CRWD 三個月後,該買還是該等?
別再猜了。直接給結論:買、等還是賣,三個月目標價多少,最好與最壞各落在哪,每個判斷都有出處。
- 買進 / 觀望 / 賣出 評級
- 三個月目標價
- 悲觀 · 基準 · 樂觀
- 能否跑贏大盤
CRWD 今天怎麼了?
別再猜了。直接給結論:買、等還是賣,三個月目標價多少,最好與最壞各落在哪,每個判斷都有出處。
CrowdStrike Holdings 協助各類組織偵測、調查並阻止網路攻擊。旗下 Falcon 平台結合安裝在客戶裝置上的輕量化軟體與雲端 Security Cloud。軟體蒐集的資料可供多項資安功能共用,因此客戶新增 Falcon 功能模組時,不必為每項功能另外安裝資料蒐集程式。
訂閱費占幾乎全部營收。客戶依涵蓋的端點,也就是裝置或運算系統,以及選用的模組付費,公司通常在訂閱期開始時請款。CrowdStrike 透過擴大防護範圍與銷售更多模組增加既有客戶的收入,並經常提供免費試用來促成加購。公司也收費提供資安事件應變及其他專業服務,這些服務可能帶來後續訂閱。絕大多數 Falcon 銷售透過通路夥伴完成,但公司不依賴任何單一終端客戶。
業務仰賴客戶續約、擴大使用,以及通路夥伴持續銷售和部署 Falcon。平台運作也高度仰賴 Amazon Web Services 的基礎設施。2024 年一次有缺陷的 Falcon 更新造成部分 Windows 系統當機,部分客戶因此延後採購、終止合約或不再續約。隱私與跨境資料規範限制公司的資料處理方式,出口管制及制裁則限制它能向哪些客戶提供服務。
財報裡最長、最枯燥的風險章節,讀完。只留下真正會傷到你的幾件:傷在哪、多嚴重、哪天見分曉。
每家公司都說自己有護城河。拿利潤率、報酬率這些真數字逐條對帳:哪條站得住,哪道防線會先鬆。
SentinelOne 的 Singularity 與 CrowdStrike 的 Falcon 直接爭取企業在端點防護、雲端資安與資安維運上的訂閱支出。可留意客戶採用 Singularity 進階方案的情況,這些方案涵蓋的不只是基本端點防護。
派拓網路與 CrowdStrike 爭取企業將端點、雲端與資安維運工具整合到單一平台的支出。留意派拓網路以整合平台取代客戶各自獨立資安工具的進展,這也是 Falcon 爭取的機會。
微軟爭取 CrowdStrike 的資安客戶:Defender 與 Falcon 競爭端點防護,Sentinel 則與蒐集及分析資安事件的 Next-Gen SIEM 競爭。資安只是微軟業務的一部分,因此微軟整體業績不能直接反映這場競爭。
Zscaler 與 CrowdStrike 都仰賴企業購買雲端交付的資安訂閱,但 Zscaler 主要保護應用程式存取,CrowdStrike 則保護端點與工作負載。Zscaler 的訂閱成長可提供觀察企業雲端資安需求的另一條線索。
飛塔與 CrowdStrike 爭取企業資安客戶,包括運用 AI 偵測與回應威脅的工具,但飛塔更側重網路安全。可留意其 Security Fabric 中 AI 驅動資安維運產品的採用情況,而非將全部網路安全銷售都視為與 Falcon 重疊。
Elastic N.V. 與 CrowdStrike 爭取分析資安資料、偵測威脅的訂閱支出,包括資安資訊與事件管理(SIEM)。可留意客戶擴大使用 Elastic Security 的情況,而不只是 Elastic 搜尋與可觀測性產品的成長。
Rapid7, Inc. 的 Command 平台與 CrowdStrike 爭取企業資安團隊購買找出弱點、偵測威脅與回應攻擊工具的支出。可留意客戶採用 Command 整合曝險管理、偵測與回應功能的情況,這是兩家平台的重疊之處。
Tenable Holdings, Inc. 與 CrowdStrike 競爭,協助企業找出端點、雲端資產與身分系統中的弱點,並排定處理優先順序。可留意 Tenable One 整合弱點涵蓋範圍及攻擊路徑處理指引的採用情況。
Qualys, Inc. 與 CrowdStrike 爭取企業在資產可視性、弱點管理、威脅偵測與雲端資安上的支出。可留意客戶增購 Qualys Cloud Apps 的情況,因為 Falcon 也透過向既有客戶銷售更多模組成長。
思科與 CrowdStrike 爭取端點防護客戶,也透過 Splunk 爭取購買資安資料分析工具的客戶。Splunk 蒐集與分析資安事件的工具與 CrowdStrike 的 Next-Gen SIEM 競爭。
Check Point 軟體技術與 CrowdStrike 爭取購買端點與工作負載防護的客戶:Harmony 提供端點防護,CloudGuard 提供雲端資安。
Okta 與 CrowdStrike 都仰賴企業對身分安全的投入:Okta 驗證誰能登入、能存取什麼,CrowdStrike 則保護端點並偵測身分威脅。可留意既有客戶為 Okta 訂閱增加使用者與產品的情況,同時區分員工人數變化與新增資安採購。
Netskope, Inc. 與 CrowdStrike 都向升級防護的組織銷售訂閱;Netskope 提供雲端資安與網路服務,CrowdStrike 保護端點與工作負載。Netskope One 的訂閱營收提供了觀察雲端威脅防護支出的另一條線索。
派拓網路 財報PANW
派拓網路的財報會顯示,企業是否正把分散的安全工具整合到平台上,爭取CrowdStrike也想拿下的支出。
看派拓網路披露的客戶平台整合進展,以及它對客戶把原有安全工具併入平台的說明。採用更廣、整合推進更順,表示它可能正從CrowdStrike同樣爭取的安全預算中拿走更多份額;進展較弱,則表示這條競爭路徑帶來的壓力有限,但不能據此斷定CrowdStrike贏得了客戶。
CrowdStrike Holdings 財報這家公司
CrowdStrike這份財報會顯示,老客戶增加端點和模組帶來的訂閱成長,是否仍勝過客戶流失或縮減。
把淨新增ARR和美元淨留存率放在一起看。ARR是按年換算的訂閱合約金額;淨新增ARR看增加了多少,美元淨留存率則看一年前已有的訂閱客戶,扣除縮減和流失後還留下多少訂閱金額。兩項都走強,表示老客戶擴購帶來的成長更有力;淨留存率轉弱或淨新增ARR減少,則表示擴購動能正在減弱,即使當期營收仍可能來自先前簽下的合約。
SentinelOne 財報S
SentinelOne的財報會顯示,客戶是否在採用涵蓋更廣的安全方案,與CrowdStrike的Falcon訂閱正面競爭。
把SentinelOne對客戶採用較廣方案的說明,和訂閱或客戶成長放在一起看。較廣方案採用增加、訂閱也走強,表示它在與Falcon重疊的領域更有競爭力,CrowdStrike爭取同類客戶的壓力可能加大;採用偏弱,則表示這家直接對手尚未展現同等動能,並不代表CrowdStrike自身需求已經改善。