CrowdStrike-CRWD.US-首次覆盖报告：Flex助力Falcon平台飞轮加速，AI安全打开新增量.pdf

全球网络攻击复杂度与经济影响处于历史高位，企业安全采购正从叠加单点产品全面转向平台化整合，具备统一架构与跨域数据关联能力的平台型安全厂商迎来结构性增长机遇。

平台演进与核心业务

CrowdStrike已从早期的终端安全厂商，演变为以Falcon为核心的AI-native统一安全运营平台。公司依托“单一轻量级Agent+云原生架构”，将终端领域积累的客户与数据优势延伸至云安全、Next-Gen SIEM及身份安全。FY2026订阅业务占总营收95%，截至FY2027一季度，公司ARR达到55.1亿美元，同比增长超过24%。云安全、Next-Gen SIEM与身份安全三大新兴业务合计期末ARR超20亿美元，成为终端业务之外的重要增长支柱。

市场空间与竞争格局

报告测算，CrowdStrike覆盖的六大核心市场TAM将由2024年的约570亿美元增长至2029年的约1180亿美元，复合增长率约15.7%。其中，CNAPP市场增速最快，预计2024-2029年复合增长率达24.9%，CrowdStrike以14%的市场份额位居前列且保持78%的高增长。IBM数据显示，平台化程度较高的企业安全投资平均ROI为101%，显著高于未实施平台化企业的28%，这一差距正驱动企业加快向统一安全平台迁移。

商业模式与AI安全增量

Falcon Flex模式允许客户在约定预算内灵活启用和扩展模块，有效降低采购摩擦并加快交叉销售。FY27Q1期间，Falcon Flex相关客户期末ARR超过19亿美元，同比增长99%，Re-Flex客户平均增购幅度为26%。采用六个及以上模块的客户比例升至51%。在AI安全领域，公司推出AIDR产品，覆盖数据、模型、智能体等七类攻击面。FY27Q1 AIDR期末ARR环比增长超过250%，下一季度销售管线超过5000万美元，管理层判断其长期市场机会有望超过EDR。

财务预测与估值结论

公司Non-GAAP经营利润率已进入20%以上区间，FY27Q1升至23.5%，销售费用率持续下降体现规模效应。预计FY2027-FY2029营业收入分别为60.42亿、75.41亿和92.66亿美元。基于PS估值法，给予FY2027年43倍PS，对应目标价253美元，首次覆盖给予“谨慎增持”评级。