信息安全行业只CrowdStrike投资价值分析报告：新一代端点安全领导者，安全开支整合者.pdf

信息安全行业只CrowdStrike投资价值分析报告：新一代端点安全领导者，安全开支整合者。CrowdStrike：全球领先的新一代端点安全厂商。CrowdStrike 成立于 2011 年， 从端点安全产品起步，致力于重塑云时代的信息安全产品，改变交付和客户体 验安全产品的方式。面对日益复杂的网络环境和变化多端的攻击方式，传统的 安全手段难以应对攻击者战术手段的迅速变化；CrowdStrike 基于 Falcon 云原 生平台及 Threat Graph 数据库引擎，利用前端轻量代理收集的海量企业数据和 平台整合的外部威胁情报，对恶意攻击行为予以自动检测和实时预防，使客户 的防御手段持续领先于外部攻击者。目前，公司拥有端点安全、云安全、威胁 情报、身份保护、安全&IT 运营、日志管理六大产品类别，Falcon 平台已提供 23 个核心产品模块，覆盖多个安全细分市场。FY 2023 年末，公司 ARR（年度 经常性收入）达到 25.6 亿美元（+48% YoY），FY2019-FY2023 ARR CAGR 近 70%。

行业分析：端点安全优势强化，新兴市场多点开花。随着网络威胁行为从盲目 粗暴转变为精确隐秘，端点安全产品不断进化，从静态变为动态，从被动变为 主动，从基于“特征”变为基于“行为”。IDC 预计，2021 年-2026 年，全球 企业端点安全市场规模将实现 14.9%的年均复合增速，从 103 亿美元增长到 206 亿美元。目前端点安全市场份额已经呈现出了向新一代头部 EDR 厂商集中的明 显态势，CrowdStrike 持续快速获得份额。与此同时，通过市面主流端点安全产 品的横向对比，我们亦能发现 CrowdStrike 在产品性能、跨平台兼容性和易用 性上的显著优势。依靠先发优势和领先的技术水平，CrowdStrike 在 EDR 领域 占据大量市场份额并积累了丰厚的客户资源，单一轻量级代理也为 up-sell 和 cross-sell 创造了良好条件，为公司业务边界的持续扩张奠定基础。在 2022 年 投资者日上，CrowdStrike 根据目前产品面向的细分市场进行测算，得到 2023 年 TAM 为 761 亿美元，且预计 2025 年将增长到 978 亿美元；若考虑潜在的产 品计划，公司预计这一市场空间将在 2026 年扩充至 1580 亿美元。根据公司财 报，FY2023 年末公司端点安全产品以外的新品贡献的 ARR 已经达到 5.6 亿美 元（+114% YoY），占公司整体 ARR 比例已经超过 20%。

公司分析：技术&生态构筑核心壁垒，客群广泛且稳定。1）技术优势：前端轻 量级的代理以及后端的威胁图数据库，使得公司能够在不影响端点性能的前提 下不断丰富平台的功能和性能；与此同时，持续丰富的数据集以及不断强化的 算法模型亦为公司提供了持续强化的竞争壁垒。2）客户资源：公司的订阅客户 数量持续快速增长，从 2016 年的 450 名增加到 2022 年的 23,019 名，复合增 长率高达 93%，新客户订阅模块的平均数量也由 2016 年的 2.0 个上升至 2021 年的 4.7 个；客户粘性方面，公司净收入留存率持续保持在 120%以上，总留存 率一直维持在 98%以上的高水平。3）渠道&销售：由于安全产品专业属性较强， 系统集成商、托管服务提供商等合作伙伴渠道是公司合同收入的主要来源， FY2023 公司通过合作伙伴渠道获得的收入达到总收入的 83%，而免费试用的 产品模块亦大大提升了潜在客户的覆盖范围，能够使得销售团队有的放矢地完成试用客户的付费转化。