source:crowdstrike.com
上一篇文趕在 CRWD 開第二季財報前寫完，希望能互相驗證一下自己的看法是否正確，結果馬上被證實「太過保守」了。上一篇對 Q2 財報的預測是「長線看好不變，但短期可能因為經濟因素的影響，雖不會大好，但也不會到大壞，中規中矩。」
結果是什麼呢，我這邊找了兩篇新聞稿，相關的討論我放在後面說明。
Q1 vs. Q2 財報簡易比較
這邊我挑了幾個對 SaaS 模式比較重要的數字做比較，分別是 ARR 、Deferred Revenue、Revenue Backlog 以及 RPO。
Deferred Revenue 會比較快速反應在短期的營收上，而Revenue Backlog, ARR 以及 RPO 則是針對未來財報的預估會有比較重大的影響。
從法說會和財報的內容來看，第二季應該是因為有收到新客戶的加入，墊高了原先往下略降的 RPO（相比 2023 Q4），也連帶提升了 ARR 及其他財報相關數字。雖然增長的百分比是略為地下降，但按照公司方的說法，下半年的財報應該都還是能夠維持一定的水準。
針對這次 CRWD 的財報，有一些關於公司或產業面的補充，前一篇可能有些沒補充到的，這邊就一起提，有錯誤的話可以再告訴我。
一、3 大動能：雲安全（Cloud Security）, 身分保護（Identity Protection） and LogScale next-gen SIEM。
- 雲安全是隨著網路、雲端儲存服務的提升，所帶來的成長，因為越來越多企業或使用者將資料存放在雲端，以降低自建資料儲存空間的管理與硬體維護成本。然而一方面儲存的數據量快速地成長；資料可能內含商業機密，因此如何確保資料安全或是快速搜尋變得非常重要。
- 身分保護則是和每個人在網路環境中有眾多身分需要識別相關，資安廠商CyberArk的2022身分安全威脅情勢報告指出：
平均每個員工擁有30個以上數位身分」，換言之，一個人平均需存取的應用程式與帳號數量超過30個。
但這還只是「人」的身分，若是「機器」的身分（Machine identities），整體數量是人類身分的45倍，而且，單就非人類或機器人程式（bot）的實體而言，有多達68％的比例可存取敏感資料與資產，如此數量與規模的身分與存取管理需求相當龐大
從這段內容就可看出身分保護／識別安全在未來的重要性。
- LogScale 下一個世代的 SIEM 解決方案則是為了讓長期以來採用 SIEM 來從不同方案收集記錄及警報的企業及組織能即刻收到明白準確的資訊幫助資安事件掌握與決策判斷，解決傳統 SIEM 的困難點。
根據法說會的內容，這三大面向是創造 Crowdstrike 營收突破的動能，會特別抓出來說是因為如果動能是來自於既有成熟的市場，那可能帶來的就是短時間的財報數字；相反地，如果是依靠具有未來性的發展，那對於在預估或觀察公司未來發展時，就能夠更期待一些。
二、資安軟體仍舊繁多且分散，需要更強大的一站式的整合
CEO暨共同創辦人 George R. Kurtz 提到，「大多數企業在資安領域仍舊使用超過 60 個產品，單以學習的成本、人力的建構及維運，就是一筆極可觀成本。」現今在公司財政都緊縮的情況下，資安解決方案會是一個讓人困擾的問題。
從這段話其實就可以看出，在前一篇文有提到現今趨勢走向一站式的 XDR 確實有其必要性，如果 Crowdstrike 想在營收持續成長，除了拉新之外，增加既有用戶在額外選購模組的推動上，勢必也會是重要的一環。
從 Q2 提供的數據來看，使用超過 8 個模組以上的客戶成長了超過 80 ％：
In Q2, we closed over 80% more deals involving 8 or more modules than a year ago as customers increasingly look to CrowdStrike to consolidate their security stack.
在拉新和留舊上都有所成長，整體看下來今年度應該都還是能保持不錯的成長。
三、即使經濟逆風，資安產業仍穩定發展
近期受到升息、經濟環境不佳，導致許多民生產業和高科技產業的業績都受到影響，即便是有受到 AI 題材加持的科技股，也都還是無法填補傳統主流市場的萎靡。
但資安產業普遍出現了逆向的狀況，上面新聞有提到 Crowdstrike 和 Okta 都開出了優於預期的財報成績，再早一點的 Palo Alto Network（PANW） 也同樣在 Q2 有不俗的表現。
原先市場的疑慮是經濟不好，企業會縮減支出，連帶影響到資安產業短期的收益。目前看起來就是有點像安全帽、兒童座椅的感覺—— 再怎麼省，安全的東西還是不能省，真的是不怕一萬，只怕萬一。
小結
就像上一篇文提到的，資安產業如果能挺住經濟逆風的情況，再加上許多產業數位轉型慢慢成熟的情況下，在產業中穩健地成長，應該是指日可待。連兩季營收由虧轉盈的 Crowdstrike 對於下半年也給出了相當正面的展望，後續的財報和新聞也會盡可能地幫大家追蹤。
