Cloud-native endpoint- og sikkerhedsplatform
CrowdStrike leverer Falcon-platformen, en cloud-native cybersikkerhedsplatform der beskytter endpoints, cloud-workloads, identiteter og data med en enkelt letvægtsagent.
Kunderne er alt fra mellemstore virksomheder til Fortune 500-koncerner, offentlige myndigheder og kritisk infrastruktur verden over.
Platformen dækker i dag endpoint-beskyttelse (EDR/XDR), cloud-sikkerhed, identitetsbeskyttelse, Next-Gen SIEM, exposure management og managed services via Falcon Complete og Overwatch.
Selskabet er dermed gået fra at være et rent endpoint-selskab til en bredere sikkerhedsplatform, der konkurrerer om hele sikkerhedsbudgettet.
Abonnementsmodel og Falcon Flex
Forretningsmodellen er abonnementsbaseret med flerårige kontrakter, hvor kunderne betaler pr. modul og pr. endpoint.
Falcon Flex er en fleksibel licensmodel, hvor kunden køber en pulje af kapacitet og frit kan aktivere nye moduler, hvilket kortlægger vejen til hurtig modulopsamling og højere kundeværdi.
Abonnementsindtægter står for langt størstedelen af omsætningen og har høj bruttomargin, mens professionelle services er et lille supplement.
Dollar-baseret gross retention er øget det seneste år, hvilket understøtter forudsigeligheden i indtjeningen.
Teknologisk differentiering: data, AI og enkelt agent
Falcon-platformen bygger på én fælles datamodel og én letvægtsagent, som gør det hurtigt at tilføje nye moduler uden ny installation hos kunden.
Den store mængde telemetri fra kundernes endpoints fodrer Threat Graph og AI-modeller, som forbedrer detektion og automatiseret respons, og Charlotte AI bruges som agentbaseret sikkerhedsassistent i Security Operations Center.
Selskabet udvider aktivt til sikkerhed for AI-agenter og AI-workloads, hvor samarbejder med blandt andre AWS og NVIDIA er annonceret.
Fordelen er netværkseffekten fra data: jo flere kunder, desto bedre detektion.
Konkurrencesituation og markedsposition
Hovedkonkurrenter er Microsoft med Defender og E5-pakken, Palo Alto Networks med Cortex og platformiseringsstrategien, SentinelOne i endpoint og Zscaler, Fortinet og Wiz/Google i cloud- og netværkssikkerhed.
CrowdStrike differentierer sig med en reelt cloud-native arkitektur, høj detektionskvalitet i uafhængige tests, og en stærk position blandt de største virksomheder, hvor kundeloyaliteten er høj.
Konkurrencefordelen er delvist holdbar, fordi data- og switching cost-fordelene er svære at kopiere, men Microsofts bundling til lav marginalpris og nye AI-laboratorier, der kan gå ind i sikkerhedsmarkedet, er reelle trusler mod prissætningen og vækstraten på lang sigt.
Strategisk retning og megatrends
Strategien er at blive den samlede sikkerhedsplatform i AI-æraen ved at konsolidere punktløsninger, erstatte ældre SIEM-løsninger med Next-Gen SIEM og sikre AI-agenter og identiteter.
Megatrends som flere og mere avancerede angreb drevet af AI, regulatorisk pres og cloud-migrering udvider det adresserbare marked.
Selskabet bruger opkøb til at supplere platformen inden for identitet, datapipelines og AI-sikkerhed.
Evnen til at omsætte platformstilgangen til flere moduler pr. kunde er afgørende for den langsigtede vækst.