作者 | Nicholas Istvan Kiss, CFA
编译 | 华尔街大事件
CrowdStrike(NASDAQ:CRWD)是新一代IT安全领域的市场领军者，其一站式 Falcon 平台可“杀死 99.9% 的数字细菌”。在经历了几个完美的季度业绩后，CrowdStrike 在去年 11 月底公布的 23 财年第三季度业绩令投资者失望，导致股价长期表现不佳。2023 年 1 月，股价开始回升，这得益于 3 月初公布的 23 财年第四季度财报。
结果显示，收入增长在 23 财年末进一步放缓，但积压情况显着改善，这为进入 24 财年提供了一个令人鼓舞的迹象。作为预防措施，CrowdStrike 坚持其保守的24 财年净新 ARR 持平或小幅上升的指引，这应该为未来几个季度的进一步突破铺平道路。分析师通常称赞第四季度的业绩，随后将各自的目标价上调5-10%。
通过假设相当保守的顶线和底线增长前景，CrowdStrike 的股票将以 27 财年的营业收入与一般 SaaS 行业相比折价约 40%。这得出一个结论，从中期来看，股票的表现应该优于该行业，在将估值与大盘进行比较时也是如此。
基于以上所述，分析师将公司股票评为强力买入并不奇怪，CrowdStrike 的Investor Briefing 演示文稿的发布也证实了这一观点。
该演示文稿证实了CrowdStrike出色的长期增长前景，并且该公司已经就如何执行这一目标制定了可靠的方式。经营目标略有调整，但在当前美国宏观经济疲软的情况下，CrowdStrike 仍保持保守。简报后的第二天股价暴跌，但分析师认为这与当天 SaaS 领域的普遍抛售压力有关，而不是来自投资者简报的任何负面消息。
02
盈利增长
根据该公司的介绍，CrowdStrike 在过去 12 个月中以超过 20 亿美元的收入巩固了其在整个 SaaS 领域的领先地位，同时仍保持超过 50% 的增长率和 30% 以上的 FCF 利润率：
CrowdStrike 2023 投资者简报
在规模和增长方面，只有一家公司能够跟上 CrowdStrike 的步伐，但在考虑现金生成能力时也要考虑 CrowdStrike是最后一个站着的人。
03
完美的买入并持有
这并不容易，而且根据上图，年收入达到 1-20 亿美元的公司仍然能够以每年 40-50% 的速度增长也非常罕见。我们可以看到 CrowdStrike 在前两年做到了这一点，但接下来的呢？
作为起点，值得看看 IDC 最近发布的全球现代端点安全报告，该报告显示，在 2021 年 7 月至 2022 年 6 月期间，整个市场增长了 27%，令人印象深刻。因此，市场规模达到 86 亿美元，预计到 2026 年将达到 200 亿美元大关。由于端点安全仍然是 CrowdStrike 产品的核心，这对未来的增长前景来说是一个好兆头。在这个快速增长的市场中，CrowdStrike 同比增长 62%，市场份额达到 17.7%，并捍卫其领先于微软的领先地位：
IDC 全球现代端点安全报告
17.7% 与 100% 相去甚远，这为长期乐观提供了另一个理由。在其投资者简报中，CrowdStrike 更进了一步，区分了下一代和传统的、基于签名的供应商：
CrowdStrike 2023 投资者简报
基于此，下一代端点安全解决方案的份额仍仅占整个市场的一小部分，这留下了由等待颠覆的传统参与者主导的巨大空间。重要的是要补充一点，这些分组是基于主观意见。例如，微软语音在许多论坛上，微软 Defender 能够提供下一代基于行为的端点保护，而不是传统的基于签名的解决方案。对于不是该主题的技术专家的我来说，很难对此做出判断。基于第 3 方的评论，CrowdStrike 的解决方案更优越，但很难判断到什么程度。
除了核心端点保护解决方案外，CrowdStrike 已将其服务扩展到 IT 安全的许多其他领域，并逐渐确立了自己在该领域的真正整合者地位。根据 IDC 的估计，目前公司所有产品的总潜在市场 (TAM) 约为 760 亿美元，如果包括计划中的产品，这可能会在 3-4 年内增加一倍以上：
CrowdStrike 2023 投资者简报
与该公司约 25 亿美元的年化收入运行率相比，其 TAM 似乎足以支持未来几年持续强劲的营收增长。
最后，CrowdStrike 与投资者分享的另一个有趣指标是其在现有客户中的扩张机会从 22 财年到 23 财年的演变：
CrowdStrike 2023 投资者简报
CrowdStrike 以 17 亿美元的 ARR 结束了 22 财年。只看当时的现有客户，仅将所有模块扩展到当时他们未使用的这些客户（空白），就会有另外 70 亿美元的市场机会。在 23 财年，ARR 进一步增长至 26 亿美元，但这并不是以牺牲 70 亿美元的空白为代价的，而是进一步增长至 96 亿美元。这是另一个好兆头，表明 CrowdStrike 甚至还没有接近市场饱和，恰恰相反。
04
CrowdStrike 与微软
简报中最有趣的部分是 CrowdStrike 提供了他们的安全解决方案与微软的安全解决方案之间的几个直接比较的部分。这已经在2023 财年第四季度财报电话会议上开始，当时 CrowdStrike 在其 Falcon 平台取代微软 Defender 时召集了更多实例。CrowdStrike 毫不羞于直接批评微软将其标记为“低成本、足够好的承诺”的解决方案。
在投资者简报的介绍中，该公司更进了一步，并包括了有关该主题的整个部分：
“企业客户测试时，10 次中有 8 次选择 CrowdStrike 而不是 微软。”
“微软Windows 占 CrowdStrike 补救的受损端点的 95%。”
“当 CrowdStrike 的 IR 团队调查被入侵的微软客户时，75% 以上的时间 Defender 被绕过了。”
从上面我们可以看出，CrowdStrike 将与微软的正面交锋提升到了一个新的水平。很好奇微软是否会很快做出回应。CrowdStrike 经常提到的一些主要区别特征是微软解决方案与 CrowdStrike 的下一代基于 AI 的解决方案基于签名的性质、Falcon 与 Defender 相比易于部署和维护、CrowdStrike 平台的总运营成本较低，以及当然是威胁检测和预防的有效性。CrowdStrike 在演示文稿中提供了一些微软替代品的示例，支持这些论点。
CrowdStrike 在微软之后变得如此艰难的原因很明显：看看前面介绍的端点安全市场份额，我们可以看到微软拥有 16.4% 的份额，而 CrowdStrike 的份额为 17.7%，是最接近的竞争者。最重要的是，微软的份额同比增长了 59%，略低于 CrowdStrike 的 62% 增长率。因此，微软不仅是一个大玩家，而且还是一个快速成长的玩家。这使它们成为 CrowdStrike 长期增长目标的真正威胁。
即使 CrowdStrike 拥有看似更先进的产品，不仅基于他们自己的主张，而且还基于独立 IT 安全专家的意见，但它仍然不容易与微软生态系统。一方面，CrowdStrike 无法提供与其他微软服务的多种集成，另一方面，在价格方面，微软是一个强有力的竞争对手。CrowdStrike 的高级安全解决方案还具有更高的价格标签，这在 IT 预算紧缩时期可能成为不利条件。但是，分析师认为 IT 安全不是企业愿意为了省钱而选择较低级别服务的风险领域。
有了这个，分析师认为 CrowdStrike 的主要风险因素是微软的安全解决方案在未来有意义地改进，为更多精通技术的决策者提供可行的替代方案。在那之前，分析师认为 CrowdStrike 应该像过去几年一样继续扰乱市场。
05
保守的运营模式更新
作为典型的投资者简报，该演示文稿提供了有关公司财务前景的最新信息。CrowdStrike 坚持其 26 财年结束时 50 亿美元以上的 ARR 指导。这将“仅”要求公司在未来 3 年的每一年中产生与 23 财年产生的净新 ARR（8.28 亿美元）相同的数量。从这几年的趋势来看，这似乎是一个相当保守的尝试：
由作者根据公司数据创建（* 表示基于持平的新 ARR 的估计）
该公司还更新了其长期目标运营模式，选择了一个相当保守的指南：
CrowdStrike 2023 投资者简报
CrowdStrike 成功结束了 23 财年，其先前设定的大部分目标范围均已实现，但预计将在 25 财年达到 20-22%+ 的营业利润率指南。尽管比计划提前实现了一些先前设定的目标，但该公司并未修改其中的大部分目标。FCF 利润率是一个例外，在连续三年达到 30%+ 的目标后，30%+ 的长期目标已提高到 30-32%+。我相信这可能会让希望更多的投资者感到失望。
尽管如此，CrowdStrike 不必就这些数字向投资者解释自己，但随着公司逐渐完善这些数字，他们的期望只会在事后增加。但这就是我们喜欢 CrowdStrike 的地方，不是吗？
CrowdStrike 的投资者简报今年并没有改变游戏规则，但它为长期投资者提供了一个重要的支柱，说明为什么要坚持使用该公司。对未来几年的指导仍然保守，为持续的击败和提升留下了足够的空间。随着这成为现实，分析师相信股价应该会进一步有意义地回升。
