作为全球端点安全市场的领导者，CrowdStrike在2021H2-2022H1全球端点安全市场中份额占比18%，从静态份额的角度和动态份额获得的角度均位列全球第一。与此同时，公司亦凭借易于扩展的平台架构实现了身份保护、日志管理&XDR、云安全领域的有效扩展和快速增长，FY2023年末公司端点安全产品以外的新品贡献的ARR已经达到5.6亿美元（+114% YoY），占公司整体ARR比例已经超过20%。基于公司在核心端点安全市场的领导者地位及不断强化的竞争壁垒，以及公司在身份保护、云安全、XDR、数据丢失保护等诸多领域的渗透及快速增长，我们看好公司长期的发展空间及投资价值。
　　▍CrowdStrike：全球领先的新一代端点安全厂商。CrowdStrike成立于2011年，从端点安全产品起步，致力于重塑云时代的信息安全产品，改变交付和客户体验安全产品的方式。面对日益复杂的网络环境和变化多端的攻击方式，传统的安全手段难以应对攻击者战术手段的迅速变化；CrowdStrike基于Falcon云原生平台及Threat Graph数据库引擎，利用前端轻量代理收集的海量企业数据和平台整合的外部威胁情报，对恶意攻击行为予以自动检测和实时预防，使客户的防御手段持续领先于外部攻击者。目前，公司拥有端点安全、云安全、威胁情报、身份保护、安全&IT运营、日志管理六大产品类别，Falcon平台已提供23个核心产品模块，覆盖多个安全细分市场。FY 2023年末，公司ARR（年度经常性收入）达到25.6亿美元（+48% YoY），FY2019-FY2023 ARRCAGR近70%。
　　▍行业分析：端点安全优势强化，新兴市场多点开花。随着网络威胁行为从盲目粗暴转变为精确隐秘，端点安全产品不断进化，从静态变为动态，从被动变为主动，从基于“特征”变为基于“行为”。IDC预计，2021年-2026年，全球企业端点安全市场规模将实现14.9%的年均复合增速，从103亿美元增长到206亿美元。目前端点安全市场份额已经呈现出了向新一代头部EDR厂商集中的明显态势，CrowdStrike持续快速获得份额。与此同时，通过市面主流端点安全产品的横向对比，我们亦能发现CrowdStrike在产品性能、跨平台兼容性和易用性上的显著优势。依靠先发优势和领先的技术水平，CrowdStrike在EDR领域占据大量市场份额并积累了丰厚的客户资源，单一轻量级代理也为up-sell和cross-sell创造了良好条件，为公司业务边界的持续扩张奠定基础。在2022年投资者日上，CrowdStrike根据目前产品面向的细分市场进行测算，得到2023年TAM为761亿美元，且预计2025年将增长到978亿美元；若考虑潜在的产品计划，公司预计这一市场空间将在2026年扩充至1580亿美元。根据公司财报，FY2023年末公司端点安全产品以外的新品贡献的ARR已经达到5.6亿美元（+114% YoY），占公司整体ARR比例已经超过20%。
　　▍公司分析：技术&生态构筑核心壁垒，客群广泛且稳定。1）技术优势：前端轻量级的代理以及后端的威胁图数据库，使得公司能够在不影响端点性能的前提下不断丰富平台的功能和性能；与此同时，持续丰富的数据集以及不断强化的算法模型亦为公司提供了持续强化的竞争壁垒。2）客户资源：公司的订阅客户数量持续快速增长，从2016年的450名增加到2022年的23,019名，复合增长率高达93%，新客户订阅模块的平均数量也由2016年的2.0个上升至2021年的4.7个；客户粘性方面，公司净收入留存率持续保持在120%以上，总留存率一直维持在98%以上的高水平。3）渠道&销售：由于安全产品专业属性较强，系统集成商、托管服务提供商等合作伙伴渠道是公司合同收入的主要来源，FY2023公司通过合作伙伴渠道获得的收入达到总收入的83%，而免费试用的产品模块亦大大提升了潜在客户的覆盖范围，能够使得销售团队有的放矢地完成试用客户的付费转化。
　　▍长期成长性：持续深耕核心市场，不断延展新模块、新区域。1）替换传统端点安全产品：目前，CrowdStrike监控端点数远小于TrendMicro、Symantec等传统厂商，面向超过6亿的全球商用PC+服务器安装基数仍有巨大渗透空间。2）渗透现有客户：公司估计，根据2022财年17亿美元的ARR，如果现有客户购买所有模块，其全平台机会将达到70亿美元。在订阅客户中，目前大约62%的客户拥有五个或更多模块，39%的客户拥有六个或更多模块，22%的客户拥有七个或更多模块，我们预计随时间推移订阅收入将会继续保持增长趋势。3）开拓海外市场：2023财年，CrowdStrike约70%的收入来自美国市场，在海外市场方面仍有很大的发展空间。目前，公司正在增加对海外业务的投资以扩大国际客户基数，包括增加欧洲、中东、亚太地区的员工人数，扩大当前的海外数据中心等。4）拓展新的产品模块：公司成立以来持续通过内生研发和外延并购扩充平台产品模块，其中基于对Preempt Security、Humio、Reposify等公司的并购推出的身份保护、XDR&日志管理、EASM等产品均取得了显著的协同效果，FY2023均实现了三位数的增速。
　　▍风险因素：企业SaaS端点安全解决方案需求走弱的风险；产品更新迭代风险;公司客户拓展

研究报告全文：新一代端点安全领导者安全开支整合者CrowdStrikeCRWDOQ投资价值分析报告2023321中信证券研究部核心观点作为全球端点安全市场的领导者CrowdStrike在2021H2-2022H1全球端点安全市场中份额占比18从静态份额的角度和动态份额获得的角度均位列全球第一与此同时公司亦凭借易于扩展的平台架构实现了身份保护日志管理XDR云安全领域的有效扩展和快速增长FY2023年末公司端点安全产品以外的新品贡献的ARR已经达到56亿美元114YoY占公司整体ARR比例已经超过20基于公司在核心端点安全市场的领导者地位及不断陈俊云强化的竞争壁垒以及公司在身份保护云安全XDR数据丢失保护等诸多前瞻研究首席领域的渗透及快速增长我们看好公司长期的发展空间及投资价值分析师S1010517080001CrowdStrike全球领先的新一代端点安全厂商CrowdStrike成立于2011年从端点安全产品起步致力于重塑云时代的信息安全产品改变交付和客户体验安全产品的方式面对日益复杂的网络环境和变化多端的攻击方式传统的安全手段难以应对攻击者战术手段的迅速变化CrowdStrike基于Falcon云原生平台及ThreatGraph数据库引擎利用前端轻量代理收集的海量企业数据和平台整合的外部威胁情报对恶意攻击行为予以自动检测和实时预防使客户的防御手段持续领先于外部攻击者目前公司拥有端点安全云安全威胁许英博情报身份保护安全IT运营日志管理六大产品类别Falcon平台已提供科技产业首席23个核心产品模块覆盖多个安全细分市场FY2023年末公司ARR年度分析师经常性收入达到256亿美元48YoYFY2019-FY2023ARRCAGRS1010510120041近70行业分析端点安全优势强化新兴市场多点开花随着网络威胁行为从盲目粗暴转变为精确隐秘端点安全产品不断进化从静态变为动态从被动变为主动从基于特征变为基于行为IDC预计2021年-2026年全球企业端点安全市场规模将实现149的年均复合增速从103亿美元增长到206亿美元目前端点安全市场份额已经呈现出了向新一代头部EDR厂商集中的明显态势CrowdStrike持续快速获得份额与此同时通过市面主流端点安全产刘锐品的横向对比我们亦能发现CrowdStrike在产品性能跨平台兼容性和易用前瞻研究分析师性上的显著优势依靠先发优势和领先的技术水平CrowdStrike在EDR领域S1010522110001占据大量市场份额并积累了丰厚的客户资源单一轻量级代理也为up-sell和cross-sell创造了良好条件为公司业务边界的持续扩张奠定基础在2022年投资者日上CrowdStrike根据目前产品面向的细分市场进行测算得到2023年TAM为761亿美元且预计2025年将增长到978亿美元若考虑潜在的产品计划公司预计这一市场空间将在2026年扩充至1580亿美元根据公司财报FY2023年末公司端点安全产品以外的新品贡献的ARR已经达到56亿美元114YoY占公司整体ARR比例已经超过20公司分析技术生态构筑核心壁垒客群广泛且稳定1技术优势前端轻量级的代理以及后端的威胁图数据库使得公司能够在不影响端点性能的前提下不断丰富平台的功能和性能与此同时持续丰富的数据集以及不断强化的算法模型亦为公司提供了持续强化的竞争壁垒2客户资源公司的订阅客户数量持续快速增长从2016年的450名增加到2022年的23019名复合增长率高达93新客户订阅模块的平均数量也由2016年的20个上升至2021年的47个客户粘性方面公司净收入留存率持续保持在120以上总留存率一直维持在98以上的高水平3渠道销售由于安全产品专业属性较强系统集成商托管服务提供商等合作伙伴渠道是公司合同收入的主要来源FY2023公司通过合作伙伴渠道获得的收入达到总收入的83而免费试用的产品模块亦大大提升了潜在客户的覆盖范围能够使得销售团队有的放矢地完证券研究报告请务必阅读正文之后第41页起的免责条款和声明投资价值分析报告CrowdStrikeCRWDOQ2023321成试用客户的付费转化长期成长性持续深耕核心市场不断延展新模块新区域1替换传统端点安全产品目前CrowdStrike监控端点数远小于TrendMicroSymantec等传统厂商面向超过6亿的全球商用PC服务器安装基数仍有巨大渗透空间2渗透现有客户公司估计根据2022财年17亿美元的ARR如果现有客户购买所有模块其全平台机会将达到70亿美元在订阅客户中目前大约62的客户拥有五个或更多模块39的客户拥有六个或更多模块22的客户拥有七个或更多模块我们预计随时间推移订阅收入将会继续保持增长趋势3开拓海外市场2023财年CrowdStrike约70的收入来自美国市场在海外市场方面仍有很大的发展空间目前公司正在增加对海外业务的投资以扩大国际客户基数包括增加欧洲中东亚太地区的员工人数扩大当前的海外数据中心等4拓展新的产品模块公司成立以来持续通过内生研发和外延并购扩充平台产品模块其中基于对PreemptSecurityHumioReposify等公司的并购推出的身份保护XDR日志管理EASM等产品均取得了显著的协同效果FY2023均实现了三位数的增速风险因素企业SaaS端点安全解决方案需求走弱的风险产品更新迭代风险公司客户拓展不力的风险市场竞争加剧的风险遭受数据泄露网络攻击的风险核心人员流失的风险公司海外业务扩张不及预期的风险等盈利预测与投资建议作为新一代端点安全产品的领导者Crowdstrike在持续快速获得端点安全市场份额的同时亦实现了身份保护日志管理XDR云安全领域的有效扩展和快速增长正在成为全球安全开支的有力整合者我们预计公司FY20242526营业收入分别为300384479亿美元对应同比增速分别为3428246Non-GAAP净利润分别为587699亿美元对应同比增速分别为546269270自由现金流分别为91123158亿美元对应同比增速分别为343351288基于公司在核心端点安全市场的领导者地位及不断强化的竞争壁垒以及公司在身份保护云安全XDR数据丢失保护等诸多领域的渗透及快速增长我们看好公司长期的发展空间及投资价值项目年度202120222023E2024E2025E营业收入百万美元14522241300438444791营业收入增长率YoY660544340280246Non-GAAP营业利润百万美元196356513708982Non-GAAP净利润百万美元161368579759992增长率YoYNA1284546269270FCF百万美元44267790912291583增长率YoY508532343351288PFCF7146352620PS22141087资料来源彭博中信证券研究部预测注股价为2023年3月17日收盘价请务必阅读正文之后的免责条款和声明2投资价值分析报告CrowdStrikeCRWDOQ2023321目录公司概况全球领先的新一代端点安全厂商6公司概述以云原生技术变革端点安全行业6主营业务基于SaaS订阅模式提供平台化安全方案7高管股东管理团队经验深厚股权结构较为分散10财务分析收入快速增长盈利能力持续提升11行业分析端点安全优势强化新兴市场多点开花13行业背景网络攻击持续升级成为各国政府核心议题13端点安全行业处于变革时期CrowdStrike快速获得份额15TAM延展产品线迅速丰富潜在市场持续扩张20XDREDR的下一步演进方向数据生态巩固平台壁垒25公司分析技术生态构筑核心壁垒长期机会明确29竞争优势技术领先生态全面客群广泛且稳定29未来成长性替换传统产品渗透现有客户开拓海外市场产品模块迭代更新34风险因素37盈利预测38收入费用预测38盈利预测及投资建议39请务必阅读正文之后的免责条款和声明3投资价值分析报告CrowdStrikeCRWDOQ2023321插图目录图1公司发展历程6图2公司历史EVSNTM水平6图3公司上市以来市值表现亿美元6图4CrowdStrike模块组成7图5公司股权结构11图6公司营业收入及增速百万美元12图7公司收入结构12图8公司毛利率12图9公司订阅专业服务毛利率水平12图10公司期间费用率13图11公司净利润及净利率13图12公司三类现金流百万美元13图13全球数字经济增加值规模及占GDP比重万亿美元14图14各地区人均联网设备数量个14图15全球数据泄露平均成本万美元14图16网络安全关键词在企业文档中的出现频次14图17全球安全即服务SecurityasaService市场规模及增速百万美元15图18针对端点的攻击组成16图19端点安全产品进程17图2020152021年商用PC出货量及增速百万台18图21全球端点安全市场收入规模及增速十亿美元18图22On-Premise与SaaS软件总体成本占比3年18图232021H2-2022H1全球端点安全市场份额19图242021H2-2022H1全球端点安全市场份额获得者及丢失者19图25公司TAM潜在市场空间20图26CrowdStrike细分市场TAM及相关产品模块21图27FY2023年末公司端点安全产品以外新品ARR结构21图28公司新品除云安全ARR百万美元21图29全球云安全市场规模及增速百万美元22图30全球云安全市场份额22图31IaaSPaaS市场规模十亿美元22图32云安全占公有云市场IaaSPaaS的比例22图33全球虚拟机数量及增速百万23图34全球容器实例数量及增速百万23图35ZTNA主要架构23图36ZTNA体系中完善了基于端点侧的身份验证24图37全球IAM市场规模及增速百万美元24图38XDR模型架构26图392022年Gartner安全运营成熟度曲线27图40云原生XDR市场总收入百万美元27图41SIEM市场总收入及增速百万美元28图42CrowdXDR联盟29请务必阅读正文之后的免责条款和声明4投资价值分析报告CrowdStrikeCRWDOQ2023321图43威胁图主要功能29图44威胁图降低企业TCO29图45CrowdStrike云原生平台元素30图46CrowdStrike云原生平台元素31图47订阅客户数量及其增速31图48不同规模客户的数量31图49订阅不同模块数量的客户占比32图50基于美元的总留存率与净留存率32图51订阅不同模块数量的客户占比32图52CrowdStrike部分核心客户32图53Go-To-Market策略34图54主流端点安全厂商监控端点数百万台34图55现有客户购买所有模块时实现的ARR35图56FY23公司按地区划分的收入情况35图57公司各模块构成36表格目录表1公司主要产品及功能7表2公司产品相关时间线8表3CrowdStrike定价模式10表4公司核心管理层和技术人员10表52020年-2022年部分国家网络安全相关政策文件梳理15表6EDR的核心功能17表7CrowdStrike与其他网络安全供应商对比19表8IAM各细分市场介绍25表9XDR的核心能力26表10XDR与SIEM对比27表11CrowdStrike的合作伙伴网络33表12CrowdStrike并购历程梳理36表13公司目标运营模式37表14收入及费用率预测38表15盈利预测及估值39请务必阅读正文之后的免责条款和声明5投资价值分析报告CrowdStrikeCRWDOQ2023321公司概况全球领先的新一代端点安全厂商公司概述以云原生技术变革端点安全行业CrowdStrike成立于2011年从端点安全产品起步致力于重塑云时代的信息安全产品改变交付和客户体验安全产品的方式2019年6月公司于纳斯达克交易所上市代码CRWDO面对日益复杂的网络环境和变化多端的攻击方式传统的安全手段难以应对攻击者战术手段的迅速变化CrowdStrike基于Falcon云原生平台及ThreatGraph数据库引擎利用前端轻量代理收集的海量企业数据和平台整合的外部威胁情报对恶意攻击行为予以自动检测和实时预防使客户的防御手段持续领先于外部攻击者FY2023年末公司ARR年度经常性收入达到256亿美元48YoYFY2019-FY2023ARRCAGR近70持续在端点安全以及更为广阔的信息安全市场获得份额图1公司发展历程资料来源公司公告公司官网中信证券研究部图2公司历史EVSNTM水平图3公司上市以来市值表现亿美元50700045600040355000304000252030001520001010005000Jul-19Jul-20Jul-21Jul-22Jun-19Jun-20Jun-21Jun-22资料来源彭博中信证券研究部资料来源彭博中信证券研究部请务必阅读正文之后的免责条款和声明6投资价值分析报告CrowdStrikeCRWDOQ2023321主营业务基于SaaS订阅模式提供平台化安全方案产品体系产品模块近年来快速丰富覆盖6大产品类别成立后的第二年2012公司推出威胁情报产品FalconX并于次年2013年推出端点安全产品FalconInsight威胁情报和端点安全产品构成公司核心EDR端点检测调查和响应产品线2017年至今公司通过内生研发和外延并购方式实现产品线的快速扩充内生研发方面公司一方面发布新一代防病毒产品FalconPrevent防火墙管理产品沙箱测试产品恶意软件搜索引擎等进一步完善核心EDR产品线另一方面也在云安全安全IT运营等领域完成了产品线的扩充外延并购方面公司于2020-2022年先后并购PreemptSecurityHumioSecureCircle和Reposify在通过Reposify进一步充实既有威胁情报产品线的同时进入了身份保护Preempt日志管理Humio数据丢失保护SecureCircle仍处于整合过程中目前公司拥有端点安全云安全威胁情报身份保护安全IT运营日志管理六大产品类别Falcon平台已提供23个核心产品模块覆盖多个安全细分市场此外公司亦为安全团队不够完善的客户提供各项托管安全服务并通过托管服务撬动平台产品的销售图4CrowdStrike模块组成资料来源公司官网表1公司主要产品及功能产品类别产品名称产品功能提供端点检测调查和响应EDRXDR提供全面持续的可FalconInsightXDR见性和深入分析阻止潜在的违规行为利用机器学习和人工智能检测已知和未知的网络攻击并快速阻FalconPrevent端点安全止替代原始的防病毒产品XDRFalconFirewall提供对防火墙功能的集中管理允许客户创建实施和维护防management火墙策略FalconDeviceControl为管理员提供了对USB外围设备的高度可见性和精细控制请务必阅读正文之后的免责条款和声明7投资价值分析报告CrowdStrikeCRWDOQ2023321支持跨平台部署主动监控和修复云相关错误配置漏洞和基FalconHorizon于身份的风险实现快速检测和响应为所有云工作负载提供全面的漏洞保护获得可见性并防范高云安全FalconCWP级威胁与DevOps和CICD集成优化云资源并确保应用程序的安全DiscoverforCloudand提供跨多云环境的云资产安全配置工作负载和容器的全面Containers可见性帮助客户降低风险并减少攻击面进行深度数据采集提供对客户潜在威胁的实时可见性这些FalconIntelligenceRecon风险包括但不限于数字欺诈数据盗窃曝光社交媒体假冒利用内置的对手情报增强客户的SOC和事件响应团队并提FalconIntelligence前了解攻击者的下一步行动威胁情报FalconSandbox允许客户通过在虚拟机中安全引爆未知文件来分析恶意行为FalconSearchEngine恶意软件搜索引擎快速搜索大量恶意软件样本数据集支持客户发现和映射所有面向互联网的资产提示相关风险敞FalconSurface口从而降低攻击面和组织风险无需引入日志文件能够实时准确地检测基于身份的威胁FalconITD利用AI和行为分析提供深入的可操作见解适合只需要基于身身份保护份的威胁事件警报和威胁搜寻但不需要自动预防威胁的组织通过AI行为分析和灵活的策略引擎实现准确的威胁检测和FalconITP基于身份攻击的实时预防强制实施条件访问识别客户网络中的恶意系统和应用程序并监控客户环境中特FalconDiscover权帐户的使用该模块还支持安全之外的用例例如应用license管理AWS支出分析和资产清单实时监控所有端点的漏洞状态为客户及时提供所需的漏洞相FalconSpotlight安全IT运营关信息以减少遭受攻击的风险简化了实时和历史取证数据的收集分析流程事件响应者可FalconForensics以使用预设仪表板快速识别相关数据以加快调查速度文件完整性监控能够监控受保护系统上的所有文件可提高FalconFileVantage合规性并提供相关的上下文数据高性能无索引的云日志管理解决方案允许客户从任何数据日志管理FalconLogScale源收集日志并实时搜索和查询流式数据为客户提供全面的监控管理响应和补救解决方案旨在为缺乏完善SOC团队的组织带来企业级安全方案公司还提供FalconCloudWorkloadProtectionCompleteFalconIdentityFalconCompleteThreatProtectionComplete和FalconCompleteLogScale作托管服务为附加组件以扩展托管服务至云安全身份保护和日志管理模块OverWatch是公司提供的一项威胁搜寻解决方案由安全专家FalconOverWatch团队构成安全团队利用ThreatGraph全天候主动搜寻平台中收集的遥测数据以识别可能发生的新威胁和攻击资料来源公司官网中信证券研究部表2公司产品相关时间线年份月份事件20127月推出威胁情报模块2月入选MITTechReview颠覆性公司50强榜单20136月推出端点检测及响应模块8月推出托管威胁搜寻模块2月入选福布斯最具潜力公司榜单20158月被世界经济论坛评为技术先锋3月开设EMEA总部6月开设APJ总部20168月入选Inc杂志全美增长最快公司500强榜单11月端点安全技术获得CRN最佳技术创新奖入选德勤科技Fast500榜单入选Gartner端点安全保护平台魔力象限中的远见者推出新一代防病毒产品FalconPrevent2月2017推出Secops模块ITHYGIENE3月获得SansInstitute最佳威胁情报奖请务必阅读正文之后的免责条款和声明8投资价值分析报告CrowdStrikeCRWDOQ20233214月被IDC评为端点威胁分析和保护领域全球领导者开设拉美总部7月推出恶意软件搜索模块入选福布斯Cloud100名单11月推出漏洞管理模块4月推出托管检测和响应模块6月被ForresterWave评为端点安全套件的领导者7月被ForresterWave评为端点检测和响应领域的领导者20188月推出设备控制模块9月获得FedRAMP授权在福布斯Cloud100名单中排名第610月被IDC评为美国事件准备响应和弹性服务领域的领导者2月推出PaaS平台CrowdStrikeStore3月推出移动版EDR被ForresterWave评为网络安全事件响应服务领域的领导者20196月公司于纳斯达克上市8月入选Gartner端点安全保护平台魔力象限中的领导者11月推出防火墙管理模块2月推出云工作负载保护模块推出端点恢复服务3月被ForresterWave评为外部威胁情报服务领域的领导者2020年9月收购PreemptSecurity进入身份保护领域10月推出取证模块FalconForensics云安全态势管理模块暗网隐蔽网络威胁情报模块2月收购Humio强化日志管理及XDR功能3月被ForresterWave评为托管检测和响应领域的领导者5月推出安全编排自动化和响应框架20217月推出托管威胁情报服务10月推出托管云工作负载保护服务推出CrowdXDR联盟推出文件完整性监控模块11月收购SecureCircle推出数据保护产品强化零信任产品体系12月在财富未来50强榜单中排名第一3月推出托管身份威胁防范服务4月获得IL-4授权以保护美国国防部资产引入云原生应用程序保护功能CNAPP6月推出AssetGraph推出集中存储解决方案20227月推出云威胁搜寻服务推出软件构成分析forCNAPP8月推出AI驱动的攻击指标ARR突破20亿美金推出ITHYGIENEforIoT推出可观测性模块以及托管可观测性服务收购外部攻击面管理9月EASM厂商Reposify可视化并保护组织面向互联网的风险敞口资料来源公司官网中信证券研究部收费模式定价灵活提供多种模块组合公司根据端点数量对于不同产品组合收取不同价格1入门级产品FalconGo为端点提供无扫描主动的防病毒保护NGAV并提供设备控制能力但不提供威胁情报的集成以及恶意活动的即时响应功能2专业版在FalconGo的基础上融入了威胁情报和防火墙管理模块能够识别威胁并推荐简单的安全策略进行防护3企业版产品在专业版的基础上提供了更高的数据可见性和威胁响应能力并提供全天候在线的专家辅助进行威胁搜寻4Elite产品进一步集成了身份保护模块并可拓展XDR集成范围5除产品套件外客户亦可选择FalconComplete套餐由后台专家对端点云工作负载和身份等提供完全托管式247全天候保护服务6除请务必阅读正文之后的免责条款和声明9投资价值分析报告CrowdStrikeCRWDOQ2023321套餐外公司亦提供FalconSpotlightFalconForensicsFalconSearchEngineFalconSandbox等模块进行单独定价单独收费表3CrowdStrike定价模式版本价格端点年主要功能包含模块提供下一代防病毒产品和设备控制产FalconGo29995五台设备FalconPreventFalconDeviceControl品为公司入门级别产品提供网络攻击保护检测恶意活动FalconPreventFalconIntelligenceFalconDeviceFalconPro49995五台设备并为企业提供即时响应功能ControlFalconFirewallmanagementFalconPreventFalconIntelligenceFalconDevice提供更高级别的数据可见性和威胁响FalconEnterprise92495五台设备ControlFalconFirewallmanagementFalconInsight应能力并提供专家支持的威胁搜寻XDRFlaconOverwatch在企业版本的基础上提供增强的可FalconPreventFalconIntelligenceFalconDevice见性识别客户网络中的恶意系统和FalconPremium99995五台设备ControlFalconFirewallmanagementFalconInsight应用程序并监控客户环境中特权帐XDRFlaconOverwatchFalconDiscover户的使用FalconPreventFalconIntelligenceFalconDevice在Premium的基础上增加对于身份防ControlFalconFirewallmanagementFalconInsightFalconElite需具体咨询护的支持并可拓展XDR集成范围XDRFlaconOverwatchFalconDiscoverFalconIdentityProtection为客户的端点云工作负载和身份提FalconComplete需具体咨询由CrowdStrike专家团队提供全面的端点保护服务供完全托管式247全天候保护服务资料来源公司官网中信证券研究部高管股东管理团队经验深厚股权结构较为分散管理层背景创始人富有行业洞察力核心团队经验丰富CrowdStrike创始人为GeorgeKurtz和DmitriAlperovitch二人此前在全球最大的专业安全技术公司McAfee分别担任全球首席技术官和威胁研究副总裁在网络安全领域具有将近30年的丰富经验凭借深刻的行业洞见革新端点安全行业此外公司核心管理层和技术人员主要来自于思科微软Tenable等知名网络安全和软件SaaS公司以及FBI美国国家网络安全司等世界著名的情报安全机构在威胁情报安全响应等领域均具有丰富的研发创新工程技术和攻防实践经验近日公司宣布DanielBernard加入高管团队任首席商务官领导公司渠道联盟和合作伙伴关系工作并为公司SMB客群制定增长计划和营销战略DanielBernard此前担任SentinelOne的首席营销官推动了SentinelOne在SMB市场的快速增长我们认为此次Daniel的加入有望加速公司向SMB客群的渗透进一步强化公司在全球端点安全市场的领导地位表4公司核心管理层和技术人员姓名职务从业经历Kurtz是国际公认的安全专家作家企业家和演说家在安全领域拥有30多年的经验曾在传统网络安全企业McAfee担任执行副总裁和全球首席技术官1999年GeorgeKurtz联合创始人首席执行官Kurtz成立了安全产品和服务公司FoundstoneInc后被McAfee收购2011年他和DmitriAlperovitch创立了CrowdStrike目前担任首席执行官在网络安全领域拥有20多年的经验曾在McAfee担任首席技术官2016年加入MichaelSentonas总裁CrowdStrike后历任技术战略副总裁首席技术官等曾在美国联邦调查局FBI工作作为执行助理主任监督了FBI一半的调查行动包括FBI在全球范围内的所有刑事和网络调查国际业务以及FBI对重大调查和灾ShawnHenry首席安全官难的关键事件响应他还负责管理全球范围内的计算机犯罪调查并因其在提高FBI网络能力方面的领导作用而获得总统级功勋执行官奖曾在多家高速增长的SaaS网络安全公司包括Dropbox和Cylance领导渠道合DanielBernard首席商务官作伙伴关系和业务开发上一段工作中他担任SentinelOne的首席营销官并因改变公司品牌和市场知名度而受到广泛认可BurtPodbere首席财务官曾在担任OpenDNSInc和NetOpticsInc担任首席财务官AmolKulkarni首席产品与工程官曾在Microsoft担任多项执行工程角色拥有15项技术创新专利请务必阅读正文之后的免责条款和声明10投资价值分析报告CrowdStrikeCRWDOQ2023321曾为领先的网络安全和技术公司进行全球营销包括Tenable代码TENB和JenniferJohnson首席营销官Amplitude代码AMPLAdamMeyers情报总监曾担任SRA国际网络安全情报总监拥有30多年的管理咨询和软件服务经营曾在BroadcomAveksaHewlettPackardThomasEtheridge首席全球专业服务官和Imperva担任全球服务副总裁SteveMcmahon首席信息官运营副总裁在高科技领域拥有超过25年的经验曾在SplunkInc担任CIO云运营副总裁曾在美国国家网络安全司和美国国土安全部计算机应急准备小组US-CERT担任JerryDixon首席信息安全官执行主任在思科担任事件响应总监在美国运通担任威胁情报和事件响应副总裁资料来源公司官网中信证券研究部股权结构股东多为机构投资者股权结构较为分散截至2022年9月30日公司机构股东持股比例达7594直接持有公司5以上股份的股东仅包括TheVanguardGroupInc其持股比例为602总体来看公司股权结构较为分散图5公司股权结构CrowdStrike602444398248244195137135130129BlackRockVoyaAllianzGlobalStateStreetMatrixCapitalClearBrigeGeodeCapitalTheVanguardJennisonInstitutionalInvestmentTRowePriceInvestorsUSGlobalManagementInvestmentsManagementGroupIncAssociatesLLCTrustCompanyManagementAssociatesIncLLCAdvisorsUSCompanyLPLLCLLCNALLC资料来源Refinitiv中信证券研究部财务分析收入快速增长盈利能力持续提升成长性营业收入持续高增未来仍有望延续较快增长受益于新一代端点安全技术对传统方案的颠覆以及公司自身突出的技术性能近年来公司订阅客户数量和使用模块数量快速增长带动营业收入在2018-2023财年的复合增长率超过80随着公司产品模块持续丰富及渗透销售渠道的持续增加和完善自身生态体系的逐步建立我们预计公司业务规模将持续扩大未来仍有望延续较快增长2023财年公司实现收入2241亿美元同比增长544其中订阅收入占营业收入的比例持续增加由2018财年的780增长到2023财年的942请务必阅读正文之后的免责条款和声明11投资价值分析报告CrowdStrikeCRWDOQ2023321图6公司营业收入及增速百万美元图7公司收入结构百万美元营业收入YoY订阅收入专业服务收入2500140250012020001002000150080150010006040100050020005000FY2018FY2019FY2020FY2021FY2022FY2023资料来源公司公告中信证券研究部资料来源公司公告中信证券研究部盈利能力毛利率维持高位稳中向上2020财年-2023财年公司毛利率分别为723759766和759保持较高水平其中订阅毛利率分别为755786787和779专业服务毛利率分别为409451443和430总体来看公司毛利率受获取新订阅客户现有订阅客户的续订与运营云平台相关的成本等因素影响出现小幅波动但受益于公司云平台的规模经济优势和较强的成本管控能力毛利率水平整体保持稳中向上的趋势在财报电话会议中公司亦指引FY24Q1毛利率水平将实现1pct的环比改善图8公司毛利率图9公司订阅专业服务毛利率水平90订阅专业服务809070806070506040503040302020101000FY2018FY2019FY2020FY2021FY2022FY2023FY2018FY2019FY2020FY2021FY2022FY2023资料来源公司公告中信证券研究部资料来源公司公告中信证券研究部运营效率各项期间费用率逐年下降有望持续优化其中过去公司销售费用率和研发费用率较高主要系公司为满足快速扩张的业务规模陆续扩充销售团队和研发团队相关薪酬费用增长幅度较大但随着公司业绩体系快速上升公司期间费用率均出现明显降低2023财年公司销售研发管理费用率分别为33519372较2022财年分别变化-2708-11pcts目前公司期间费用率基本稳定在较低水平未来随着公司运营效率提升整体费用率有望持续优化请务必阅读正文之后的免责条款和声明12投资价值分析报告CrowdStrikeCRWDOQ2023321图10公司期间费用率图11公司净利润及净利率百万美元销售费用率研发费用率管理费用率净利润净利率1004004030020800200-2060100-40400-60-80-10020-100-200-1200FY2018FY2019FY2020FY2021FY2022FY2023资料来源公司公告中信证券研究部资料来源公司公告中信证券研究部图12公司三类现金流百万美元经营活动产生的现金流投资活动产生的现金流筹资活动产生的现金流120010008006004002000-200-400-600-800FY2018FY2019FY2020FY2021FY2022FY2023资料来源公司公告中信证券研究部行业分析端点安全优势强化新兴市场多点开花行业背景网络攻击持续升级成为各国政府核心议题全球数字化转型加速网络攻击暴露面扩大伴随移动互联网和AIoT的蓬勃发展以及企业数字化和云化的持续推进全球数据量以及企业部署和管理的IT技术堆栈都在迅速增加这一方面意味着恶意攻击者通过勒索软件间谍软件等恶意软件行为满足自身利益的动机和诉求日益增强恶意攻击的频次和隐蔽性日益上升另一方面也意味着企业或政府机构因恶意软件入侵造成的经济成本声誉成本和社会成本也在快速增加思科在2020年年度互联网报告预计全球人均联网设备数量将从2018年的24个提高到2023年的36个2018年-2023年复合增长率为84其中北美和西欧地区的增速更快伴随着疫情后远程办公的加速渗透以及IT基础设施的云化加速企业暴露在互联网中端点设备的和工作负载不断增加使得其数字足迹和网络攻击面变得更广更分散更具动态性进而对网络安全防范手段提出了更高要求请务必阅读正文之后的免责条款和声明13投资价值分析报告CrowdStrikeCRWDOQ2023321图13全球数字经济增加值规模及占GDP比重万亿美元图14各地区人均联网设备数量个全球数字经济增加值规模占GDP比重2018年人均联网设备数量2023年人均联网设备数量1645461440451235441030438254262041415402103905380372018201920202021资料来源中国信通院中信证券研究部资料来源Cisco2020年年度互联网报告含预测中信证券研究部勒索攻击频次数据泄露成本持续上升安全开支快速增长2021年世界上最大的肉食品加工商JBS和美国最大的燃油管道商ColonialPipeline遭受勒索软件攻击分别引致1100万美元和440万美元的赎金这其中并不包括声誉受损网络修复合规罚款等更广泛的损失根据IBM数据全球网络攻击事件导致数据泄露的平均经济损失持续增加于2022年达到435万美元根据GoogleTrend网络安全关键词在企业文档中的出现频次持续攀升网络攻击天然具备不对称性网络安全人员需要阻止所有攻击而攻击者只需找到一个显著弱点就能成功入侵因此企业也大幅增加了网络安全方面的支出IDC预测2026年全球安全即服务SecurityasaService市场规模将达到933亿美元对应2021-2026年CAGR为16图15全球数据泄露平均成本万美元图16网络安全关键词在企业文档中的出现频次全球数据泄露平均成本网络安全勒索软件50040000450350004003000035025000300200002501500020015010000100500050002014201520162017201820192020202120224Q064Q074Q084Q094Q104Q114Q124Q134Q144Q154Q164Q174Q184Q194Q204Q214Q05资料来源IBM中信证券研究部资料来源GoogleTrend中信证券研究部请务必阅读正文之后的免责条款和声明14投资价值分析报告CrowdStrikeCRWDOQ2023321图17全球安全即服务SecurityasaService市场规模及增速百万美元AIRO端点安全GRC身份认证管理信息和数据安全网络安全yoy10000000250090000008000000200070000006000000150050000004000000100030000002000000500100000000000020212022E2023E2024E2025E2026E资料来源IDC含预测中信证券研究部注AIRO即CybersecurityanalyticsintelligenceresponseandorchestrationGRC即Governanceriskandcompliancesoftware表52020年-2022年部分国家网络安全相关政策文件时间颁布主体政策名称政策内容利用监管投资和政策工具提供韧性技术主权与领导202012欧盟委员会网络安全战略力建设预防阻止与响应的实践能力发展全球开放网络空间向个人企业地方和国家机构提供网络安全解决方案202102法国政府网络安全国家战略培养更多网络安全从业人才中华人民共和国第十三确立数据分级分类管理以及风险评估落实数据安全保护202106届全国人民代表大会常数据安全法责任务委员会组建高层次网络安全决策智囊团加大对网络安全领域的202106美国政府国家安全战略临时战略投入开展盟友沟通加强政策协调北约和成员国应根据各自职责保护关键信息系统并为有202106北约北约综合网络防御政策需要的成员国提供应对网络攻击的协助中国国家互联网信息办将网络平台运营者开展数据处理活动影响等情形纳入网公室国家发展和改革委202112网络安全审查办法络安全审查增加证监会作为网络安全审查工作机制成员员会等十三部门联合发单位完善国家安全风险评估因素等布对英国政府如何确保公共部门有效应对网络威胁进行了202201英国政府国家网络安全战略2022-2030年阐释消除私营和公共部门获取数据的障碍强化个人和企业对202202欧盟委员会数据法案其数据的控制202203美国参议院加强美国网络安全法案赋予关键基础设施运营者网络攻击报告义务2022年安全立法修正案关键基础设为基础设施引入风险管理以免受网络攻击和其他严重安202204澳大利亚政府施保护法案全威胁资料来源各国政府部门官网各地区机构组织官网中信证券研究部端点安全行业处于变革时期CrowdStrike快速获得份额随着网络威胁行为从盲目粗暴转变为精确隐秘端点安全产品不断进化从静态变为动态从被动变为主动从基于特征变为基于行为当前端点安全市场处于变革时期新一代端点安全产品将迎来高速发展端点概念不断扩展端点安全至关重要端点是用于访问组织数据和网络的任何连接设备随着新设备的不断涌现端点的定义持续扩大包括服务器移请务必阅读正文之后的免责条款和声明15投资价值分析报告CrowdStrikeCRWDOQ2023321动设备工业系统物联网设备汽车等大多数企业通常都将安全工作和防御控制集中在网络边界认为这是抵御潜在攻击者的最佳方式但是一旦攻击者绕过公司防火墙和其他外围安全控件通过端点进入内网往往就可以自由施展了更糟糕的是尽管边界控制可能会阻止外部的不良行为者闯入但这无助于防止内部威胁因此端点安全是企业安全防护体系的重要一环安全威胁形态演化升级传统端点安全产品问题凸显最早期的网络威胁源自所谓的病毒因此最早的终端防护手段就是杀毒软件和防火墙然而随着恶意威胁由原来的盲目直接粗暴转变为有目标精确持久隐秘传统端点安全产品的问题愈发突出1应对机制是被动的只有受到攻击后才能感知和捕获2无法有效防御具有针对性的攻击例如利用恶意软件的变种脚本化工具将恶意软件加壳使其随机产生新的恶意软件等3传统防御产品依靠特征库的更新来发现新的恶意威胁但随着攻击者们使用不同技术逃避传统的检测和防御同时每天新增恶意样本这种检测手段显得力不从心整体规模也愈发臃肿EPP终端保护平台的出现一定程度上弥补了传统杀毒软件的劣势但同样存在无法应对未知威胁多个功能模块堆叠等问题图18针对端点的攻击组成资料来源Kaspersky基于行为进行主动防控新一代端点安全产品优势显著在此背景下下一代端点安全产品诞生并占据有利地位其中最具代表性的便是EDR端点检测与响应通过对端点进行持续检测发现异常行为并对其进行分析结合机器学习和人工智能检测和防护未知威胁新一代端点安全产品具备两大核心特征1基于行为进行主动防控EDR不仅仅通过特征进行预防更依靠行为进行检测并且进行响应同时EDR不仅着眼于单个终端的防御而是对各个终端的事件进行关联分析还原整个攻击的流程描绘出攻击事件的全貌2轻量级代理利用轻量级引擎将经典安全功能进行一体化请务必阅读正文之后的免责条款和声明16投资价值分析报告CrowdStrikeCRWDOQ2023321设计降低客户部署及运维成本长期来看新一代端点安全产品因具有主动防御和轻量级代理两大特点已成为端点安全产品发展的趋势表6EDR的核心功能功能描述从全网的终端设备中持续收集安全相关数据并实时的将采集到的终端终端安全行为数据的采集和存储安全数据统一存储在云端数据库中将终端数据与来自威胁情报服务的数据实时关联使用高级分析和机器实时分析和威胁检测学习算法在已知威胁或可疑活动发生之前实时识别提供终端安全大数据搜索的能力能够针对威胁事件进行深入的钻取分威胁事件的调查和分析析还原出威胁事件的时间轴追溯其来源分析影响范围造成损失等相关信息自动威胁响应对威胁事件进行快速响应资料来源IBM中信证券研究部图19端点安全产品进程资料来源COMTACT市场规模我们认为新一代端点安全方案的渗透驱动了全球端点安全市场的持续快速增长1疫情催化下的远程办公场景催化了商业PC的需求而物联网和智能汽车等新兴产业的发展也为端点安全市场的增长提供了强劲动力2部署在云端的现代端点安全方案提升了防范效果降低了客户运维成本整体ARPU较传统端点安全产品亦能够有一定程度的提升3轻量级的代理以及统一的后端云平台显著降低了新功能cross-sale的难度及复杂度进一步扩展了市场空间IDC预测2021年-2026年全球企业端点安全市场规模将实现149的年均复合增速从103亿美元增长到206亿美元其中服务器安全市场从25亿美元增长到55亿美元年均复合增长率为144其他端点安全市场从78亿美元增长到152亿美元年均复合增长率为166请务必阅读正文之后的免责条款和声明17投资价值分析报告CrowdStrikeCRWDOQ2023321图2020152021年商用PC出货量及增速百万台图21全球端点安全市场收入规模及增速十亿美元商用PC出货量除教育行业YoY服务器安全现代端点安全YoY155141625150121410201451281406101513548130261001254-25120-42115-6002015201620172018201920202021202120222023202420252026资料来源IDC中信证券研究部资料来源IDC含预测中信证券研究部注2022年及以后为预测图22On-Premise与SaaS软件总体成本占比3年软件许可软件订阅硬件基础设施实施成本人力成本内部管理费用10090222580701260369504021305420910120On-PremiseSaaS资料来源Forrester中信证券研究部竞争格局根据IDC数据目前端点安全市场份额整体仍较为分散但已经呈现出了向新一代头部EDR厂商集中的明显态势CrowdStrike持续快速获得份额与此同时通过市面主流端点安全产品的横向对比我们亦能发现CrowdStrike在产品性能跨平台兼容性和易用性上的显著优势竞争格局目前仍较为分散但已呈现明显头部集中趋势根据IDC数据2021H2-2022H1全球端点安全市场中份额Top5的参与者分别为CrowdStrike微软TrellixTrendMicro和VMware市场份额分别为177164856446从动态变化的角度2021H2-2022H1全球端点安全市场Top4的份额获得者分别为CrowdStrike微软SentinelOnePaloAltoNetworks其产品形态均为新一代EDR方案而Top4的份额失去者分别为博通TrendMicroTrellixESET均为传统端点安全方案厂商我们看到无论是从静态份额角度还是从动态变化角度CrowdStrike均位居首位体现其持续强化的市场地位请务必阅读正文之后的免责条款和声明18投资价值分析报告CrowdStrikeCRWDOQ2023321图232021H2-2022H1全球端点安全市场份额图242021H2-2022H1全球端点安全市场份额获得者及丢失者500CrowdStrike400Microsoft300177Trellix200100339TrendMicro000164VMware-100Sophos-20085ESET3743BroadcomSoftware454664其他资料来源IDC中信证券研究部资料来源IDC中信证券研究部架构功能性能均显著领先壁垒有望持续强化通过上述份额的分析我们可以看到在全球端点安全产品中份额Top3的获得者为CrowdStrike微软SentinelOne我们也将对CrowdStrike相较于另外两家厂商的比较优势进行进一步的探讨1相较于微软公司的优势在于基于行为的防病毒引擎无摩擦的更新升级和交付体系跨操作系统的兼容能力高度集成且易用性更佳的威胁仪表以及专家团队的主动威胁搜寻支持因此尽管微软能够凭借强大的渠道优势和M365和O365的捆绑销售赢得部分传统客户偏好但考虑到愈演愈烈的安全威胁以及与日俱增的相关成本企业对于安全产品的需求在很多情况下不能随意妥协尤其对于数字化程度较高网络攻击面较大的企业根据IDC2021H2-2022H1CrowdStrike和微软分别同比增长625和594在份额领先的同时亦实现了增速的领先我们认为这也印证了企业客户的选择2而对于SentinelOne尽管SentinelOne面对SMB客户的特性推出了AI驱动的主动防病毒产品提供了较多预集成预定义的功能满足了部分SMB客户对于易用性的需求但SentinelOne的能力更多集中在端点侧云端数据的收集沉淀以及威胁情报的集成均显著落后于CrowdStrike这使得其对于企业层面安全风险的检测和响应能力有限难以满足中大型企业客户的需求但另一方面基于云端沉淀的海量数据以及强大的威胁情报体系CrowdStrike完全有可能推出同样预集成度高简单易用的入门级别产品近期推出的FalconGo就是一次尝试伴随前任SentinelOne首席营销官DanielBernard加盟公司我们认为公司将在渠道营销产品设计等维度进行进一步的优化和调整强化在SMB客群的竞争力表7CrowdStrike与其他网络安全供应商对比功能CrowdStrikeCarbonBlackCylanceMcAfeeMicrosoftSentinelOneSymantec通过机器学习行基于签名使无签名但检测为分析和集成威胁基于签名的防用附加模块可基于签名的防和响应能力有依赖签名和检测无签名情报提供无签名保病毒引擎以实现有限的病毒引擎限且AI局限扫描护基于行为检测在防病毒环节无摩擦更新无需更新维护需要重启需要重启需要重启需要重启需要重启需要重启重启请务必阅读正文之后的免责条款和声明19投资价值分析报告CrowdStrikeCRWDOQ2023321适用于所有工作负本地部署需本地和云部署不同操作系统本地部署和载的单一云原生平要额外的硬件本地部署和云交付版本不一致版本之间的不云版本不一台提供跨系统成本和维护负版本不一致支持系统有限一致致端点的全面保护担自动丰富威胁情基本记录和响针对特定威胁仅提供小部分需要几个额报包括参与者归不提供真正的应功能支持具有单独仪表IoC不提供对外产品提供威胁情报威胁情报有限因沙盒测试恶集成威胁情报有限的威胁搜板需要不断手归因战术发可见性和威意软件搜索等索切换现以及沙盒等胁情报与DXC技术主要使用AI进对威胁进行监专家团队提供247对威胁进行验对威胁进行监需要额外产主动威胁合作提供行威胁搜寻视分类和调主动搜寻并提供建证和分类而控和分类而品进行远程搜寻247警报监控不提供和人类查而不是主动议不是主动搜寻不是主动搜寻调查和响应和威胁搜索专家的互动威胁搜寻资料来源公司官网中信证券研究部TAM延展产品线迅速丰富潜在市场持续扩张轻前端重后端的架构助力平台功能快速扩充公司TAM亦持续扩张前端轻量级的Agent部署以及Falcon平台的数据沉淀使得CrowdStrike能够实现全新模块的无摩擦部署在不影响端点侧性能的同时完成新概念的交付截至目前公司已拥有23个模块包含端点安全托管安全服务安全和漏洞管理IT运营管理日志管理身份保护威胁情报数据保护等领域覆盖多个安全细分市场依靠先发优势和领先的技术水平CrowdStrike在EDR领域占据大量市场份额并积累了丰厚的客户资源单一轻量级代理也为up-sell和cross-sell创造了良好条件为公司业务边界的持续扩张奠定基础在2022年投资者日上CrowdStrike根据目前产品面向的细分市场进行测算得到2023年TAM为761亿美元预计2025年将增长到978亿美元若考虑潜在的产品计划公司预计这一市场空间将在2026年扩充至1580亿美元根据公司财报FY2023年末公司端点安全产品以外的新品贡献的ARR已经达到56亿美元114YoY占公司整体ARR比例已经超过20结合公司投资者材料及近期财报中的表述我们测算得到目前ARR占比最高的三项新品分别为云安全身份保护HumioXDR产品我们将在本节对云安全和身份保护产品的机会进行阐述并在下一小节对XDR产品的机会进一步展开图25公司TAM潜在市场空间资料来源公司2022年投资者演示文件含预测请务必阅读正文之后的免责条款和声明20