财务数据和关键指标变化 - 第二季度净新增年度经常性收入(Net New ARR)达到创纪录的2.21亿美元 超出预期并实现两位数增长 [7] - 期末年度经常性收入(Ending ARR)达46.6亿美元 同比增长超过20% [7] - 第二季度自由现金流创纪录达2.84亿美元 占营收的24% [7] - 第二季度运营收入创纪录达2.55亿美元 占营收的22% [7] - 总营收同比增长21% 达11.7亿美元 超过指引上限 [7] - 非GAAP运营利润率达22% 超过公司指引 [38] - 非GAAP每股收益为0.93美元 超过指引 [38] - 现金及现金等价物增至49.7亿美元 [39] 各条业务线数据和关键指标变化 - 云安全、下一代身份认证和下一代SIEM平台解决方案的期末ARR超过15.6亿美元 同比增长超过40% [8] - 下一代SIEM业务ARR超过4.3亿美元 同比增长超过95% [14] - 下一代身份保护业务(含Falcon Shield)期末ARR超过4.35亿美元 同比增长超过21% [22] - 云安全业务期末ARR超过7亿美元 同比增长超过35% [25] - 曝光管理业务期末ARR突破3亿美元 [9] - Charlotte AI业务环比第一季度增长超过85% [20] 各个市场数据和关键指标变化 - 美国市场贡献约67%营收 国际市场贡献33% 美国和EMEA地区同比增速均较第一季度加快 [36] - 交易价值超过1000万美元的交易数量同比翻倍 [35] - 期末ARR超过100万美元的客户数量达到800家 [35] - 超过1000家客户采用Falcon Flex模式 平均Flex客户代表超过100万美元的期末ARR [8] - 合作伙伴贡献了第二季度60%的新业务 [31] 公司战略和发展方向和行业竞争 - 公司通过Falcon Flex模式加速平台采用 Flex客户利用率超过75% 近10%的Flex客户已进行Reflex升级 [27] - Reflex升级平均带来近50%的ARR提升 [28] - 宣布收购数据管道平台ONEM 以增强下一代SIEM能力 [16] - 在Gartner端点保护平台魔力象限中连续第六年被评为领导者 在愿景完整性和执行能力方面排名最高 [9] - 被IDC评为2025年全球曝光管理市场领导者 [9] - 与Amazon Business Prime合作 为全球数百万企业提供Falcon Go服务 [30] - 与NVIDIA合作 将Falcon云安全与NVIDIA Universal LLM NIM微服务集成 [31] 管理层对经营环境和未来前景的评论 - AI安全需求成为主要增长动力 AI安全的核心执行机制不是防火墙 而是需要在设备、工作负载、数据和身份上实现全面保护 [13] - 公司预计下半年净新增ARR将同比增长至少40% [34] - 公司有信心在财年末超过50亿美元的期末ARR目标 并继续执行到2031财年达到100亿美元ARR的路径 [36] - 预计第四季度自由现金流利润率将达到27% 2027财年全年将超过30% [42] 其他重要信息 - 公司模块采用率持续提升 48% 33% 23%的订阅客户分别采用6个 7个和8个或更多模块 [36] - 在ARR超过10万美元的客户中 60%采用8个或更多模块 [36] - 公司长期非GAAP税率从22.5%降至21% [39] - 将于9月15日举办Falcon 2025客户活动 预计有超过100家赞助商和8000名参会者 [43] 问答环节所有提问和回答 问题: 关于合作伙伴返利计划对营收指引的影响 [45] - 回答: ARR是业务的最佳领先指标 公司对第二季度净新增ARR表现和创纪录的第三季度渠道储备感到满意 指引假设下半年净新增ARR同比增长至少40% 合作伙伴计划的影响将从2026年开始减弱 [48] 问题: 关于身份认证市场的竞争格局 [52] - 回答: 公司早在2020年就通过Preempt收购进入身份认证市场 已完全整合到平台中 客户正在寻找替代传统解决方案的下一代技术 公司处于有利地位 [53] 问题: 关于客户关怀包(CCP)的留存率和Falcon Flex的作用 [60] - 回答: 历史模块续约率超过95% 公司对CCP包转为续约充满信心 Flex模式帮助更快地实现市场覆盖 并能够对CCP包进行Reflex升级 [61] 问题: 关于ONEM收购与下一代SIEM的协同效应 [67] - 回答: ONEM将增强下一代SIEM业务 ONEM提供比最近竞争对手快5倍的事件处理速度 实时处理数据而非批量处理 公司下一代SIEM的定价具有颠覆性 不向客户收取CrowdStrike生成的数据费用 [68] 问题: 关于EDR业务的竞争态势 [73] - 回答: 现代SOC建立在EDR和SIEM之上 公司是EDR领域的领导者 继续创新 服务层(如Overwatch或Complete)与竞争对手有显著差异 结合下一代SIEM和Charlotte AI形成获胜组合 [74] 问题: 关于云安全业务的竞争环境 [79] - 回答: 云安全仍处于早期阶段 公司结合云工作负载保护与ASPM等其他技术提供全面解决方案 市场 disruption 带来巨大机遇 [80] 问题: 关于下半年40%增长的动力和可持续性 [89] - 回答: consolidation和AI需求是主要动力 Flex模式受到客户欢迎 易于实施和采购 客户快速消耗Flex许可 公司对增长充满信心 [91] 问题: 关于Charlotte AI的采用驱动因素 [99] - 回答: Charlotte AI专为安全用例设计 能够自动化调查和报告编写 作为一级分析员进行自主分类和行动 每个版本都增加更多功能和能力 [100] 问题: 关于"shift left"云安全策略 [104] - 回答: 公司已投资ASPM技术和容器扫描 以在发布前识别漏洞 AI将帮助理解构建环境和代码中的相互依赖关系 [105] 问题: 关于现金使用和收购策略 [109] - 回答: 公司拥有强劲的资产负债表 对收购持谨慎态度 关注合适的团队、技术和公司 确保良好的客户体验 不只是为了购买ARR [110] 问题: 关于核心EDR业务的增长前景 [114] - 回答: 公司将平台视为整体 EDR是获取遥测数据的基础 为其他模块提供支持 公司继续在该领域创新和获胜 [116] 问题: 关于SIEM和身份认证业务的增长差异 [120] - 回答: 身份认证是CCP包的热门选择 因此会受到一些影响 SIEM业务处于有利地位 客户寻求更优解决方案 公司定价模式具有颠覆性 [122] 问题: 关于保护Agentic AI的机遇 [128] - 回答: AI代理如同超级人类 公司处于保护这些AI代理的绝佳位置 正在努力保护当前和未来的AI代理 [129] 问题: 关于曝光管理业务的竞争态势 [132] - 回答: 曝光管理业务增长迅速 公司提供全面的风险管理技术组合 客户希望整合 公司赢得了一些大型交易 [134] 问题: 关于公共部门业务和更大规模组织的管理 [138] - 回答: 联邦政府业务目前占比不大 但存在整合和降低成本的机会 公司拥有相关认证 将适时把握机会 公司不断优化市场策略 确保平台愿景与现场执行的有效性 [140]

财务数据和关键指标变化 - 第二季度净新增年度经常性收入(Net New ARR)创纪录达到2.21亿美元，超出预期数千万美元，实现净新增ARR重新加速增长 [5] - 期末ARR达到46.6亿美元，同比增长超过20% [5] - 自由现金流创纪录达到2.84亿美元，占营收的24% [5] - 营业利润创纪录达到2.55亿美元，占营收的22% [5] - 总营收同比增长21%，达到11.7亿美元，超出指引区间上限 [5] - 非GAAP营业利润为2.55亿美元，营业利润率为22%，超出指引 [38] - 非GAAP净收入为2.374亿美元，摊薄后每股收益0.93美元，超出指引 [38] - 现金及现金等价物增至49.7亿美元 [39] - 经营活动现金流为3.328亿美元 [39] - 云、下一代身份和下一代SIEM平台解决方案期末ARR超过15.6亿美元，同比增长超过40% [6] - 下一代SIEM业务ARR超过4.3亿美元，同比增长超过95% [13] - 云业务期末ARR超过7亿美元，同比增长超过35% [23] - 下一代身份保护业务期末ARR超过4.35亿美元，同比增长超过21% [21] - 暴露管理业务期末ARR超过3亿美元 [7] 各条业务线数据和关键指标变化 - 下一代SIEM业务表现优异，同比增长超过95%，期末ARR超过4.3亿美元 [13] - 云业务期末ARR超过7亿美元，同比增长超过35% [23] - 下一代身份保护业务期末ARR超过4.35亿美元，同比增长超过21% [21] - 暴露管理业务期末ARR超过3亿美元，被IDC评为2025年全球暴露管理市场领导者 [7] - Charlotte AI业务环比第一季度增长超过85% [19] - Falcon Flex客户数突破1,000家，新增超过220家Flex客户 [25] - Flex客户平均代表超过100万美元的期末ARR [6] - 超过100家客户已完成Reflex升级 [6] - Flex客户群中Flex合同利用率超过75% [25] - Reflex客户数量增加一倍以上，接近所有Flex客户的10% [25] - Reflex平均使Flex客户期末ARR提升近50% [26] - 48%的订阅客户采用6个或更多模块，33%采用7个或更多模块，23%采用8个或更多模块 [35] - 在ARR超过10万美元的客户中，60%采用8个或更多模块 [35] 各个市场数据和关键指标变化 - 美国市场占营收约67%，国际市场占33% [36] - 美国和EMEA地区同比增长均较第一季度加速 [36] - 合作伙伴贡献了第二季度60%以上的新业务 [30] - 与亚马逊Business Prime合作，为全球数百万企业提供Falcon Go服务 [29] - 与NVIDIA合作，将Falcon云安全与NVIDIA Universal LLM NIM微服务和Nemo Safety集成 [30] 公司战略和发展方向和行业竞争 - 公司宣布有意收购ONEM，一个领先的数据管道平台，以增强下一代SIEM能力 [14] - ONEM技术提供比最接近竞争对手快5倍的事件处理速度，实时处理数据而非传统的批处理和存储方法 [15] - ONEM智能过滤可将数据存储成本降低50% [16] - ONEM实时管道检测在数据进入Falcon平台之前就开始，事件响应速度提高70%，摄取开销减少40% [16] - 公司被Gartner端点保护平台魔力象限评为领导者，连续第六年入选，在愿景完整性和执行能力方面排名最高 [8] - 公司专注于成为网络安全操作系统，推动平台整合战略 [13] - 公司正在扩展AI创新步伐，Charlotte AI作为SOC分析师自动化操作和端到端自主工作流 [19] - 公司推出下一代身份保护，扩展至非人类身份、SaaS应用和AI代理 [21] - 公司在第一季度推出了自己的PAM解决方案 [21] - 公司通过Falcon Flex模式帮助客户加速和最大化Falcon平台采用 [24] - 公司预计到2026财年末将大大超过50亿美元期末ARR里程碑，执行到2031财年100亿美元期末ARR的路径 [35] 管理层对经营环境和未来前景的评论 - AI正在加速社会的各个方面，改变工作方式，但也在加速对手的能力 [31] - 网络空间没有和平时期，对手从不休息 [31] - 世界即将开始最大的军备竞赛，即AI优势竞赛 [31] - AI安全不是网络问题，AI不发生在传输过程中 [10] - 模型创建和AI开发发生在云和数据中心，AI采用发生在端点的计算设备上，AI访问由具有人类和非人类机器身份的用户进行 [11] - AI安全和现在代理时代的企业安全本质上是数据、速度和执行问题 [12] - 公司不是这场革命的乘客，而是在驱动它 [32] - 公司正在成为客户AI未来的基础，提供使AI转型成为可能的安全平台 [32] - AI驱动的市场需求和客户驱动的整合，结合革命性的Flex许可模式，推动对持续增长的信心 [32] - 鉴于需求环境和平台优势，指引现在假设下半年净新增ARR将比去年增长至少40% [32] - 公司对下半年净新增ARR和期末ARR的同比增长加速充满信心 [35] - 公司预计在2026财年第四季度自由现金流利润率达到27%，到2027财年全年扩大至30%以上 [40] 其他重要信息 - 超过1,000家Falcon Flex客户，平均Flex客户代表超过100万美元期末ARR [6] - 交易总值超过1,000万美元的交易数量同比增长一倍 [34] - 期末ARR超过100万美元的客户达到800家 [34] - 非GAAP总毛利率为78%，非GAAP订阅毛利率保持在80%的行业最佳水平 [37] - 第二季度非GAAP运营费用为6.525亿美元，占营收的56% [38] - GAAP净亏损为7,770万美元，包括3,570万美元的 outage 相关费用和3,840万美元的战略计划相关费用 [38] - 长期预测非GAAP税率从22.5%降至21% [39] - outage 相关和战略计划成本影响第二季度自由现金流约2,900万美元 [39] - 公司预计第三季度营收在12.08亿至12.18亿美元之间，同比增长20%至21% [41] - 预计2026财年全年营收在47.495亿至48.055亿美元之间，同比增长20%至22% [41] - Falcon 2025大会将于9月15日举行，有超过100家赞助商和8,000名与会者 [42] 问答环节所有提问和回答 问题: 关于合作伙伴返利计划对营收指引的影响 [44] - 合作伙伴返利计划预计将持续到2026年开始消退，每季度影响1,000万至1,500万美元，已计入营收指引 [47] 问题: 关于身份市场的竞争策略 [51] - 身份是公司早在2020年就识别为关键元素的领域，通过Preempt收购进行了整合 [52] - 客户一直在要求PAM解决方案，公司在第一季度推出了解决方案 [53] - 公司处于完美位置，客户正在要求替代传统解决方案 [54] 问题: 关于客户关怀包(CCP)对下半年净保留率的影响 [59] - 模块采用后的续订率超过95%，公司对CCP包转入续订充满信心 [60] - CCP计划很多是通过Flex交付的，公司能够通过Flex许可机制更快地看到市场 [62] - 公司有能力在CCP包到期时进行Reflex升级 [63] 问题: 关于ONEM收购对下一代SIEM的竞争影响 [66] - ONEM将超级充电下一代SIEM业务，包括LogScale [67] - 公司下一代SIEM的定价非常具有颠覆性，不向客户收取CrowdStrike生成数据的费用 [68] - 客户只需为摄取的第三方数据付费 [68] 问题: 关于EDR业务的竞争动态 [71] - 现代SOC建立在EDR和SIEM基础上，没有EDR数据很难管理下一代SIEM和AI元素 [72] - 公司是EDR领域的领导者，继续创新 [72] - 服务层(如Overwatch或Complete)与竞争对手有巨大差异 [74] 问题: 关于云安全业务的竞争环境和整合状态 [78] - 云安全仍处于早期阶段，有两个主要阶段：CSPM和云工作负载保护 [79] - 公司是云工作负载保护的先驱者，拥有领先技术 [80] - 仍然是早期阶段，但对成为市场最大的云安全提供商之一感到兴奋 [80] 问题: 关于下半年40%净新增ARR增长的可持续性 [88] - 公司是整合者，AI是重要组成部分，结合平台优势给客户信心 [90] - Flex受到客户热烈欢迎，易于实施和采购 [91] - 公司正在解决其他公司无法解决的问题，是阻止漏洞的首选安全产品 [93] 问题: 关于Charlotte AI采用的推动因素和障碍 [97] - Charlotte不是聊天机器人，而是作为编排层连接到所有模块和工作流 [98] - 客户正在解决问题，如将需要4天的调查任务缩短至1小时 [99] - Charlotte可以自动编写报告，作为一级分析师进行分流和自主行动 [100] 问题: 关于云安全"左移"战略 [103] - 公司已在ASPM、容器扫描等领域投资，以在发布前捕获问题 [104] - AI故事将是理解构建环境、代码和MCP类型服务交互中所有相互依赖关系的重要部分 [105] 问题: 关于50亿美元现金余额的利用策略 [109] - 公司有惊人的资产负债表，正在花时间审视市场，寻找战略方向 [110] - 公司有收购和整合的历史记录，非常慎重对待这些收购 [110] - 不是仅仅为了ARR而购买ARR，必须对客户有意义的体验 [111] 问题: 关于核心EDR业务的增长前景 [114] - 公司将业务视为平台而非核心，平台部分设置了所有其他模块 [116] - EDR是将遥测数据获取到云中的基础，公司继续在该领域创新和获胜 [117] 问题: 关于SIEM和身份业务的增长差异 [120] - 身份是CCP包的热门选择，因此会受到一些影响 [122] - 身份市场仍有很大空白空间 [122] - SIEM市场处于完美位置，客户来找公司要求更好、更快、更便宜且集成到平台的解决方案 [123] 问题: 关于保护代理AI的客户支出模式 [128] - 客户处于AI利用的早期旅程中，从酷技术转向如何安全实施并为企业带来价值 [129] - 公司是代理安全的领导者，处于保护所有这些超级AI代理的完美位置 [130] 问题: 关于暴露管理业务的竞争定位 [133] - 暴露管理是令人兴奋的业务，公司拥有代理漏洞管理等众多资产 [134] - 公司增加了网络漏洞管理功能，可以从代理跨网络执行 [135] - 公司真正击中市场甜点，客户希望整合 [135] 问题: 关于公共部门业务假设和2027财年增长前景 [139] - 联邦政府目前不是公司业务的主要部分，但存在巨大机会 [142] - 联邦政府希望像私营部门一样运营，希望整合、降低成本、提高效率，这正好符合公司的优势 [142] - 关于2027财年，将在第四季度末提供更多评论 [143] - 下半年净新增ARR加速40%应该表明对公司业务充满信心 [143] - 公司始终关注如何优化，确保与客户围绕整合旅程合作，激活更多Flex [144]

财务数据和关键指标变化 - Q1净新增ARR达1.94亿美元，比预期多了数亿美元 [6] - Q1期末ARR超44亿美元，同比增长22% [7][35] - 订阅毛利率达80%，展示了AI平台效率 [7] - 总毛利率为78% [36] - 持续保持97%的总留存率 [7][35] - 自由现金流为2.794亿美元，占收入的25%，季度环比实现两位数增长 [7][37] - 新增FalconFlex账户总价值7.74亿美元，采用FalconFlex的账户总交易价值达32亿美元，环比增长31%，同比增长超6倍 [7] - 第一季度总营收达11亿美元，同比增长20%，处于指引范围内 [35] - 订阅收入达10.5亿美元，同比增长20%；专业服务收入创纪录，达5270万美元 [35] - 第一季度非GAAP总运营费用为6.56亿美元，占收入的59% [36] - 第一季度非GAAP运营收入为2.011亿美元，运营利润率为18%，超指引 [36] - GAAP净亏损为1.102亿美元，其中包括3970万美元的停机及相关费用 [37] - 非GAAP净收入为1.847亿美元，摊薄后每股收益为0.73美元，超指引 [37] - 现金及现金等价物增至创纪录的46.1亿美元 [37] - 运营现金流创纪录，达3.841亿美元 [37] 各条业务线数据和关键指标变化 云业务 - Q1净新增和总ARR同比和环比均加速增长 [21] - 推出云数据保护功能，统一传感器可提供世界级的工作负载保护 [21] - 在2025年Frost Radar云与应用运行时安全报告中，创新指数得分最高 [21] 暴露管理业务 - 从现有补充者迅速转变为规模化颠覆者 [23] - 推出AI驱动的网络漏洞评估，可提供统一的暴露管理 [24] 下一代SIEM业务 - 实现三位数的期末ARR增长，取代了陈旧、昂贵且性能不佳的单点产品 [25] 身份业务 - 在覆盖范围和功能方面持续快速扩展 [26] - 4月宣布Falcon Privilege Access全面上市 [27] 各个市场数据和关键指标变化 - 第一季度收入的地域构成约为67%来自美国，33%来自国际地区 [35] 公司战略和发展方向和行业竞争 - 公司通过持续创新、提高胜率和大规模平台整合，利用加速的需求实现增长 [5] - 优先投资于云、身份、暴露管理、AI和下一代SIEM等平台增长领域，以及平台弹性、AI和市场推广与客户成功等方面 [40] - 授权最高达10亿美元的股票回购，反映了对公司长期战略、增长前景和强劲现金流生成能力的信心 [33][34] - 生态系统合作伙伴推动公司增长，60%的Q1年度交易价值来自合作伙伴 [28] - 与微软宣布联合威胁行为者战略协作，为联合客户和整个市场消除对手归因的猜测 [29] - 在云安全市场，公司的创新和商业成功得到认可，在2025年Frost Radar报告中创新指数得分最高 [21] - 在暴露管理业务中，公司从现有补充者转变为规模化颠覆者，推出新功能以提高竞争力 [23][24] - 下一代SIEM业务取代了陈旧的单点产品，实现了三位数的期末ARR增长 [25] 管理层对经营环境和未来前景的评论 - 公司认为网络安全在当今AI加速的威胁环境中仍然至关重要，对Falcon平台的需求强劲，Falcon Flex的势头不断增强，下半年的业务管道正在建立 [38] - Q2将是净新增ARR环比增长改善的季度，下半年净新增ARR将加速增长 [30] - 战略调整计划预计将使明年的非GAAP运营利润率至少提高1%，2027财年的自由现金流利润率将超过30% [41] 其他重要信息 - 公司在财报电话会议中提及的部分陈述为前瞻性陈述，实际结果可能与陈述存在重大差异 [3] - 除收入外，本次电话会议披露的所有财务指标均为非GAAP指标，相关说明和GAAP与非GAAP结果的调节表可在公司投资者关系网站或向SEC提交的8 - K表格中查看 [4] - 公司此前的CCP计划和相关合作伙伴计划会对订阅收入确认产生暂时的短期影响，预计本财年剩余季度的影响在1000万 - 1500万美元之间，Q4影响将消退 [39] 问答环节所有提问和回答 问题1: 随着FalconFlex安装基础的扩大，哪些产品在使用方面受益最大，销售模式如何变化？ - 公司认为FalconFlex是平台采用的重大变革，下一代云、身份和下一代SIEM等领域受益明显 [50][51] - 销售模式从按模块销售转变为按结果销售，并与客户进行需求规划，最终导致净新增ARR增加 [52][53] 问题2: CCP为何导致收入增长与ARR增长出现差异，为何预计下半年ARR增长将加速？ - 公司解释CCP计划和相关合作伙伴计划的摊销影响了收入确认，导致两者出现差异 [56] - 下半年ARR增长加速的原因包括产品势头良好、Falcon Flex表现出色以及平台的整合能力 [57][58] 问题3: 对于Falcon Flex的反射交易，增量预算从何而来，投资回报率的对话如何变化？ - 公司表示会与客户进行需求规划和业务价值评估，通过替换其他单点产品为客户节省资金 [62] - Falcon Flex提供最佳折扣率，消除采购摩擦，激励客户使用更多产品 [63][64] 问题4: 销售市场推广工作有何变化，对配额承担代表的补偿计划是否有重大改变，销售团队的反应如何？ - 公司称客户和合作伙伴已将过去的干扰抛在脑后，销售重点回到创新、平台整合和Charlotte AI等方面 [69][70] - 虽然在向需求规划的市场推广模式转变方面仍有工作要做，但内部和合作伙伴都取得了巨大成功 [71] 问题5: 当客户提前用完Falcon Flex合同额度并进行反射时，超额部分如何影响订阅收入和净新增ARR，应如何衡量反射的成功？ - 公司表示客户反射时，净新增ARR将开始发挥作用 [75] 问题6: 目前推动公司需求的因素是什么，未来的需求驱动因素有哪些？ - 公司以Charlotte AI为例，说明AI可驱动工作流自动化和获得更好的安全结果 [80][81] - 未来，公司看好对自主代理的保护，认为这是一个巨大的机会 [81][82] 问题7: 美国联邦市场的趋势如何，指南中考虑了哪些因素，对5月早些时候的彭博社文章有何评论？ - 公司称收到了美国司法部和SEC关于某些交易的收入确认和ARR报告、7月19日停机及相关事项的信息请求 [85] 问题8: 如何看待今年的自由现金流利润率，对明年超过30%的利润率有何信心？ - 公司对去年第四季度27%的自由现金流利润率退出率感到兴奋 [89] - 对明年超过30%的利润率的信心来自Falcon Flex、更大更长的交易以及客户对Flex的快速使用 [90] 问题9: 从宏观角度看，4月和5月的情况如何，与季度线性情况相比有何变化？ - 公司认为团队在执行方面做得很好，凭借正确的平台解决了问题，实现了净新增ARR的出色结果 [93][94] 问题10: 下一代SIEM最常取代的一两个传统竞争对手是谁？ - 公司表示主要是Splunk和QRadar等，下一代SIEM内置在公司平台中，易于客户试用和转换 [97][98] 问题11: MSSP渠道的势头如何，竞争定位如何，该渠道未来的发展方向如何，特别是在托管SIEM和托管SOC方面？ - 公司在过去几年中与MSSP渠道合作伙伴合作，增加了他们所需的功能，使其能够轻松部署和管理公司产品 [103] - 客户对公司产品的需求持续存在，公司在该市场中具有竞争力，体现了以合作伙伴为先的理念 [104] 问题12: 公司在身份管理领域的愿景是什么，如何深入该领域？ - 公司认为身份保护领域有很大的总可寻址市场，客户希望公司在该领域提供更多功能 [107][108] - 公司将继续增加功能，通过整合为客户节省资金，同时也为公司开辟新的市场机会 [109] 问题13: 如何考虑CCP在下半年对ARR机会的影响，能否重复关于净新增ARR环比增长的说法？ - 公司表示当Falcon Flex许可证用完时，客户有机会购买更多产品，这将计入净新增ARR [114] - 下半年的ARR增长加速和利润率扩张是公司的信心所在，模块保留率约为95%，这也增加了对下半年业务的信心 [115][116]

财务数据和关键指标变化 - Q1净新增ARR为1.94亿美元，比预期高出数千万美元 [4] - Q1期末ARR超过44亿美元，同比增长22% [5][32] - 订阅毛利率为80%，展示了AI平台效率 [5] - 总毛利率为78% [34] - 持续保持97%的总留存率，客户对Falcon平台高度认可 [5] - 自由现金流为2.794亿美元，占收入的25%，实现了两位数的季度环比增长 [5] - 第一季度总营收为11亿美元，同比增长20%，处于指引范围内 [33] - 订阅收入为10.5亿美元，同比增长20%；专业服务收入创纪录，达到5270万美元 [33] - 非GAAP运营费用为6.56亿美元，占收入的59% [34] - 非GAAP运营收入为2.011亿美元，运营利润率为18%，超出指引 [34] - GAAP净亏损为1.102亿美元，包含3970万美元的中断及相关事项费用 [35] - 非GAAP净利润为1.847亿美元，摊薄后每股收益为0.73美元，超出指引 [35] - 现金及现金等价物增至创纪录的46.1亿美元 [35] - 运营现金流创纪录，达到3.841亿美元 [35] 各条业务线数据和关键指标变化 云业务 - Q1净新增和总ARR同比和环比均加速增长 [19] - 推出云数据保护功能，统一传感器可提供世界级的工作负载保护 [19] - 在2025年Frost Radar云与应用运行时安全报告中，创新指数得分最高 [19] 暴露管理业务 - 从现有补充者迅速转变为规模化的颠覆者 [21] - 推出AI驱动的网络漏洞评估功能，可对托管和非托管设备进行统一暴露管理 [21] 下一代SIEM业务 - 实现了三位数的期末ARR增长，取代了陈旧、昂贵且性能不佳的单点产品 [23] - 宣布推出Falcon Adversary Overwatch，可实现跨原生和第三方数据的AI驱动SOC一键式狩猎 [23] 身份业务 - 在覆盖范围和功能方面持续快速扩展 [24] - 4月宣布Falcon Privilege Access全面可用，为客户提供即时访问和权限管理 [25] 各个市场数据和关键指标变化 - 第一季度收入的地理分布约为67%来自美国，33%来自国际市场 [33] 公司战略和发展方向和行业竞争 - 公司通过持续创新、提高胜率和大规模平台整合，利用加速的需求实现增长 [4] - 以FalconFlex订阅模式为核心，加速平台采用，改变销售模式，从销售模块转向销售成果和需求规划 [6][49] - 积极布局AI领域，将成为自主AI代理的保护者，利用AgenTik AI变革SOC，如推出Charlotte AI [12][15][16] - 进行战略调整，重新分配和集中投资于云、身份、暴露管理、AI和下一代SIEM等平台增长领域，以及平台弹性、内部执行效率和市场拓展与客户成功等方面 [38] - 生态系统合作伙伴加速公司增长，60%的Q1年度交易价值来自合作伙伴，如GuidePoint加入10亿美元合作伙伴行列，MSSP业务快速增长，与NVIDIA、微软等建立重要合作关系 [26] - 在云、身份暴露管理和下一代SIEM等平台产品上取得进展，提升了公司在行业中的竞争力 [19][21][23] 管理层对经营环境和未来前景的评论 - 公司认为在当前AI加速的威胁环境下，网络安全仍然至关重要，对Falcon平台的需求强劲，FalconFlex的势头不断增强，下半年的业务管道正在稳健增长 [36] - Q2将实现净新增ARR的环比增长改善，下半年净新增ARR将加速增长，公司对未来充满信心，并授权最高达10亿美元的股票回购计划 [28][30] - 通过战略调整计划，预计明年非GAAP运营利润率至少提高1%，达到24%，2027财年自由现金流利润率将超过30% [39] 其他重要信息 - 公司在财报电话会议中提醒，部分陈述为前瞻性陈述，实际结果可能与预期存在重大差异，相关风险因素信息可在公司向SEC提交的文件中查看 [2][3] - 除非另有说明，本次电话会议披露的财务指标均为非GAAP指标，相关解释和GAAP与非GAAP结果的调节表可在公司投资者关系网站或向SEC提交的8 - K表格中查看 [3] - 公司此前的CCP计划和相关合作伙伴计划对订阅收入确认产生了暂时的短期影响，预计本财年剩余季度的影响在1000万 - 1500万美元之间，Q4将逐渐消退 [37] 总结问答环节所有的提问和回答 问题1: 随着FalconFlex安装基础的扩大，哪些产品在使用方面受益最大，销售模式如何变化 - 公司认为FalconFlex是平台采用的关键变革因素，下一代云、身份和下一代SIEM等产品受益明显，销售模式从销售模块转变为销售成果和需求规划，客户使用许可证更快，推动净新增ARR增长 [47][48][49] 问题2: 收入增长与ARR增长出现差异的原因，以及ARR增长在下半年加速的驱动因素 - 差异是由于CCP相关计划的摊销影响了收入确认，而ARR不受此影响下半年ARR加速增长的原因包括产品势头良好（如下一代SIEM、身份、云等）、FalconFlex表现出色、平台整体具有整合优势等 [53][54][55] 问题3: 对于FalconFlex的反射交易，增量预算来源和ROI对话如何变化 - 公司与客户进行需求规划和业务价值评估，通过替换其他单点产品为客户节省资金，FalconFlex提供折扣和简化采购流程，激励客户使用更多模块，实现实际的ROI和财务效益 [58][59][60] 问题4: 销售市场策略在一个季度内的变化，以及对配额承担代表的补偿计划和销售团队的响应情况 - 销售团队和客户对公司的创新和平台整合能力反应积极，客户希望与公司开展更多业务，FalconFlex的采用率和消耗速度超出预期，但仍需在市场推广中持续教育合作伙伴和销售团队 [64][66][67] 问题5: 当客户提前用完FalconFlex合同额度并进行反射时，超额部分如何影响订阅收入和ARR，以及如何衡量反射的成功 - 反射时净新增ARR将开始发挥作用，客户会回来签订新合同，从而带来净新增ARR的增长 [70][72] 问题6: 目前推动公司需求的因素是什么，未来的需求驱动因素有哪些 - 目前，公司通过AI（如Charlotte AI）实现工作流自动化和更好的安全成果，为客户节省时间和资源，同时提供模型扫描和保护服务未来，随着生成式AI的发展，自主AI代理的保护将成为重要的需求驱动因素 [76][77][78] 问题7: 美国联邦业务的趋势，以及对相关彭博社文章的评论 - 公司收到了美国司法部和SEC关于某些交易的收入确认和ARR报告、7月19日中断事件及相关事项的信息请求 [80][81] 问题8: 如何考虑今年的自由现金流利润率，以及对明年30%以上利润率的信心来源 - 公司此前提到Q4自由现金流利润率的退出率为27%，对明年30%以上利润率的信心来自FalconFlex的成功、更大更长的交易以及客户对Flex的快速消耗等因素 [83][84][85] 问题9: 从宏观角度看，4月和5月的业务情况如何 - 公司认为团队在执行方面表现出色，凭借正确的平台和解决问题的能力，克服了市场噪音，实现了净新增ARR的良好结果，下一代SIEM产品表现突出 [86][88][89] 问题10: 下一代SIEM最常取代的两个传统竞争对手是谁 - 公司表示主要竞争对手包括Splunk和QRadar，下一代SIEM集成在公司平台中，客户可免费试用10GB，使用效果良好，转换率高，具有很大的发展潜力 [92][93][94] 问题11: MSSP渠道的发展势头、竞争定位以及未来方向 - 公司在过去几年中投入大量精力与MSSP渠道合作伙伴合作，满足了SMB市场的需求，产品易于使用和部署，赢得了客户和市场份额，未来将继续坚持合作伙伴优先的理念 [96][97][98] 问题12: 公司在身份管理领域的愿景是什么 - 公司在身份保护方面已有基础，通过推出特权访问管理产品，满足客户需求，将继续增加功能，整合市场，为客户节省成本，开拓新的市场空间 [100][101][102] 问题13: CCP计划在下半年如何影响ARR，以及Q2净新增ARR的环比增长情况 - 下半年，当Flex许可证用完时，客户购买更多产品将带来净新增ARR的增长，预计Q2及以后每个季度CCP对收入的影响在1000万 - 1500万美元之间，模块留存率约为95%，这为公司对下半年的ARR增长提供了信心，同时下半年还将实现利润率的扩张 [105][107][108]