作者 | 口胡演講家
數據支持 | 勾股大數據（www.gogudata.com）
CrowdStrike成立于 2011年，是行業領先的下一代終端安全廠商，提供領先的端點保護云交付解決方案。
公司旨在重塑云時代的安全性，意識到網絡安全問題的性質已經改變但解決方案沒有改變，構建了CrowdStrikeFalcon平臺來檢測威脅并阻止漏洞，創建了第一個多租戶、云原生、智能安全解決方案，能夠保護運行在各種端點（筆記本電腦、臺式機、服務器等）。
自2019年6月在納斯達克掛牌上市以來，CRWD漲幅已近390%。隨著疫情在全球范圍內的爆發，企業客戶經營受挫影響CRWD一路走跌，但CRWD提前布局PaaS安全平臺推出CrowdStrike Store，乘著企業數字化轉型之勢，構建了終端安全產品+威脅情報服務+專家服務，SaaS與PaaS相結合的安全生態，并不斷豐富云模塊，股價連創新高，2020年至今增幅高達468%。
一、行業風口，政策確定，疊加SaaS屬性，生意可持續
網絡安全正乘著企業數字化轉型和軟件SaaS化兩股東風的風口。
-SaaS板塊年復合增長率CAGR高達46%
-網絡安全年復合增長率CAGR在43%。預計近期處在風口浪尖上的網絡安全，其增速將順勢加快。IT咨詢公司Gartner預計全球信息安全與風險管理技術及服務支出預計增長12.4%，2021全年市場規模達到1504億美元。
-國家網絡安全問題是「國家面臨的核心安全挑戰」，聯邦無法單獨應對挑戰。
-8月26日納入納斯達克指數
- Magic Number & Rule of 40，盈利穩定成長確定
二、商業模式
2020年6月上市，搭建集訂閱和專業服務為一體的Falcon平臺，提供19個云模塊，覆蓋云安全、企業端點安全、安全和IT運營、托管安全服務、威脅情報、身份保護和日志管理。
核心商業邏輯：
-疫情以來數字化轉型加快、入選納指、踏乘網安政策風口；
-功能最全面、代表技術趨勢、單位端點負載最低（5兆vs100兆），支持產品相對高的定價；
-從單一端點安全王者到目標市場拓展寬度，沖擊傳統廠商地位。
1. 產品
訂閱服務是公司的主要增長點。CRWD通過跨越多個大型安全市場的SaaS模型，目前已在Falcon平臺上提供19個云模塊，包括云安全、企業端點安全、安全和IT運營、托管安全服務、威脅情報、身份保護和日志管理。此外還包括相關技術支持，以在Falcon平臺上快速且經濟高效地開發和交付額外的云模塊，并且正在為新客戶擴展選項，以在試用基礎上測試模塊并為現有客戶進行應用程序測試。不斷擴展的開放API允許客戶和合作伙伴在Falcon平臺上構建自己的功能。數據可以眾包出去并通過云模塊來檢測和阻止違規行為。
專業服務主要作為Falcon平臺云模塊的配套銷售，業務增長取決于服務時間及服務量。
2. 利益相關者
CRWD觸及大企業、高速中端市場和SMB；戰略垂直化——政府、金融、醫療保健。
核心團隊
-技術與商業化經驗充足，Budnik、Herrera和創始人Kurtz出身McAfee，Podbere出身LLC。
-高管團隊網安行業經驗平均超過15年。
-技術和經驗奠定公司在行業的王者地位
3. 權威證明行業王者地位
（1）Forrester從端點安全SaaS供應商中確定12家頂尖公司-BitDefender、BlackBerry、Cisco、CrowdStrike、McAfee、Microsoft、PaloAlto Networks、SentinelOne、Sphos、Symantec、Trend Micro和VMware。
① 縱軸衡量當前產品強度，關鍵標準包括威脅預防、威脅檢測、控制和產品性能；
② 橫軸衡量供應商策略的強度，包括產品路線圖、公司愿景和重點、零信任框架的一致性以及安全社區的參與；
③ 市場存在，其大小衡量合作伙伴生態系統和企業客戶群。
（2）根據Gartner，CRWD在端點安全魔力象限中連續兩年排第一位。
端點安全趨勢：端點攻擊的持續增長和隱秘以及遠程工作的突然激增；易用性、預防和端點檢測和響應(Edr)、托管，云架構提高運營效率成為主流。到2023年年底，云交付的EPP解決方案將超過95%的部署；到2025年，50%的使用EDR的組織將使用托管檢測和響應能力；到2025年，60%的EDR解決方案將包括來自多種安全控制來源的數據，如Identity、CASB和DLP。
CRWD在端點保護平臺關鍵能力的A類供應商（傾向于專注滿足其業務、技術和安全需求的同類最佳解決方案，并有能力根據需要集成、開發或構建定制組件）排第一位，B類和C類排第二位、且與第一位差距極小。
正如醫療保健行業的 IT 總監的評價，“傳統的 AV 已成為過去，管理多個產品以覆蓋所有領域是對 IT 人員資源的巨大浪費，也是令人頭痛的根源。更不用說端點上的性能消耗了。試試 Falcon，這是解決上述所有問題的方法，產品本身不斷給我們留下深刻印象。”
（3）根據IDC，2020年CRWD端點安全收入的市場份額在行業排第一；2021年成為美國托管檢測與響應服務供應商中間的領導者。
網絡安全買家的首要需求是縮短檢測和響應時間，組織同時希望提高網絡安全成熟度并降低風險。根據IDC Market Scape，托管安全SP和MDR提供商最重要的五個屬性：數據安全性強大、威脅檢測和響應卓越、安全功能廣泛、品牌值得信賴和客戶支持出色。CRWD是21年美國托管檢測和響應服務（manageddetection and response services, MDR）最佳領導者。
優點：起效快，性價格比、客戶滿意度高，定制的威脅情報和客戶支持“超過5”（最高評級）。
不足：端點為中心，無法提供部署的單層MDR服務所在處；遙測攝取和關聯不包括日志、網絡、電子郵件、Web內容、IoT和IIoT等來源；客戶與分析師的互動渠道限于網站和電子郵件（預計2021年推出實時聊天通信）。
此外，CRWD獲得2021年AWS全球公共部門合作伙伴最佳網絡安全解決方案獎，2021年加拿大AWS合作伙伴獎，以及2021年ZenithLiveCloud峰會年度最佳市場技術合作伙伴獎；Tech Stock Pros評價CrowdStrike為下一代安全平臺領域的“黃金標準”，并預計其在未來將取代Symantec和微軟等老牌公司。
4. 為什么選 CRWD，而不是 MSFT和其他云計算供應商
（1）相較于傳統的端點安全方案，CrowdStrike輕量級的端點安全方案三方面優勢：
① 和其他 SaaS 產品類似，敏捷性、易用性、可擴展性、定價靈活性等明顯優于本地部署的安全產品，輕量級代理具備更強的伸縮性，顯著縮短交付和部署的周期；
② 基于云原生架構能夠實現安全功能的快速迭代，特別在網安這類技術變化快速的行業，安全能力的動態迭代是競爭壁壘；
③ 云上的威脅情報網絡效應。單個端點檢測到某威脅，云端的威脅庫將實時更新，所有用戶的所有端點實時應對未知威脅。
（2）相較于云計算供應商，CRWD自然增長與推廣增長，獲得單位經濟效益。
① 產品優于其他安全服務商，云平臺單位經濟效益將持續擴大；
② 包括SentinelOne在內的公司提供的解決方案侵蝕利潤率。
5. Land & Expand
CRWD從84億美元市場空間的工作負載安全起家，（端點和云分別達到68億美元和16億美元），不斷豐富產品生態體系，拓展新的目標市場。預計2021年總目標市場規模達到365億美元，并在未來2年以9%的CAGR增長，在2023年達到436億美元。
Expand尚未結束。目標市場規模在前三年半約翻一番，再次翻一番的時間僅不到兩年，預計2025年達到千億美元級別的空間。
三、經營情況
- 2年增加9個（90%）云模塊，推動ARR和營收持續增長；
- 訂閱收入為收入增長的核心驅動力；
- 訂閱收入及占比創新高：專業服務并支持訂閱收入，商業模式健康。
年度經常性收入（ARR）創新高，但增速放緩。二季度ARR同比增長70%達到13.4億美元，季度新增ARR為1.506億，同樣歷史最高，同時，ARR增速自2020年一季度的88%降至70%，從環比的角度看趨于穩定。
總收入同比增長70%達到3.377億美元。Tech Stock Pros預計CrowdStrike的營收在未來5年將至少增長30%，到2025年底將增至37億美元左右，復合年增長率達到33%。
訂閱收入為CRWD營收增長的核心驅動力，同比增長71%達到3.158億美元，且占營收的比重已由2020年一季度的91%逐漸提升至94%，隨著專業服務更多支持到云模塊，預計未來訂閱收入占比仍有進一步提升空間。
訂閱用戶與及其凈新增值同樣達到歷史最高，分別是13080人與1660人。增速方面，相較于2020年一季度的105%，二季度訂閱用戶增速已放緩至81%；凈新增訂閱用戶在一季度為84%，在二季度則降低至71%，與訂閱收入增速和ARR增速大致齊平。
值得注意的是，雖然收入和用戶的增速趨于平緩，但自大流行以來，訂閱毛利率始終穩定在78%及以上。原因是公司“雷厲風行”地豐富Falcon平臺的云模塊，成為業務擴張的引擎。隨著業務規模的擴大，毛利保持穩定的高位，反應單位訂閱用戶愿意付費更多，潛在表明公司核心業務盈利能力一定程度提升。考慮到專業服務這塊業務的利潤率較低，專業服務占收入的百分比將繼續下降，預計未來訂閱毛利率將在77%至82%之間，且上行空間大于下行空間。
數據佐證。對于云模塊，二季度有66%的客戶愿意同時訂閱四個以上的云模塊，五個以上的訂閱比例過半達到53%，六個以上的比例接近30%。對應數據在一季度分別為64%、50%和27%。預計未來5-10年內，訂閱用戶將超過100,000人，假設毛利水平仍然穩定在78%，那么將對應10倍左右的盈利空間，這對于CRWD來說并非不可能。
自19財年四季度以來，CRWD基于美元的凈留存率DDRR已由147.1%的歷史峰值回落至124.8%。即便如此，22財年一季度和二季度的DDRR仍然高于行業120%的基準值。由于流失的客戶主要是在低端市場，低端市場企業對安全性和企業生存能力的需求相對來講并不強烈，因而DDRR的下降并穩定回到疫情開始時期的水平，“換湯不換藥”的背后則是公司客戶質量和收益質量的提升。
過去五年，CRWD費用比率降低130%。S&M費率開銷最大，由于業務規模擴大的同時實現了規模效應，邊際收益提高，推動了杠桿作用，并保持了資本效率，S&M費率已由101%下降至40%，經營利潤率在21財年已扭虧為盈，并在二季度進一步增長至10%。預計在22財報年三費比率進一步降低，S&M下降至30%~35%范圍內，R&D在15%~20%，G&A在7%~9%，經營利潤率躍升至20%~22%。
四、估值
CRWD當前市值為646.70億美元，當前P/S為55.52x，遠高于行業均值17.80x。市場給到CRWD較高的溢價。CrowdStrike關注新興賽道終端安全，潛在市場空間大且滲透率較低，業績增速快，因而高速增長時期享有高估值。考慮到龍頭地位、SaaS屬性Rule of 40，預計較保守給到320目標價，對應13%的增長空間。
五、結語
總的來看，網絡安全老大哥CRWD產品競爭力仍然強勢，雖然二季度業績增長相較前6季度有所放緩，但客戶質量和收益質量反而提高。歷史上看，成長速度一定程度下降，盈利水平提升，相較于更高的成長速度與虧損的組合，以及對于衡量SaaS公司業績指標的Rule of 40，CRWD始終穩定在80%的水平，這表明CRWD的商業模式更趨于成熟，兼具成長性與盈利性，從SaaS向PaaS延伸，端點安全精細化扎根向各行業橫向擴張，又恰踏乘行業政策風口，長期向好。
注：本文由美股研習社團隊原創，轉載請注明出處，謝謝！
