [36] - 非GAAP净收入为2.454亿美元，摊薄后每股收益为0.96美元，超过指导 [36] - 现金及现金等价物为48亿美元 [37] - 运营现金流达到创纪录的3.975亿美元 [37] - 采用Falcon Flex订阅模式的账户期末ARR超过13.5亿美元，同比增长超过200% [7] - 49%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多 [35] - 第四季度收入指导为12.9亿至13亿美元，同比增长22%-23% [40] - 2026财年收入指导为47.97亿至48.07亿美元，同比增长21%-22% [41] 各条业务线数据和关键指标变化 - 下一代SIEM业务净新增ARR创下纪录季度 [13] - 身份业务表现优异，ITDR需求增加，PAM和Falcon Shield产品推出受到客户欢迎 [15] - Falcon Shield业务净新增ARR季度增长近50% [16] - 云安全业务第三季度净新增ARR创纪录 [17] - 端点业务在本季度加速增长，受AI驱动需求推动 [19] - 云、下一代SIEM和下一代身份业务共同推动了平台的广泛加速增长 [33] 各个市场数据和关键指标变化 - 第三季度收入地域构成：美国约占67%，国际地区约占33%，美国及亚太地区同比收入增长较第二季度加速 [35] - 企业级市场、中下游市场及MSSP均实现广泛增长，企业业务创纪录，公共部门表现强劲，特别是在美国联邦政府和高等教育领域 [34] - 与AWS的合作伙伴关系深化，Falcon下一代SIEM成为AWS安全中心控制台内的默认SIEM，面向数百万AWS客户 [24] - 与Kroll达成重要的MSSP合作伙伴关系，Kroll将其近50万个端点迁移至Falcon平台 [27] 公司战略和发展方向和行业竞争 - 公司战略核心是单一平台战略，旨在成为代理时代安全运营中心（SOC）的操作系统 [11][33] - 通过Falcon Flex订阅模式推动平台整合，该模式正迅速成为标准许可模式 [21][34] - 行业竞争方面，下一代SIEM在替代传统SIEM（如Splunk）方面取得进展，提供更具颠覆性的定价和更优成果 [50][51] - 云安全市场方面，客户意识到态势管理不等于防护，需要运行时主动防御，公司是云运行时安全领导者 [17] - 通过收购Onum和Pangea等技术，增强平台能力并整合到单一平台中 [17][32] - 生态系统合作伙伴（如EY、Deloitte、Wipro）正在其服务实践中标准化使用Falcon平台，特别是下一代SIEM [23][24] - Canalys报告显示，Falcon平台每1美元产品销售可带来高达7美元的服务机会 [24] 管理层对经营环境和未来前景的评论 - AI转型是关键的持久市场驱动力，AI正在迅速扩大攻击面，代理劳动力的出现带来了新的风险和保护需求 [8] - 破坏的民主化已成为现实，AI驱动的攻击技术正在被广泛使用 [9] - 代理时代的网络安全需求单一平台，数据、控制和行动集成在一个平台至关重要，多平台方案存在缺陷 [10] - AI的采用正在重燃对端点的兴趣，因为端点是人与AI交互的中心 [19] - 经营环境需求旺盛，管道处于历史高位，对完成2026财年并展望2027财年及以后的盈利增长充满信心 [35][37] - 网络安全是技术变革中的恒定必需品，而公司是这一恒定的代表 [30] - AI代表了最大的机遇和需求驱动因素，公司既利用AI革新安全，也保护世界的AI使用 [29] 其他重要信息 - 公司任命Andy Nowinski为投资者关系与战略财务副总裁 [3] - 财报中披露的数字除收入外均为非GAAP指标 [4] - 本季度业绩包括Onum和Pangea的收购，但对收入和ARR影响微小 [32] - 第三季度销售和营销费用因年度Falcon会议而出现典型上升，该会议有超过8000名参与者 [36] - GAAP净亏损3400万美元，其中包括与7月19日事件相关的2620万美元成本以及560万美元收购相关费用 [36] - 第四季度自由现金流利润率预计为27%，全年预计为25% [39] - 公司预计2027财年净新增ARR同比增长至少20% [38] 问答环节所有的提问和回答 问题: 新兴业务板块表现及CCP计划结束后影响 [45] - 回答: 新兴产品表现优异，下一代SIEM是明星产品，身份业务对保护企业AI至关重要，云业务取得重大胜利，客户拥抱单一平台整合，CCP计划成功加速了Flex许可的采用，端点业务季度表现强劲 [46] 问题: SIEM市场替代机遇的价值捕获和时间表 [48][49] - 回答: 替代传统SIEM的机会感觉类似于早期替代传统防病毒的历程，客户寻求更好成果、更快价值和更低成本，由于已拥有EDR数据，能提供颠覆性定价，所有客户都已具备下一代SIEM能力，只需完成许可流程，Flex模式正在加速这一过程，这是一个多年期的长尾机会 [50][51][52] 问题: 对可观测性市场的看法和整合机会 [55] - 回答: 确实视可观测性为整合机会，收购Humio（LogScale）时其50%业务来自可观测性，平台已收集大量遥测数据，客户正将其用于可观测性用例，结合Onum的数据管道技术，面前有巨大机会，公司已在此领域有所行动并将继续推进 [56][57] 问题: Flex模式对净收入留存率（NRR）的推动力是否可持续 [60][61] - 回答: Flex许可是持续性的，其设计初衷是让客户更容易购买更多产品，随着新产品推出，客户可轻松增加采用，其好处是能看到更大、更长期的交易，关键在于推动整合，让客户通过公司花费更多同时降低总拥有成本（TCO） [62][63] 问题: AI部署如何改变客户对话 [66] - 回答: 公司已超越聊天机器人阶段，Charlotte AI及其相关代理深度嵌入平台，包括11个AI代理和允许客户创建自己安全代理的AgentWorks，这能将数天工作缩短至分钟级，差异化显著，Charlotte已成为客户SOC的关键部分，公司已成为SOC的操作系统 [67][68] 问题: 哪些产品对明年增长有超额影响以及AI安全是否计入2027财年指导 [71] - 回答: 下一代SIEM是明星产品，能收集客户以前因成本而未收集的数据，提供新价值，云业务方面，运行时防护是关键，Falcon Shield在保护SaaS应用方面很重要，这些都是明年的重要机会，AI安全是更长远的机遇 [72][73] 问题: 与AWS深度合作对其他超大规模云商关系的影响 [76][77] - 回答: 对与AWS的合作感到兴奋，其原生集成将为AWS客户和新客户获取带来巨大助力，当前环境下，合作是常态，公司将继续与其他潜在合作伙伴合作，提供最佳技术，这并不妨碍与其他方合作，反而强化了与AWS的卓越关系 [78][79][80][81] 问题: 核心EDR加速是源于更多端点受保护还是现有客户现代化 [84] - 回答: AI采用很多发生在端点，员工在端点上运行新AI应用，这创造了新的风险因素和监控需求，成为催化剂，这是一个未被充分认识的新风险因素和巨大市场机会，同时，50%端点市场仍是传统防病毒，仍有很长跑道 [85][86] 问题: 折扣水平在未来如何变化 [89][90] - 回答: 企业销售总有一定折扣，这很正常，公司一直谨慎运营，利用如CCP等工具在保护价格点的同时让客户接受新技术并纳入Flex机会，将使用可用工具进行竞争，但未见异常情况，同时保持了81%的毛利率 [91][92] 问题: 与F5合作是否扩大端点TAM及其他基础设施领域适用性 [95] - 回答: 是的，客户长期有保护此类设备的需求，但与F5的成功合作为保护其他设备供应商建立了可复制的模式，这将扩大市场，公司将积极推广以保护其他易受攻击的设备 [96][97][98] 问题: 与Kroll合作的长远机会 beyond 初始端点 [101][102] - 回答: 此次合作替换了其他EDR厂商，为Kroll及其客户提供了更优解决方案，Kroll从事大量事件响应业务并属于保险小组，这为公司打开了市场机会，目标是创造更多类似Kroll的合作并增长现有机会 [103][104] 问题: 收入细分、SMB趋势及新客户与增购 [107] - 回答: 美元净留存率和总留存率将在第四季度末公布，公司业务覆盖所有客户规模，从中小企业到大型企业，技术是统一的，能快速部署，成功与否与客户规模无关，公司持续赢得新客户并替代竞争对手 [108][109][110] 问题: 在AI技术快速发展下对并购与自研的态度 [113] - 回答: 公司资产负债表强劲，处于有利地位，可自研、收购或合作，收购策略深思熟虑，注重整合到单一平台，将继续战略性收购市场领先技术并整合，以推动增长 [114][115] 问题: 身份业务中PAM产品的成熟度 [118] - 回答: 身份业务在AI时代至关重要，PAM技术已取得一些重要胜利，客户寻求更现代的身份解决方案，如即时权限管理，并希望摆脱传统保险库模式，公司将继续构建身份产品栈，满足客户对代理时代身份管理的需求 [119][120]

财务数据和关键指标变化 - 第三季度净新增年度经常性收入（Net New ARR）创纪录，达到2.65亿美元，同比增长73%，超出预期超过10个百分点 [4] - 期末年度经常性收入（Ending ARR）达到49.2亿美元，同比增长加速至23% [4] - 第三季度自由现金流创纪录，达到2.96亿美元，占收入的24% [5] - 第三季度运营收入创纪录，达到2.65亿美元，占收入的21%，这是连续第二个季度创下运营收入纪录 [5] - 采用Falcon Flex订阅模式的账户期末ARR超过13.5亿美元，同比增长超过200% [5] - 总营收超过指引区间，同比增长22%至12.3亿美元；订阅营收同比增长21%至11.7亿美元；专业服务营收为6550万美元 [33] - 非GAAP运营收入为2.646亿美元，运营利润率为21%，超出指引 [34] - GAAP净亏损为3400万美元，其中包括与7月19日事件相关的2620万美元成本以及560万美元收购相关费用；非GAAP净收入创纪录，达到2.454亿美元，摊薄后每股收益为0.96美元 [36] - 现金及现金等价物为48亿美元；运营现金流创纪录，达到3.975亿美元 [36] - 第四季度营收指引为12.9亿至13亿美元，同比增长22%-23%；非GAAP运营收入指引为3.15亿至3.19亿美元；非GAAP净收入指引为2.82亿至2.87亿美元，摊薄后每股收益为1.09至1.11美元 [39] - 2026财年总营收指引为47.97亿至48.07亿美元，同比增长21%-22%；非GAAP运营收入指引为10.36亿至10.4亿美元；非GAAP净收入指引为9.5亿至9.54亿美元，摊薄后每股收益为3.70至3.72美元 [40] 各条业务线数据和关键指标变化 - 下一代SIEM业务净新增ARR创纪录季度表现 [11] - 身份业务表现优异，ITDR需求增长，PAM和Falcon Shield新推出受到客户欢迎 [14] - Falcon Shield净新增ARR季度增长近50%，SaaS应用安全市场需求成为主流 [15] - 云安全业务第三季度净新增ARR创纪录，客户拥抱一流的运行时保护 [16] - 端点业务在本季度加速增长，受AI驱动需求推动 [18] - 截至第三季度，49%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多模块 [33] - 新兴产品（下一代SIEM、身份、云）表现强劲 [42] 各个市场数据和关键指标变化 - 第三季度营收地域构成：美国约占67%，国际地区约占33%；美国与亚太地区营收同比增长均较第二季度加速 [33] - 企业市场、中端市场及MSSP均实现广泛增长动力，企业业务创纪录，公共部门表现强劲，特别是在美国联邦政府和高等教育领域 [32] - 与AWS的合作伙伴关系深化，AWS选择Falcon下一代SIEM作为其安全中心控制台默认SIEM，覆盖数百万AWS客户 [24] - 与Kroll达成MSSP合作伙伴关系，Kroll将其近50万个端点迁移至Falcon平台，交易金额近八位数 [26] 公司战略和发展方向和行业竞争 - 公司战略核心是单一平台战略，Falcon平台作为SOC的操作系统，帮助客户整合安全需求并降低总拥有成本 [10][32] - 公司定位为AI时代网络安全的操作系统，利用AI技术（如Charlotte AI）革新网络安全，并保护全球AI的使用 [10][30][52] - 通过收购（如Onum, Pangea）增强平台能力，并注重深度集成而非简单拼接 [11][16][72] - 行业竞争方面，下一代SIEM以颠覆性定价与传统SIEM（如Splunk）竞争，云安全领域成功替代竞争对手（如Wiz） [13][17][44] - Falcon Flex订阅模式正迅速成为标准许可模式，促进平台整合和模块采用 [20][32] - 生态系统合作伙伴（如AWS, EY, Deloitte, Wipro, F5, Kroll）关系强劲，推动业务增长和市场领导地位 [22][23][24][26][65] 管理层对经营环境和未来前景的评论 - AI转型和代理劳动力（agentic workforce）的兴起正在扩大攻击面，增加了对网络安全的需求，CrowdStrike被视为必需品 [5][6][7] - AI驱动的破坏民主化已成为现实，AI驱动的攻击手法日益复杂，网络安全的AI战场已非理论而是现实 [8] - AI时代网络安全需要单一平台，多平台方案存在缺陷，CrowdStrike凭借最广泛的单一平台解决方案获胜 [9] - AI采用正在推动端点成为风险点、生产力点和机会点，AI采用（而非创造）是巨大的市场机遇 [18][60] - 当前需求环境由AI驱动，结合创纪录的渠道和客户平台整合势头，公司对完成第四季度及展望2027财年充满信心 [36] - 网络安全是技术变革中的恒定必需品，CrowdStrike是该恒定的代表 [30] 其他重要信息 - 本季度业绩包括Onum和Pangea的收购，但对营收和ARR影响微小 [31] - 第三季度非GAAP毛利率为78%，非GAAP订阅毛利率增至81% [34] - 第三季度非GAAP运营费用为7.032亿美元，占收入的57%；销售和营销费用因Falcon会议有典型性上升 [34] - 与事件相关和战略计划成本支付影响了第三季度自由现金流约5300万美元；预计第四季度与事件相关现金支付约3300万美元 [36][38] - 合作伙伴计划（CCP）成功帮助客户并加速了Flex采用 [42] - 公司计划在第四季度末提供基于美元的净留存率和总留存率 [69] 问答环节所有的提问和回答 问题: 关于新兴业务板块的表现以及净新增ARR的季节性 [41] - 回答: 新兴产品（下一代SIEM、身份、云）表现非常出色；下一代SIEM是明星产品，身份对保护企业AI至关重要，云业务也取得重大胜利；客户正拥抱单一平台带来的技术整合；CCP计划达到了预期目标，加速了Flex采用；端点业务表现优异，驱动了其他模块；收购Pangea和Onum对Q3业绩影响微小，预计将在Q4整合进平台 [42] 问题: 关于SIEM市场的替代机会、价值捕获以及传统SIEM续约时间表 [43] - 回答: 替代传统SIEM的感觉类似于早期替代传统防病毒软件；客户寻求更好的结果、更快的速度和更低的成本；由于平台已拥有EDR数据，可以提供颠覆性定价；所有现有客户都已启用下一代SIEM，只需完成许可流程，Flex模式正在加速这一过程；这是一个多年期的长尾机会，类似于传统防病毒的替代过程 [44] 问题: 关于向可观测性领域进一步扩展的看法 [45] - 回答: 确实将可观测性视为整合机会；通过收购Humio（即LogScale）已拥有相关技术，其50%业务原本就在可观测性领域；平台收集大量数据和遥测，已有客户将其用于可观测性用例；结合代理技术和Onum的数据管道技术，面前有巨大的机会在该领域进行整合；这并非新动向，公司一直在进行相关销售，客户也在拥抱 [46] 问题: 关于Flex模式对净留存率的推动力及其可持续性 [48] - 回答: Flex许可是持续性的，旨在让客户更容易购买更多产品；随着推出更多产品，客户可以更容易地增加消费；这带来了更大的交易和更长的合同期限，对公司和客户都有利；核心在于整合，使客户能够用更少的花费做更多的事，但实际在CrowdStrike上的花费更多 [49][50] 问题: 关于AI部署如何改变客户对话 [51] - 回答: 客户意识到CrowdStrike是唯一超越聊天机器人的安全公司；Charlotte AI及其相关代理深度嵌入平台，能够实际完成工作，而竞争对手仍停留在聊天机器人阶段；客户反馈Charlotte AI已成为其SOC成功的关键部分；CrowdStrike已成为SOC的操作系统，Charlotte是重要组成部分 [52] 问题: 关于哪些产品对明年增长有较大影响，以及AI安全是否已计入2027财年指引 [53] - 回答: 下一代SIEM是明星产品，为客户提供关键价值，并能收集以往因成本而未收集的数据，扩大钱包份额；云业务和Falcon Shield也是明年的重要机会；公司将加倍投入这些领域 [54][55] 问题: 关于与AWS的紧密合作是否影响与其他超大规模云提供商及多云客户的关系 [56] - 回答: 对与AWS的合作伙伴关系感到兴奋，深度集成将对AWS客户和新客户获取产生巨大推动作用；当前环境下，合作是常态，公司也将与其他厂商合作，利用最好的技术（即CrowdStrike）支持所有客户和潜在合作伙伴；与AWS的关系以及所获奖项证明了合作的成效 [57][58] 问题: 关于核心EDR加速增长是受更多端点保护还是现有客户现代化推动 [59] - 回答: AI应用很多发生在端点；员工在端点上运行新的AI应用，这创造了机会也带来了风险；需要监控查询、数据输出及连接的服务，这成为一个新的风险因素和催化剂；AI采用（而非创造）是一个巨大的市场机会；此外，50%的端点市场仍是传统防病毒软件，端点业务仍有很长的跑道 [60] 问题: 关于折扣水平的变化趋势 [61] - 回答: 企业销售中存在一定程度的折扣是正常现象，并非公司独有；公司一直谨慎行事，利用CCP等工具保护价格点并加速Flex机会；将使用可用工具进行竞争，继续夺取份额，推动新客户业务；未看到异常情况，同时保持了81%的毛利率 [62][63][64] 问题: 关于与F5合作是否扩大端点TAM及其意义 [65] - 回答: 与F5的合作确实扩大了市场；客户长期有保护此类设备的需求，但以往设备操作系统可能不支持；与F5的合作认证了代理在其平台上运行，这将创建一个可推广至其他设备供应商的模式；已有非客户通过F5接触公司技术并产生兴趣，此类合作将扩展市场 [66] 问题: 关于与Kroll合作及MSP渠道的长期机会 [67] - 回答: 对与Kroll的合作感到兴奋，此举替代了另一家EDR供应商，为Kroll及其客户提供了更好的解决方案；Kroll从事大量事件响应工作，是保险小组成员，这为公司技术打开了市场机会；目标是与更多类似Kroll的客户合作，扩大覆盖范围 [68] 问题: 关于收入细分、SMB趋势及客户留存指标 [69] - 回答: 公司将在第四季度末提供基于美元的净留存率和总留存率；业务覆盖所有客户规模（企业、SMB、MSSP），均取得成功；技术适用于任何规模客户，能够快速部署；公司在赢取新客户和替代竞争对手方面持续成功，投资于服务所有客户的能力 [70] 问题: 关于在AI技术快速发展背景下对并购与自研的态度 [71] - 回答: 公司拥有强大的资产负债表，处于有利地位，可以自研、收购或合作；收购策略注重深思熟虑和深度集成，确保成为单一平台的一部分，而非简单拼接；将继续战略性收购市场一流技术，并整合进销售体系和渠道 [72] 问题: 关于身份业务，特别是PAM产品的成熟度 [73] - 回答: 身份业务在AI时代至关重要；PAM技术已取得一些重要胜利；公司将根据客户反馈发展产品，客户寻求更现代化的身份解决方案；将继续构建身份产品栈，面前仍有更多机会；客户希望为代理身份时代做好准备，CrowdStrike将为此服务 [74]

公司增长战略与合作伙伴关系 - 公司正通过战略合作伙伴关系快速扩张，在2026财年第二季度，约60%的新业务通过合作伙伴渠道获得[1] - 2025年9月，公司与NVIDIA扩大合作，推出集成Nemotron模型的Charlotte AI AgentWorks，旨在结合双方AI能力，使安全团队能安全构建和管理AI智能体[2] - 公司同期宣布与毕马威、Salesforce和Meta的合作，毕马威将使用Falcon Next-Gen SIEM帮助客户升级旧安全系统并改善安全运营[3] - 与Salesforce的整合将Falcon Shield连接到Salesforce Security Center，并将Charlotte AI引入Agentforce，提升企业对AI智能体的可见性及对敏感数据的保护[4] - 与Meta合作创建CyberSOCEval，这是一个用于衡量AI模型在现实世界中性能的开放基准[4] 平台采用与长期财务目标 - 上述战略合作体现了其Falcon平台日益增长的采用率，这些联盟旨在支持公司到2031财年实现100亿美元年度经常性收入的长期目标[5] - Zacks共识预期显示，公司2026财年和2027财年的收入预计将同比增长约21%[5] 行业竞争格局 - Palo Alto Networks和Okta Inc 是公司的主要竞争对手，同样专注于通过收购进行平台扩张和AI创新[6] - Palo Alto Networks对CyberArk的待定收购将加强其在身份驱动威胁防护领域的市场地位，目前该公司在此领域规模不足[7] - Okta于2025年9月完成了对Axiom Security的收购，增加了特权访问管理新工具，帮助客户控制对敏感系统的访问[8] 公司股价表现与估值 - 公司股价年初至今上涨63.6%，同期安全行业增长率为23.8%[9] - 公司远期市销率为23.25倍，远高于行业平均的13.23倍[13] 财务预期与修订 - Zacks共识预期显示，公司2026财年每股收益预计同比下降6.6%，而2027财年预计同比增长29.3%[16] - 过去60天内，2026财年的盈利预期被上调；过去30天内，2027财年的盈利预期被上调[16] - 具体盈利预期修订如下：当前季度（2025年10月）为0.94美元，下一季度（2026年1月）为1.09美元，当前财年（2026年1月）为3.67美元，下一财年（2027年1月）为4.75美元[17]

股价表现 - 公司股价在过去六个月飙升28.3%，表现远超安全行业17.4%的增长水平 [1] - 公司股价表现优于同行，同期Palo Alto Networks股价上涨21.8%，而Check Point Software和SentinelOne股价分别下跌8.7%和8.3% [1] 财务业绩与增长动力 - 公司营收在2026财年第二季度连续第四次突破10亿美元大关，同比增长近20.1% [5] - 公司新增2.21亿美元净新年度经常性收入，推动总年度经常性收入达到46.6亿美元，同比增长20% [8] - 第二季度销售额和非GAAP每股收益分别同比增长21%和5.7% [10] - 管理层预计2026财年下半年净新年度经常性收入将实现至少40%的同比增长 [10] Falcon Flex订阅模式 - Falcon Flex订阅模式通过允许客户预先承诺、后期选择模块，消除了采购摩擦，是推动营收增长的关键因素 [5] - 截至第二季度末，采用六个或更多云模块的订阅客户占总数的48%，采用七个或以上的占33%，采用八个或以上的占23% [6] - 公司现有超过1000家Falcon Flex客户，其中超过100家在合同到期前已签署后续的“再Flex”协议 [8] - 这些再Flex协议显示客户扩张速度快于预期，通常使年度经常性收入提升近50% [8][9] 战略合作伙伴关系 - 公司与NVIDIA合作，将Falcon网络安全平台集成到NVIDIA Enterprise AI Factory中，以保护整个AI生命周期 [12][13] - Falcon Cloud Security现已与NVIDIA的大型语言模型NIM微服务和NeMo Safety集成，保护超过10万个大型语言模型 [13] - 公司与Amazon Business Prime合作，为数百万小型企业提供Falcon Go，开拓中小型企业市场新机会 [14] - 公司宣布与KPMG、Salesforce和Meta建立合作，分别专注于安全运营现代化、AI业务工具保护和AI基准测试 [15][16] - 这些战略合作伙伴关系在第二季度贡献了超过60%的新业务 [17] 市场预期与展望 - Zacks共识预期显示，公司2026财年营收预计为47.8亿美元，2027财年预计为58.0亿美元，同比增长率分别约为20.88%和21.28% [11] - 尽管2026财年每股收益共识预期同比下降6.6%，但预计2027财年将强劲反弹，增长29.3% [17][18] - 公司致力于实现100亿美元年度经常性收入的长期目标 [10]

公司业绩与市场预期 - 在FalCon会议上管理层宣布预计下一财年收入增长将加速 [1] - 此乐观展望促使多家分析师上调其评级并推动股价在一天内上涨10% [1][2] 战略合作与市场拓展 - 公司与Salesforce建立合作伙伴关系旨在增强后者平台上人工智能代理和应用程序的安全性 [3] - 此次合作是公司进军快速增长的人工智能安全领域的起点尤其专注于保护AI代理 [4] - 创始人兼首席执行官George Kurtz将保护代理式AI视为一个“100倍”的巨大机遇 [7] 产品与服务 - 通过Falcon Shield产品帮助客户确保其AI代理及相关基础设施免受威胁 [5] - 具体服务包括监控错误配置或权限过高的代理建立AI代理与其人类创建者之间的可追溯责任链以及禁用被黑客入侵的代理 [5] 市场机遇与规模 - 长期来看部署的AI代理数量可能超过1500亿个远高于公司当前50亿的全球可寻址资产云工作负载、身份和端点 [7] - 预计到2030年保护AI的安全目标可寻址市场TAM将达到900亿美元 [8] - 这一新市场与公司当前1400亿美元的可寻址市场相结合为未来五年的增长提供了巨大机会 [8]

收购Pangea与AIDR产品发布 - CrowdStrike签署最终协议收购Pangea公司，旨在推出AI检测与响应产品，为保护完整AI生命周期提供必要工具[1] - AIDR产品目标是保护企业AI的每个环节，包括数据和模型、代理和身份、运行系统以及人机交互的提示层[2] - Pangea的工具旨在阻止提示注入攻击、防范模型越狱尝试、控制不安全的聊天机器人使用，并提供AI使用可见性与风险活动策略[2] 战略定位与增长前景 - AIDR的推出将扩展Falcon平台能力，并可能成为强劲的增长驱动力，推动公司向2031财年100亿美元年度经常性收入目标迈进[4] - 此次收购基于公司平台化战略，使其在快速增长的AI安全市场早期占据有利位置[4] - 管理层指出AI正在催生新风险，公司现有产品包括Charlotte AI和Falcon Shield，收购Pangea将覆盖AI安全的另一个关键层面[3] 竞争格局 - Palo Alto Networks和Okta是与CrowdStrike竞争的关键参与者，同样专注于通过收购进行平台扩张和AI创新[5] - Palo Alto Networks计划收购CyberArk以加强其在身份驱动威胁防护领域的市场地位，目前这是其较弱的一环[6] - Okta于2025年9月完成对Axiom Security的收购，新增了特权访问管理工具，帮助客户控制对敏感系统的访问[7] 股价表现与估值 - CrowdStrike股价年初至今上涨44.2%，同期安全行业涨幅为21.2%[8] - 公司远期市销率为22.77倍，远高于行业平均的13.36倍[11] 盈利预测与评级 - Zacks共识预期显示，公司2026财年盈利预计同比下降6.6%，2027财年盈利预计同比增长29.1%[14] - 过去7天内，2026财年盈利预期被下调，而2027财年盈利预期在同一时期被上调[14] - 当前季度盈利预期为0.94美元，下一季度为1.09美元，当前财年为3.67美元，下一财年为4.74美元[15] - CrowdStrike目前拥有Zacks排名第一[15]

行业背景与驱动力 - 网络安全行业专注于提供集成化保护方案，以应对不断演变的威胁并简化IT安全架构[1] - 人工智能、物联网设备的广泛采用以及各行业数字化程度的提高，加剧了系统脆弱性并扩大了受攻击面，推动了对先进安全解决方案的需求[2] - 网络安全公司的产品包括专用集成电路、硬件架构、操作系统及相关安全网络功能，以构建针对网络攻击的强健防御体系[2] 推荐股票概览 - 推荐五只网络安全股票以增强投资组合，分别为CrowdStrike Holdings Inc (CRWD)、F5 Inc (FFIV)、Qualys Inc (QLYS)、Palantir Technologies Inc (PLTR) 和 SailPoint Inc (SAIL)[3] CrowdStrike Holdings Inc (CRWD) - 公司受益于网络安全解决方案需求增长，上一季度新增年度经常性收入创纪录地达到2.21亿美元，推动总年度经常性收入增至46.6亿美元，同比增长20%[5] - Falcon Flex订阅模式是增长关键驱动力，目前拥有超过1000家Falcon Flex客户，其中超过100家在合同结束前已签署续约协议，这些续约交易通常使年度经常性收入提升近50%[6] - 公司将重点扩展至保护企业人工智能应用，通过Falcon Shield覆盖OpenAI的ChatGPT Enterprise和Codex构建的AI代理，并推出新的AI检测引擎Signal及两项AI安全服务[7][9][10] - 公司当前财年预期营收增长率为20.9%，过去30天内当前财年盈利共识预期上调了4.9%[11] F5 Inc (FFIV) - 公司受益于强劲的软件增长，特别是公共云和安全产品需求上升，以及对多云环境下应用安全需求的增长[12] - 公司通过收购增强网络安全能力，过去五年收购了六家企业，从而提升安全能力并获取市场份额[13] - 公司在应用网络市场具有独特地位，因其在第4-7层内容交换方面的强大实力，能无缝集成数据应用提供定制解决方案[14] - 公司下一财年预期营收和盈利增长率分别为3.9%和4%，过去60天内下一财年盈利共识预期上调了3.1%[15] Qualys Inc (QLYS) - 公司受益于网络威胁和数字化转型背景下对云网络安全解决方案日益增长的需求，拥有包括企业、中小企业和政府实体的多元化客户群[16] - 公司主要AI驱动解决方案包括统一的应用程序风险管理平台TotalAppSec和专注于AI及大语言模型工作负载的TotalAI，并通过收购Blue Hexagon增强威胁检测能力[17] - 公司当前财年预期营收和盈利增长率分别为8.1%和4.4%，过去30天内当前财年盈利共识预期上调了0.3%[18] Palantir Technologies Inc (PLTR) - 公司第二季度业绩创纪录，营收首次突破10亿美元，并上调全年营收指引至41.42亿至41.50亿美元，高于此前预测的38.9亿至39.0亿美元[19][22] - 公司在传统政府合同之外，商业业务加速增长，主要得益于2023年推出的人工智能平台AIP，该平台提供对大型语言模型的统一访问[20][21] - 公司当前财年预期营收和盈利增长率分别为45.6%和58.5%，过去60天内当前财年盈利共识预期上调了12.1%[22] SailPoint Inc (SAIL) - 公司为企业提供统一的身份安全解决方案，产品包括云身份安全解决方案Identity Security Cloud和客户托管解决方案IdentityIQ[23] - 公司当前财年预期营收增长率为22.2%，盈利增长率超过100%，过去30天内当前财年盈利共识预期上调了10.5%[24]

公司业务与增长 - 身份安全产品成为公司重要增长引擎 在2026财年第二季度产生4.35亿美元年度经常性收入 同比增长约21% [1][9] - 公司于2025年8月推出Falcon新一代身份安全平台 将初始访问防护、特权访问管理、身份威胁检测与响应及SaaS身份保护整合至单一平台 [2] - 新平台旨在保护所有类型的身份 包括人员、服务账户和AI代理 覆盖本地、云和SaaS环境 以解决使用不同工具带来的延迟和复杂性 [2] - 一家大型咨询公司在本财年第二季度因其旧有特权访问管理提供商成本高、效果差而转向采用公司的身份安全工具 [2][9] 财务表现与估值 - 公司设定了100亿美元年度经常性收入目标 身份安全业务正推动该目标的实现 [3] - Zacks共识预期公司2026财年收入为47.8亿美元 暗示同比增长20.9% [3] - 公司股票年内迄今上涨29.9% 表现优于安全行业12.6%的增幅 [7] - 公司远期市销率为20.65倍 远高于行业平均的12.44倍 [10] 盈利预期与评级 - Zacks共识预期公司2026财年盈利将同比下降6.6% 但2027财年盈利将同比增长29% [13] - 对公司2026财年和2027财年的盈利预期在过去30天内均被上调 [13] - 公司当前获得Zacks排名第一 [14] 行业竞争格局 - CyberArk和Okta是公司在身份安全领域的主要竞争对手 [4] - CyberArk是身份安全和特权访问管理领域的成熟领导者 正通过整合AI快速提升其平台能力 近期新增了CyberArk Secure AI Agents解决方案和CORA AI [5] - Okta以其身份与访问管理解决方案闻名 一直在增加AI驱动工具 以自动化风险检测并减少管理用户访问的手动流程 [6]