公司成就 - 公司在DefCon 2025上获得Pwnie Awards的两项最高荣誉，包括"Epic Achievement"和"Best Remote Code Execution (RCE)"，突显其在网络安全研究领域的领导地位 [1] - 公司通过发现OpenSSH中的两个前所未有的漏洞（CVE-2024-6387和CVE-2025-26465）展示了其在漏洞研究方面的卓越能力 [2] - 公司在过去5年中获得14次Pwnie Awards提名并赢得4次奖项，进一步巩固了其在数字基础设施安全领域的创新者地位 [2] 行业影响 - 公司在OpenSSH中发现的高影响力漏洞影响了全球数百万设备，凸显了细致研究和负责任披露的重要性 [3] - 公司与开源维护者和安全社区的合作确保了快速补丁和安全基线的加强，为更安全的互联网做出了贡献 [3] - 公司的研究不仅推动了行业进步，还为客户提供了关键优势，帮助安全团队更快理解漏洞影响并更有效地防御 [2] 技术能力 - 公司的Threat Research Unit (TRU)因其在广泛使用的软件应用中揭露潜在破坏性漏洞的承诺而受到全球尊重 [2] - 公司通过单一代理的Qualys Enterprise TruRisk平台，实现了对IT系统、工作负载和Web应用程序的全面漏洞检测、合规性和保护自动化 [5] - 公司成立于1999年，是最早的SaaS安全公司之一，拥有超过10,000家订阅客户，包括大多数福布斯全球100强和财富100强企业 [4] 合作伙伴 - 公司与Oracle Cloud Infrastructure、Amazon Web Services、Google Cloud Platform和Microsoft Azure等云服务提供商建立了战略合作伙伴关系 [6] - 公司将其漏洞管理能力无缝集成到云服务提供商的安全产品中，进一步扩展了其市场影响力 [6]

核心业绩表现 - 公司第二季度非GAAP每股收益为1.68美元 超出Zacks共识预期的1.47美元 并高于管理层指引区间1.40-1.50美元 [1] - 第二季度营收同比增长10%至1.641亿美元 超过Zacks共识预期的1.612亿美元 [3] - 净利润较去年同期1.52美元显著改善 主要得益于收入增长和流通股减少 部分被费用和税收增加所抵消 [2] - 过去四个季度公司每股收益均超预期 平均超出幅度达16.1% [2] 收入结构分析 - 渠道合作伙伴销售额增长17% 直接销售仅增长4% 渠道收入占比提升至49% [4] - 美国地区销售额增长7% 占总营收57% 国际销售额增长15% 占比43% [4] - 净美元留存率(固定汇率)从上一季度的103%提升至104% [5] 盈利能力指标 - 非GAAP毛利润增长10%至1.378亿美元 毛利率持平于84% [6] - 非GAAP营业利润增长6%至7010万美元 但营业利润率下降100个基点至43% 主要因销售营销和研发投入增加 [6] - 调整后EBITDA增长5%至7340万美元 但EBITDA利润率从去年同期的47%降至45% [7] 现金流与资本运作 - 期末现金及等价物为6.21亿美元 较去年同期6.4亿美元有所下降 [8] - 第二季度经营现金流3380万美元 自由现金流3240万美元 上半年累计分别达1.434亿和1.4亿美元 [8] - 当季股票回购4920万美元 上半年累计回购8950万美元 当前仍有2.546亿美元回购额度 [9] 业绩指引更新 - 上调2025全年营收指引至6.56-6.62亿美元(原6.48-6.57亿) 同比增长8-9% [12] - 上调全年非GAAP每股收益指引至6.20-6.50美元(原6.00-6.30美元) [13] - 预计第三季度营收1.645-1.675亿美元(同比增长7-9%) 每股收益1.50-1.60美元 [14]

公司业绩表现 - 季度每股收益为1.68美元 超出Zacks共识预期1.47美元 同比增长10.53% [1] - 季度营收达1.6406亿美元 超出预期1.80% 同比增长10.34% [2] - 连续四个季度均超预期 最近两季度盈利超预期幅度均超14% [1][2] 市场反应与估值 - 年初至今股价下跌3.1% 同期标普500指数上涨7.6% [3] - 当前Zacks评级为3级(持有) 预计短期表现与市场持平 [6] - 当前市场预期下季度每股收益1.49美元 营收1.6306亿美元 全年每股收益6.17美元 营收6.5215亿美元 [7] 行业比较 - 所属网络安全行业在Zacks行业排名中位列前41% [8] - 同业公司Zscaler预计季度每股收益0.80美元 同比下滑9.1% 营收7.0619亿美元 同比增长19.1% [9] - 行业前50%公司平均表现是后50%的2倍以上 [8] 未来关注点 - 管理层在财报电话会中的指引将影响股价短期走势 [3] - 盈利预期修正趋势是判断股价动向的关键指标 [5] - 当前盈利预测修正趋势呈现混合状态 [6]

财务数据和关键指标变化 - 第二季度收入增长10%至1.641亿美元，渠道收入占比提升至49%（去年同期46%），渠道收入增长17%远超直销的4%增长[22][23] - 国际业务增长15%优于美国本土7%增速，美国与国际收入占比为57:43[23] - 净美元留存率(NDR)提升至104%（上季度103%），EBITDA利润率45%（去年同期47%）[24][25] - 自由现金流3240万美元（利润率20%），回购4920万美元股票，累计回购计划已返还股东11亿美元[25][26] - 全年收入指引上调至6.56-6.62亿美元（原6.48-6.57亿），Q3收入指引1.645-1.675亿美元[26][27] 各条业务线数据和关键指标变化 - 补丁管理与网络安全资产管理合计占新订单26%（LTM），云安全解决方案TotalCloud占5%[24] - ETM企业威胁管理解决方案实时处理18万亿数据点，整合CrowdStrike等第三方工具形成统一风险视图[8][9] - 新推出的身份安全管理(ISPM)模块聚焦凭证滥用风险，覆盖设备/云负载/应用等身份接触点[10][11] - 代理AI平台通过AI市场提供自动化修复专家，可将修复时间缩短80%并提升准确性[9][10] 各个市场数据和关键指标变化 - 联邦政府业务取得突破性进展：获得FedRAMP High认证（唯一覆盖漏洞/补丁/CSPM/容器安全的统一平台）[16][17] - 公共部门业务举办年度网络风险会议，ROC概念获政府机构高度认可[17] - 合作伙伴生态新增3家MROC认证伙伴，渠道贡献占比持续提升至49%[18][22] 公司战略和发展方向和行业竞争 - 推出革命性QLU弹性定价模型，允许客户按需切换模块（如从VMDR试用到补丁管理）[20][21] - 定位从漏洞管理转向预防性风险运营中心(ROC)，差异化于传统SOC的事后检测模式[7][12] - 行业认可：IDC评为CNAP主要厂商，Kuppinger评为攻击面管理领导者[14] - 联邦市场战略：FedRAMP High认证打开6.8万亿美元政府采购市场，替代传统扫描器[16][46] 管理层对经营环境和未来前景的评论 - 宏观环境仍具挑战性：客户预算审查严格，新业务增长受阻，但现有客户扩展改善[30][31] - 长期看好云原生安全需求，计划增加销售营销（15%+）和研发投入（15-17%）[27][55] - AI安全领域快速迭代：采用MCP协议加速AI代理开发，但暂不考虑并购（技术变化过快）[68][70] - 联邦业务需培育周期，FedRAMP High效应将在2026年显现[44][47][72] 其他重要信息 - 任命May Mitchell为CMO强化营销，重点提升ROC和AI平台认知度[19] - 典型客户案例：某金融科技公司7位数订单整合7个模块，风险事件从6500万降至30万[15][77] - 联邦机构案例：替代2家供应商的6位数订单，涉及10个模块跨12个部门[16] 问答环节所有提问和回答 宏观环境影响 - 确认环境稳定但严峻，交易审查严格，指引未假设改善[31] - NDR回升反映upsell改善，但新业务挑战持续[32] MROC进展 - 合作伙伴可叠加5:1的服务收入（如每1美元ETM配套5美元服务）[35] - 差异化于饱和的MDR市场，提供预防性风险管理服务[34] 联邦业务 - FedRAMP High认证将吸引商业客户（需合规方案），但见效需时[46][47] - 已建立DC办公室，2026年将显著放量[72] 弹性定价 - QLU模型允许试用新模块无需新增SKU，提升交叉销售[51] - 早期反馈积极，但实际效果需观察[52] 产品战略 - AI代理聚焦实际修复流程（如"补丁星期二专家"），非单纯技术展示[67] - ISPM不取代IDP厂商，而是整合身份风险到ROC框架[89][90] 财务指标 - 当前账单增长6-8%预示2026年收入，改善依赖现有客户扩展[61][62] - NDR有上行空间（历史峰值111%），但今年指引保持谨慎[93][94]

财务数据和关键指标变化 - 第二季度收入增长10%至1.641亿美元 [21] - 渠道收入占比提升至49%，同比增长17%，直接收入增长4% [21] - 国际业务增长15%，美国业务增长7%，收入占比为57:43 [22] - 净美元留存率提升至104%，上季度为103% [23] - 调整后EBITDA为7340万美元，利润率45%，去年同期为47% [23] - 营业费用增长15%至6770万美元，主要投入销售营销和研发 [24] - 每股收益增长11%至1.68美元 [24] - 自由现金流3240万美元，利润率20%，去年同期为33% [24] - 2025年全年收入预期上调至6.56-6.62亿美元，增长率8-9% [25] 各条业务线数据和关键指标变化 - 补丁管理和网络安全资产管理合计占新订单的26% [23] - 云安全解决方案Total Cloud SINA占过去12个月订单的5% [23] - 企业威胁管理(ETM)解决方案实时处理超过18万亿数据点 [7] - 身份安全管理(ISPM)新功能上线，聚焦身份系统错误配置和权限问题 [10] - AI代理平台推出，提供端到端网络安全自动化能力 [8][9] 各个市场数据和关键指标变化 - 政府市场取得重要进展，获得FedRAMP High认证 [15] - 联邦机构案例：替换两家现有供应商，采用10个Qualys模块 [15] - 全球金融科技客户案例：7位数年度订单，整合7个Qualys模块 [14] - 公共部门风险会议反响积极，风险运营中心概念获得认可 [16] - 新增3家战略MROC合作伙伴，扩大渠道生态系统 [17] 公司战略和发展方向和行业竞争 - 推出革命性AI代理平台，构建统一架构管理跨供应商环境风险 [7][8] - 引入QLU灵活定价模式，客户可按需使用平台模块 [18] - 任命新CMO加强营销，重点提升品牌知名度和渠道建设 [17] - 聚焦风险运营中心(ROC)概念，区别于传统安全运营中心(SOC) [6][12] - 行业认可：获SC Awards最佳漏洞和云安全解决方案等奖项 [13] 管理层对经营环境和未来前景的评论 - 宏观环境稳定但仍具挑战性，客户保持谨慎态度 [32] - 联邦市场长期增长机会显著，FedRAMP High认证是关键里程碑 [45][48] - 预计2025年EBITDA利润率维持在40%中低区间 [26] - 计划持续增加销售营销和研发投入，适度增加行政管理费用 [27] - 灵活定价模式和平台战略有助于在经济波动中保持韧性 [26] 其他重要信息 - 第二季度回购37.5万股，累计回购1000万股，返还股东11亿美元 [24] - 剩余股票回购授权2.546亿美元 [25] - 2025年资本支出预计700-900万美元 [26] - 汇率波动影响不显著，公司采取对冲措施 [103] 问答环节所有的提问和回答 宏观环境影响 - 环境稳定但具挑战性，交易审查严格，客户采取观望态度 [32] - 净美元留存率改善显示市场未恶化，现有客户扩展存在机会 [33] MROC战略进展 - 合作伙伴对提供风险预防服务而非仅检测服务表现出兴趣 [35] - MROC服务可为合作伙伴创造5:1的服务收入与产品收入比 [36] 财务指标分析 - 当前账单增长预计全年维持在6-8%区间 [41][43] - 收入超预期源于团队执行改善和新产品推动 [59] 联邦业务机会 - FedRAMP High认证将逐步产生效益，重大影响预计在2026年 [45][48] - 政府业务需要时间推进，已建立DC办公室加强存在感 [71] 产品战略 - AI代理平台采用最新MCP协议，快速响应技术演进 [68][69] - 身份风险管理聚焦整合而非替代现有身份提供商 [87][88] 运营指标 - 净美元留存率有上升空间，历史最高达111% [91] - 灵活定价模式初期反馈积极，将推动模块采用 [51][52] 投资计划 - 销售营销和研发投入将继续增加，2025年预算已考虑 [83] - 新CMO上任将加强营销，重点提升渠道和品牌 [53][55] 竞争定位 - 平台战略允许客户部分整合同时保留优选供应商 [75] - 典型案例：6500万安全事件经处理后降至30万关键风险 [76]

收入和利润（同比环比） - 公司2025年第二季度收入为1.64062亿美元，同比增长10%（15.4百万美元）[123] - 公司2025年上半年收入同比增长2940万美元，其中90%来自2025年1月1日前的老客户，10%来自新客户[124] - 2025年第二季度净收入为4729万美元，占收入的29%，与2024年同期持平[145] - 2025年上半年调整后EBITDA为1.4818亿美元，占收入的46%，较2024年同期的1.3896亿美元增长6.6%[145] - 公司净美元留存率从2024年6月的102%提升至2025年6月的104%[141] - 2025年二季度调整后EBITDA利润率同比提升1.3个百分点（非GAAP指标）[142] 成本和费用（同比环比） - 毛利率稳定在82%，与2024年同期持平[122] - 营业利润率为31%，较2024年同期下降1个百分点[122] - 研发费用占收入比例为18%，与2024年同期持平[122] - 销售和营销费用占收入比例为22%，与2024年同期持平[122] - 2025年上半年营业成本增加419万美元（同比增长8%），主要因人员成本增加310万美元[127] - 研发费用增加475万美元（同比增长9%），主要因人员成本增加390万美元[129] - 销售与营销费用增加692万美元（同比增长11%），其中340万美元来自人员成本增加[131] - 所得税费用增加213万美元（同比增长11%），主要因税前利润增加[137] 客户和地区表现 - 收入增长中95%来自现有客户，5%来自新客户[123] - 美国客户贡献收入增长的38%，海外客户贡献62%[123] - 直接客户贡献收入增长的23%，合作伙伴贡献77%[123] - 2025年第二季度总收入中51%来自直接客户，49%来自合作伙伴[123] - 收入增长中36%来自美国客户，64%来自海外客户[124] - 2025年上半年直接客户贡献51%收入，合作伙伴贡献49%[124] - 美国市场贡献总收入的57%（2025年上半年），较2024年同期下降2个百分点[111] 现金流和资本活动 - 截至2025年6月30日，公司现金及有价证券总额为6.212亿美元，其中1.051亿美元位于美国境外[146] - 2025年上半年经营活动净现金流为1.4336亿美元，较2024年同期的1.3533亿美元增长6%[146] - 2025年上半年投资活动净现金流出8614万美元，主要用于购买有价证券（8280万美元）和资本支出（340万美元）[148][149] - 2025年上半年融资活动净现金流出9542万美元，其中8950万美元用于股票回购[150] - 公司董事会于2025年2月授权新增2亿美元股票回购计划，总回购额度增至14亿美元，截至6月30日剩余2.546亿美元可用额度[154] 其他财务数据 - 2025年上半年其他净收入增加312万美元（同比增长29%），主要受益于330万美元的汇兑收益[135] - 公司持有外汇远期合约名义金额：欧元4920万欧元、英镑2210万英镑、印度卢比48.35亿卢比[158] - 截至2025年6月30日，公司固定经营租赁付款义务为7070万美元，其中1270万美元将在未来12个月内支付[152] - 公司认为现有现金及预期经营现金流足以支持未来12个月以上运营需求[151]

业绩总结 - 2025年第三季度和全年预计收入为490百万美元，调整后的EBITDA预计为295百万美元[44] - 2024年调整后的EBITDA利润率为47%，高于安全和SaaS同行的中位数25%[52] - 2025年第二季度，调整后的EBITDA为148.2百万美元，调整后的EBITDA利润率为46%[58] - 2025年第一季度，自由现金流为140百万美元，较去年增长12%[59] - 2024年自由现金流（FCF）为231.8百万美元，自由现金流利润率为37.6%[59] 用户数据 - 2025年第二季度，客户数量达到212个，较去年增长47%[47] - 2025年，Qualys的订阅客户超过10,000个，其中72%为《福布斯》全球50强企业[36] 市场展望 - 2025年总可寻址市场预计为73亿美元，2028年预计增长至107亿美元[34] - 2022年至2025年，收入年复合增长率（CAGR）为11%，调整后的EBITDA年复合增长率为14%[44] - 2025年，Qualys的市场份额和业务增长率预计将继续提升，特别是在云安全和合规领域[5] 市场份额变化 - 2022年美国市场占比为58%，2023年降至57%，2024年预计为54%[61] - 2022年外国市场占比为42%，2023年上升至43%，2024年预计为46%[61] - 2022年直接销售占比为60%，2023年降至58%，2024年预计为59%[61] - 2022年合作伙伴销售占比为40%，2023年上升至42%，2024年预计为41%[61] - 2024年第二季度美国市场占比为54%[61] - 2024年第二季度外国市场占比为46%[61] - 2024年第二季度直接销售占比为59%[61] - 2024年第二季度合作伙伴销售占比为41%[61] - 2025年第二季度美国市场占比预计为51%[61] - 2025年第二季度外国市场占比预计为49%[61]

收入和利润表现 - 第二季度收入同比增长10%至1.641亿美元[1][3] - 2025年第二季度总收入为1.64062亿美元，同比增长10.3%[27] - 2025年上半年总收入为3.23961亿美元，同比增长10.0%[27] - 2025年第二季度GAAP总收入为16.406亿美元，同比增长10%[39] - 第二季度GAAP净利润同比增长8%至4730万美元[1][6] - 2025年第二季度净利润为4729万美元，同比增长8.0%[27] - 2025年上半年净利润为9482.4万美元，同比增长13.6%[27] - 2025年上半年GAAP净收入为9.482亿美元，非GAAP调整后为12.266亿美元[35] - 2025年第二季度GAAP稀释每股收益为1.29美元，非GAAP为1.68美元[35] - 第二季度非GAAP净利润为6120万美元[1][6] - 2025年第二季度GAAP运营收入为5.141亿美元，非GAAP调整后为7.009亿美元[35] 盈利能力和成本费用 - GAAP毛利率保持82%，非GAAP毛利率保持84%[4] - 2025年第二季度毛利率为82.4%[27] - 2025年第二季度非GAAP毛利润为13.780亿美元，高于2024年同期的12.491亿美元[35] - 2025年第二季度股票薪酬总额为1.805亿美元，显著影响运营费用[35] - 2025年上半年研发费用中股票薪酬支出达1.007亿美元[35] 现金流和资本管理 - 第二季度经营现金流同比下降32%至3380万美元[8] - 2025年第二季度经营活动现金流为1.43359亿美元[31] - 2025年上半年经营活动产生现金流14.336亿美元，自由现金流为13.999亿美元[37] - 截至2025年6月30日，现金及现金等价物为1.93983亿美元[29] - 2025年上半年股票回购支出达8954.5万美元[31] 业绩指引 - 全年收入指引上调至6.56-6.62亿美元，增长8-9%[1][12] - 第三季度收入指引为1.645-1.675亿美元，增长7-9%[11] - 全年GAAP每股收益指引上调至4.47-4.77美元[12] - 全年非GAAP每股收益指引上调至6.20-6.50美元[12] 其他财务和运营指标 - 第二季度调整后EBITDA为7340万美元[1][7] - 2025年第二季度调整后EBITDA为7343.1万美元，占收入比例45%[33] - 2025年第二季度计算当前账单金额为15.221亿美元，同比增长8%[39] - 2025年第二季度递延收入为3.54971亿美元[29] - 截至2025年6月30日递延收入为3.550亿美元，较上季度减少[39]

财务表现 - 2025年第二季度营收同比增长10%至1.641亿美元[1][3] - 非GAAP净利润6120万美元，摊薄每股收益1.68美元[1] - 调整后EBITDA增长5%至7340万美元，占营收45%[7] - 营业现金流3380万美元，同比下降32%[8] - 毛利率保持稳定，GAAP毛利率82%，非GAAP毛利率84%[4] 业务进展 - 推出首个托管风险运营中心(mROC)联盟计划，与多家安全公司建立合作[9] - 扩展TotalAI解决方案，新增AI安全功能以保护MLOps流程[16] - 增强Policy Audit解决方案，帮助降低合规成本[16] - 被KuppingerCole评为2025年攻击面管理领域领导者[16] - 扩大华盛顿特区办公室，举办第二届公共部门网络风险会议[16] 业绩展望 - 上调2025全年营收指引至6.56-6.62亿美元，同比增长8-9%[1][12] - 第三季度营收预期1.645-1.675亿美元，同比增长7-9%[11] - 2025全年非GAAP每股收益预期6.20-6.50美元[12] - 第三季度非GAAP每股收益预期1.50-1.60美元[11] - 预计2025年非GAAP有效税率21%[12]

公司动态 - Qualys推出全新Agentic AI功能，引入Cyber Risk AI Agents市场，实时提供跨所有攻击面的风险洞察，并按业务影响优先级排序 [1] - 新AI架构通过自主修复降低风险和运营成本，同时提升风险运营中心(ROC)的效率和智能化水平 [1] - 公司CEO表示Agentic AI正在改变组织管理网络风险的方式，推动更智能、更敏捷的ROC [7] 产品与技术 - Qualys Enterprise TruRisk Management集成Agentic AI，增强以风险为中心的自动化能力，实现更快、更智能的决策 [3] - 新AI架构提供预构建的AI代理，自动执行威胁优先级排序，并根据组织的风险偏好和环境定制修复策略 [3] - 推出Cyber Risk Assistant，通过提示驱动界面帮助团队处理风险，将数百万次暴露转化为情境感知的风险洞察 [3] - Qualys Marketplace提供即用型AI代理，持续发现外部攻击面，主动评估风险并按资产和环境优先级排序 [4] - Adaptive Risk Remediation AI Agents可缩短漏洞修复时间(MTTR)，例如Microsoft Patch Tuesday Lifecycle Agent [5] - 支持无代码自定义AI代理，满足特定业务需求，实现可扩展、可重复的风险管理工作流程自动化 [6] 行业背景 - 网络威胁数量和复杂性激增，团队面临数百万次暴露，但缺乏将其映射到业务优先级的上下文 [2] - 行业分析师指出，传统网络安全因人工优先级排序和修复无法跟上企业暴露量，而Agentic AI实现了从被动响应到实时风险降低的重大飞跃 [3] 市场与客户 - Qualys拥有超过10,000家订阅客户，包括大多数《福布斯》全球100强和《财富》100强企业 [9] - Agentic AI功能已在Black Hat U.S.开放预览，展位号为2233 [8] 公司概况 - Qualys是云安全、合规和IT解决方案的领先提供商，成立于1999年，是最早的SaaS安全公司之一 [10] - 其Enterprise TruRisk Platform通过单一代理持续提供关键安全情报，支持跨多种环境的漏洞检测、合规和保护 [10] - 与Oracle Cloud Infrastructure、Amazon Web Services、Google Cloud Platform和Microsoft Azure等云服务提供商有战略合作 [10]