开局破万象，全球端云结合安全平台开拓者。CrowdStrike成立于2011年，团队成员均来自信息安全产业和美国情报机关，包括FBI，Apple，Google，亚马逊和微软等。CrowdStrike的成功在于将最先进的端点保护与云端专家情报相结合，不仅可以扫描追溯恶意软件，还可以确定攻击者本身。CrowdStrike和全球数十家著名企业组成技术合作伙伴，为网络安全行业提供实时的更新和防护。CrowdStrike近年处于高速复合增长阶段，市值也从上市之初的83亿美元，攀升至2021年1月的近500亿美元，实现了六倍涨幅。基于对网络安全行业独有的认知和理念，使得CrowdStrike成为5G时代背景下网络安全行业极具改革精神的创新引领者。
Falcon平台，一剑破万法。以CrowdStrike端点保护和云端专家情报模式形成的Falcon平台可以补足传统防护的缺陷并提供完善的云边际保护。CrowdStrikeFalcon在一个界面中整合了所有的应用和服务，以终端方式会记录所有End-Point活动，帮助客户直观安全的理解相关行为，并同时提供IT安全数据。源于可视化的特性，再辅以CrowdStrike自动识别的核心能力，Falcon有能力持续不断的为客户提供完善的安全防护。“人+机器”的从上至下的整合模式让CrowdStrike可以提供完整性的保护和高等级的可视性。从整个过程来看，多种不同保护机制被使用，如机器学习、漏洞利用保护功能、系统记录、行为分析和人工专家团队等。CrowdStrike的Falcon是基于端云结合架构的，同时建立在最先进的图形数据库上，为人工智能提供动力和算力。和原始的安全解决方案不同，这种全新模式可以直接在平台之上构建另一个程序和服务。
模块化的灵活组合+SaaS订阅模式，满足不同层级的客户群体。Falcon平台的功能模块灵活组合功能，让不同量级的公司可以选择最适用的产品。CrowdStrike同时覆盖大型企业和小型客户，美国的网络安全行业发展较为成熟，客户对产品的需求不限于自身的规模。CrowdStrike基于自身的SaaS模式和多模块灵活组合的能力，使得公司客户覆盖面极广。平台的灵活性和可扩展性使公司能够无缝地向任何规模的客户提供解决方案--从拥有数十万个端点的客户到只有三个端点客户。这种高覆盖率和高续订率为CrowdStrike带来订阅收入同比增长超过100%，同时订阅占比逐年保持增长并在2019年超过90%。大部分的客户的订阅时限为一年，结合2017年和2018年客户留存率的96%和98%来看，绝大多数客户仍会选择续订。订阅收入从2016年占比总营业收入71.85%提升至2019年的总营业收入占比90.63%
投资建议：CrowdStrike树立了网安行业“端云联动”的技术标杆，引领了未来行业发展的趋势。同时SaaS订阅模式与灵活的模块化组合成为其开拓市场的利器。国内网安企业中，重点推荐产品技术路线与CrowdStrike最为近似的奇安信、深信服、安恒信息，建议关注天融信、启明星辰、绿盟科技、三六零、山石网科等。
风险提示：云安全落地不及预测；SaaS行业竞争加剧。
