纪要涉及的公司 CrowdStrike Holdings, Inc.（纳斯达克股票代码：CRWD），一家网络安全技术公司 核心观点和论据 1. 2022年及未来增长机遇大：安全领域至关重要，公司每个季度都有创纪录的业务机会和需求，市场领导地位显著，类似Salesforce和ServiceNow的发展路径，在新客户、业务拓展、新市场等方面有很长的增长跑道，如上个季度宣布的联邦政府交易 [3][4][5] 2. 业务增长非疫情拉动，具有可持续性：疫情初期远程办公设备增加带来业务小高峰，但更重要的是从传统技术向云技术的长期转变趋势，包括数字转型、混合办公模式等都需要安全转型，公司基于云架构的平台能提供即时价值、易于使用和部署，具有差异化优势，如零信任、Humio日志管理、XDR等模块增加了交易规模、价格优势和客户粘性 [8][9][10] 3. Humio收购前景乐观：能增加数据摄入，提升业务效果，帮助阻止安全漏洞；预计Falcon中的XDR模块下个月正式发布，可进入SIMs市场并取代传统日志管理技术，为客户提供无索引的新技术，降低总体拥有成本（TCO），与其他收购项目（如零信任、Preempt和Identity）共同推动公司发展 [12][13] 4. Log4j漏洞事件是业务机遇：公司平台能识别和防范Log4j漏洞，凭借多种技术和功能提供强大的防护能力，与竞争对手相比具有信任优势；该事件增加了市场对安全的关注度，公司的事件响应和服务业务有所增长，未来类似漏洞将持续为公司带来业务机会 [15][16][18] 5. CISA交易意义重大：该交易极具竞争力，公司凭借高效能力获胜，是进入更多政府机构业务的契机；与CISA领导团队保持定期沟通，能提前了解政府需求；交易收入将在未来三个季度逐步计入年度经常性收入（ARR），还可借助CISA向更多机构销售产品和其他模块，实现双赢 [21][22][23] 6. 云业务潜力大：云工作负载保护（CWP）和配置管理（CSPM）可一起销售，云市场目前处于新兴阶段，未被传统巨头占据，公司认为市场机会巨大，潜在市场规模可达100 - 150亿美元；目前公司保护的服务器中有25%是客户的云服务器，每天保护10亿个实例；未来5 - 10年，云业务的净新增ARR有可能超过本地业务 [25][27] 7. 自由现金流和股票薪酬规划明确：自由现金流是公司强大业务模式的副产品，由于业务增长速度快，投资能力暂时跟不上；公司计划将更多资金投入研发（R&D）、国际市场拓展和数据中心建设；预计未来股票稀释率在5% - 6%左右，公司重视人才吸引和保留，在人才竞争中处于有利地位 [29] 8. 三年期交易增加：客户选择与公司签订三年期合同的数量有所增加，反映出客户对公司作为安全基础平台的信心，公司认为未来安全市场将由少数关键平台主导，自身在端点安全领域具有优势 [31] 9. Spotlight模块表现良好：该模块的采用率每个季度都在稳步上升，公司不断增强其功能，得到客户的积极反馈，创始人认为漏洞管理是公司核心业务，该模块未来有很大发展空间 [33] 10. ARR披露将进一步完善：公司目前已在展示模块采用率方面做得很好，如四个及以上模块采用率达68%，五个及以上达55%，六个及以上达30%；会考虑根据投资者需求，提供更有助于他们投资决策的ARR细分披露信息 [39] 11. 与竞争对手相比优势明显：与SentinelOne相比，公司自其上市以来，净新增ARR的领先优势不断扩大，在市场竞争中表现出色，获胜率从未如此之高 [42][43] 12. ARR per customer受客户结构影响：公司服务大型企业和中小企业（SMB），随着SMB业务的增加，由于其交易规模较小，会导致ARR per customer数据受到影响；但公司的净留存率自上市以来一直超过120%，说明客户在不断扩展业务，整体业务仍有很大增长空间 [45] 13. 部分竞争对手难以规模化：一些试图进入高端市场的小型竞争对手在技术部署时无法实现规模化，客户在发现问题后会重新选择公司的产品 [47] 14. SMB和企业业务均健康发展：SMB市场喜欢公司的完整解决方案，能帮助他们解决安全人才短缺问题，提升安全水平并节省成本；企业业务和SMB业务在不同季度可能会有不同的表现，但都有很大的发展潜力 [49] 15. AWS是重要合作伙伴：与AWS合作势头良好，双方高层保持沟通，公司为加强合作投入更多预算，将继续确保AWS作为重要合作伙伴的地位 [53] 16. 新业务领域有亮点：零信任业务取得成功，吸引了核心业务客户，带来更大的交易；Preempt业务在收购后表现出色，公司在数据、用户和设备安全方面形成了优势组合；Complete解决方案是公司的一个亮点，从架构设计到市场推广都取得了成功 [55][56][58] 17. Zero Trust可进入特权访问市场：公司认为自身在端点安全方面的优势使其在进入特权访问管理市场时具有有利地位，相比从外部进入更容易 [60] 18. CWP有风险保障：Complete产品提供保修服务，公司通过检测技术大幅降低了CWP被攻击的风险 [62] 19. 联邦业务机会大但需时间：通过CISA交易在联邦政府业务方面取得了良好进展，虽然大型年中交易需要时间，但公司已提前与相关方沟通，待认证完成后可迅速开展业务 [66][67] 20. 新客户倾向多模块合作：新客户希望与公司建立长期合作，愿意一开始就选择多个模块，部分客户会等待公司推出新的技术产品 [69][71] 21. 与Cloudflare关系良好：公司与Cloudflare没有业务重叠，双方保持着良好的关系 [73] 22. 部分非核心端点模块表现突出：Spotlight模块的采用率持续上升，身份（Identity）模块受到客户关注，Humio日志管理模块有潜力改变市场格局，带来更大的潜在市场规模（TAM） [75] 其他重要但可能被忽略的内容 - 公司CFO原计划本周与银行去滑雪，但因业务原因未能成行 [51] - 公司未将Varonis视为日常关注的竞争对手 [64]