CrowdStrike 財報回顧 – 2024 年 3 月 05 日
CrowdStrike 是一家下一代、雲原生、終端網路安全公司。 它的主要功能被稱為終端檢測和回應（EDR），可取代傳統的反病毒軟體。 除 EDR 外，它還提供雲安全、日誌管理、取證、身份安全、數據保護等應用，使其 “Falcon Platform”更加完善。 Falcon 的優勢在於它能夠消化近乎無窮無盡的數據，從而實現自動化並提升漏洞防護能力。 CrowdStrike 利用其規模龐大的多樣化數據集和強大的交叉銷售功能，不斷改進 Falcon 的功效和使用案例。 它可以重複利用這些相同的數據，為單一的輕量級介面高效地開發新產品。 在不增加複雜性的情況下提供更多實用性。
重要的終端安全縮寫詞：
- 端點檢測和回應（EDR）通過自動修復和檢測服務提供端到端的可見性和保護。
- 託管檢測和回應 （MDR）包括 CrowdStrike 的安全威脅獵手團隊，可在需要時通過人工接觸來增強 EDR。
- 擴展檢測和回應 （XDR）是注入了第三方非終端數據源的 EDR。 增量數據提升了漏洞防護能力，並將其擴展到終端之外。
重要紀錄管理縮略語：
- Log Scale 按對數方式攝取、組織和存儲數據。 這樣就能以更大的規模和更快的速度攝取數據。 另外，Log Scale 是 Falcon Extended Detection and Response （XDR） 的重要組成部分。 它有助於 XDR 以可擴展和高效的方式接入所需的數據源。
- 安全資訊和事件管理（SIEM）匯總安全日誌/數據，幫助企業發現和修復威脅。 Log Scale 與 SIEM 關係密切，因為 Log Scale 負責從各種來源收集數據，並在此加以利用。
重要的雲安全縮略語：
- 雲安全與態勢管理 （CSPM）會告訴你有關你的漏洞和錯誤配置的資訊。
- 雲基礎設施授權管理（CIEM）會告訴你誰在進入軟體環境。 它會告訴你是否允許這些人進入你的軟體環境，以及他們到底可以做什麼。
- 雲工作負載保護（CWP）是一種預防措施，用於觀察是否有不良行為進入。 這在預防和修復雲基礎設施攻擊的同時敲響了網路安全警鐘。 它與 CSPM 和 CIEM 密切相關。
- 雲原生應用保護平臺（CNAPP）是將所有這些雲產品捆綁在一起的整體套件。
- 應用程式安全態勢管理（ASPM）可定位並促進雲應用程式的安全控制。
需求
- Beat revenue estimates by 0.6% & beat guidance by 0.7%.
- 3 年收入複合年增長率 （CAGR） 為 47.2%，而前一季度和前兩個季度分別為 50.0% 和 54.3%。
- 訂閱收入同比增長33%。
- 年度經常性收入 （ARR） 超出預期 1.2%。
- 這已是該公司連續第二個季度實現凈新收入比（NNARR）加速增長。 這是要跟蹤的最重要的需求數位。
Source: Brad Freeman – SEC Filings, Company Presentations, and Company Press Releases
盈利能力
- 息稅前盈利（EBIT）超出預期 14.5%，超出指引目標 14.5%。
- 美國通用會計準則每股收益 （EPS） 為 0.12 美元，超出預期 0.10 美元。
- 每股收益 0.82 美元，超出預期 0.13 美元。
- 自由現金流（FCF）超出預期 7.0%。
- 現在，該公司的 GAAP 盈利能力使其有資格被納入標準普爾 500 指數，同時也有可能促進被動股票的需求。
CrowdStrike 每股收益為3.09美元，而去年同期為1.54美元，同比增長約100%。 2023年，FCF年同比增長39%，達到9.38億美元。
Source: Brad Freeman – SEC Filings, Company Presentations, and Company Press Releases
資產負債表
- 35 億美元現金及等價物。
- 7.4 億美元的債務。
- 基本股同比增長 2.5%;稀釋股同比增長 5.5%。
年度指引與評估
年度業績指引中的收入增長了0.3%，息稅前盈利（EBIT）增長了1.1%，每股收益（EPS）比預期的3.76美元高出0.11美元。 令人鼓舞的是，該指引意見假定宏觀經濟沒有改善。 就像在 2023 年看到的那樣，它預埋了持續的預算審查和銷售週期拉長。 少承諾…… 多兌現。
另一個消息是，在需求強勁的情況下，該公司正在加快招聘和增長支出。 這將導致其 2025 財年的大部分運營槓桿在該年晚些時候出現。 然而，增加支出並不會導致獲利率下降。 該公司將年度FCF獲利率目標從31%提高到32%，與EBIT和新收入的超預期表現相得益彰。 最後，它認為今年的凈收入保持率（NRR）徘徊在120%左右。
如果我們假設第一季度的凈新增ARR （NNARR）增長為兩位數最低水準，即年增長率為13%，那麼第一季度的凈新增ARR （NNARR）增長應該在1.98億美元左右。 這與2024年第一季度的期末總資產收益率指引完全一致（得益於第四季度的增長）。 它預計（NNARR）的增長將在全年加速。 第一季度交易渠道規模強勁。
最後，它重申了達到 100 億美元可用資源總額的路徑和時程表。
根據 CrowdStrike 的指引意見，其交易價格約為 FCF 的 70 倍和每股收益 （EPS） 的 95 倍。 預計FCF年同比增長30%，EPS年同比增長25.2%。 這是一隻非常昂貴的股票，但它總能制定出能夠持續提高的業績指引原則。 無論如何，我計劃明天早上再減倉 11%。
電話會及發佈會亮點
真正的平臺
本季度，CrowdStrike 的團隊將其所有對競爭者的批評都對準了 Palo Alto。 創始人兼首席執行官喬治-庫爾茨（George Kurtz）對其 「拼接 」成套的不當集成工具以及這些工具如何導致複雜性、誤報、不良結果和更高成本進行了抨擊。 他並不認為 Palo Alto 是一個真正的平臺，而是一套多點解決方案。 相反，CrowdStrike 的雲原生、單代理、單控制台架構將強大的微服務和 20 多個模組巧妙地整合到一個統一的平臺和介面中。 這意味著更低的使用者摩擦、更好的部門間溝通和更高的效率。
CrowdStrike 的毛收入保持率（GRR）高達 98%，而且保持穩定，就是最好的證明。 其凈收入保持率也穩定在 119%。 實際上，它略低於 120% 的目標，但這是因為年度收益率的增長比預期的要好得多。 這是個好問題。
你會發現它的獲利率都在爆炸性增長。 這就是交叉銷售引擎的神奇功效;CRWD 向客戶銷售除第一個模組之外的任何模組時，幾乎不增加任何運營支出。 客戶可以即時、輕鬆地開啟更多 CrowdStrike 產品。
成本與價值：
在網路安全領域，感知成本和真實成本之間存在很大差異。 感知完全基於每件產品的價格。 真正的成本包括節省的時間和費用、被預防的違規行為以及因減少補救需求而提高的效率。 CrowdStrike 並不以感知成本為競爭優勢。 它不會為了贏得交易而大肆打折，也不會為了應對 PANW 的捆綁、免費產品和降價計劃而打折。
它如何能夠做到不這樣做呢？ 因為它能為客戶帶來真正的成本效益。 它的競爭優勢在於價值。 根據 IDC 的數據，在 CrowdStrike Falcon 上花費 1 美元可獲得 6 倍的投資回報。 當你提供卓越的價值時，你就享有定價權。 我寧願花 50 美元買 300 美元的價值，也不願花 10 美元買 10 美元的價值。 這是其提供令人信服的價值的具體證據，而其超高的毛利率則證明瞭其定價能力。 庫爾茨明確使用了Palo Alto上次電話會議中的 「預算疲勞 」措辭。 CrowdStrike 並沒有看到任何預算疲勞…… 這並非偶然。
成為真正平台的結果：
CrowdStrike 在本季度取得了多項重大勝利。 比如， 由於它的控制台和代理系統各自為政、笨拙不堪，在一筆 7 位數的交易中，它取代了 Palo Alto。 有了 CrowdStrike，客戶的管理時間縮短了 70%，每年的運營支出節省了 500 萬美元。 Palo Alto 的 「多種產品的補丁工作導致了可見性缺口、誤報和疲勞」。 它還在多項日誌管理和 SIEM 交易中擊敗了微軟和 Splunk。 它在歐洲贏得了另一項 SIEM 交易（得益於與德勤的關係），為現有客戶的生態系統增加了第 16 個模組。 SIEM 和日誌管理呈現出明顯的加速發展勢頭。 總體而言，該公司的交易數量年同比增長 30%，各種規模客戶的 「競爭勝率不斷提高」。8 個模組的交易同比翻了一番，而百萬美元的交易同比增長了 30%。 這個季度還不錯…… 我想。
要成為真正的平臺，CrowdStrike 就不能僅僅是一家終端公司。 多年來，它一直試圖證明自己遠不止於此。 我不認為還有什麼需要證明的。 它的三個新興產品群組是身份識別、日誌管理和雲安全。 它們的規模都在瘋狂增長：
- 雲計算的年度總收入突破 4 億美元，同比增長超過 100%。
- 本季度新增身份客戶創歷史新高。
- Identity 的年度總收入突破 3 億美元，同比增長超過 100%。
- 日誌管理/SIEM的總收入超過1.5億美元，同比增長170%。
- 就在上個季度，它的銷售額突破了1億美元。
- 目前，日誌管理管道的數量已達數億。
更多說明：
- 新客戶現在可以使用 4.9 模組進行登陸。 這一數位繼續穩步上升。
- 到 2028 年，其可尋址市場總額的年複合增長率將達到 22%。
易用性和上市：
擁有好產品是關鍵，但不是唯一的關鍵。 將更好的工具與更廣泛的易用性、無縫入職和強大的市場推廣相結合也非常重要。 CrowdStrike 做了所有這些事情。 上述單一代理設置意味著客戶只需點擊幾下即可添加其他 CrowdStrike 產品。 無需停機、無需手動集成、無需構建自定義/繁重的應用程式介面，也不會出現任何問題。 只是瘋狂地簡化產品購買，以減少使用者摩擦並增強模組交叉銷售。
Falcon Flex 捆綁產品就是一個強有力的市場推廣實例。 這就實現了按需購買模組和無縫快速添加新模組。 它不會強迫客戶隨意購買他們不需要的產品。 CrowdStrike 向你銷售你想要的東西，並迅速提供給你。
從合作夥伴的角度來看，勢頭相當強勁。 CrowdStrike 本周深化了與戴爾的合作關係，這家硬體巨頭將使用 CrowdStrike 管理其檢測和回應（MDR）業務。 這家新的渠道合作夥伴在合作初期就已實現了5000萬美元的交易額。 AWS 銷售仍是其整體收入增長最快的管道之一。 CrowdStrike 的託管安全服務提供者 （MSSP） 渠道合作夥伴在中小型企業 （SMB） 中實現了 100% 以上的年增長率。 生意興隆
更多關於雲安全和收購Flow Security的資訊：
雲計算淨新收入比（NNARR）同比增長 200%，使 CrowdStrike 成為市場上最大的雲計算公司之一。 它贏得了一筆令人鼓舞的8位數交易，為一家高速增長的人工智慧公司提供服務，而這家公司只有少數幾個物理終端。 CrowdStrike 能夠完全保護他們的端到端雲環境，因此成為他們的不二之選。 這證明雲技術不僅是一個強大的供應商整合工具，也是一個銷售線索生成器。 客戶購買了 CSPM、CIEM、CWP 和 ASPM（均如上所述）。
一家 「領先的超級定標器」（即谷歌或亞馬遜）大幅擴展了與 CRWD 的關係，增加了其雲安全工具套件。 現在，CrowdStrike 正在保護該客戶複雜的雲生態系統中的每台設備和大塊區域。
為了擴大其雲和數據安全業務，CrowdStrike 將收購 Flow Security。 在庫爾茨看來，這 「是眾多初創企業中最獨特的技術」。 在他看來，這是市場上唯一的雲數據運行時安全產品。 它既能進行數據分類，又能發現廣泛、實時的數據風險可見性。 大多數產品可以進行分類或發現，但不能同時進行。
無論是靜態數據還是動態數據，包括大型語言模型（LLM），都能享受到這種多樣化的服務。 它還擁有數據洩漏預防工具，是對 CrowdStrike 數據丟失保護（DLP）模組的有力補充。 Flow 將增強該模組，並在集成後為 CrowdStrike 提供另一個獨立模組。 CRWD 將把 Flow 的產品稱為 「數據安全態勢管理」（DSPM）。 …… 又一個縮寫。 該專案將主要以現金支付，幾周後即可完工。 價格尚未公佈，但 Flow 的規模非常小。
最後說明：
- GenAI 安全分析師助手（Charlotte AI）已於本周全面上市。
- 早期對 Falcon for IT 的需求 「爆棚」。
- 完成了對澳大利亞和德國的評估，為這些國家公共部門的潛在增長鋪平了道路。
觀點
在任何環境下，這都是一個非常好的季度。 在我們瞭解了從 Palo Alto、 甚至 Snowflake 這樣的數據大王那裡得來的消息之後，這是一個特別好的季度。 年度指引沒有給我們帶來負面的驚喜，反而有許多值得慶祝的積極因素。 ARR 和其他前瞻性需求暗示穩如磐石，同時在指引意見中體現了一貫的保守主義。 這應該意味著它正在為更多的超額交付做準備。
世界上沒有任何其他軟體公司能同時兼顧增長、產品優勢、市場推廣精英、交叉銷售引擎、利潤趨勢、市場份額增長和 TAM。 我還是那句話，其他任何一家公司都不能。 這就是為什麼CrowdStrike的股價如此高…… 它很特別。 在一群裝腔作勢的人中脫穎而出。
