Crowdstrike 公司研究：FY2H25不确定性仍存，长期整合路径乐观.pdf

Crowdstrike 公司研究：FY2H25不确定性仍存，长期整合路径乐观。长期逻辑上，CrowdStrike 是全球终端安全领域领导者，EDR 市场仍有 1x 渗透空间。2023 年端点安全市场结构划分：头部企 业+政府机构~100 亿美元的市场规模，现代 EDR 解决方案占比 ~50%。随着 AI 加速网络攻击民主化，大型企业&监管机构将加 速 EDR 部署，后续有望随传统防病毒软件合同到期逐步替换。 SMB 市场~30 亿美元市场规模，微软通过 E5/E3 套件搭售获取 ~50%份额。Crowdstrike 于 23 年 11 月推出 Falcon Go，易于部署 且聚焦核心模块(定价较低)。另一方面，Crowdstrike 与 Dell 等渠 道商积极合作，推进 SMB 销售。总结来看，端点安全市场仍有 ~50%的空间，相比于目前是 1x 的增量。

另外，XDR/Next-Gen SIEM/Identity/Cloud 也有望在 5-7 年后贡 献与 EDR 等量收入。端点是网络安防体系的重要入口，且预算 占比较高，基于端点交叉销售其他产品存在一定优势，而云负 载安全领域如有代理/无代理技术发展时间较短，成熟度不高， 各厂商技术之间尚未存在显著的差异，此时通过短期超强度投 资追赶至 80%水平，结合搭售&IT预算考虑，也能够提供不错的 业务趋势。我们看好 Crowdstrike 基于 EDR 产品稳固地位下，对 XDR/Next-SIEM/Identity/Cloud 预算的持续份额获取。

短期催化方面，1）Crowdstrike 推动 Financial Services 与 Falcon Flex 的采用，有望确保需求稳定。Financial Services 通过向客户 提供分期支付条款、竞争性的利率降低企业初期的投资门槛， 从而在高息环境下加速客户部署。参考 Palo Alto Networks 的经 验， Financial Services 有望推动多年大额合同的签署。Falcon Flex 允许企业根据需求快速采用/调整模块，考虑到 Crowdstrike 产品的低流失率，Falcon Flex有望推动模块交叉销售。

2）Security Copilot/AI 产品可实现部分警报的自动化处理，降低误报对于安全分析团队的负担，尤其是对 于 SMB 企业而言，因此自动化 AI 产品对易用性、TCO 有较大节约作用。Charlotte AI 的积极进展可能对 SMB 市场渗透有推动。

3）美国大选的不确定性可能会导致部分企业保持谨慎支出，但同时政府部门可能会加强对于选举基础设 施的网络安全投资，以确保选举顺利进行。尤其在选举期间，网络安全被视为国家安全的关键组成部分1， 2017 年起美国国土安全部认定选举系统为关键基础设施，联邦政府和各州对选举基础设施的保护投入更多资源， 包括保护选民注册数据库、投票机的安全性、制定事件响应计划、提高选举工作人员的网络安全意识以及加强 合作的能。