CrowdStrike 凭借其云优先和原生人工智能架构，展现出了其作为结构性优势网络安全竞争对手的地位。尽管投资者仍将其视为单点解决方案公司，但有外国分析师认为，其模块化平台的强大功能和实时数据网络的支持正在重新定义网络安全的未来。Falcon 平台正在从终端安全软件转型为完整的安全操作系统，推动年度经常性收入（ARR）持续增长，自由现金流表现强劲，客户粘性和扩展能力显著提升。

作者：Yiannis Zourmpanos

投资论点

在生成式人工智能助力不法分子并削弱安全边界的时代，CrowdStrike 展现出了其作为结构性优势网络安全竞争对手的地位。尽管投资者仍然将 CrowdStrike 视为一家提供高价产品的单点解决方案公司，但其云优先和原生人工智能架构讲述了一个截然不同的故事：一个强大的模块化平台，整合了 IT 和安全运营，并由网络安全领域最大的实时数据网络之一提供支持。

公司已经从证明其在服务中断后的韧性，转变为展示其平台的全面主导地位。本文将深入探讨加速的多模块采用、相邻市场中 ARR（年度经常性收入）的激增，以及货币化机制，这些都证明了其高估值的合理性，即使新兴领域的增长开始趋于正常化。

来源：YCharts

Falcon：从终端英雄到企业级运营系统

CrowdStrike 护城河的核心是 Falcon 平台，这一架构旨在为终端、云工作负载、身份和数据提供集成的安全解决方案。通过 29 个模块的威胁情报、XDR（扩展检测与响应）、CNAPP（云原生应用保护平台）、SIEM（安全信息与事件管理）和身份安全，Falcon 正在从终端软件转型为一个完整的安全操作系统。采用数据显示了这一转型：67% 的客户使用了五个或更多模块，超过 21% 的客户使用了八个或更多模块，这一比例较一年前有了显著提升。

这种扩展正在转化为实际的财务飞轮效应。在最近一个季度，CrowdStrike 实现了 42.4 亿美元的 25 财年年度经常性收入（ARR），同比增长 23%。订阅收入首次在一个季度内超过 10 亿美元，同比增长 31%，达到 37.6 亿美元。非 GAAP 运营利润率为 21%，自由现金流为 10.7 亿美元，占 25 财年收入的 27%，这清楚地表明了平台在规模化后的杠杆效应。25 财年新增 ARR 为 8.07 亿美元，反映了新客户获取和追加销售的持续强劲表现。

值得注意的是，CrowdStrike 的 " 一次收集，多次使用 " 模式为其提供了重要的架构优势。该平台的机器学习引擎从超过 2.2 亿个终端、云容器和身份中学习。这种数据引力不仅推动了威胁检测，还驱动了如 Charlotte AI 等突破性创新。Charlotte AI 是一个自动化分类并提升 SOC（安全运营中心）分析师效率的自主助手。与那些在老旧系统上强行集成 AI 的竞争对手不同，CrowdStrike 的原生数据嵌入在检测速度、准确性和响应方面提供了显著的差异化优势。

来源：CrowdStrike

货币化机制：为什么 CrowdStrike 的模式更胜一筹

CrowdStrike 模式中一个最被低估的特点是其货币化效率。随着平台采用的深入，每位客户的 ARR 上升，同时客户获取成本（CAC）效率也在提高。Flex 模式通过按需支付新模块提供可预测的定价，目前总交易价值超过 25 亿美元，通过试验驱动的扩展压缩 CAC，从而扩大客户生命周期价值（LTV）。

在利润率结构方面，CrowdStrike 同样表现出色。非 GAAP 订阅利润率保持在 80%，与顶级 SaaS 基准相当。公司设定了长期非 GAAP 运营利润率目标为 28% 至 32%，并计划到 29 财年实现 34% 至 38% 的自由现金流利润率。在安全领域，大多数竞争对手由于增长投资而难以保持利润率的完整性，而 CrowdStrike 却能做到这一点。

更有趣的是，这种经济模式正在新的相邻领域复制。LogScale（下一代 SIEM）的 ARR 同比增长 115%，达到 3.3 亿美元。身份安全 ARR 超过 3.7 亿美元（同比增长 20%），云安全 ARR 超过 6 亿美元（同比增长 45%）。这些较新的模块合计带来了超过 13 亿美元的 ARR，每个模块的年增长率接近 50%。这种向相邻领域的扩展不仅仅是增加增量收入，而是通过扩大关键基础设施上的部署面积，加深了 CrowdStrike 与客户的锁定关系。

此外，净收入保留率继续保持行业领先的 112%，整个 25 财年的毛利率保持在 97% 以上。这些不是一家拼命努力保持相关性的企业的指标，而是一个深深植根于客户战略价值的平台的指标，其单位经济效应将随着时间的推移而持续。

来源：CrowdStrike

估值背景：平台经济支撑高估值

从传统软件比较的角度来看，CrowdStrike 今天的估值似乎偏高，但如果考虑到当代网络安全的结构性动态、AI 平台的经济性，以及公司在收入加速和自由现金流规模方面的可见性，这一估值仍然站得住脚。

CrowdStrike 的总收入为 39.5 亿美元，自由现金流为 10.7 亿美元，占 27% 的 FCF（自由现金流）利润率。按估计的企业价值 900 亿美元计算，这相当于约 75 倍的 trailing FCF（过去自由现金流）和约 19 倍的 forward revenue（预期收入）。表面上看，这些倍数似乎很昂贵，尤其是在 SaaS 估值被压缩的时期。然而，它们忽略了 CrowdStrike 的两个基本现实：其经济的可持续性和平台的可扩展性。

CrowdStrike 是少数几个能够持续超越 "40 法则 " 的 SaaS 平台之一。截至 25 财年四季度，公司实现了 23% 的 ARR 同比增长和 27% 的自由现金流利润率。更重要的是，管理层预计到 27 财年自由现金流利润率将回升至 30% 以上，长期目标为 34% 至 38%。

到那时，如果 CrowdStrike 实现其到 31 财年 ARR 达到 100 亿美元的目标，它应该能够产生超过 30 亿美元的自由现金流。以 26 财年预期自由现金流的 40 倍 FCF 倍数计算，接近公允价值的中点，表明下行空间有限，但如果增长重新加速，上行空间显著。以 45 至 50 倍的 FCF 倍数计算，这一倍数由 CrowdStrike 的类别领导地位、97% 以上的客户保留率、80% 的毛利率以及 ARR 多样化的加速所支撑，其股权价值可能超过 1,100 至 1,200 亿美元，比当前价格有 20% 至 30% 的上涨空间。

至关重要的是，CrowdStrike 的估值并非基于激进的前瞻性假设，而是由一个快速扩张的平台的当前货币化所支撑。目前，云安全、身份和下一代 SIEM 的 ARR 已超过 13 亿美元，而 Charlotte AI 正在推动 SOC（安全运营中心）的可扩展生产力。该公司正在扩展到相邻的 TAM（目标市场），同时保持运营杠杆。对于专注于高质量复利增长的投资者来说，CrowdStrike 是少数几个可以接受高倍数估值的增长故事之一，因为这种估值不仅是合理的，更是应得的。

来源：CrowdStrike

这一估值还得到了 Falcon 在高增长相邻市场的扩展性支撑。CrowdStrike 的统一架构使其能够在 SIEM、可观测性、云安全和身份保护领域占据份额，而无需进行巨额再投资。所有这些市场到 2025 年将形成一个 TAM 高达 1,160 亿美元的市场，并有望到 2029 年增长至 2,500 亿美元。Falcon 平台的横向扩展以及新模块的零边际分销成本，结构性地改善了 LTV/CAC（客户生命周期价值与获取成本）比率，这是很少有同行能够复制的。

最后，CrowdStrike 的估值溢价反映了其平台的关键任务性质。与可选的 SaaS 应用不同，网络安全是不可或缺的。7 月 19 日的攻击虽然在短期内具有重要影响，但也凸显了 CrowdStrike 对业务韧性的核心重要性。此外，CrowdStrike 的内在 AI 能力，如 Charlotte AI 和 Threat Graph，推动了持久的防御能力。该平台不仅仅是应用 AI，而是围绕 AI 构建的，这降低了扩展成本，并提高了其在生产中的有效性，相较于集成第三方 LLM（大语言模型）的竞争对手具有优势。

来源：CrowdStrike

风险评估：事件后审查与竞争压力

尽管 CrowdStrike 有许多优势，但投资者仍需关注一些风险。最直接的是 7 月 19 日服务中断事件的余波，当时全球 Windows 终端受到 Falcon 传感器更新故障的影响。尽管公司迅速采取了补救措施、增强了软件稳健性并与客户进行了沟通，但声誉风险仍然存在，尤其是在政府客户和高度监管的企业中。

其次，竞争压力是一个潜在威胁。微软继续以具有竞争力的价格捆绑 Defender，而新兴竞争对手如 Wiz 和 SentinelOne 则以更精简的市场进入模式瞄准云和 XDR 领域。然而，CrowdStrike 的模块采用率高于行业平均水平、遥测技术的领导地位以及垂直整合，通过提高客户的转换成本和对 Falcon 平台的运营依赖，抵御了这些威胁。

最后，通过股票补偿导致的股份稀释是一个结构性问题。仅在 25 财年，CrowdStrike 的股票补偿（SBC）为 8.37 亿美元，占收入的约 21%。这一比例随时间有所下降，但公司也计划在 26 财年四季度实现 GAAP 盈利。如果不能加以控制，过度稀释将影响长期股东回报。

总结

CrowdStrike 向全栈、AI 原生的网络安全平台的转型已不再是一个故事，而是体现在数据中的现实。从业务的 ARR 扩展和自由现金流扩展，到相邻市场的渗透和客户粘性，该公司在结构上稳健、战略上差异化，并且财务上强劲。

$CrowdStrike Holdings, Inc. ( CRWD ) $