快速理解 CrowdStrike Holdings, Inc (CRWD)

所屬產業？

公司銷售的產品或服務是什麼？

顧客是誰？

供應商

地理位置

商業模式

替代品

• 傳統防病毒產品提供商：例如 McAfee, LLC、Broadcom Inc. 的賽門鐵克企業安全部門和 Microsoft Corporation，它們提供廣泛的方法和解決方案，包括傳統的防病毒和基於簽名的保護。
• 端點安全提供商：例如 Blackberry Cylance、VMware Carbon Black 和 SentinelOne，它們提供基於純惡意軟件或應用程序白名單技術的終端防護產品。
• 網絡安全供應商：例如 Palo Alto Networks, Inc. 和 FireEye, Inc.，它們正在用端點安全解決方案補充他們基於邊界的核心產品。

競爭優勢

強大的安全防護

依據 Real-World Protection Test 2021 三月至四月報告，測試市面上總共 19 款安全產品中，CrowdStrike 於惡意攻擊測試中 100% 偵測成功。官方新聞、Real-World Protection Test 2021三月至四月報告

網絡效應

CrowdStrike 以雲基礎的 Threat Graph 從所有受保護客戶設備中收集數據，然後使用 AI 算法連續分析有關數據，以查找新威脅或異常威脅。當在一個客戶設備上識別出威脅時，CrowdStrike 使用該信息來阻止所有客戶設備同受類似威脅。換句話說，隨著越來越多客戶加入 CrowdStrike，Threat Graph 收集更多數據，從而改善了AI 運算法並為所有客戶提供了更好保護。

可觀的投資回報率

市場研究和諮詢公司 Forrester 對 CrowdStrike Falcon（獵鷹平台）進行了總體經濟影響研究。這項由 CrowdStrike 委託和資助研究得出結論是，只要部署 Falcom 前三個月內就收回了成本，三年估計為客戶節省了約 877 萬美元（下圖總計）。研究報告表示這代表有 403％ 投資回報率。Forrester 特別提到了 Falcon 降低數據洩露風險，提高調查速度並減少對支援人員依賴，這對整體利益帶來重大貢獻。官方新聞

高轉換成本

一般來說，身為企業內的資安人員，當採用某資安服務後，都不太可能更換，因為更換網絡安全供應商的過程可能既昂貴又不方便，通常需要數週甚至數月才能完成，加上有太多無法預期的損失可能性，這些障礙可幫助 CrowdStrike 保持高比例的客戶留存率，而且這些客戶傾向於每年花費更多。

實際上，自 2016 年以來，CrowdStrike 客戶留存率（dollar-based net retention rate）皆超過100％。

2021Q2 的訂閱表現中，購買四個或以上模組的客戶佔總客戶的比例達 66%，購買五個或以上模組的客戶佔總客戶的 53%，購買六個或以上模組的客戶佔 29%。

這意味著 CrowdStrike 可以從每個客戶帶來更多收入（ARR 增加），但這也反映了這些客戶越來越依賴 CrowdStrike（客戶忠誠度），這進一步增加了轉換成本。

過去歷史

• CrowdStrike 正式成立。同年 Shawn Henry 從 FBI 退休後加入。

• 推出了其第一款產品 CrowdStrike Falcon，該產品提供端點保護、威脅情報和　歸因。

• CrowdStrike 的報告協助美國司法部指控五名中國軍事黑客對美國公司進行經濟網絡間諜活動。
• CrowdStrike 還揭露了 Energetic Bear 的活動，該組織與俄羅斯聯邦有聯繫，主要針對能源領域的全球目標開展情報行動。
• 在索尼影業被黑客入侵後，CrowdStrike 發現了與朝鮮政府有關的證據，並展示了攻擊是如何進行的。

• 發布了有關 VENOM 的信息，這是一個名為 Quick Emulator（QEMU）的開源虛擬機管理程序中的一個嚴重缺陷，允許攻擊者訪問敏感的個人信息。
• 在美國總統巴拉克奧巴馬和中國最高領導人習近平公開同意不對對方進行經濟間諜活動期間，CrowdStrike 確定了中國黑客攻擊科技和製藥公司的情況。所謂的黑客行為違反了該協議。

• 參與了對民主黨全國委員會（DNC）的網絡攻擊以及涉及 DNC 的電子郵件洩露調查，並在 2017 年於國會作證。Wiki

• CrowdStrike 報導稱，在 2017 年底，觀察到了國際體育界的一次憑證收集行動，這可能與平昌冬奧會開幕式的網絡攻擊有關。
• 發布了用於移動設備的 Falcon 版本並推出了 CrowdStrike 商店。

• CrowdStrike 以 9600 萬美元收購了零信任和條件訪問技術提供商 Preempt Security。

• CrowdStrike 以 4 億美元收購了丹麥日誌管理平台 Humio。CEO 指出此次收購是為了進一步提高他們的XDR能力。

營運現況

• 營收達 3.38 億美元，年成長 70%
• 每股虧損 0.25 美元，經調整後每股盈餘 0.11 美元，擊敗市場預期
• 年度經常性營收（ARR）達 13.4 億美元，年成長 70%
• 客戶留存率為 124.8%，雖然連續兩季下滑，不過保持高於 120% 的高水準
• 經調整後訂閱毛利率為78%
• 本季新增 1660 個新訂閱客戶，總訂閱戶達 13080 個，年成長 81%

• 訂閱毛利率維持在 77%~82% 以上，2021Q2 為 78%
• 營業費用（銷售和營銷）佔 30%~35%，目前幾季約 45% 左右
• 營業費用（研究與開發）佔 15%~20%，目前幾季約 30% 左右
• 營業費用（一般和行政）佔 7%~9%，目前幾季約 17% 左右
• 營業利潤率維持在 20%~22% 以上，2021Q2 為 10%
• 自由現金流維持 30% 以上，2021Q2 為 22 %

成長潛力

市場潛在規模

CrowdStrike 預計至 2023 年的潛在市場規模，預計年複合成長率達 9% 達 436 億美元。根據國際數據資訊（International Data Corporation,IDC）的數據，至 2023 年企業在資訊安全雲端服務的支出將占總 IT 預算的 5% 至 10%，金額達 124 億美元。

收購與未來藍圖規劃

2021 年 3 月 5 日，CrowdStrike 收購了 Humio，Humio 是一間日誌管理公司，專注在視覺化數據，其日誌管理平台重新定義了日誌管理模式，使用如數據流（data streaming）、無索引結構（index-free architecture）等新技術，讓企業能夠快速從大量日誌中找到關鍵資料，並且可以清楚地看到異常或問題所在。

何謂日誌？日誌是不論硬體、軟體在運行時，時時刻刻會產生的紀錄，像是防火牆、硬碟、個人電腦、伺服器等在運行時都會產生相關的日誌，經由分析及管理這些日誌達到完善系統運作，發生錯誤時也可快速透過日誌瞭解原因。

CEO George Kurtz 認為，CrowdStrike 與 Humio 的結合，最終可以擴展出一條與雲端安全相當的全新跑道。

We believe it has the potential to open up massive new TAM for CrowdStrike, provide a runway for growth well into the future, and ultimately create another line of business on par with our security business.

CrowdStrike 在建構更全面的視覺化數據平台之下，也就是可以整合各個不同資訊安全領域，不光侷限在雲端安全或日誌管理，而是做到強化跨越端點、身份、應用程式、邊緣網路和雲端的下一代「延伸式偵測及回應 (XDR)」。

XDR 這是一種涵蓋多重層面的偵測及回應。XDR 會蒐集來自多個防護層（包括電子郵件、端點、伺服器、雲端工作負載及網路）的資料並自動進行交叉關聯分析，進而更快偵測威脅，縮短資安分析師的調查與回應時間。何謂 XDR？

如果不只計算雲端安全與日誌管理，全球網絡安全市場估計到 2025 年可達到 2,000億美元以上。全球網絡安全相關硬件、軟件、服務總投資規模將在2025年突破2000億美元

董事會和管理層

[參考資料]

1. 2021Q2 財報 form SEC https://tinyurl.com/yec93gxs
2. 敦陽科技股份有限公司 https://www.sti.com.tw/crowdstrike
3. How Fast Response and Remediation Prevents Breaches https://www.youtube.com/watch?v=zG3VgC5OtBk
4. CrowdStrike 官方 Blog https://www.crowdstrike.com/blog/category/endpoint-protection/
5. 為什麼CrowdStrike現在比以往任何時候都重要 https://tinyurl.com/ydpptn7o
6. What Is Managed Detection And Response (MDR)? https://www.crowdstrike.com/cybersecurity-101/managed-detection-and-response-mdr/
7. What Is Next-gen Antivirus (NGAV)? https://www.crowdstrike.com/cybersecurity-101/endpoint-security/next-generation-antivirus-ngav/
8. 官方發佈會pdf資訊 https://ir.crowdstrike.com/events-and-presentations
9. Seeking Alpha https://seekingalpha.com/symbol/CRWD/earnings
10. 【財報分析】簡評CrowdStrike(CRWD)最新2021Q2業績，甚麼價格才是買點？ https://vocus.cc/usinvest/612f0cf0fd89780001d8957a
11. 資安股異動！CRWD、ZS齊創新高，從PANW財報聊聊下一代資安的三大面向 https://vocus.cc/usinvest/612c7b71fd897800011e82f1
12. 【個股追蹤】雲端安全公司Crowdstrike進軍日誌管理市場！CRWD未來的終極發展藍圖 https://vocus.cc/usinvest/605ad3edfd8978000146f874
13. 【企業估值】CrowdstriCRWD財報後漲6%，營收指引保守，現在是適合買入的時機嗎？ https://vocus.cc/usinvest/6052d206fd89780001cfef2f
14. CrowdStrike Wiki https://en.wikipedia.org/wiki/CrowdStrike
15. Crowdstrike (NASDAQ:CRWD) Posts Better-Than-Expected Sales In Q2, Upgrades Full Year Guidance https://stockstory.org/nasdaq/crwd/earnings/crowdstrike-nasdaqcrwd-posts-better-than-expected-sales-in-q2-upgrades-full-year-guidance