纪要涉及的公司和行业 - 公司:CrowdStrike Holdings, Inc.(纳斯达克股票代码:CRWD),一家专注于网络安全的上市公司 - 行业:网络安全行业 纪要提到的核心观点和论据 技术与平台优势 - 重新定义现代安全:传统基于签名的杀毒技术已成为商品,CrowdStrike以阻止数据泄露为核心,通过现代XDR平台,结合第一方和第三方数据源,利用单一代理架构,实现阻止数据泄露的目标。如80%最有价值的安全数据来自端点,90%成功的网络攻击和70%成功的数据泄露源于端点,凸显端点安全的重要性,而传统签名方法难以应对[6][8][9][10]。 - Falcon平台卓越:从单一模块发展到23个模块,涵盖端点保护、身份保护、云工作负载保护等多领域,成为现代XDR安全的基础。其单一代理架构易于部署和管理,降低成本和复杂性,且能持续更新保护。例如,客户使用时只需一个代理和一个控制台,与微软等竞争对手相比,具有明显优势[9][19][20]。 - 各模块功能强大 - Falcon Identity Protection:将统一代理和云架构引入身份保护,客户开启即可使用,截至2023财年末,ARR贡献超1亿美元。能实时监控认证活动,识别风险身份,通过与第三方工具集成,有效执行条件访问MFA策略,应对超80%由受损凭证引发的攻击[22][23][30]。 - Falcon Cloud Security:针对云攻击增长95%的情况,推出集成代理和无代理的云保护解决方案。先通过云工作负载保护平台(CWPP)解决运行时环境安全问题,再利用无代理功能防范人为错误,如配置错误和权限过度等。该方案经客户和市场验证,优于其他竞争对手[31][32][34]。 - Falcon Surface:通过收购Reposify集成到Falcon平台,为企业提供从攻击者视角审视自身的能力,自动识别资产,提供风险评级和修复建议,帮助企业降低业务风险[42][43]。 - XDR平台:基于强大的EDR基础,将安全和运营成果扩展到企业各个攻击面。通过与众多第三方工具集成,实现数据收集、关联分析和自动化工作流,为SOC团队提供统一分析体验,提高调查和响应效率。例如,在与Corelight Falcon、Falcon Identity等工具的集成中,能有效聚焦高优先级威胁并采取响应措施[48][49][50]。 市场竞争优势 - 优于微软:与微软相比,CrowdStrike在覆盖范围、复杂性和安全性方面具有显著优势。采用先进AI无签名技术,而微软仍依赖AV签名技术;拥有单一控制台和代理,TCO更低,而微软有多达九个控制台和多个代理;在事件响应中,95%的受损端点为微软Windows系统,75%的时间微软Defender被绕过。多个客户案例表明,CrowdStrike能提供更优的安全保护,减少误报,降低成本[13][14][56]。 - 市场份额与机会:在现代端点安全市场,CrowdStrike排名第一,市场份额为17.7%,而其他前十的下一代供应商市场份额总和仅为7.4%,传统供应商仍占46.7%,存在大量替代机会。公司TAM从核心端点保护的200亿美元增长到980亿美元,预计到2026财年将增长至1580亿美元[15][16]。 财务表现与增长前景 - 财务表现出色:2023财年,净新增ARR达8.28亿美元,同比增长48%,达到25.6亿美元;净新增订阅客户超6600家,总服务客户超23000家;非GAAP订阅毛利率为78%,运营利润率增长235个基点至15.9%,连续三年实现至少30%的自由现金流利润率,达到85的规则(自由现金流基础)[75][76]。 - 增长前景乐观:目标是到2026财年末,将ARR增长至50亿美元以上。通过快速获取客户、扩大合作伙伴关系、推动模块采用、进入新领域和保持高留存率等方式实现增长。例如,2023财年,合作伙伴带来的ARR同比增长超50%;客户对模块的采用率持续上升,新兴模块ARR增长116%至3.39亿美元;公有云部署的ARR同比增长111%,超2亿美元[78][82][90]。 合作伙伴与市场拓展 - 合作伙伴生态重要:合作伙伴生态是公司市场推广的关键部分,2023财年,合作伙伴带来的ARR同比增长超50%。与AWS合作,借助其市场平台,为客户提供云安全解决方案;与戴尔合作,拓展全球市场,通过多种销售模式,将Falcon平台推向不同规模的企业,尤其是SMB市场[94][115][118]。 - SMB市场潜力大:SMB市场仍大量使用传统安全产品,存在巨大的替代空间。Falcon Go易于部署,无需更新和互操作性,适合SMB客户;公司通过线上购买、合作伙伴推广等多种方式,降低进入门槛;同时,网络保险的需求促使企业提升安全标准,为公司进入SMB市场提供契机[121][122]。 其他重要但是可能被忽略的内容 - Falcon Complete的优势与推广:Falcon Complete为客户提供经济高效的安全服务,客户可通过该服务获得平台能力、运营支持和24/7全年服务,节省人力成本。公司通过直接销售和合作伙伴推广,不断扩大其覆盖范围,并根据客户需求创新服务内容,如增加身份、云、LogScale等模块的支持。此外,公司还通过业务价值评估,持续向客户展示其价值,促进更多客户采用[133][134][136]。 - 风险应对策略:在金融和科技行业面临挑战时,公司受区域银行影响较小,ARR占比为低个位数;对于科技公司裁员和缩编,公司的Falcon Complete服务为其提供了合适的安全解决方案,满足其在人员减少情况下的安全需求,同时保护数据和机器安全[148][149][177]。 - 并购策略:公司在并购方面保持谨慎,注重收购具有优秀技术和人才的目标公司,确保其技术能与现有安全平台和端点集成,为客户解决实际问题。避免因并购导致客户成为系统集成商,影响用户体验[153][154][155]。
CrowdStrike Holdings, Inc. (CRWD) Investor Briefing (Transcript)