涉及的行业与公司 * 行业：网络安全，特别是漏洞管理、暴露面管理、主动式安全领域 [1] * 公司：Tenable Holdings, Inc. [1] 核心观点与论据 **1 财务表现与运营亮点** * 第三季度业绩超预期，营收和利润均超过指引上限，并因此上调了全年业绩指引 [5][11] * 第三季度营收同比增长11% [13] * 尽管研发支出同比增长18%，但运营利润率同比提升了350个基点，显示出强劲的增量利润率增长 [13] * 公司历史上一直能够在增长的同时持续扩大利润率，并计划继续这一策略 [56] **2 战略转型：从漏洞管理到暴露面管理** * 公司正从传统的漏洞管理向更广泛的暴露面管理平台转型，后者是公司创造的一个新类别 [14] * 暴露面管理提供了一个统一的、基于业务风险的视图，帮助客户理解整个数字足迹（包括网络资产、云负载、工业控制系统等），并识别最重要的漏洞和暴露点 [5][6] * 该转型得到了行业分析机构的认可：在Gartner的CTAM魔力象限、IDC的暴露面管理市场景观报告以及Forrester的UVM报告中，公司均位于领导者象限（右上角） [16] * 根据Gartner，持续威胁与暴露面管理是安全领域最大的机遇之一，因为当前96%的安全支出都用于检测和响应（被动式安全），而主动式安全（如暴露面管理）支出仅占4%，预计未来5-10年该比例将增长至50% [17][28] **3 核心平台Tenable One的增长与价值** * Tenable One是公司的暴露面管理平台，其增长速度快于公司其他产品组合 [22] * 目前，Tenable One约占企业业务的三分之一，意味着仍有三分之二的现有企业客户有待迁移至该平台，增长空间巨大 [22] * 该平台贡献了总销售额的约30%，在新销售中的占比约为30%-40%，公司预计未来这一比例将超过60% [26] * 从传统VM独立产品升级到Tenable One平台，客户价格可提升50%-80% [29] * Tenable One拥有更高的销售价格、成交率、续约率和客户粘性 [22][26][40] * 超过15%的企业客户正在使用Tenable One平台，但公司认为在这些客户中的使用率仍然有限，未来增长潜力巨大 [43][44] **4 产品与技术进展** * 第三季度，暴露面管理平台新增了超过300家客户 [6] * 平台现已集成了超过300个第三方安全产品接口，能够摄取、归一化、去重并丰富来自其他安全厂商的数据，以驱动更高效的修复行动 [7][59] * 推出了AI暴露面管理功能，能够识别AI应用及其运行云环境中的漏洞、错误配置和缺陷 [8] * 通过收购（如Apex Security, Vulcan）加速产品路线图，整合第三方数据、修复和AI安全能力，这些新功能将在未来带来增长动力 [58][59] **5 市场动态与客户需求** * 客户面临安全厂商泛滥的挑战，平均每个成熟组织部署了超过80家不同的安全供应商和技术，导致警报泛滥而洞察力不足 [15] * 全球已识别的独特漏洞达30万个，这些漏洞的实例超过5000亿个，AI正在导致更多漏洞、威胁和泄露 [19][20] * 漏洞从发现到被利用的平均时间已从几周大幅缩短至几天甚至几秒，因此安全策略需要从“灭火”转向“防火”（即从被动响应转向主动预防） [18][27] **6 财务指标与业务模型演变** * 由于与客户签订更多长期战略协议，且不再要求预付款（允许按年支付），导致合同期限延长而账单期限缩短 [37] * 这一变化使得剩余履约义务增长强劲，但对计算出的当前账单产生了负面影响，造成两者数据出现背离 [38] * 公司正在内部评估更合适的指标，营收因其明确的GAAP定义且介于CCB和CRPO之间，可能成为更受关注的指标 [49][52] **7 公共部门业务** * 美国公共部门业务（包括联邦政府）贡献了总销售额的15%，公司在该市场拥有显著的领导地位 [53] * 尽管当前联邦政府安全领导层空缺、新业务交易环境更具挑战性，但公司仍能交付良好业绩 [54] * 长期来看，联邦政府现代化的需求、整合意愿以及对云安全和暴露面管理的关注（公司已获得FedRAMP授权）将为公司带来更多机会 [55] 其他重要内容 * 公司的传统漏洞评估技术Nessus已被下载超过300万次，是安全领域最普遍的技术之一 [24] * 公司的云化VM产品Tenable.io在IPO后三年内贡献了超过50%的总销售额，速度快于预期 [26] * 公司认为其已具备驱动预期增长所需的所有能力，目前专注于现有平台的整合与销售，未来将继续评估收购机会，但当前已有充足的工作重点 [58][60]

行业背景 - 网络攻击持续增加，需要高度复杂的网络安全解决方案来应对 [1] 公司业务与产品 - Tenable是网络安全行业中暴露管理领域的专家，帮助企业主动修补漏洞 [1] - Tenable One是终极暴露管理平台，集成了公司的多种产品 [4][6] - Tenable One平台的核心是ExposureAI功能，利用人工智能识别潜在攻击路径并提供指导 [6] - 在第三季度，Tenable One占所有新业务的40%，成为客户获取的关键驱动力 [7] - Nessus平台是行业中最准确、部署最广泛的漏洞管理解决方案之一，主动扫描操作系统、网络和设备以寻找弱点 [4] - Nessus拥有超过200万个人用户，构成了庞大的交叉销售客户基础 [5] - 公司开发了不断扩大的网络安全解决方案套件，帮助保护员工身份、管理关键资产并保护所有云网络 [5] 市场地位与财务表现 - 公司市值仅为35亿美元，远低于行业领导者如Palo Alto Networks和CrowdStrike（各自估值超过1000亿美元） [2] - 公司拥有可观的可寻址市场，管理层刚刚提高了其2025年的收入预测，表明业务势头强劲 [2] - Tenable股票价格较2022年的历史高点低52% [2]

业绩总结 - 2025年第三季度公司收入为2.524亿美元，同比增长11%[35] - 2025年第三季度计算当前账单（CCB）为2.675亿美元，同比增长8%[35] - 2025年第三季度短期剩余履约义务（RPO）为6.69亿美元，同比增长13%[35] - 2025年第三季度非GAAP毛利率为81.6%[35] - 2025年第三季度非GAAP营业利润率为23.3%[35] - 2025年第三季度无杠杆自由现金流为5,850万美元[35] - 2025年预计全年收入在9.88亿到9.92亿美元之间[54] - 2025年预计全年非GAAP净收入在1.85亿到1.89亿美元之间[54] - GAAP收入为252,440万美元，TTM收入为974,603万美元，较去年增长11%[64] - 非GAAP毛利润为205,964万美元，非GAAP毛利率为81.6%[66] - 经营活动提供的净现金为53,850万美元，较去年同期增长30%[64] 用户数据与市场机会 - 曝露管理市场机会为500亿美元，预计2025-2027年复合年增长率为20%[25][26] - 公司在全球设备漏洞和曝露管理市场的市场份额为26.6%[29] 财务数据 - 自由现金流为58,484万美元，未杠杆自由现金流为275,310万美元，未杠杆自由现金流率为23.2%[64] - 非GAAP运营收入为58,913万美元，非GAAP运营利润率为23.3%[64] - 非GAAP净收入为51,438万美元，稀释后非GAAP每股收益为0.42美元[66] 成本与费用 - 资本化的软件开发成本为1,353万美元，较去年同期减少84%[64] - 股票补偿费用为44,882万美元，较去年同期增长28%[66] - 收购相关费用为113万美元，较去年同期增长1,000%[66] - 重组费用为0，显示公司在重组方面的支出已显著减少[64]

业绩总结 - 2025年第二季度收入为2.473亿美元，同比增长12%[11] - 2025财年预计收入将在9.81亿到9.87亿美元之间[54] - 2025财年非GAAP净收入预计在1.79亿到1.89亿美元之间[54] - 2025财年非GAAP每股收益预计为1.45到1.53美元[54] - 2025年到2027年的复合年增长率（CAGR）预计为20%[28] 用户数据 - 目前客户数量约为4万，且在漏洞管理市场中占据第一市场份额[11] - 曝露管理市场的总市场机会为500亿美元[27] 现金流与利润 - 2025年第二季度经调整自由现金流为4430万美元[11] - 预计2025财年无杠杆自由现金流将在2.65亿到2.75亿美元之间[54] - 2022年自由现金流为112,003千美元，2023年为141,099千美元，2024年为206,778千美元[68] - 2025年预计自由现金流在238,000千美元至248,000千美元之间[75] - 2025年预计无杠杆自由现金流在265,000千美元至275,000千美元之间[75] 收入与利润率 - 2022年非GAAP运营收入为67,670千美元，2023年为120,997千美元，2024年为184,118千美元[66] - 2022年非GAAP运营利润率为10%，2023年为15%，2024年为20%[66] - 2025年第二季度非GAAP毛利率为82%[11] - 2022年自由现金流利润率为16%，2023年为18%，2024年为23%[68] - 2025年第二季度自由现金流利润率为15%[68] 未来展望 - 2025年预计非GAAP运营收入在52,000千美元至54,000千美元之间[75] - 2025年预计非GAAP净收入在44,000千美元至46,000千美元之间[75] - 2025年预计每股非GAAP收益在0.36美元至0.37美元之间[77] - 2025年预计每股GAAP净损失在(0.10)美元至(0.08)美元之间[77] 费用与支出 - 2024年预计股权激励费用为197,500千美元，预计收购相关费用为7,300千美元，预计无形资产摊销费用为26,000千美元[77]

业绩总结 - 2025年第一季度收入为2.391亿美元，同比增长11%[12] - 2025年第一季度非GAAP毛利率为82%[12] - 2025年第一季度经调整未杠杆自由现金流为8680万美元[12] - 2023年非GAAP运营收入为120,997千美元，较2022年增长78.6%[64] - 2024年非GAAP运营收入预计为184,118千美元，较2023年增长52.5%[64] - 2023年自由现金流为141,099千美元，较2022年增长25.9%[66] - 2024年自由现金流预计为206,778千美元，较2023年增长46.5%[66] 未来展望 - 2025年第二季度收入预测为2.41亿至2.43亿美元[52] - 2025财年的收入预测为9.7亿至9.8亿美元[52] - 2025财年的非GAAP净收入预测为1.78亿至1.88亿美元[52] - 2025财年的非GAAP每股收益预测为1.44至1.52美元[52] - 2025年预计非GAAP运营收入在43,000千美元至45,000千美元之间[72] - 2025年预计自由现金流在238,000千美元至248,000千美元之间[72] - 2025年预计非GAAP净收入在36,000千美元至38,000千美元之间[74] - 2025年预计每股非GAAP收益在0.29美元至0.31美元之间[74] 用户数据 - 2023年新企业平台客户的年合同价值（ACV）超过10万美元的客户数量为104个[43] 市场趋势 - 2027年网络安全市场的总可寻址市场为330亿美元，年复合增长率为18%[29] 其他信息 - 2024年非GAAP运营利润率为20%[64]