公司核心增长引擎：Falcon Flex模式 - Falcon Flex模式已成为公司扩张战略的核心部分 是客户选择和扩展Falcon平台最常见的方式之一[1] - 在2026财年第三季度 来自Falcon Flex客户的年度经常性收入达到13.5亿美元 是去年水平的三倍多[1][9] - 该模式通过简化采购流程 帮助客户无需冗长合同步骤即可采用新模块 从而加速平台使用[2] - 当季有超过200名客户扩展了其Falcon Flex合同 部分客户支出翻倍 显示出快速的客户价值认可和增购意愿[2][9] - 该模式通过降低采购摩擦 支持客户将更多安全需求整合至单一平台 从而加强了客户关系并提高了多模块采用的可能性[3] 产品与平台增长 - Falcon Flex正推动关键产品领域的增长 包括下一代安全信息与事件管理、云安全、身份安全和端点防护[3] - 该模式通过促进更便捷的多模块采用 支持了云、身份和端点安全等领域的增长[9] 财务表现与市场估值 - 公司股价在过去三个月上涨9.6% 而同期Zacks安全行业指数下跌3.3%[7] - 从估值角度看 公司远期市销率为21.56倍 远高于行业平均的11.83倍[11] - 市场对2026财年和2027财年收入的普遍预期显示 同比增长率约为21%[4] - 对2026财年收益的普遍预期意味着同比下降5.6% 而对2027财年收益的预期则显示同比增长28.8%[14] - 在过去30天内 对2026财年和2027财年的收益预期分别被上调了4美分和3美分[14] 行业竞争格局 - 竞争对手Palo Alto Networks在2026财年第一季度的下一代安全年度经常性收入同比增长29% 增长由客户对其AI驱动的XSIAM平台、SASE和软件防火墙等先进网络安全产品的采用增加所驱动[5] - 竞争对手SentinelOne在2026财年第三季度的年度经常性收入同比增长23% 增长由其AI优先的Singularity平台和Purple AI的采用增加所推动[6]

文章核心观点 - 文章认为Meta Platforms、ASML和CrowdStrike三家公司可能在2026年进行股票拆分 股票拆分虽不改变公司总市值 但能降低每股价格 使其更易于普通投资者购买 从而可能成为股价的催化剂 [1] Meta Platforms (META) - 作为“美股七巨头”中唯一从未拆股的公司 其股价正接近700美元 2026年可能是其管理层决定拆股的时机 [4] - 拆股行动可能有助于在市场对公司大规模人工智能基础设施支出计划存疑之际 彰显管理层的信心 [5] - 公司已明智地宣布将减少对元宇宙项目的支出 因为同时激进推进两者是困难的 [5] - 公司正从其人工智能支出中获得良好增长动力 这有助于推动其广告收入 其专有的Llama AI模型被用于改进推荐算法 延长用户使用时间 并帮助广告商创建更好的活动和改善定位 这推动其上季度收入增长了26% [7] - 当前股价为657.59美元 市值达1.681万亿美元 毛利率为82.00% 股息收益率为0.31% [6][7] ASML (ASML) - 公司股价超过1100美元 是另一家可能在2026年拆股的公司 上一次股票拆分（3:1）要追溯到2000年4月 当时拆股调整前的股价约为109美元 [8] - 考虑到其股价 拆股似乎已经迟了 同时 拆股可能有助于激发投资者对这家市场上最不为人知的人工智能受益公司之一的兴趣 [9] - 公司在极紫外光刻技术领域拥有垄断地位 这是制造图形处理器等先进半导体芯片所必需的技术 没有其EUV机器 就不会有人工智能的繁荣 [9] - 在当前人工智能基础设施建设的背景下 公司处于有利地位 并将受益于其他同样需要先进芯片的技术进步 如自动驾驶汽车和量子计算 [11] - 公司已开发出新一代光刻技术——高数值孔径极紫外光刻 能够进一步缩小芯片制程节点尺寸 每台机器成本约为4亿美元 几乎是其当前EUV机器成本的两倍 [11] - 当前股价为1113.48美元 市值为4340亿美元 毛利率为52.70% 股息收益率为0.66% [10][11] CrowdStrike (CRWD) - 公司股价超过500美元 是另一家可能在明年拆股的科技领导者 与Meta Platforms一样 该公司此前也从未进行过股票拆分 [12] - 鉴于其高股价以及这家网络安全公司的年度经常性收入增长开始重新加速 明年可能是进行拆股以向投资者展示管理层对未来业务信心的好时机 [12] - 公司在2024年遭遇一次重大IT中断事故 声誉受损 导致其增长在过去两年的大部分时间里放缓 [14] - 公司将此次失误视为一个机会 推出了名为Falcon Flex的新型灵活许可支出模式 并向受影响客户提供额度以试用新模块 该模式允许客户仅在需要时使用和支付CrowdStrike的网络安全模块 已开始获得客户认可 推动其上季度ARR增长加速至23% [14] - 公司的下一代解决方案势头强劲 客户持续增加新模块 在第三季度 近半数客户使用了六个或更多模块 近四分之一客户使用了八个或更多模块 [15] - 当前股价为519.18美元 市值为1300亿美元 毛利率为74.10% [13]

核心观点 - 网络安全公司CrowdStrike在第三财季业绩中，其年度经常性收入增长重新加速，打破了ARR增长连续两年放缓的趋势[2][8] - 增长主要由其下一代安全产品组合和灵活的Falcon Flex许可模式驱动[5][8] 财务表现 - 第三财季净新增ARR同比飙升73%，达到2.65亿美元，总ARR增长23%至49.2亿美元[3] - 第三财季总收入增长22%至12.3亿美元，略高于Factset汇总的12.1亿美元市场一致预期[3] - 第三财季订阅收入增长21%至11.7亿美元[3] - 收入增长率从FY24 Q3的35%放缓至FY26 Q3的22%，但本季度环比略有加速[4] - ARR增长率从FY24 Q3的35%放缓至FY26 Q2的20%，但在FY26 Q3重新加速至23%[4] 业务驱动因素 - Falcon Flex许可模式允许客户访问其完整网络安全产品组合，但仅在需要时部署和支付模块费用，这推动了增长[5] - 采用Falcon Flex的客户在本季度末ARR达到13.5亿美元，同比增长超过两倍[6] - 本季度“重新弹性购买”或签订新Flex信用额合同的客户数量环比增加超过一倍，超过200家，其中10家客户的信用额度较最初增加了一倍以上[6] - 下一代SIEM和云安全ARR在本季度创下纪录[7] - 目前49%的客户使用六个或更多模块，24%的客户使用八个或更多模块[7]

核心观点 - 公司2026财年第三季度业绩强劲，彻底反驳了因2024年7月重大服务中断事件导致客户流失的看空观点，市场叙事已从“责任方”转向“必备基础设施” [2][5] - 公司通过创新推出的Falcon Flex产品，意外地构建了更强大的竞争护城河，增强了客户粘性并挤压了点解决方案竞争对手的生存空间 [7][8] - 公司是少数能同时实现高速增长与可观盈利的实体，其估值溢价反映了其“平台”的优越性和系统性重要地位 [4][6][8] 财务与运营表现 - 净新增年度经常性收入同比大幅增长73%，达到2.65亿美元，显示其定价能力和客户增长强劲 [3][10] - 49%的订阅客户现在使用6个或更多模块，较前几个季度有所增加，表明客户正在深化整合而非分散风险 [8] - 公司符合“40法则”，平衡了高速增长与显著盈利能力，去年收入增长29%，自由现金流利润率达25% [8] 产品与竞争格局 - 新推出的Falcon Flex产品模式允许客户签署综合性合同并按需使用模块，降低了尝试新工具的摩擦 [7] - Falcon Flex客户平均使用约9个模块，远高于非Flex客户，这从数学上锁定了客户，并有效消除了Okta或Wiz等点解决方案竞争对手 [7][8] - 服务中断事件反而凸显了微软的弱点，即其自身是单一故障点，而公司正演变为整个安全运营的“数据湖”，不仅保护终端，还在下一代安全信息与事件管理领域取得创纪录成就 [8][9] - 主要看空论点认为微软Defender（免费/足够好）或SentinelOne将夺取份额，但现实是客户替换成本极高，如同更换组织的“神经系统” [8] 估值比较 - 公司估值约为2027财年销售额的22倍，显著高于同行 [8] - 相比之下，SentinelOne的市销率为5倍，Palo Alto Networks的市销率约为11倍 [8] - 公司估值溢价源于其提供了大规模“增长+现金流”的独特组合，而SentinelOne虽增长快但仍消耗现金，Palo Alto盈利但增长较慢 [8]

公司季度业绩表现 - 季度表现全面强劲 在所有方面都取得了非常强劲的业绩 [1] - 年度经常性收入同比增长73% 表现突出 [2] - 自由现金流创下历史记录 [3] - 订阅业务毛利率达到81% [3] 公司产品与业务发展 - 各产品线均实现加速增长 包括下一代SIM、云和身份产品 [2] - 成功完成大型交易 Falcon Flex业务规模翻倍 [3] - 业绩表现展示了公司构建的单平台实力 [3] 公司整体战略与成果 - 业绩体现了跨所有产品线和地区的广泛成功 [3] - 公司构建的单平台显示出强大力量 [3]

公司：CrowdStrike (CRWD) **核心财务与运营表现** * 年度经常性收入同比增长73% [3] * 订阅毛利率达到81% [3] * 自由现金流创下纪录 [3] * 净新增ARR贡献为280万美元 [7] * 非GAAP营业利润和每股收益创纪录 [11] * 公司重申对2027财年净新增ARR增长20%的目标有信心 [56] **平台与产品战略** * 核心战略是构建单一代理、单一平台的安全操作系统 [14] * 平台优势基于统一的数据架构，数据被视为解决大多数安全挑战的关键 [14] * Falcon Flex（灵活合约）模式取得巨大成功，ARR规模达1350亿美元 [17] * Flex是一种承诺模式，而非消费模式，已拥有200家客户 [19][22] * 公司强调Flex不是传统企业许可协议，并禁止使用ELA一词 [23] **下一代SIEM业务** * 下一代SIEM业务增长接近100%，规模接近5亿美元 [24] * 客户正加速替换传统SIEM，驱动力包括成本、性能和复杂性 [24] * 关键竞争优势：客户无需为已由CrowdStrike生成的80%的SIEM数据付费，从而节省大量成本 [25] * 公司能够以颠覆性定价竞争，因为数据已存在于其平台中 [26] * 与AWS合作，Falcon下一代SIEM将成为AWS Security Hub的默认SIEM，采用按需付费模式 [30][32] * 公司通过免费提供10GB下一代SIEM服务来获取客户，并在此基础上进行增销 [29] **收购与整合** * 本季度完成两笔收购（Onum和Pangea），对净新增ARR贡献微小（280万美元） [7] * Onum收购带来了下一代数据管道技术，可提升SIEM效率并在数据管道中应用安全逻辑 [35][36] * Pangea收购为保护AI代理提供了技术，包括提示注入防护、护栏和身份管理，并包含AI应用构建模块 [43] * 公司并购哲学注重团队与文化契合，优先考虑“团队与技术”，不排除大型收购但门槛极高 [53][54] **人工智能战略与市场** * AI攻击正在压缩防御者的响应时间窗，案例显示攻击者在系统间横向移动仅需51秒 [39] * 公司认为需要“以AI对抗AI” [41] * 在保护AI应用方面，Falcon Shield产品实现50%的环比增长 [42] * 公司看到保护AI代理的巨大市场机会，预计未来企业员工平均将管理约90个AI代理 [42] * 内部AI助手Charlotte基于超过10年的托管检测与响应数据训练，已成为工作流程编排层 [47][48] * Charlotte正推动实现自主安全运营中心的目标，客户案例显示其可将3小时的调查缩短至1分钟 [45][49] **市场与竞争态势** * 公司认为自身处于罕见的增长轨道，在现有规模下实现20%增长的公司不多 [57] * 客户置换周期持续，许多客户对原有供应商感到失望，并转向CrowdStrike [57] * 通过技术合作（如与F5合作将传感器集成到F5设备）开拓新客户群 [33][34] * 公司将自己视为“安全领域的超大规模提供商” [23]

财务数据和关键指标变化 - 第三季度净新增年度经常性收入（Net New ARR）创纪录达2.65亿美元，同比增长73%，超出预期超过10个百分点 [6] - 期末年度经常性收入（Ending ARR）达49.2亿美元，同比增长加速至23% [6] - 第三季度自由现金流创纪录达2.96亿美元，占收入的24% [7] - 第三季度运营收入创纪录达2.65亿美元，占收入的21%，连续第二个季度创纪录 [7] - 总收入达12.3亿美元，同比增长22%，超出指导范围 [34] - 订阅收入达11.7亿美元，同比增长21% [34] - 非GAAP净收入 attributable to CrowdStrike 创纪录达2.454亿美元，摊薄后每股收益0.96美元，超出指导 [35] - 现金及现金等价物为48亿美元 [36] - 运营现金流创纪录达3.975亿美元 [36] - 非GAAP毛利率为78%，订阅毛利率为81% [35] - 第四季度收入指导为12.9亿至13亿美元，同比增长22%至23% [39] - 2026财年收入指导为47.97亿至48.07亿美元，同比增长21%至22% [40] 各条业务线数据和关键指标变化 - 端点业务在季度内加速增长，受AI驱动需求推动 [19] - 下一代SIEM（安全信息与事件管理）业务净新增ARR创纪录 [13] - 身份业务表现优异，ITDR（身份威胁检测与响应）需求增加，PAM（特权访问管理）和Falcon Shield（防护盾）产品推出受客户欢迎 [15] - Falcon Shield净新增ARR季度增长近50% [15] - 云安全业务第三季度净新增ARR创纪录 [17] - 采用Falcon Flex订阅模式的账户期末ARR超过13.5亿美元，同比增长超过200% [7] - 截至第三季度，49%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多 [34] 各个市场数据和关键指标变化 - 美国市场收入约占67%，国际市场占33%，美国及亚太地区收入同比增长较第二季度加速 [34] - 公共部门表现强劲，特别是在美国联邦政府和高等教育领域 [32] - 与AWS（亚马逊云科技）的合作伙伴关系深化，Falcon Next-Gen SIEM成为AWS安全中心控制台默认SIEM，覆盖数百万AWS客户 [24] - 与Kroll的合作关系拓展，Kroll将其近50万个端点迁移至Falcon平台，交易金额接近八位数 [27] - 合作伙伴生态系统表现强劲，联盟团队在合作伙伴交易价值方面创下纪录季度 [22] 公司战略和发展方向和行业竞争 - 公司强调其单平台战略的优势，认为在AI代理时代，单平台能提供敏捷性、效能和速度以阻止漏洞 [10] - 公司定位为网络安全的操作系统，特别是在AI代理时代 [11] - 通过收购Onum和Pangea增强平台能力，整合以提供统一解决方案 [17] - 与AWS的合作伙伴关系被视为关键战略举措，将Falcon Next-Gen SIEM原生集成到AWS安全控制台 [14] - 公司致力于通过Falcon Flex订阅模式推动平台整合，降低客户总拥有成本（TCO） [21] - 公司认为AI的普及扩大了攻击面，是网络安全的重要需求驱动力，公司技术既能保护AI基础设施，又能保护AI用户 [8] 管理层对经营环境和未来前景的评论 - 管理层认为网络安全在数字社会中是必需品，无论市场如何波动，网络安全需求持续 [7] - AI转型正在扩大攻击面，AI驱动的对抗性技术已成为现实，网络安全需求增加 [8] - 公司对第四季度及2027财年前景充满信心，基于AI驱动需求环境、创纪录的管道和客户平台整合势头 [36] - 预计2027财年净新增ARR同比增长至少20% [37] - 公司认为端点市场仍有50%为传统防病毒软件，存在长期市场份额增长机会 [78] 其他重要信息 - 公司宣布与AWS的扩展合作伙伴关系，CrowdStrike被评为AWS全球安全合作伙伴和全球市场合作伙伴 [27] - 公司宣布与Kroll的新MSSP（托管安全服务提供商）合作伙伴关系，Kroll将其事件响应和MDR业务完全转向Falcon [27] - Falcon Next-Gen SIEM获得FedRAMP高授权，Charlotte作为代理SOC协调器现已可用 [13] - 公司指出，Canalys报告显示，Falcon平台每1美元产品销售可带来高达7美元的服务机会 [24] 问答环节所有提问和回答 问题: 关于新兴业务部门的表现及收购公司对ARR的影响 [43] - 新兴产品（Next-Gen SIEM、身份、云）表现优异，客户拥抱单平台整合技术 [44] - 客户合作伙伴计划（CCP）达到预期效果，加速了Flex许可的采用 [44] - 收购的Pangea和Onum对第三季度收入和净新增ARR影响微小，预计在第四季度整合进平台 [44] 问题: 关于SIEM市场替代机会和客户价值获取 [46] - SIEM市场替代机会类似于早期替代传统防病毒软件，客户寻求更好结果、更快速度和更低成本 [47] - 由于平台已拥有EDR数据，公司能提供颠覆性定价，所有现有客户都已具备Next-Gen SIEM功能，只需进行许可激活 [48] 问题: 关于向可观测性市场扩展的可能性 [51] - 公司通过收购Humio（现LogScale）和Onum已具备可观测性技术，客户已将其用于可观测性用例，存在整合机会 [52] 问题: 关于Flex订阅模式对净收入保留率（NRR）的可持续影响 [55] - Flex许可是持续性的，旨在让客户更容易购买更多产品，随着时间的推移，随着新产品推出，预计会带来持续增长 [57] - Flex模式推动更大交易和更长期交易，有利于客户整合和降低TCO，同时增加公司在客户钱包份额 [58] 问题: 关于AI部署如何改变客户对话 [61] - AI对话已从聊天机器人转向实际工作代理，Charlotte AI深度嵌入平台，能自动化安全任务，显著减少工作时间 [62] - 这差异化于竞争对手，并巩固公司作为SOC操作系统的地位 [62] 问题: 关于哪些产品对明年增长有较大影响及AI安全是否计入指导 [65] - Next-Gen SIEM是明星产品，能扩大数据收集范围并提供新成果；云安全和Falcon Shield也是关键增长机会 [66] - AI安全需求是长期驱动力，但初步已反映在展望中 [66] 问题: 关于与AWS深度合作对其他超大规模云提供商关系的影响 [70] - 与AWS的合作是积极的，为AWS客户提供原生集成，但不排除与其他云提供商合作，公司技术是市场最佳，将支持所有客户和潜在合作伙伴 [71] 问题: 关于端点业务加速是来自更多端点保护还是现有客户现代化 [77] - AI采用主要在端点进行，员工在机器上部署AI应用带来新风险，这成为催化剂；同时，仍有50%端点市场使用传统防病毒软件，存在替代机会 [78] 问题: 关于折扣水平展望 [81] - 企业销售中存在正常折扣，公司谨慎使用工具（如CCP）来保护价格点和推动Flex机会，同时维持高毛利率（81%） [82] 问题: 关于与F5合作扩展端点总可寻址市场（TAM）的潜力 [86] - F5合作使公司能保护网络设备，这打开了新市场，公司计划将此模式扩展到其他设备供应商 [87] 问题: 关于与Kroll合作的长远机会 [92] - Kroll合作取代了其他EDR供应商，提供了更好解决方案，通过其事件响应服务和保险小组覆盖，打开了中端市场机会 [95] 问题: 关于收入细分、SMB趋势和新客户与增购 [99] - 公司将在第四季度末提供美元净保留率和总保留率 [100] - 业务成功覆盖所有客户规模（从SMB到企业），技术通用，部署快速，无需依赖特定细分市场 [101] 问题: 关于在AI快速发展的背景下，公司的并购策略 [106] - 公司拥有强大资产负债表，战略性地进行构建、购买或合作，注重收购后的深度整合到单平台，收购对象为市场最佳品种，非传统技术 [107] 问题: 关于身份业务中PAM产品的成熟度 [111] - 身份业务在AI时代至关重要，PAM技术取得一些重要胜利，公司专注于根据客户需求开发现代身份解决方案，如即时访问，以应对代理身份时代 [112]

财务数据和关键指标变化 - 第三季度净新增年度经常性收入（Net New ARR）达到创纪录的2.65亿美元，同比增长73%，超出预期超过10个百分点 [6] - 期末年度经常性收入（Ending ARR）达到49.2亿美元，同比增长加速至23% [6] - 第三季度自由现金流达到创纪录的2.96亿美元，占收入的24% [7] - 第三季度运营利润达到创纪录的2.65亿美元，占收入的21%，连续第二个季度创纪录 [7] - 总收入达到12.3亿美元，同比增长22%，超过指导范围 [35] - 订阅收入达到11.7亿美元，同比增长21% [35] - 非GAAP运营收入为2.646亿美元，运营利润率为21%，超过指导 [36] - 非GAAP净收入为2.454亿美元，摊薄后每股收益为0.96美元，超过指导 [36] - 现金及现金等价物为48亿美元 [37] - 运营现金流达到创纪录的3.975亿美元 [37] - 采用Falcon Flex订阅模式的账户期末ARR超过13.5亿美元，同比增长超过200% [7] - 49%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多 [35] - 第四季度收入指导为12.9亿至13亿美元，同比增长22%-23% [40] - 2026财年收入指导为47.97亿至48.07亿美元，同比增长21%-22% [41] 各条业务线数据和关键指标变化 - 下一代SIEM业务净新增ARR创下纪录季度 [13] - 身份业务表现优异，ITDR需求增加，PAM和Falcon Shield产品推出受到客户欢迎 [15] - Falcon Shield业务净新增ARR季度增长近50% [16] - 云安全业务第三季度净新增ARR创纪录 [17] - 端点业务在本季度加速增长，受AI驱动需求推动 [19] - 云、下一代SIEM和下一代身份业务共同推动了平台的广泛加速增长 [33] 各个市场数据和关键指标变化 - 第三季度收入地域构成：美国约占67%，国际地区约占33%，美国及亚太地区同比收入增长较第二季度加速 [35] - 企业级市场、中下游市场及MSSP均实现广泛增长，企业业务创纪录，公共部门表现强劲，特别是在美国联邦政府和高等教育领域 [34] - 与AWS的合作伙伴关系深化，Falcon下一代SIEM成为AWS安全中心控制台内的默认SIEM，面向数百万AWS客户 [24] - 与Kroll达成重要的MSSP合作伙伴关系，Kroll将其近50万个端点迁移至Falcon平台 [27] 公司战略和发展方向和行业竞争 - 公司战略核心是单一平台战略，旨在成为代理时代安全运营中心（SOC）的操作系统 [11][33] - 通过Falcon Flex订阅模式推动平台整合，该模式正迅速成为标准许可模式 [21][34] - 行业竞争方面，下一代SIEM在替代传统SIEM（如Splunk）方面取得进展，提供更具颠覆性的定价和更优成果 [50][51] - 云安全市场方面，客户意识到态势管理不等于防护，需要运行时主动防御，公司是云运行时安全领导者 [17] - 通过收购Onum和Pangea等技术，增强平台能力并整合到单一平台中 [17][32] - 生态系统合作伙伴（如EY、Deloitte、Wipro）正在其服务实践中标准化使用Falcon平台，特别是下一代SIEM [23][24] - Canalys报告显示，Falcon平台每1美元产品销售可带来高达7美元的服务机会 [24] 管理层对经营环境和未来前景的评论 - AI转型是关键的持久市场驱动力，AI正在迅速扩大攻击面，代理劳动力的出现带来了新的风险和保护需求 [8] - 破坏的民主化已成为现实，AI驱动的攻击技术正在被广泛使用 [9] - 代理时代的网络安全需求单一平台，数据、控制和行动集成在一个平台至关重要，多平台方案存在缺陷 [10] - AI的采用正在重燃对端点的兴趣，因为端点是人与AI交互的中心 [19] - 经营环境需求旺盛，管道处于历史高位，对完成2026财年并展望2027财年及以后的盈利增长充满信心 [35][37] - 网络安全是技术变革中的恒定必需品，而公司是这一恒定的代表 [30] - AI代表了最大的机遇和需求驱动因素，公司既利用AI革新安全，也保护世界的AI使用 [29] 其他重要信息 - 公司任命Andy Nowinski为投资者关系与战略财务副总裁 [3] - 财报中披露的数字除收入外均为非GAAP指标 [4] - 本季度业绩包括Onum和Pangea的收购，但对收入和ARR影响微小 [32] - 第三季度销售和营销费用因年度Falcon会议而出现典型上升，该会议有超过8000名参与者 [36] - GAAP净亏损3400万美元，其中包括与7月19日事件相关的2620万美元成本以及560万美元收购相关费用 [36] - 第四季度自由现金流利润率预计为27%，全年预计为25% [39] - 公司预计2027财年净新增ARR同比增长至少20% [38] 问答环节所有的提问和回答 问题: 新兴业务板块表现及CCP计划结束后影响 [45] - 回答: 新兴产品表现优异，下一代SIEM是明星产品，身份业务对保护企业AI至关重要，云业务取得重大胜利，客户拥抱单一平台整合，CCP计划成功加速了Flex许可的采用，端点业务季度表现强劲 [46] 问题: SIEM市场替代机遇的价值捕获和时间表 [48][49] - 回答: 替代传统SIEM的机会感觉类似于早期替代传统防病毒的历程，客户寻求更好成果、更快价值和更低成本，由于已拥有EDR数据，能提供颠覆性定价，所有客户都已具备下一代SIEM能力，只需完成许可流程，Flex模式正在加速这一过程，这是一个多年期的长尾机会 [50][51][52] 问题: 对可观测性市场的看法和整合机会 [55] - 回答: 确实视可观测性为整合机会，收购Humio（LogScale）时其50%业务来自可观测性，平台已收集大量遥测数据，客户正将其用于可观测性用例，结合Onum的数据管道技术，面前有巨大机会，公司已在此领域有所行动并将继续推进 [56][57] 问题: Flex模式对净收入留存率（NRR）的推动力是否可持续 [60][61] - 回答: Flex许可是持续性的，其设计初衷是让客户更容易购买更多产品，随着新产品推出，客户可轻松增加采用，其好处是能看到更大、更长期的交易，关键在于推动整合，让客户通过公司花费更多同时降低总拥有成本（TCO） [62][63] 问题: AI部署如何改变客户对话 [66] - 回答: 公司已超越聊天机器人阶段，Charlotte AI及其相关代理深度嵌入平台，包括11个AI代理和允许客户创建自己安全代理的AgentWorks，这能将数天工作缩短至分钟级，差异化显著，Charlotte已成为客户SOC的关键部分，公司已成为SOC的操作系统 [67][68] 问题: 哪些产品对明年增长有超额影响以及AI安全是否计入2027财年指导 [71] - 回答: 下一代SIEM是明星产品，能收集客户以前因成本而未收集的数据，提供新价值，云业务方面，运行时防护是关键，Falcon Shield在保护SaaS应用方面很重要，这些都是明年的重要机会，AI安全是更长远的机遇 [72][73] 问题: 与AWS深度合作对其他超大规模云商关系的影响 [76][77] - 回答: 对与AWS的合作感到兴奋，其原生集成将为AWS客户和新客户获取带来巨大助力，当前环境下，合作是常态，公司将继续与其他潜在合作伙伴合作，提供最佳技术，这并不妨碍与其他方合作，反而强化了与AWS的卓越关系 [78][79][80][81] 问题: 核心EDR加速是源于更多端点受保护还是现有客户现代化 [84] - 回答: AI采用很多发生在端点，员工在端点上运行新AI应用，这创造了新的风险因素和监控需求，成为催化剂，这是一个未被充分认识的新风险因素和巨大市场机会，同时，50%端点市场仍是传统防病毒，仍有很长跑道 [85][86] 问题: 折扣水平在未来如何变化 [89][90] - 回答: 企业销售总有一定折扣，这很正常，公司一直谨慎运营，利用如CCP等工具在保护价格点的同时让客户接受新技术并纳入Flex机会，将使用可用工具进行竞争，但未见异常情况，同时保持了81%的毛利率 [91][92] 问题: 与F5合作是否扩大端点TAM及其他基础设施领域适用性 [95] - 回答: 是的，客户长期有保护此类设备的需求，但与F5的成功合作为保护其他设备供应商建立了可复制的模式，这将扩大市场，公司将积极推广以保护其他易受攻击的设备 [96][97][98] 问题: 与Kroll合作的长远机会 beyond 初始端点 [101][102] - 回答: 此次合作替换了其他EDR厂商，为Kroll及其客户提供了更优解决方案，Kroll从事大量事件响应业务并属于保险小组，这为公司打开了市场机会，目标是创造更多类似Kroll的合作并增长现有机会 [103][104] 问题: 收入细分、SMB趋势及新客户与增购 [107] - 回答: 美元净留存率和总留存率将在第四季度末公布，公司业务覆盖所有客户规模，从中小企业到大型企业，技术是统一的，能快速部署，成功与否与客户规模无关，公司持续赢得新客户并替代竞争对手 [108][109][110] 问题: 在AI技术快速发展下对并购与自研的态度 [113] - 回答: 公司资产负债表强劲，处于有利地位，可自研、收购或合作，收购策略深思熟虑，注重整合到单一平台，将继续战略性收购市场领先技术并整合，以推动增长 [114][115] 问题: 身份业务中PAM产品的成熟度 [118] - 回答: 身份业务在AI时代至关重要，PAM技术已取得一些重要胜利，客户寻求更现代的身份解决方案，如即时权限管理，并希望摆脱传统保险库模式，公司将继续构建身份产品栈，满足客户对代理时代身份管理的需求 [119][120]

财务数据和关键指标变化 - 第三季度净新增年度经常性收入（Net New ARR）创纪录，达到2.65亿美元，同比增长73%，超出预期超过10个百分点 [4] - 期末年度经常性收入（Ending ARR）达到49.2亿美元，同比增长加速至23% [4] - 第三季度自由现金流创纪录，达到2.96亿美元，占收入的24% [5] - 第三季度运营收入创纪录，达到2.65亿美元，占收入的21%，这是连续第二个季度创下运营收入纪录 [5] - 采用Falcon Flex订阅模式的账户期末ARR超过13.5亿美元，同比增长超过200% [5] - 总营收超过指引区间，同比增长22%至12.3亿美元；订阅营收同比增长21%至11.7亿美元；专业服务营收为6550万美元 [33] - 非GAAP运营收入为2.646亿美元，运营利润率为21%，超出指引 [34] - GAAP净亏损为3400万美元，其中包括与7月19日事件相关的2620万美元成本以及560万美元收购相关费用；非GAAP净收入创纪录，达到2.454亿美元，摊薄后每股收益为0.96美元 [36] - 现金及现金等价物为48亿美元；运营现金流创纪录，达到3.975亿美元 [36] - 第四季度营收指引为12.9亿至13亿美元，同比增长22%-23%；非GAAP运营收入指引为3.15亿至3.19亿美元；非GAAP净收入指引为2.82亿至2.87亿美元，摊薄后每股收益为1.09至1.11美元 [39] - 2026财年总营收指引为47.97亿至48.07亿美元，同比增长21%-22%；非GAAP运营收入指引为10.36亿至10.4亿美元；非GAAP净收入指引为9.5亿至9.54亿美元，摊薄后每股收益为3.70至3.72美元 [40] 各条业务线数据和关键指标变化 - 下一代SIEM业务净新增ARR创纪录季度表现 [11] - 身份业务表现优异，ITDR需求增长，PAM和Falcon Shield新推出受到客户欢迎 [14] - Falcon Shield净新增ARR季度增长近50%，SaaS应用安全市场需求成为主流 [15] - 云安全业务第三季度净新增ARR创纪录，客户拥抱一流的运行时保护 [16] - 端点业务在本季度加速增长，受AI驱动需求推动 [18] - 截至第三季度，49%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多模块 [33] - 新兴产品（下一代SIEM、身份、云）表现强劲 [42] 各个市场数据和关键指标变化 - 第三季度营收地域构成：美国约占67%，国际地区约占33%；美国与亚太地区营收同比增长均较第二季度加速 [33] - 企业市场、中端市场及MSSP均实现广泛增长动力，企业业务创纪录，公共部门表现强劲，特别是在美国联邦政府和高等教育领域 [32] - 与AWS的合作伙伴关系深化，AWS选择Falcon下一代SIEM作为其安全中心控制台默认SIEM，覆盖数百万AWS客户 [24] - 与Kroll达成MSSP合作伙伴关系，Kroll将其近50万个端点迁移至Falcon平台，交易金额近八位数 [26] 公司战略和发展方向和行业竞争 - 公司战略核心是单一平台战略，Falcon平台作为SOC的操作系统，帮助客户整合安全需求并降低总拥有成本 [10][32] - 公司定位为AI时代网络安全的操作系统，利用AI技术（如Charlotte AI）革新网络安全，并保护全球AI的使用 [10][30][52] - 通过收购（如Onum, Pangea）增强平台能力，并注重深度集成而非简单拼接 [11][16][72] - 行业竞争方面，下一代SIEM以颠覆性定价与传统SIEM（如Splunk）竞争，云安全领域成功替代竞争对手（如Wiz） [13][17][44] - Falcon Flex订阅模式正迅速成为标准许可模式，促进平台整合和模块采用 [20][32] - 生态系统合作伙伴（如AWS, EY, Deloitte, Wipro, F5, Kroll）关系强劲，推动业务增长和市场领导地位 [22][23][24][26][65] 管理层对经营环境和未来前景的评论 - AI转型和代理劳动力（agentic workforce）的兴起正在扩大攻击面，增加了对网络安全的需求，CrowdStrike被视为必需品 [5][6][7] - AI驱动的破坏民主化已成为现实，AI驱动的攻击手法日益复杂，网络安全的AI战场已非理论而是现实 [8] - AI时代网络安全需要单一平台，多平台方案存在缺陷，CrowdStrike凭借最广泛的单一平台解决方案获胜 [9] - AI采用正在推动端点成为风险点、生产力点和机会点，AI采用（而非创造）是巨大的市场机遇 [18][60] - 当前需求环境由AI驱动，结合创纪录的渠道和客户平台整合势头，公司对完成第四季度及展望2027财年充满信心 [36] - 网络安全是技术变革中的恒定必需品，CrowdStrike是该恒定的代表 [30] 其他重要信息 - 本季度业绩包括Onum和Pangea的收购，但对营收和ARR影响微小 [31] - 第三季度非GAAP毛利率为78%，非GAAP订阅毛利率增至81% [34] - 第三季度非GAAP运营费用为7.032亿美元，占收入的57%；销售和营销费用因Falcon会议有典型性上升 [34] - 与事件相关和战略计划成本支付影响了第三季度自由现金流约5300万美元；预计第四季度与事件相关现金支付约3300万美元 [36][38] - 合作伙伴计划（CCP）成功帮助客户并加速了Flex采用 [42] - 公司计划在第四季度末提供基于美元的净留存率和总留存率 [69] 问答环节所有的提问和回答 问题: 关于新兴业务板块的表现以及净新增ARR的季节性 [41] - 回答: 新兴产品（下一代SIEM、身份、云）表现非常出色；下一代SIEM是明星产品，身份对保护企业AI至关重要，云业务也取得重大胜利；客户正拥抱单一平台带来的技术整合；CCP计划达到了预期目标，加速了Flex采用；端点业务表现优异，驱动了其他模块；收购Pangea和Onum对Q3业绩影响微小，预计将在Q4整合进平台 [42] 问题: 关于SIEM市场的替代机会、价值捕获以及传统SIEM续约时间表 [43] - 回答: 替代传统SIEM的感觉类似于早期替代传统防病毒软件；客户寻求更好的结果、更快的速度和更低的成本；由于平台已拥有EDR数据，可以提供颠覆性定价；所有现有客户都已启用下一代SIEM，只需完成许可流程，Flex模式正在加速这一过程；这是一个多年期的长尾机会，类似于传统防病毒的替代过程 [44] 问题: 关于向可观测性领域进一步扩展的看法 [45] - 回答: 确实将可观测性视为整合机会；通过收购Humio（即LogScale）已拥有相关技术，其50%业务原本就在可观测性领域；平台收集大量数据和遥测，已有客户将其用于可观测性用例；结合代理技术和Onum的数据管道技术，面前有巨大的机会在该领域进行整合；这并非新动向，公司一直在进行相关销售，客户也在拥抱 [46] 问题: 关于Flex模式对净留存率的推动力及其可持续性 [48] - 回答: Flex许可是持续性的，旨在让客户更容易购买更多产品；随着推出更多产品，客户可以更容易地增加消费；这带来了更大的交易和更长的合同期限，对公司和客户都有利；核心在于整合，使客户能够用更少的花费做更多的事，但实际在CrowdStrike上的花费更多 [49][50] 问题: 关于AI部署如何改变客户对话 [51] - 回答: 客户意识到CrowdStrike是唯一超越聊天机器人的安全公司；Charlotte AI及其相关代理深度嵌入平台，能够实际完成工作，而竞争对手仍停留在聊天机器人阶段；客户反馈Charlotte AI已成为其SOC成功的关键部分；CrowdStrike已成为SOC的操作系统，Charlotte是重要组成部分 [52] 问题: 关于哪些产品对明年增长有较大影响，以及AI安全是否已计入2027财年指引 [53] - 回答: 下一代SIEM是明星产品，为客户提供关键价值，并能收集以往因成本而未收集的数据，扩大钱包份额；云业务和Falcon Shield也是明年的重要机会；公司将加倍投入这些领域 [54][55] 问题: 关于与AWS的紧密合作是否影响与其他超大规模云提供商及多云客户的关系 [56] - 回答: 对与AWS的合作伙伴关系感到兴奋，深度集成将对AWS客户和新客户获取产生巨大推动作用；当前环境下，合作是常态，公司也将与其他厂商合作，利用最好的技术（即CrowdStrike）支持所有客户和潜在合作伙伴；与AWS的关系以及所获奖项证明了合作的成效 [57][58] 问题: 关于核心EDR加速增长是受更多端点保护还是现有客户现代化推动 [59] - 回答: AI应用很多发生在端点；员工在端点上运行新的AI应用，这创造了机会也带来了风险；需要监控查询、数据输出及连接的服务，这成为一个新的风险因素和催化剂；AI采用（而非创造）是一个巨大的市场机会；此外，50%的端点市场仍是传统防病毒软件，端点业务仍有很长的跑道 [60] 问题: 关于折扣水平的变化趋势 [61] - 回答: 企业销售中存在一定程度的折扣是正常现象，并非公司独有；公司一直谨慎行事，利用CCP等工具保护价格点并加速Flex机会；将使用可用工具进行竞争，继续夺取份额，推动新客户业务；未看到异常情况，同时保持了81%的毛利率 [62][63][64] 问题: 关于与F5合作是否扩大端点TAM及其意义 [65] - 回答: 与F5的合作确实扩大了市场；客户长期有保护此类设备的需求，但以往设备操作系统可能不支持；与F5的合作认证了代理在其平台上运行，这将创建一个可推广至其他设备供应商的模式；已有非客户通过F5接触公司技术并产生兴趣，此类合作将扩展市场 [66] 问题: 关于与Kroll合作及MSP渠道的长期机会 [67] - 回答: 对与Kroll的合作感到兴奋，此举替代了另一家EDR供应商，为Kroll及其客户提供了更好的解决方案；Kroll从事大量事件响应工作，是保险小组成员，这为公司技术打开了市场机会；目标是与更多类似Kroll的客户合作，扩大覆盖范围 [68] 问题: 关于收入细分、SMB趋势及客户留存指标 [69] - 回答: 公司将在第四季度末提供基于美元的净留存率和总留存率；业务覆盖所有客户规模（企业、SMB、MSSP），均取得成功；技术适用于任何规模客户，能够快速部署；公司在赢取新客户和替代竞争对手方面持续成功，投资于服务所有客户的能力 [70] 问题: 关于在AI技术快速发展背景下对并购与自研的态度 [71] - 回答: 公司拥有强大的资产负债表，处于有利地位，可以自研、收购或合作；收购策略注重深思熟虑和深度集成，确保成为单一平台的一部分，而非简单拼接；将继续战略性收购市场一流技术，并整合进销售体系和渠道 [72] 问题: 关于身份业务，特别是PAM产品的成熟度 [73] - 回答: 身份业务在AI时代至关重要；PAM技术已取得一些重要胜利；公司将根据客户反馈发展产品，客户寻求更现代化的身份解决方案；将继续构建身份产品栈，面前仍有更多机会；客户希望为代理身份时代做好准备，CrowdStrike将为此服务 [74]

公司业绩预期 - 公司将于12月2日公布2026财年第三季度业绩 市场预期很高 [1] - 尽管宏观经济面临阻力 公司预计仍将实现强劲的两位数收入增长 [2] - 公司预计第三季度收入在12.08亿美元至12.18亿美元之间 [3] - Zacks一致预期公司第三季度收入为12.1亿美元 意味着同比增长20.2% [3] 盈利与订阅收入 - Zacks一致预期公司第三季度非GAAP每股收益为0.94美元 意味着同比增长1.1% [4] - 公司在过去四个季度中每个季度的盈利均超出Zacks一致预期 平均超出幅度为14.7% [4] - Zacks一致预期公司第三季度订阅收入为11.6亿美元 意味着同比增长20% [8] 核心增长驱动力：Falcon Flex - 公司的Falcon Flex订阅模式预计仍将是主要增长动力 [5] - 第二季度 公司新增了2.21亿美元的净新增年度经常性收入 [5] - 这推动公司总年度经常性收入达到46.6亿美元 较去年增长20% [5] - 该增长很大一部分来自Falcon Flex订阅模式 [5] 客户采用与扩张 - Falcon Flex使客户更容易采用公司平台上的多个模块 [6] - 许多客户也使用Flex来替换多个传统工具 选择围绕公司进行整合 [6] - 公司目前拥有超过1000家Falcon Flex客户 [7] - 其中超过100家客户在合同结束前已签署了后续的“re-Flex”交易 [7] - 这些“re-Flex”交易很重要 表明客户扩张速度快于预期 通常能将年度经常性收入提升近50% [7] - 公司强大的交易渠道表明其处于利用此机会的理想位置 [7] 行业背景与需求 - 公司第三季度业绩可能反映出在全球网络威胁事件日益增加的背景下 其网络安全产品需求强劲带来的益处 [1] - 随着越来越多的员工登录企业网络 网络漏洞导致对安全的需求更大 [1] - 对其Falcon Flex平台的需求依然强劲 这推动了其整体订阅收入 [2]