来源:Morningstar Institutional Qualitative Research · 评级星级:2★ · 官方公允价值:$152.00
点击展开 / 折叠:晨星护城河完整评估报告与投资论点
我们认为CrowdStrike凭借其网络安全平台Falcon所带来的强大客户转换成本,值得给予宽护城河评级。我们认为终端安全是任何现代企业IT安全基础设施的重要组成部分,根据我们的估计,它约占整体网络安全支出的五分之一。在终端安全领域,CrowdStrike已确立了其作为市场领导者的地位。此外,我们认为可以从公司令人印象深刻的净留存率指标和强劲的客户增长中看出CrowdStrike平台的价值。我们还认为,CrowdStrike与其他终端安全供应商一样,将从长期利好的趋势中受益,因为企业将继续在终端安全上投入巨资。随着终端安全平台的采用增加——企业从传统的防病毒软件迁移出去——以及一个粘性平台确保公司能够获取并扩展客户,我们相信CrowdStrike极有可能在未来20年内产生超额回报。
CrowdStrike主要竞争的市场是终端检测与响应(EDR)。EDR的主要焦点在于监控企业的终端是否存在恶意网络活动。EDR的发展也得益于企业在定义安全边界方式上的结构性变化。历史上,企业安全基础设施的画面相对局限,可以想象成每个入口点都有终端保护的房子。然而,这种安全管理方式正在迅速变得过时。随着越来越多的企业进行数字化转型,新的保护形式侧重于从各种以前不存在的攻击向量来保护企业,例如物联网实例和云工作负载。此外,威胁环境的复杂性持续增长,对手越来越多地利用人工智能加速和复杂化攻击,进一步提升了像CrowdStrike这样的EDR供应商为其客户提供的价值。
CrowdStrike的主要产品是其Falcon平台。这个原生云解决方案包含30多个模块,服务范围涵盖威胁情报、搜寻、缓解和响应。Falcon所覆盖的攻击面远远超出了终端,还扩展到云工作负载、身份保护和态势管理等其他模块。定价基于每个代理,Falcon允许客户随着业务的增长快速扩大需求,使CrowdStrike能够保持良好的追加销售速度。除了保护企业的基础设施外,我们认为Falcon还可以提高劳动生产率。通过搜寻、跟踪和中和网络威胁,CrowdStrike的平台使IT安全团队摆脱繁重的威胁检测工作,更多地关注更高层次的IT安全问题。
我们认为,公司在客户IT安全生态系统中的深度扎根创造了高昂的转换成本。我们认为企业在涉及IT安全时表现出损失规避,因为在更换EDR供应商时存在操作风险,包括切换期间分析数据的丢失、项目执行风险和运营中断。功能越关键,供应商在组织内的接触点越多,转换成本就越高。我们认为任何与安全相关的数据丢失、中断或疏漏都是更换供应商时的重大成本。我们也不认为企业会在挑选EDR供应商时斤斤计较价格。一般而言,公司会选择基于性能的供应商,而不是价格,前提是供应商具备与其最相关的关键功能。
采用安全解决方案的客户这样做的目的是消除不确定性,而更换供应商往往会带来这种不确定性。CrowdStrike的总保留率一直保持在95%以上,意味着客户的生命周期超过20年。同时,通过向现有客户追加销售更多的Falcon模块并扩展代理部署,CrowdStrike的净保留率始终保持在110%以上。我们预计随着公司继续扩大其客户群和解决方案组合,客户粘性将进一步增加。
除了高昂的转换成本,我们认为网络效应加强了CrowdStrike的经济护城河。网络安全本质上是一个数据问题,如今的攻击太过庞大,无法手动处理。因此,供应商开发了AI解决方案来自动化流程并检测威胁,特别是新型零日攻击。然而,AI和机器学习解决方案的效果取决于输入的数据质量。在这种情况下,我们认为像CrowdStrike这样根深蒂固的平台供应商具有明显的竞争优势。举个例子,CrowdStrike的AI驱动平台每天处理数万亿个信号,为其提供了大量数据以改进自身的服务并增强对新客户的价值主张。
通过收集和分析流入平台的丰富数据,CrowdStrike能够发现威胁和新的威胁签名,然后用于更新整个客户群的安全态势。这种网络效应是CrowdStrike的核心,甚至公司的名称也暗示了其汇总海量安全数据以阻止客户群内恶意活动的能力。随着更多数据的涌入,Falcon平台在检测和减轻网络威胁方面变得更加高效。结果,更多客户因CrowdStrike的卓越能力而选择加入,这反过来又带来了更多数据,飞轮转得更快。我们认为这种网络效应也强化了转换成本,客户不愿离开CrowdStrike,因为这样做可能意味着失去对其基于群体的威胁情报能力的访问权限。
资本配置评级与公司治理:我们基于CrowdStrike稳健的资产负债表、出色的投资和适当的股东分配,给予其模范资本配置评级。
首席执行官兼董事会成员George Kurtz于2011年与Dmitri Alperovitch和Gregg Marston共同创立了CrowdStrike,后两者已不再在公司任职。在创立CrowdStrike之前,Kurtz曾担任McAfee的全球CTO、总经理和企业执行副总裁,而Alperovitch曾是McAfee的威胁研究副总裁。
我们认为CrowdStrike的资产负债表仍然处于良好状态。拥有强大的现金和流动投资储备以及正向的现金流利润率,我们对公司使用债务并不担忧。此外,我们认为公司产品组合的粘性降低了经济衰退情况下的下行风险。
近年来,CrowdStrike的投资策略表现极为出色。公司对Falcon平台的持续投资使其构建了一个全面的、原生AI的安全平台,涵盖终端、云、身份和安全运营,并最近扩展到智能AI能力。通过投资其产品及其推向市场的销售团队,CrowdStrike...
晨星公允价值模型与关键预测参数
我们对CrowdStrike的公允价值估值为每股$152,对应2027财年企业价值/销售额(EV/sales)倍数为24倍,2028财年为19倍。
我们预测CrowdStrike在未来五年内的收入将以23%的复合年增长率增长。我们预计该公司将持续扩大其客户群,并凭借其出色的多模块采用率,在现有客户中保持强劲的追加销售表现。在我们看来,终端安全仍是企业安全支出的关键领域,并预计在未来几年内对客户保持重要性。
CrowdStrike的“先占后扩”(land-and-expand)模式已持续取得成功,公司能够通过向现有客户销售更多模块(包括安全运营、云安全、身份安全,以及近期推出的原生AI安全工具),或通过为每位客户保护更多终端,可靠地扩大来自现有客户的销售额。我们认为,这种追加销售的速度将持续下去,因为不断演变的威胁环境——如今因攻击者利用AI而加剧——为CrowdStrike的销售提供了强劲动力,同时公司继续在其Falcon平台上整合更多的安全支出。
CrowdStrike近期的毛利率已扩大至75%左右。随着公司持续增长,软件在其总收入中占比提升,我们预计毛利率将进一步扩大。我们在所覆盖的软件公司中普遍观察到这一现象:随着收入基础不断扩大,销售成本占收入的比例下降。因此,我们在10年明确预测期内将GAAP毛利率建模至约80%。
CrowdStrike过去在研发和销售方面投入巨大。然而,随着公司规模扩大,我们预计这些项目的费用占销售额的比例将下降。在基本摆脱2024年7月服务中断造成的利润率压力后,我们预计公司将在2027财年实现GAAP盈利,并在此后显著扩大利润率,以在增长与盈利之间取得平衡。我们继续预计CrowdStrike的现金流生成能力将保持强劲,在我们的明确预测期内,自由现金流利润率将超过40%。