纪要涉及的公司 SentinelOne, Inc.（纽交所代码：S） 纪要提到的核心观点和论据 1. 公司本季度亮点 - 连续第三次加速ARR增长，展示业务发展势头 [5] - 拥有完整的企业安全平台，端点业务是核心，新兴产品线如云工作负载保护、物联网安全等贡献逐渐增大，推动未来增长 [6] - 新的Scalyr后端为客户群过渡带来了良好的利润率扩张机会 [7] - 获得多个文化奖项，体现公司文化和多元化成就 [7] 2. 财务表现 - 客户增长75%，ARR超过10万美元的客户增长140%，显示向大型企业客户的拓展 [8] - 净留存率（NRR）达到创纪录的130%，总留存率为97%，年度ARR增长131%，并上调了第四季度的业绩指引 [8] 3. 企业端点市场扩张原因 - 过去市场主要围绕防病毒，产品以本地部署为主，发展停滞；如今公司平台成为数据处理平台，具备24种不同功能，从云端原生交付，提供更多能力和价值 [10][11] - 客户对新功能的需求不断增加，攻击者方法变化快，零信任趋势和拜登网络安全行政命令推动网络安全支出增加，每个传统端点保护美元在下一代市场价值可能提升5 - 7倍 [13][14] - 云环境中每个工作负载都可视为一个端点，需要保护、遥测和执行，为公司提供更多机会 [14] 4. 新兴产品情况 - 新兴产品（如Ranger云数据、MDR等）占总ARR约10%，且增长速度快于其他业务，云业务未来有望与端点业务规模相当 [18] 5. 完整套餐优势 - 客户越来越倾向选择完整套餐，因为EDR和EPP逐渐融合，完整套餐将两者重新捆绑，能替代传统防病毒供应商，解决预防和检测问题 [21] - 完整套餐是企业客户青睐的部署方案，预计未来几年将成为公司的基础套餐，相比控制套餐有20% - 30%的价值提升，是核心套餐的两倍 [22][23] 6. 业务组合情况 - IPO时，使用完整套餐的企业客户约占三分之一，但贡献了约一半的收入，且呈上升趋势 [25] 7. 第三季度大交易环境及第四季度展望 - 第三季度在渗透大型和超大型客户方面表现出色，ARR超过10万美元的客户同比增长140%，总客户数量增长超75%至6000多家，有多个大型交易案例，且大型交易客户会更多地使用公司技术平台 [28][29] - 进入第四季度，公司拥有创纪录的销售管道，第四季度通常是网络安全市场购买最繁忙的季度，公司对实现目标充满信心 [29][31] 8. XDR定义及公司策略 - XDR市场尚在发展中，各厂商定义不同，公司认为应构建一个整体的数据分析骨干，以端点遥测数据为核心，融合其他数据源，并实现自动化操作，打破产品间的壁垒 [33][34][35] - 公司采用开放的XDR平台策略，支持所有供应商，不歧视竞争产品，目前在迁移和集成方面处于领先地位 [36][37] 9. Scalyr后端迁移及毛利率影响 - Scalyr后端迁移时间调整至第四季度和明年上半年，期间会导致毛利率下降约4%，主要是因为运行双后端产生了重复的存储和摄入成本 [39] - 本季度毛利率上升不仅是因为Scalyr迁移，还得益于规模经济、收入增长、业务扩张和云托管重新谈判等因素，公司长期目标是将毛利率提升至75% - 80%以上 [40][43] 10. 与CrowdStrike的比较 - SentinelOne在有竞争对手的情况下仍实现了惊人的增长，公司的增长具有线性特点，得益于不同的市场进入策略，能够覆盖多个不同的目标市场 [45][46] - 市场足够大且可持续，不会出现单一供应商主导的情况，成功的公司应能在多个目标市场取得成功 [47][48] 其他重要但是可能被忽略的内容 - 公司宣布推出Singularity Mobile，可扩展对企业网络中移动设备和Chromebooks的保护，增加了可寻址市场和为客户提供的价值 [16] - 新客户在过去几个季度已开始使用Scalyr后端，并看到了其优势 [39]