CrowdStrike (CRWD)估值與介紹

１概括/公司

在2016年網絡安全發生了一件大事，俄羅斯駭客入侵美國民主黨全國委員會網站，盜走大量訊息，揭發這一件事的網絡安全服務提供商就是CrowdStrike，

CrowdStrike 是第一家整合了次世代端點防禦平台(Next generation EPP)、包括了次世代防毒(Next generation antivirus)、端點檢測和回應 (EDR, endpoint detection and response) 以及7/24全天候管理威脅偵測(Managed Hunting)服務的SaaS(軟件係統 software as a service solution,)機構。

白話來說: , CrowdStrike是專注於云網絡安全的公司, 這間公司的想法是前所未有的。還集各種最新科技於一身，包括雲端架構(Cloud-based architecture)，大數據(big data)，機械學習(Machine Learning)，人工智能技術(AI)等，就像是當年iPhone 的出現，走在科技尖端，對於當時的行業是破壞性的改變，完全顛覆了傳統的做法

研究機構Gartner在2019年把Crowdstrike 列為端點防禦平台（Endpoint Protection Platforms）EPP領導者的其中一家

CrowdStrike獲選CNBC 2017 DISRUPTOR 50強名單之一，在端點安全和AI領域中，CrowdStrike 被認為是最具創新力和打破傳統的民營公司。

The Problem

首先了解一下巿場的需求，現在我們會用智能手機，電腦，平板電腦，汽車，甚至是冰箱去連接到互聯網，我們稱這些儀器為端點。隨着網絡不斷發展，網絡攻擊的複雜性和數量也在不斷提高。每個端點都可能是一個安全漏洞。那我們就需要網絡安全的配套

1) 現時網絡安全的主要機制是一種反應性解決方案，它僅在攻擊後才能發揮效用，crowdstrike認為這並不足以保護網路安全。

2) 用於網絡安全的硬件需要高成本以及昂貴的維護和運營費用。

3) 此外，客戶安裝了多種軟件產品（有時來自不同的公司）來滿足他們的網絡安全需求。導致不必要的複雜性和膨脹。

The Solution

因此，CrowdStrike推出了一個與傳統方案截然不同的方案，也就是“第一個透過雲端提供的SaaS端點安全平台”, SaaS是software as a service，是通過互聯網向客戶提供軟件產品。

那麼我們就說他的特徵和以及與傳統方案不同之處

◎1.主動防衛

a.以往的防火牆、防毒程式等網絡安全軟體算是被動防衛，專注於所謂的危害指標（IOC indicator of compromise）。也就是說僅在攻擊後才有效。顯然，這種減輕損害的方式並不是最佳的解決方案。

Crowdstrike創新技術Threat graph的威脅偵測服務就是屬於「主動防衛」(active defense) ，專注於在攻擊發生之前就進行預測，通過識別IOA攻擊, 專注於檢測攻擊者的行為意圖, 假定系統已遭入侵，並挺身對抗駭客；而不是從已知的病毒偵測潛在攻擊

◎2. Falcon Platform – 獨特的雲端平台

透過雲端提供服務，為客戶帶來3個好處

a.雲端架構能保留系統彈性擴充，客戶無需另外建置軟硬體，降低建置端點防護的成本；

Falcon platform 一個25MB的羽量級程式，就可以讓企業使用到完整的防禦功能。

b.獨特的雲端架構從感應器上採集所有客戶端的大量數據進行分析，每天收集400億次安全事件，是業界最大的威脅數據庫之一。

c.雲端端點防護平台的架構能提高對惡意攻擊的反應能力，

相比以往只是利用實體的伺服器，以作安裝．管理和更新病毒資料和版本更新．以作防禦

雲端架構使公司能夠在幾秒鐘內對其全部的客戶進行保護，迅速把每次攻擊的分析和最新的防禦機制都提供給所有雲端上的客戶。降低系統複雜度並提升端點工作效率。

◎3.端點全方位整合技術領先指標 – Next generation EPP
CrowdStrike 是第一家整合了次世代端點防禦平台(Next generation EPP)的SaaS機構。包括以下三個要素:
1) 次世代防毒(Next generation antivirus) NGA
是指於病毒防護方面採用主動防衛，防止攻擊在執行之前進行

2) 端點檢測和回應 (EDR, endpoint detection and response)
是對端點設備的連續監視，並使用分析來檢測威脅。

CrowdStrike核心技術Threat Graph 不依賴傳統的特徵比對機制，每天針對在170多個國家的數百萬個感應器的3萬億個事件，透過人工智能AI 進行大數據關聯分析，透過機器學習識別網路威脅，幾秒內查知有無入侵，立即阻斷已知和未知的威脅，保護企業免於受到各種先進的(advanced)網路攻擊。包括各種類型的惡意軟體和非惡意軟件(Malware-less Attack)的入侵。防禦現有資安工具無法防範的攻擊

3) 7/24全天候管理威脅偵測(MDR, Managed Hunting)

指出攻擊者可以有高度適應能力的人類。因此CrowdStrike帶來了一組安全專家，通過Falcon OverWatch，以24/7全天候為他們的客戶提供幫助。

依據Real-World Protection Test 報告，CrowdStrike於惡意攻擊測試中100%偵測成功0誤判。沒有其他解決方案能夠像CrowdStrike Falcon準確地防止前所未有的未知的威脅。持續制定新的標準。

此外，CrowdStrike還獲得了FedRAMP的批准，從而將其市場擴展到公共部門的客戶（例如美國的政府實體）。

◎資安防護保證

CrowdStrike對自己的資安防護非常有信心，企業採購Falcon Complete方案，如發生資安事件，最高將賠償美金100萬元。

—————————————————————————-——————

２競爭優勢:

那麼到底他的前景如何？為什麼我會介紹這支股票？

Ａ.越來越多的公司網絡遷移到雲端，雲端安全成為未來的趨勢，AustCyber

預測，到2026年，全球網絡安全支出將從2018年的$ 145B增長到$ 270B。該預算的絕大多數預計將用於外部管理的安全服務（例如CrowdStrike）。

CrowdStrike的投資者關係報告顯示，他們的估計總潛在市場（NYSE：total addressable market TAM）在2022年將為$ 31.9B。用當前的收入進行compare，他們的市場滲透率非常低。換句話說，即使CRWD佔整個市場的一小部分，它也具有巨大的增長潛力。

而最近的疫情，令更多人在家工作，就成為數字化轉型的催化劑，需求有望進一步增強

Ｂ.CrowdStrike是利用雲端的大數據來提供威脅情報，作為該領域的先驅，CrowdStrike已經擁有大量有用的數據，包括每週由Threat Graph捕獲的3萬億個事件。隨著時間的流逝，他的數據庫也會不斷擴大，他的AI / ML會有更好的發展表現，更精準識別和抑制全球網絡攻擊, 為他在行業中帶來強大的競爭優勢

C.第二季度末，CrowdStrike擁有7,230個客戶，比上年度增長91％。他們擁有廣泛的客戶群，特別是被大型企業成功採用。目前，CrowdStrike Falcon已在全球170多個國家成功部署。

CrowdStrike連續兩年是Gartner Peer Insights客戶選擇的EDR評分最高的供應商。

與其他公司的多樣性不同，CrowdStrike專門致力於阻止網絡安全威脅。IDC報告稱，CrowdStrike在2018-2019年的市場份額幾乎翻了一番，而排名前三的供應商的市場份額卻在下降。

ARR

C.營運模式是訂閱制度，盈利一個是基於客戶的數量，一個是個別客戶對雲端需求的大小，意思是當客戶擴大業務時，需要的雲端安全服務覆蓋就會增加，需求便會指數式成長

D. 轉換成本

企業轉換網絡安全系統時會考慮的是服務及成本。CrowdStrike不單提供全方位次世代網絡安全服務，佔用空間較少，更透過雲端達到快速的網絡安全部署，例如，他們不需要重新啟動系統，從而減輕了以前可能在一段時間內暫停大量服務和/或網絡的主要壓力。另外，CrowdStrike聲稱，“Threat graph”是典型本地解決方案成本的13％，可將成本降低7.5倍之多。

E. 合作夥伴

CrowdStrike的合作夥伴包括ZScaler（ZS）和Okta（OKTA）等。前者專注於網絡保護，後者專注於身份認證。因此，它們通常不被視為CRWD的直接競爭對手。 CrowdStrike CEO George Kurtz在第二季度財報電話會議上表示希望通過“將最好的同類平台整合在一起”來“為客戶帶來最好的結果”。

CrowdStrike還與公共雲巨頭亞馬遜（AMZN）和Google（GOOGL）建立了增值合作夥伴關係。他們與Amazon Web Services（AWS）的合作關係使CrowdStrike產品在Amazon市場上可用，這大大增加了年度經常性收入（NYSE：ARR），並縮短了銷售週期。此外，它們已經融入到Amazon安全服務中，例如GuardDuty和SecurityHub。Falcon平台還保護Google Cloud Platform（NYSE：GCP）工作負載。

Ｆ. 創始人

由防毒軟體大廠McAffee前CTO George Kurtz及前副總裁Dimitri Alperovitch創建於2011年，總部設在加州 Irvine。 George Kurtz 持有CrowdStrike 7.57%

聯合創始人兼首席執行官喬治·庫爾茨(George Kurtz)表示：“自從公司開始以來，我們面臨著挑戰

，要打破安全行業，創造更好的下一代技術，使組織能夠自信地阻止網絡攻擊。我們已經在市場上建立了最先進，最有效和最全面的端點安全解決方案，我們很榮幸被公認為當今最具創新力和轉型性的民營公司之一。”

——————————————————————————————————

３成長性方面:

CRWD是發展最快的

SaaS公司之一

令人驚訝的是，他們的收入一直穩定增長> 80％。這使他們處於同類Saas中屬於頂級企業，並且處於持續的高速增長狀態。同樣令人印象深刻的是，它們的增長持久性（衡量增長率隨時間變化的快慢程度）仍然很高，這表明儘管CRWD的規模越來越大且受到COVID-19的影響，但它業務其幾乎沒有減速

我們樂於見到收入持續上升的情況下，每股盈利也隨之改善。因為有太多企業只有收入在上升，但盈利卻每年惡化。

CrowdStrike 最近4季都開始出現了正數的自由現金流，這是衡量企業價值的重要數字，所有一切都顯示Crowdstrike正從好的方向改善。

———————————————————————————————

４營運方面:

毛利率78%上升至79% Gross margin=Gross profit/ Revenue

Sales mkt 支出/收入由59.8%下跌至48.6%

R&D 27%下跌至24%

G&A 20.6%下跌至14.3%當收入增加後，我們樂於看見企業在支出方面的比例可以下降。

新公司擴展成本相對較高,現在net profit 係負數都係正常

從這張圖可以看出CrowdStrike 在改善Gross margin 方面是每年都不斷進步。

而Crowdstrike 都給予長遠明確的目標，雖然現在還有一點距離，但我樂見的是這個距離正以好的方向邁進，每年改善，我有信心CrowdStrike 在未來可以達成這個目標。

CrowdStrike 的留存率已經連續十季超過120%！而圖當中顯示戶客每年用4個或以上的cloud module 的比例是每年上升的。

1: 留存率超過100%代表客戶滿意CrowdStrike 的服務。

2: 每年用後的客戶唔走之餘，還要增加CrowdStrike 更多的服務，也一定程度顯示了CrowdStrike 的服務令客戶不單滿意，而且需要，也樂意去買更多其服務。

3: 這樣的再銷售過程會改善了gross profit margin，試想像這樣的銷售，CrowdStrike 不需要花額外的銷售成本去找新的客戶，企業也可以獲得成長。

這個也由Sales and Marketing efficieny 反映出黎:

以下metric是Customer Acquisition Cost: 反映的是企業要用多少時間(月份)去breakeven，獲取這些新客戶的成本。數字愈低愈好。

例如2018年10月，Crowdstrike 要用18.96個月時間從新客戶獲取的收入才能抵消獲取他們的成本。

亦即是如果客戶第18.96個月就取消服務，CrowdStrike 其實不能夠從他們身上獲取盈利的。

這個數字每季都持續下降，代表獲得新客戶的成本持續下降，經營方面持續地改善。這是件好事，代表sales and marketing 愈來愈有效率。

作為所有B2B Saas 企業方面，這個數據都是同業黎講算優秀的。

總括黎講,收入穩定上升,成本持續下跌。

——————————————————————————————

５財政狀況方面

A range

Cash and cash eq +mkt sec =變現能力高的資產

2020年1月 912M 至今年1.06B ，6個月增加了152M

總資產由1.4B增加212M至1.6B

債務方面:CRWD 沒有短期和長期債務

要留意一點: 總負責824M，當中有515M 是Defered revenue: 它是指已收款項，但未提供服務的價值。

例子：大家比netflix 年費12月，如果你只用了一個月，那麼已繳的年費11/12 會是netflix 企業中顯示負責即defered revenue。所以我不會把它看成負責一樣衡量。

如果把這部分從總負責中扣除，其實只有約310M，比現金1B 還要少。

加上ＣＲＷＤ　的business model 可以提供穩定的現金流入，因此我給CRWD 的財務狀況是穩定和安全,A級水平。

—————————————-————————————————————

６估值方面:

這個是分析師對CRWD 未來5年的預測值：圖中可見在2025年1月收入是$3.19B，而盈利是$632M，代表Net margin 19.8%。我覺得這個是可以的，因為如果operating margin 能夠做到+20%以上(如CRWD目標如上圖)，那麼Net margin 19.8%是可預期的。

分析師給出每年的估算增長率為：

2021年36%

2022年34.38%

2023年51%

2024年39.36%

因此得出2025年1月收入為3.19B，再用net margin 去推算盈利約632M

因為CrowdStrike 是一間快速成長型企業，很難用傳統的估值模型e.g dcf model，而大部分的人會選擇用PS (Price/Sales)ratio市銷率去衡量平貴，但因為Saas 的特點是其高毛利率，增長率與高穩定性的未來現金流入, 所以佢地既估值會比傳統企業高,用ps ratio去把Saas 與傳統企業作比較一定會覺得很貴。

因此我把未來CrowdStrike 能走多遠的角度出發去估計CrowdStrike 未來可以到達的高度再去作我的投資決定。

從以上分析師得出的增長率，CrowdStrike 2025年1月是大概率地可以到達的地步。

因為過往CrowdStike 一直保持以80%以上的成長率，我不太認為下年開始就變成只有3成左右的增長率。

不過唔緊要，估值計算方面是一個範圍值，我把這個數據考量作為至少可預期的回報也好。

我以SalesForce和ServiceNow 為例，它們發展很耐的Saas企業，兩間都已經有正盈利和正自由現金流，已經算是市場中較為成熟的Saas 企業，因此用投資者現有眼光如何看待它們，大約可以得出當CrowdStrike 趨向成熟之時，投資者會如何看待。

SalesForce 長期PE(Price/Earning) ratio 維持在100水平，而ServiceNow 則在120水平加右。我會以此作為Crowdstike的預估倍數

如果我以我認為相對保守估計的分析師得出黎的盈利

把2025年1月CrowdStrike 的盈利632M x100-120就可以得出約莫的市值：63.2B-75.84B

以換算股價即約：$281.90-$338.27

以今天10月8日現價為144.57 即持有4年大約有兩倍的潛在升幅。

不過這是我以分析師得出的增長率去計算未來的股價，而我覺得這個預測已經是偏保守。

如果我樂觀地假設Crowdstrike可以維持現時的未來增長率為70%,60%,40%,30%

那麼2025年1月的收入將會是:4.08B

以net margin 19.8%計算, 盈利則是:808.23M

再用SalesFocre 和ServiceNow 的100-120 PE Ratio 作為Crowdstike的預估倍數，得出市值: 80.82B-96.99B

以換算股價即約：$360.52-$432.62

這個是我以較樂觀計算的預期價格，但這個增長率CrowdStrike也不是沒有可能做到的，我會從每個季度的業績再調整預期。

那麼持有CRWD 4年我的預期回報將會是2.5-3倍。

———————————————————————————————

７本人持倉：

我在pateron 之前都已經同讀者講過，首次開倉$100，之後在120-125不斷加倉，平均成本價＄１２２，持有200股。

第一次買入是由於$90-100水平4底，因此我在$100試開倉，不料以極快速度升５０％至１５０水平。幸好之後大市大幅回調，讓我有機會觀察ＣＲＷＤ　的回調過程，在當中可見即使大市大跌的日子，ＣＲＷＤ都是以低開高走型式結束那天交易日。在$120-125水平，多次買盤都好強硬，因此決定在這個水平開始加倉並長線持有。