CrowdStrike（CRWD）深度报告：快速进化的下一代终端安全平台

1、摘要CrowdStrike是全球知名的下一代终端安全厂商。公司成立于2011年，于2012-2013推出拳头产品威胁情报服务Falcon X及终端检测与响应(EDR)产品Falcon Inshight，并在2017年迅速丰富终端安全产品线，先后发布下一代防病毒、IT资产管理系统、恶意软件搜索、漏洞管理、沙箱及端点设备控件等多个产品模块，且于今年推出PaaS安全平台CrowdStrike Store，构建了终端安全产品+威胁情报服务+专家服务，SaaS+PaaS的完整安全生态。CrowdStrike于今年6月在纳斯达克挂牌交易，2017-2019财年公司营业收入分别为0.53、1.19、2.50

2、亿美元，同比增长125.1%、110.4%，净利润分别 为-0.91、-1.36、-1.40亿美元。公司于2019年7月19日发布上市后首份财报，业绩表现及全年指引超出市场预期，公司预计2020财年营业收入为4.30 - 4.36亿美元，同比增长72%至75%，目前对应PS(FY2019)为76倍，PS(FY2020)为44倍，是目前美股估值最高的网络安全企业。公司核心竞争力体现在产品能力行业领先、完全基于云端部署及SaaS模式下强大的威胁情报能力三个方面。1）产品能力：公司两位创始人曾任全球防病毒产品领导厂商 McAfee （迈克菲）高管，公司本身具备较强的终端防病毒及威胁情报方面的技术基因

3、。自2017年起，公司在Gartner，IDC，Forrester Wave，NSS等多个第三方权威机构的评估结果中均处于行业领先位置，作为新兴安全厂商目前已经与赛门铁克、趋势科技等头部厂商在产品能力方面处于同一水平，且在EDR、下一代防病毒、威胁情报、机器学习等新技术新方向的布局上领先于竞争对手。2）云端部署：公司的Falcon终端安全平台完全基于SaaS模式，具备其他SaaS解决方案所拥有的共同优势，在产品的敏捷性、易用性、可拓展性、定价 灵活性、持续迭代等方面要明显优于本地部署的安全产品。SaaS模式下公司通过免费试用、网络营销等“低接触式”销售，推动订阅服务客户数量连续翻倍以上增长。同

4、时98%的留存率以及147%的净留存率分别彰显出公司Falcon产品极强的粘性，以及能够针对现有订阅客户不断增加终端覆盖数量和实 现额外的云模块的交叉销售。3）威胁情报：具备实时+大样本的威胁情报能力，SaaS模式下每个端点都能够作为数据搜集器，端点采集的威胁情报汇聚到云端，结合后端的AI能力及 专家团队对数据进行处理分析，进而再赋能给终端，是公司Falcon平台+威胁情报系统的核心逻辑。这一模式具备强大的网络效应，Falcon平台覆盖的终 端数量越多，所汇聚的威胁情报数据量也越丰富。根据Gartner等机构的测评结果，相比本地模式，威胁情报显著增强了Falcon产品在端点的安全能力。终端安全

5、技术快速演进，新兴终端安全厂商正冲击老牌厂商市场份额。终端安全市场主要分为针对PC及其他移动设备，以及针对服务器和云工作负载两 大分支，这两大方向上的核心技术、产品、厂商均有所差别。随着包括黑名单、白名单等基于签名机制的防护手段在应对高级威胁时逐渐失效，以及安全威胁的复杂化正驱动终端安全技术向动态检测、取证、响应、情报等主动防御和及威胁情报阶段演进，EDR、威胁情报、AI能力等正逐渐成为终端安全厂商核心技术能力。公司目前竞争对手主要包括三类：1）迈克菲、赛门铁克等老牌防病毒厂商；2）Carbon Black、 Cylance等新兴终端安全厂商（ 公司属于此类）；3）Palo Alto Netw

6、orks、Fortinet等网络边界安全厂商。以公司为代表的新兴终端安全厂商正冲击传统厂商的市场份额。 HYPERLINK / 21773777/36139/20190729 10:48 对我国终端安全/网络安全市场的启示美股网络安全企业估值水平分布更加两极分化，而A股网络安全标的估值水平则相对集中。在产品、技术、模式上具备较强创新能力的新兴安全厂商如CrowdStrike 、Zscaler ，PS（FY2019）能够达到30倍以上，市场给予了这类具备高成长性的网络安全标的较高的估值溢价，同样对于Symantec等整体经营状况不佳的传统安全企业，PS （FY2019）仅在3倍左右甚至更低，对比

7、A股网络安全标的 PS（2019E）基本处于6-12倍之间。相比边界安全/网络安全，国内终端安全行业在市场规模和主要厂商体量方面要显著低于全球水平。全球规模排名靠前的安全厂商中有多家终端安全厂商，包括Symantec、McAfee、趋势科技等，但在我国企业级安全市场，终端安全厂商的收入体量要明显小于边界安全/网络安全厂商，且终端安全行业在 整体规模上同样存在较大差距。全球终端安全厂商对于包括EDR、威胁情报、AI等新技术的应用已经逐渐走向成熟，国内终端安全行业整体还正处于从被动防御向主动防御及威胁情报 过度的初始阶段。随着近年国内终端安全市场对于新技术重视程度的不断提升，部分头部厂商包括奇安信

8、、亚信安全、深信服等已经推出EDR、威胁情 报等相关产品及服务，但和国外头部安全厂商包括Symantec、CrowdStrike等对比，无论是产品的成熟度，还是在 EDR、威胁情报、AI等新产品及新技术的应用上仍存在明显差距。这和国内用户更倾向于合规性采购，对安全产品本身重视程度不足有一定关系，国内终端安全市场在新产品和新模式的应用上仍需要本土安全厂商的持续培育。全球市场来看SECaaS已经成为了主流模式，且已经展现出了相比本地部署的显著优越性，而国内云安全仍处于起步阶段，且受到安全行业诸多特殊因 素的影响，其发展水平要滞后于其他SaaS细分赛道。 全球范围内许多新兴安全厂商包括CrowdSt

9、rike 、Zscaler的产品完全基于SaaS模式，同时Palo Alto Networks、FireEye、Fortinet等网络安全厂商订阅服务收入占比均已超过产品交付，且占比仍在持续提升，传统老牌安全厂商趋势科技、赛门铁克也正在大力推进自身产品向云端迁移。然而受国内用户付费习惯、以及对数据安全问题的担心等多方面因素的影响，国内安全市场对SECaaS的接受程度仍然处于较低水平，国内的安全产品绝大部分仍基于本地或私有云的方式部署，同时在威胁情报的应用上也存在较大差距。 HYPERLINK / 净利润 HYPERLINK / 净利润率 HYPERLINK / 资料来源：公司招股说明书，方正证

10、券研究所 HYPERLINK / 21773777/36139/20190729 10:48 利润表:收入端持续翻倍以上增长，亏损幅度维持稳定公司2020财年第一季度的总收入达到9610万美元，同比增长103.2%。2020财年第二季度，公司预计总收入在1.03亿美元到1.04亿美元之间，同比增长率为85到87。非GAAP净亏损将在3050万美元至3000万美元之间。公司预计2020财年总收入将在4.312亿美元至4.364亿美元之间，增长率为72至75。 non-GAAP净亏损预计在1.059亿美元至1.032亿美元之间长期来看，公司预计毛利率将在75%与80之间，non-GAAP的销售费用

11、率预计在30至35之间，研发费用率在15至20，管理费用率将控制 在7至9，预计运营利润率将达到20%或更高。图表1：CrowdStrike利润表（百万美元）FY2017FY2018FY2019营收52.7118.8249.8增速-125.1%110.4%订阅收入37.992.6219.4毛利率36%57%68%增速-59.1%57.8%专业服务14.926.230.4毛利率35%44%41%增速-43.3%13.9%整体毛利率36%54%65%销售费用占比101.9%87.8%69.1%研发费用占比74.2%49.6%33.8%管理费用占比31.1%27.4%16.9%-91.34-135.

12、49-140.08-173.2%-114.1%-56.1% 成长性：公司收入增速远超行业平均水平图表2：可比公司营业收入、净利润及增速对比（百万美元）公司年报披露日营业收入净利润FY2016FY2017FY2018FY2019FY2016FY2017FY2018FY2019Symantec3.313600.04019.04834.04731.02488.0-106.01138.031.0增速-11.6%20.3%-2.1%-104.3%1173.6%-97.3%Palo Alto Networks7.311378.51761.62273.1-192.7-216.6-147.9-增速-27.8%

13、29.0%-12.4%31.7%-Carbon Black12.31112.9160.8209.7-44.7-53.2-82.1-增速-42.5%30.4%-19.0%-54.2%-Fortinet12.311275.41494.91801.2-32.231.4332.2-增速-17.2%20.5%-2.5%958.0%-Zscaler7.3180.3125.7190.2-27.4-35.5-33.6-增速-56.5%51.3%-29.2%5.1%-Check Point12.311741.31854.71916.5-724.8802.9821.3-增速-6.5%3.3%-10.8%2.3%-

14、Proofpoint12.31378.3519.7717.0-96.5-69.8-103.7-增速-37.4%38.0%-27.7%-48.6%-52.7118.8249.8-91.3-135.5-140.1-125.1%110.4%-48.3%-3.4%CrowdStrike- HYPERLINK / 1.31 HYPERLINK / 增速- HYPERLINK / 资料来源：公司年报，公司招股说明书，方正证券 HYPERLINK / 21773777/36139/20190729 10:48研究所 估值比较：美股估值最高的网络安全企业， PS（FY2019）为76倍图表3：公司历史估值水平

15、走势777368.546971.9571.1871.7775.73656157534945.674553.2050.5255.1260.24 60.80 58.9456.8753.5248.44 49.33 49.8353.7751.8755.1852.9555.16 54.9156.1761.0158.1760.3258.7657.07 58.2759.7063.4557.9052.366.12 6.13 6.14 6.17 6.18 6.19 6.20 6.21 6.24 6.25 6.26 6.27 6.28 7.1 7.2 7.3 7.5 7.8 7.9 7.10 7.11 7.12

16、7.15 7.16 7.17 7.18 7.19 7.22 7.23 7.24 7.25PS(FY2019)1STDVAVG-1STDV资料来源： Bloomberg ， 图表4：可比公司估值比较（亿美元）公司年报披露日当前市值营业收入(FY2018A)营业收入(FY2019A/E)营业收入(FY2020E)PS(FY2018A)PS(FY2019A/E)PS(FY2020E)Symantec3.31138.9748.3447.3148.112.872.942.89Palo Alto Networks7.31214.4122.7328.9634.559.437.406.21Carbon Bla

17、ck12.3113.402.102.432.876.395.514.66Fortinet12.31145.7318.0120.8923.718.096.986.15Zscaler7.31108.601.903.004.0257.1136.2327.03Check Point12.31176.6419.1619.9420.579.228.868.59Proofpoint12.3170.717.178.7710.619.868.066.661.192.504.34159.3075.7243.55 HYPERLINK / CrowdStrike1.31189.17 HYPERLINK / 资料来源：

18、Bloomberg，公司年报，公司招股说明书 HYPERLINK / 注：1）预测营收为Bloomberg一致预期；2）市值 HYPERLINK / 21773777/36139/20190729 10:48， 日期为2019年7月25日；3）Symantec, CrowdStrike 2019财年年报已披露 HYPERLINK / 资料来源：公司招股说明书，方正证券研究所 HYPERLINK / 21773777/36139/20190729 10:48 增长战略：公司七大增长战略全面拓展成长空间公司七大增长战略全面拓展成长空间：1）针对目前终端安全产品的局限性，替代更多现有的终端安全厂商的

19、产品；2）进一步渗透现有客户，向现有 客户交叉销售更多终端和更多模块；3）在Falcon平台上推出新的产品，包括IT配置管理、性能监控以及物联网终端安全等；4）开拓新客户群体，加大市场投入力度，从最初的大型企业延伸到中小型及任意规模企业；5）建设Falcon平台的生态系统，推出了CrowdStrike商店，从SaaS向PaaS延伸；6）加强与美国联邦政府的联系，目前已接受联邦风险和授权管理项目(FedRAMP)的合规认证；7）全球化，目前海外业务占比25%，公司计划增加 海外业务投资以及增加在欧洲、中东、亚太和日本的员工数量。图表5： CrowdStrike成长战略 目录 1. 公司概况发展历

20、程：快速进化的下一代终端安全厂商股权结构：公司前三大股东均为全球知名投资机构融资历史：IPO前五轮融资募集资金超4.5亿美元核心成员：两位创始人曾任全球知名防病毒厂商McAfee高管发展趋势：公司正处于高速成长期，营收实现持续翻倍增长 2. 产品布局产品线：订阅+服务，覆盖终端安全完整产品线收入结构：订阅服务收入2019财年占88，占比持续提升毛利率：公司毛利率呈现快速提升的趋势市场规模：各业务目标市场规模预计将达近300亿美元产品价格：产品模块化，价格高于行业平均水平生态建设：已于今年推出PaaS安全平台CrowdStrike Store 3. 核心竞争力核心竞争力一：产品能力位于行业领先水

21、平核心竞争力二：完全基于云端部署的SaaS安全平台核心竞争力三：SaaS模式背后强大的威胁情报能力3.4 核心客户案例：为全球多家大型企 HYPERLINK / 21773777/36139/20190729 10:48业客户提供终端安全解决方案 HYPERLINK / 21773777/36139/20190729 10:48 目录 4. 行业分析及竞争格局终端安全主要组成部分：EPP、EDR、CWPPEPP：全球市场规模在50-100亿美金之间，增长相对平稳EDR：终端安全领域的下一个百亿美金级市场CWPP：针对云工作负载进行防护，公有云平台厂商参与竞争技术趋势：从被动防御，向主动防御与威

22、胁情报演进竞争对手：包括防病毒厂商、新兴终端安全厂商及网络安全厂商三类 5. 国内终端安全行业产业对标国内终端安全行业产业发展状况及对标厂商奇安信亚信安全 HYPERLINK / 21773777/36139/20190729 10:48 公司概况1、 发展历程：快速进化的下一代终端安全厂商2、 股权结构：公司前三大股东均为全球知名投资机构3、 融资历史：IPO前五轮融资募集资金超4.5亿美元4、 核心成员：两位创始人曾任全球知名防病毒厂商McAfee高管5、 发展趋势：公司正处于高速成长期，营收实现持续翻倍增长 HYPERLINK / 资料来源：公司官网，方正证券研究所 HYPERLINK

23、/ 21773777/36139/20190729 10:48 发展历程：快速进化的下一代终端安全厂商 CrowdStrike以威胁情报和EDR产品起家，在2017年后迅速丰富产品线，目前已经构建了完整的终端安全产品体系。公司成立于2011年，2012年推出威胁情报(Threat Intelligence)模块Falcon X；2013年6月推出EDR产品Falcon Inshight，8月推出威胁狩猎(Threat Hunting) 模块Falcon OverWatch；公司自2017年开始迅速丰富产品线，先后推出下一代防病毒产品、IT资产管理系统、恶意软件搜索(Malware Search

24、)模块、漏洞管理(Vulnerability management)、沙箱(Sandbox)模块；2018年推出Falcon Complete 和设备控制(Device Control)模块；2019年，推出PaaS安全平台CrowdStrike Store。 公司正处于快速发展期，从2017起至今获得了Gartner、IDC、Forrester等多个全球第三方权威行业机构的高度认可。图表6：CrowdStrike发展历程 股权结构：公司前三大股东均为全球知名投资机构 公司前三大股东均是全球知名投资机构，公司创始人及首席执行官持股10.1%，为公司第四大股东。IPO后，投资机构Warburg

25、Pincus（华平投资） 的持股比例为29.9%，Accel的持股20%，CapitalG 持股11%，分别为公司的前三大股东，公司创始人及首席执行官 George Kurtz 持有公司10.1%的股份，为公司的第四大股东。1）Warburg Pincus是公司第一大股东，成立于1966年，是全球领先的私募股权投资机构，专注于成长性投资，目前管理逾650亿美元的私募股权资产，投资于超过185家企业；2）Accel是公司第二大股东，成立于1984年，是全球知名的VC；3）CapitalG是谷歌资本于 2016年11月更名而来，是Alphabet公司旗下资产增长型的投资组合部门，为公司的第三大股东

26、。图表7： CrowdStrike IPO前股权结构股东名称持股数量持股比例5%以上持股外部股东Warburg Pincus5493877630.2%Accel3671846620.2%CapitalG2027567011.1%持股董事及高管身份背景持股数量持股比例George KurtzCrowdStrike联合创始人之一，CrowdStrike的总裁、首席执行官，还担任CrowdStrike Foundation的主席和董事会成员1904934410.4%Burt PodbereCrowdStrike的首席财务官，他还担任CrowdStrike Foundation的财务主管和董事会成员1

27、353729*Denis J. OLearyCrowdStrike的董事会成员，一名私人投资者，目前在金融服务技术提供商Fiserv, Inc.的董事会任职1217500*Gerhard WatzingerCrowdStrike的董事会主席，目前在Mastech Digital inc .和Absolute Software的董事会任职1200000*Colin BlackCrowdStrike的首席运营官592083*Joseph E. SextonCrowdStrike的董事会成员，一名私人投资者，目前在一家私营公司的董事会任职370000*Godfrey R. SullivanCrowd

28、Strike的董事会成员，在Splunk的董事会任职370000*Roxanne S. AustinCrowdStrike的董事会成员，任Austin Investment Advisors的总裁，EQT Partners的美国中期市场投资咨询委员会主席52031*投资的董事总经理，现在Cyren Ltd.互联网安全技术公司和几家私营公司的董事会任职-11586192963.3% HYPERLINK / Cary J. DavisCrowdStrike的董事会成员，华平 HYPERLINK / 其他(11个人) HYPERLINK / 资料来源：公司招股说明书，方正证券研究所 HYPERLIN

29、K / 21773777/36139/20190729 10:48* ：实际所有权少于普通股流通股份的百分之一(1 ) 融资历史：IPO前五轮融资募集资金超4.5亿美元 公司IPO前共进行了五轮融资，募集资金超4.5亿美元，多家知名机构参与。其中CrowdStrike的C轮投资由CapitalG领先投资，D轮投资由Accel Partners领投，E轮由Accel、General Atlantic、IVP领投，IPO由高盛集团、摩根大通、Bank of America和Barclays领投。其中，华平投资参与了公司A、B、C、D融资，Accel参与了A、B、C、D、E轮投资， CapitalG

30、参与了C、D、E轮投资。 图表8： CrowdStrike融资历史 HYPERLINK / 资料来源21773777/36139/20190729 10:48：天眼查,公司招股说明书，方正证券研究所 HYPERLINK / Adam Meyers自2013 年， 担任CrowdStrike 的 HYPERLINK / CrowdStrike的情报总监。 HYPERLINK / 资料来源：公司招股说明书，方正证券研究所 HYPERLINK / 21773777/36139/20190729 10:48 核心成员：两位创始人曾任全球知名防病毒厂商McAfee高管 CrowdStrike的两位创始人

31、George Kurtz和Dmitri Alperovitch，曾任全球知名防病毒厂商McAfee（迈克菲）高管，具备较强的终端防病毒技术背景。公司首席执行官George Kurtz，在1999年10月作为创始人兼首席执行官创建了Foundstone，后被McAfee收购，在McAfee担任全球CTO兼执行副总裁。CrowdStrike的首席技术官(CTO)的Dmitri Alperovitch曾任McAfee威胁研究副总裁。McAfee是全球知名的终端防病毒厂商，曾于2010年8月被英特尔(Intel) 斥资77亿美元收购。图表9： CrowdStrike核心成员核心成员简历George K

32、urtz2011年起，担任CrowdStrike的总裁、首席执行官和董事会成员。曾于1999年创建安全技术公司Foundstone, Inc.并担任首席执行官；2004年，在McAfee, Inc.担任全球CTO，2009年担任执行副总裁兼全球首席技术官；2017年，担任CrowdStrike Foundation的主席和董事会成员。Dmitri AlperovitchCrowdStrike联合创始人之一，2011年担任CrowdStrike的首席技术官。佐治亚理工学院计算机科学学士和信息安全硕士。2008年，曾担任McAfee威胁研究副总；2017年担任CrowdStrike Foundat

33、ion的主席和董事会成员。Shawn Henry2012年，担任CrowdStrike的服务总裁和首席安全官。弗吉尼亚联邦大学的刑事司法硕士。曾在1987年担任FBI犯罪、网络、反应和服务部门执行助理局长；2015年，担任NBC News的网络安全分析师；2016年，担任美国国家企业董事协会网络安全专业教师。Colin Black2017年起，担任CrowdStrike的首席运营官。在2008年，曾经担任Cymer, LLC公司的首席信息官；2012年，担任Kratos Defense and Security Solutions, Inc.的首席信息官；2015年担任CrowdStrike的

34、首席信息官；2017年，担任CrowdStrike Foundation的秘书和董事会成员。Burt Podbere2015年起担任CrowdStrike的首席财务官。注册会计师。曾于2011年，担任netoptical, Inc.的首席财务官；2014年，担任OpenDNS, Inc.的首席财务官2017年，担任CrowdStrike Foundation的财务主管和董事会成员。Johanna Flower2014年，担任CrowdStrike的首席营销官。2000年，Flower曾在网络安全软件公司Websense Inc.担任高级副总裁兼首席营销官。Michael Carpenter20

35、16年起，担任CrowdStrike的全球销售和现场运营总裁。曾在2014年，担任终端安全和系统管理公司Tanium Inc.的全球销售和现场运营总裁；2012年，担任全球计算机安全软件公司Intel Security Group美国销售总裁。Amol Kulkarni2018年，担任CrowdStrike的首席产品官。浦那工程学院的工程学学士、孟买印度理工学院能源系统工程硕士、华盛顿大学电气工程博士。在2000年， 于微软公司Microsoft Corporation担任首席工程经理；2014年，担任CrowdStrike的工程副总裁；2017年CrowdStrike的高级工程副总裁。情报副

36、总裁。2002 年， 在技术和战略咨询服务提供商SRA International 担任网络安全情报总监； 2011 年担任 发展趋势：公司正处于高速成长期，营收实现持续翻倍增长 2017-2019财年公司分别营业收入分别为0.5、1.2、2.5亿美元，19财年同比增长110.4%，18财年同比125.1%， 2017-2019财年公司实现净利润分别为-0.91、-1.36、-1.40亿美元。 2017-2019财年公司的员工人数分别为550、910、1455人，19财年新增545人，同比增长59.9%。图表10：营业收入及增速（百万美元）图表11：净利润及增速（百万美元）3002502001

37、5010050052.7125.1%118.8249.8110.4%130%125%120%115%110%105%100%0-20-40-60-80-100-120-140FY2017FY2018FY2019-3.4%-91.3-48.3%-135.5-140.10%-10%-20%-30%-40%-50% HYPERLINK / 营业收入增长率 HYPERLINK / 资料来源21773777/36139/20190729 10:48：公司招股说明书，方正证券研究所FY2017FY2018FY2019-160净利润负增长率-60% 产品布局1、 产品线：订阅+服务，覆盖终端安全完整产品线2

38、、 收入结构：订阅服务收入2019财年占88 ，占比持续提升3、 毛利率：公司毛利率呈现快速提升的趋势4、 市场规模：各业务目标市场规模预计将达近300亿美元5、 产品价格：产品模块化，价格高于行业平均水平 HYPERLINK / 21773777/36139/20190729 10:486、 生态建设：已于今年推出PaaS安全平台CrowdStrike Store HYPERLINK / 专业服务（事件响应服务）还为公司的Fa HYPERLINK / Proactive Services包括网络安全 HYPERLINK / （主动服务）们识别漏洞区 HYPERLINK / 资料来源21773

39、777/36139/20190729 10:48：公司招股说明书，方正证券研究所 产品线：订阅+服务，覆盖终端安全完整产品线图表12：CrowdStrike产品线类型产品名称作用订阅终端安全(Endpoint Security)Falcon Prevent（下一代防病毒）整合了已知恶意软件的识别、针对未知恶意软件的机器改进、利用阻塞信号和先进的行为分析技术，使企业够替换现有的防病毒产品Falcon Insight(EDR)提供终端检测与响应(EDR)功能，记录并自动分析终端上的活动，以提供深度可视化、快速而强大的搜索功能、全面的背景和数据，以支持主动威胁狩猎和取证分析。Falcon Devic

40、e Control（设备控制模块）为管理员提供了高度的可视化和USB外围设备的精准控制。安全和IT运营(Security and IT Operations)Falcon OverWatch（威胁狩猎解决方案）威胁狩猎(Threat Hunting) 解决方案，由一个精英团队的安全专家组成，运用Threat graph，为客户识别和调查可疑和恶意活动。Falcon Discover（IT资产管理系统）IT资产管理系统(IT Hygiene)，识别客户网络中的劣质系统和应用程序，并监视特权用户帐户的使用情况。该模块还支持安全之外的用例， 如应用程序许可证管理、AWS开销分析和资产清单。Falco

41、n Complete（一站式响应和修复解决方案）为客户提供全面的监控、管理、响应和修复解决方案，旨在为可能缺乏企业级资源的公司带来企业级安全。Falcon Spotlight（免扫描漏洞管理）实时识别存在于客户终端之间的漏洞。该模块利用代理已经收集的数据，为企业的漏洞暴露提供即时和准确的实时可视化。威胁情报(Threat Intelligence)Falcon X（威胁情报）将威胁情报集成到终端保护中，对检测到的威胁进行自动分析,并将其及其变体的保护扩展到组织内部部署的其他安全解决方案中。Falcon Search Engine（恶意软件搜索引擎）使客户能够实时搜索超过300兆兆字节的恶意软件

42、，这些恶意软件已经被收集在Falcon平台，可使用公司专有的二进制数据索引技术搜索。Falcon Sandbox（恶意软件分析）沙箱系统，提供对恶意软件行为的可视化，自动深入文件和内存分析，更快地进行威胁保护和响应。安全服务管理Incident Response Services将轻量级代理部署到客户的终端，确定攻击者当前是否在环境中、哪些资产已被破坏，以及造成了多大的破坏。同时提供定制的补救计划，lcon平台和云模块提供强大的引擎。成熟度评估、渗透测试和其他运用Falcon平台和云模块的定制产品。当客户的防御被攻破时，评估他们的安全档案，帮助他域，保护他们的网络，改善他们的响应能力。 收入结

43、构：订阅服务收入2019财年占88，占比持续提升 公司收入分为订阅服务和专业服务两大部分，2019财年收入占比分比为88%及12%，近三年订阅服务收入占比呈现不断提升趋势。 订阅服务是公司的主要增长点，2019及2018财年分别同比增长137%、144%，公司订阅服务业务完全基于SaaS的方式提供，包括Falcon终端安全平台的三条产品线，分别为终端安全(Endpoint Security)，安全和IT运营(Security and IT Operations)和威胁情报(Threat Intelligence)下的十个产品模块。1）终端安全：Falcon Prevent（下一代防病毒），Fa

44、lcon Insight(EDR) ，Falcon Device Control（设备控制模块）；2）安全和IT运营： Falcon OverWatch （威胁狩猎解决方案），Falcon Discover（IT资产管理系统），Falcon Complete（一站式响应和修复解决方案），Falcon Spotlight（免扫描漏洞管理）；3）威胁情报：Falcon X（威胁情报），Falcon Search Engine（恶意软件搜索引擎），Falcon Sandbox（恶意软件分析）。 专业服务增长相对平稳，2019财年同比增长16%，包括事件响应服务(Incident Response S

45、ervices)以及包括网络安全成熟度评估、渗透测试等在项目FY2019FY2018FY2017金额增速占比金额增速占比金额增速占比订阅服务219.4137.087.892.6144.378.037.9-71.8专业服务30.476.322.014.9-28.2合计249.8110.4100118.8125.110052.7-100内主动服务(Proactive Services)，公司专业服务主要作为Falcon平台云模块的配套销售，业务增长取决于服务时间及服务量。图表13：CrowdStrike订阅收入及专业服务收入（百万美元） HYPERLINK / 217737

46、77/36139/20190729 10:48资料来源：公司招股说明书， 毛利率：公司毛利率呈现快速提升的趋势 订阅服务业务毛利率显著高于专业服务，且订阅服务收入占比及订阅服务业务毛利率的提升，带动公司整体毛利率的持续向上。2017-2019财年公司订阅服务业务毛利率分别为36%、57%、68%，专业服务业务的毛利率为35%、44%、41%。一方面随着公司业务量的扩大，公司订阅服务的毛利率正在快速提升，2019财年一季度已经上升到70%，根据公司的估计，长期毛利率将稳定在75%到80%，仍有一定提升空间；另一方面，公司订阅服务 业务收入占比的提升也带动了公司整体毛利水平的持续向上。图表14：

47、CrowdStrike 2017-2019财年毛利率80%70%68%60%57%65%50%54%40%30%36%35%44%41%20%FY2017FY2018FY2019 HYPERLINK / 资料来源21773777/36139/20190729 10:48：公司招股说明书，方正证券研究所订阅收入毛利率专业服务毛利率整体毛利率 市场规模：各业务目标市场规模预计将达近300亿美元 公司目前的业务线主要涉及终端安全市场，包括防病毒、EDR、终端设备管理等，根据IDC的数据统计，在2019年全球终端安全市场规模为76亿美元， 此外公司其他业务也涉及威胁情报、安全漏洞管理、IT资产管理以及

48、可管理安全服务市场，预计全部业务对应目标市场总规模在2019年达到246亿美元，2021年有望达到292亿美元。图表15：CrowdStrike各市场市场规模市场影响市场规模企业终端安全市场2013年，推出现在的Falcon OverWatch和Falcon Insight云模块；2017年，推出 Falcon Prevent， 跨入了EDR和下一代防病毒市场。IDC预计，这些细分市场的全球市场规模将在2019年达到76亿美元，2021年 有望达到87亿美元。威胁情报市场2012年，在威胁情报市场，发布了现在的Falcon X云模块。IDC预计，该领域的全球市场规模将在2019年达到16亿美元

49、，2021年有望达 到20亿美元。安全漏洞管理市场2017年，发布Falcon Spotlight云模块，进入漏洞管理市场。IDC预计，该领域的全球市场在2019年将达到84亿美元，2021年有望达到104亿美元。IT资产管理市场2017年，发布Falcon Discover云模块，是公司IT资产管理的第一个非安全市场。IDC预计，这一领域的全球市场将在2019年达到26亿美元，2021年有望达到 31亿美元。2018年，在托管安全服务市场，发布Falcon Complete云模块。虽然公司最初的目标是针对缺小型企业，但是这个解决方案型企业受益。IDC预计，该领域的全球市场规模将在2019年达

50、到248亿美元，2021年有望达到296亿美元。公司估计，公司在这一领域的直接机会在2019年约为44亿 美元，2021年将达到51亿美元。 HYPERLINK / 可管理安全服务市场乏安全人员资源的 HYPERLINK / 也使人员较少的大 HYPERLINK / 资料来源21773777/36139/20190729 10:48：公司招股说明书，IDC，方正证券研究所 产品价格：产品模块化，价格高于行业平均水平 CrowdStrike的Falcon系列产品针对不同的客户需求提供专业版、企业版、高级版以及完整版四个版本。公司的产品均按部署终端数量及服务时间收费，专业版、企业版、高级版价格分别

51、为6.99、14.99、17.99美元每月每台终端，相比Carbon Black等竞争对手，公司的产品均价在行业内属于较高水平。 1）Falcon Pro（专业版）仅包括下一代防病毒(Falcon Prevent)和威胁情报(Falcon X)。 2）Falcon Enterprise（企业版）比专业版增加EDR(Falcon Insight)、设备控制模块(Falcon Device Control)、威胁狩猎解决方案(Falcon OverWatch)。 3）Falcon Enterprise（高级版）较企业版多增加IT资产管理系统(Falcon Discover) 。 4）Falcon

52、Comlpete（完整版）比其他终端安全解决方案更昂贵，并提供高达100万美元的违约保护担保，价格涵盖了EDR云数据存储的成本。 可再单独购买免扫描漏洞管理(Falcon Spotlight) HYPERLINK / 21773777/36139/20190729 10:48、恶意软件搜索引擎(Falcon Search Engine)、恶意软件分析(Falcon Sandbox)等模块。图表16：CrowdStrike产品价格体系资料来源：公司官网， HYPERLINK / 过高。 HYPERLINK / 资料来源21773777/36139/20190729 10:48：公司官网，方正证券

53、研究所 生态建设：已于今年推出PaaS安全平台CrowdStrike StoreCrowdStrike于今年推出了PaaS安全平台CrowdStrike Store，从SaaS向PaaS延伸。CrowdStrike Store能够整合第三方安全厂商等相关合作伙伴，为客户提供一整套基于安全云的解决方案，并且打通基于PaaS平台的安全威胁大数据。平台允许客户快速轻松地发现、尝试和购买来自合作伙伴或CrowdStrike的应用程序，而无需部署和管理其他代理和基础架构，也无需经过漫长的销售、集成或实施流程。CrowdStrike Store允许合作伙伴将新的安全应用程序推向市场并有效地定位客户群。利用

54、Falcon平台，合作伙伴可以开发能够满足其客户需求的应用程序，而不必开发维护他们自己的Agent、投资搭建底层设施或雇用额外的销售人员。图表17：CrowdStrike Store功能介绍对象挑战关键能力客户构建复杂的安全套件，这些套件使用不同的供应商解决方案来解决安全性和遵从性需求，同时又不损害业务灵活性。每个新的安全解决方案都需要在终端上部署额外的代理，这会导致代理负载过度而影响性能。还需要大量的时间和资源来发现、试用、部署和管理新的安全供应商。满足安全性要求:可以很容易从Falcon管理控制台访问CrowdStrike商店。它被组织成多个类别，因此可以 快速有效地发现和安装适合客户业务

55、需求的应用程序和附加组件。基础设施投资最大化:发现、尝试并部署CrowdStrike和第三方应用，以解决新的安全挑战，扩大F平台的 实力和规模。最小化操作复杂性:简化安全部署，不会因为代理负载过度而影响性能，并为所有CrowdStrike和第三方应 用程序提供一个统一的管理控制台。简化安全操作:安全和操作团队将为不同的安全应用程序提供一个管理控制台，确保无缝支持和故障排除。整合数据提取:对所有数据收集使用一个代理，消除了不同的安全应用程序多次收集和存储相同的遥测数 据以及跨多个断开连接的数据集的需要。合作伙伴在不损害业务敏捷性的情况下构建复杂的安全套件来解决安全性和合规性需求。部署额外代理和新

56、平台的需求可能会压倒安全性和操作团队，从而在采用和投资新的安全性产品时造成适应成本加速上市时间:通过统一的管理控制台，有效地将应用程序和附加组件营销到现有的大型Falcon客户基础 上。在不损害业务灵活性的前提下，为客户提供无缝支持服务，以便更好地架构和管理其安全堆栈。 即时价值评估:通过更快地将创新和新产品功能推向市场来提高商业机会，而不需要花费时间和金钱来构建、维护和支持额外的代理和web规模的云平台利用现有技术:通过利用云原生体系结构和用于企业web规模和丰富遥测数据的通用端点代理的强大功能， 专注于核心业务。海量数据集:使用威胁图访问pb级数据，解决安全性和合规性挑战，并提供差异化的产

57、品。健壮的资源框架:作为CrowdStrike商店的合作伙伴，可以访问开发和支持资源，有效地为客户服务，并加 快客户的采用。 HYPERLINK / 21773777/36139/20190729 10:48 核心竞争力1、 核心竞争力一：产品能力位于行业领先水平2、 核心竞争力二：完全基于云端部署的SaaS安全平台3、 核心竞争力三：SaaS模式背后强大的威胁情报能力4、 核心客户案例：为全球多家大型企业客户提供终端安全解决方案2017CNBC2017 HYPERLINK / IDCMark HYPERLINK / 资料来源：公司招股说明书，方正证券研究所 HYPERLINK / 21773

58、777/36139/20190729 10:48 核心竞争力之一：产品能力位于行业领先水平 以美国为代表的全球网络安全市场对于安全厂商的产品能力（包括产品性能、易用性、稳定性、功能完整性等方面）高度重视，Gartner，IDC， Forrester，NSS等众多第三方权威机构每年均会发布针对网络厂商以及安全产品的测试和评估，企业客户非常重视安全产品的测试和选型，产品和技术能力是衡量网络安全企业竞争力的核心指标。 自2017年起至今，公司在Gartner，IDC，Forrester Wave，NSS等多个第三方权威机构的评估结果中均处于行业领先位置，公司基于其强大的产品和技术能力已经建立起了较强

59、的品牌影响力。2017年，公司在IDC MarketScape中被评为领导者，且首次进入Gartner的EPP魔力象限；2018年，公司再次进入Gartner的EPP魔力象限，且在Gartner的终端保护平台关键能力报告A类用户中得分排名第一，以及在Forrester、IDC等机构对终端安全厂商评估中，公司均获得了“领导者”的评价；2019年，在Gartner Peer Insights 的终端安全平台评价中， CrowdStrike是评分最高的厂商(4.9/5.0)。图表18： CrowdStrike 2017-2019年产品能力年份机构荣誉2019GartnerGartner Peer I

60、nsights 的终端安全平台评价“Voice of Customer”中评分最高的供应商(4.9/5.0)Forrester将公司列为2019年网络安全事件响应服务浪潮的“领导者”2018SC连续第二年获得最佳安全公司奖和最佳企业安全解决方案奖FedRAMP获得FedRAMP授权Gartner终端保护平台魔力象限中，在执行能力方面的愿景最高，在完成愿景方面的能力最强Gartner终端保护平台关键能力报告中，公司在A类用例“Forward Leaning”组织中得分最高Forrester2018年终端检测和响应浪潮的“领导者”Forrester在Forrester Wave推出的终端安全套件中