纪要涉及的公司 Tenable公司，是一家从核心漏洞管理市场扩展到更广泛暴露管理平台的网络安全公司 核心观点和论据 1. **公司发展历程与业务转型** - 公司起源于Nessus扫描器，历经从本地漏洞管理到基于云的漏洞管理，再到基于风险的安全管理，最终在过去两年半转型为暴露管理公司 [3][4][5] - 通过内部创新和收购，拓展了总可寻址市场，涵盖OT、身份、云安全、攻击面管理、Web应用安全等领域，并收购Vulcan公司，可将第三方资产类型纳入Tenable One平台 [5] 2. **2025年展望下调原因** - 主要原因是联邦部门预算谈判期间的不确定性，约三分之二的下调与美国公共部门有关，该部门占公司总业务的15%，虽相关项目仍是优先事项，但当时可见性较低 [9][10] - 次要原因是全球贸易和关税问题，部分客户对网络安全投资更加谨慎，如欧洲汽车制造商 [11] 3. **联邦业务前景** - 公司在联邦政府业务中仍有增长预期，Q1有创纪录的百万美元交易，且获得FedRAMP Moderate认证，可向现有客户推广整合方案，符合政府成本削减和效率提升的要求，目前管道建设增加 [19][22][24] 4. **核心VM市场情况** - VM市场增长速度有所放缓，但仍有机会，公司新客户中约40 - 50%为绿地客户（从未购买过VM），另外40 - 50%是取代Qualys和Rapid7的客户，公司在与竞争对手的竞争中胜率较高 [28][29][30] 5. **竞争态势** - 主要竞争对手为Rapid和Qualys，也会遇到CrowdStrike、Microsoft和Palo Alto等公司，但在与这些公司的竞争中，公司凭借世界级的VM技术和对暴露管理的理解，胜率较高，如在技术对比中能比CrowdStrike多发现40%的漏洞 [33][34][37] 6. **非VM业务情况** - 非VM业务占比约20%，公司对其竞争能力充满信心，主要通过Tenable One平台整合多种资产类型，收购Vulcan公司后可对第三方资产进行货币化，目前管道建设强劲，预计到2026年可集成近100种应用和基础设施 [40][41][49] - 云安全业务方面，公司拥有完整的CNAP解决方案，与Wizz和Palo Alto Prisma Cloud等竞争对手相比，在混合环境中具有优势，Wizz被Google收购后，公司获得更多参与招标和竞争的机会 [52][53][56] 7. **AI安全产品路线图** - 公司在AI领域已有7 - 8年经验，推出的AIAware功能已有超过6500家客户使用，收购的APEX公司产品将集成到Tenable One平台，可在五分钟内评估客户的生成式AI使用情况，包括使用工具、人员和数据集等 [64][65][68] 8. **增长策略与资本分配** - 公司约80%的业务为漏洞管理，增长为中到高个位数，20%的暴露解决方案业务增长约30%，通过合理投资和整合，有望在中期实现两位数增长 [72] - 并购机会优先于每股收益和股票回购，公司有足够资金进行并购，同时也有授权继续进行股票回购 [74] 9. **双CEO职责分工** - 双CEO模式在公司特殊情况下形成，两人合作默契，分工明确，Mark负责面向客户的市场推广职能，Steve负责财务、产品、并购和网络安全团队等事务 [78][79][80] 其他重要但可能被忽略的内容 - 公司在Q4将宣布动员、自动化修复和工作流相关内容，这是客户关注的领域 [50] - 公司CFO仍在招聘中 [80]