CrowdStrike (CRWD) – Análisis de resultados – 3T 2023
Explorar los resultados de este disruptor de la ciberseguridad.
Demanda
- Superó las estimaciones de ingresos en un 1,1% y superó la guía en un 1,2%.
- Superó las estimaciones de nuevos ingresos netos anuales recurrentes (NNARR) en un 5,2%. Ten en cuenta que las estimaciones agregadas proceden del lado vendedor. He podido acceder a una encuesta de estimaciones del lado comprador para NNARR este trimestre. CrowdStrike superó esa cifra en un 1,4%. Esta es la métrica más importante de la que informa.
- En base a esto, también superó las estimaciones de ARR total.
Fuente: Brad Freeman – Archivos de la SEC, presentaciones de la empresa y comunicados de prensa de la empresa.
Fuente: Brad Freeman – Archivos de la SEC, presentaciones de la empresa y comunicados de prensa de la empresa.
Fuente: Brad Freeman – Archivos de la SEC, presentaciones de la empresa y comunicados de prensa de la empresa.
CrowdStrike incurre en casi todos los costes relacionados con el cliente cuando vende su primer módulo. La venta ascendente de módulos adicionales a partir de entonces conlleva un beneficio incremental extremadamente alto. Eso significa que el patrón anterior no sólo supone más ingresos, sino también mejores márgenes. Hablando de márgenes…
Márgenes
- Superó las estimaciones de EBIT en un 12,6% y supera la guía en un 13,1%.
- Superó las estimaciones de beneficios por acción (BPA) de 0,74 $ en 0,08 $ y superó la guía en 0,08 $. El BPA aumentó un 105% interanual.
- Supera en 0,05 $ las estimaciones de BPA GAAP de 0,06 $.
- Superó las estimaciones de flujo de caja libre (FCF) en un 3,5%.
- El margen de beneficio bruto de suscripción (GPM) fue unos 300 puntos básicos (pb; pb = 0,01%) mejor de lo previsto.
Fuente: Brad Freeman – Archivos de la SEC, presentaciones de la empresa y comunicados de prensa de la empresa.
Fuente: Brad Freeman – Archivos de la SEC, presentaciones de la empresa y comunicados de prensa de la empresa.
Como puedes ver, el margen bruto sufrió una breve y modesta caída a lo largo del año fiscal 2023. Esto se debió a las inversiones iniciales en infraestructura de servidores y centros de datos para fomentar una mayor eficiencia a lo largo del tiempo. Se realizaron esas inversiones y la línea de margen reanudó su expansión a partir del ejercicio 2024, según lo previsto.
Un trimestre antes de lo esperado, éste fue el primer trimestre de EBIT GAAP positivo de CrowdStrike. Ya había alcanzado un beneficio neto GAAP positivo gracias a su prístino balance y a su fuerte margen de intereses.
Orientación
Para el cuarto trimestre del año fiscal 2024, la orientación de CrowdStrike fue ligeramente superior en ingresos. Pude acceder a una encuesta de J.P. Morgan sobre las expectativas del lado comprador para los ingresos del próximo trimestre. Es probable que la muestra de encuestados fuera pequeña, pero la orientación de CrowdStrike fue un 1% inferior a esa cifra. Es importante destacar que la orientación asume un presupuesto cero en el cuarto trimestre, lo que suele beneficiar a CrowdStrike al final de cada año fiscal. Considera que esta descarga es posible, pero opta por dejarla fuera de la guía.
Bajo. Promesa. Sobre. Entrega.
Las previsiones para el 4º trimestre eran de un 5,1% de aumento del EBIT y de un 4,5% del beneficio neto.
Balance
- 3.170 millones de dólares en efectivo y equivalentes.
- 740 millones de dólares de deuda.
- El número de acciones aumentó un 2,4% interanual.
Convocatoria y notas de publicación
Ganar
La fórmula de la plataforma de CrowdStrike sigue funcionando extremadamente bien. No se trata sólo de una empresa de seguridad para puntos finales. Tiene productos prósperos en la nube, identidad, gestión de registros, análisis forense y otras categorías. Todos estos productos crean puntos de datos relevantes para que los recoja el Gráfico Falcon de Amenazas. La empresa recopila estos datos una vez, y puede utilizarlos en sus otros módulos para afinar los modelos de IA y mejorar los resultados. La IA necesita estar lo suficientemente entrenada para ser realmente valiosa. ¿Qué se utiliza para entrenar los modelos? Datos relevantes. CrowdStrike tiene un conjunto de datos de seguridad de primera clase y una capacidad aún mayor para aprovecharlos.
Esto fomenta un bucle de retroalimentación positiva en el que más datos significan mejores productos, que a su vez significan más clientes, que a su vez significan más datos. El ciclo se repite una y otra vez. Quizá por eso se convirtió en la primera en alcanzar el 100% de cobertura en protección, visibilidad y detecciones analíticas en la última evaluación de «MITRE Engenuity».
Esto no sólo significa mejores productos, sino clientes más satisfechos. ¿Por qué? Derribar los silos de productos significa una mejor cohesión interdepartamental. Además, la interfaz de usuario única es más fácil de navegar y la reducción de costes por la eliminación de soluciones puntuales es siempre abundante. El juego de plataformas significa mayor eficacia, mayor retención y menores costes. Por eso CrowdStrike gana sistemáticamente.
Durante el trimestre, aumentaron las tasas de éxito competitivo y los acuerdos de más de 8 módulos se dispararon un 78% interanual. Siguió gastando agresivamente en crecimiento mientras los márgenes seguían disparándose. Gran combinación. Los vientos en contra macroeconómicos no mejoraron en absoluto, CrowdStrike siguió superándolos. No fue «nos fue mal por culpa de la macro». Fue «lo hicimos bien a pesar de la macro». La empresa reiteró sus objetivos a largo plazo y señaló a la competencia como cada vez más rezagada. El equipo siempre es carismático, pero los resultados hablan por sí solos. Esos resultados deberían seguir siendo de élite, basándose en su guía y en que su reserva de demanda del 4º trimestre «bate nuevos récords».
Log Scale, Información de Seguridad y Gestión de Eventos (SIEM) y Raptor
Definiciones
- Log Scale ingiere, organiza y almacena datos logarítmicamente. Esto permite una ingestión a mayor escala y un tiempo de obtención de valor más rápido.
- SIEM agrega datos de seguridad para ayudar a las organizaciones a descubrir y remediar las amenazas. Log Scale está estrechamente relacionado con SIEM, ya que Log Scale es lo que realmente recopila datos de varias fuentes para utilizarlos aquí.
El negocio Log Scale de CrowdStrike sigue creciendo rápidamente. Ha superado los 100 millones de dólares en ARR este trimestre y sigue disfrutando de una mejor tracción de los clientes. Funciones como el registro sin índices permiten buscar en más de 40 terabytes de datos en cuestión de minutos, frente a los días que tardan otros. Es un argumento de venta clave y está claro que funciona. Log Scale consiguió múltiples expansiones de 7 cifras y nuevos logotipos para sustituir a soluciones puntuales y proveedores como Microsoft.
Como apunte importante, Log Scale es un ingrediente clave para Falcon Extended Detection and Response (XDR). Se trata de un producto de punto final que utiliza fuentes de datos de terceros para perfeccionar la protección contra las violaciones. Esa infusión de datos de terceros amplía la cobertura más allá del punto final. Log Scale es fundamental para incorporar estas fuentes de datos necesarias de forma escalable y eficiente.
SIEM ha recibido una mejora este trimestre. Como se anunció en el día del inversor de la empresa, SIEM se integra ahora de forma nativa con el resto de módulos de Falcon. Esta nueva capacidad se debe a la última actualización de su plataforma, llamada Raptor. Raptor no sólo allana el camino para esta integración nativa, sino que permite una mayor ingestión de datos desde la herramienta Log Scale. Además, Raptor elimina las dependencias manuales y crea una nueva flexibilidad para innovar aún más rápido. En el caso de los productos de la competencia, cuando se recopilan datos, éstos pierden habitualmente el contexto necesario, ya que no pueden comunicarse directamente con la suite de seguridad de la empresa. Como la plataforma de Falcon proporciona una interfaz y un ecosistema para casos de uso de seguridad, datos Y TI, ese quebradero de cabeza desaparece. De nuevo, la capa de integración de Raptor es el ibuprofeno para ese dolor de cabeza.
Según Kurtz, el ímpetu de CrowdStrike en SIEM se parece inquietantemente a cuando la empresa empezó con la protección de puntos finales en 2011. El afán de los clientes por sustituir el software antivirus heredado rima estrechamente con su actual afán por actualizar SIEM.
Hay muchas empresas que buscan la oportunidad SIEM. Como nos recordó Kurtz, la gran mayoría de los datos necesarios para SIEM proceden de los eventos de los puntos finales. Este es el pan de cada día de CrowdStrike. Esto la sitúa en una buena posición para aprovechar la oportunidad.
Más sobre la seguridad en la nube
Definiciones
- Gestión de la Seguridad y Postura en la Nube (CSPM): Te informa sobre tus vulnerabilidades y desconfiguraciones.
- Gestión de derechos de infraestructura en la nube (CIEM): Te indica quién entra en tu entorno de software. Te dice si esos participantes están autorizados y qué pueden hacer exactamente.
- Protección de la carga de trabajo en la nube (CWP): Medida preventiva para observar si los entrantes están haciendo algo malo. Esto hace sonar la alarma a la hora de prevenir y remediar los ataques a la infraestructura de la nube. Está estrechamente relacionada con la CSPM y la CIEM.
- La Plataforma de Protección de Aplicaciones Nativas de la Nube (CNAPP) es la suite global que une todos estos productos de la nube.
El crecimiento de la seguridad en la nube sigue acelerándose. La NNARR de la nube pública aumentó un 45% interanual, ya que desplazó rápidamente a las soluciones puntuales y a los operadores tradicionales. Durante el trimestre firmó un acuerdo de 8 cifras para sustituir a Microsoft y varios acuerdos de 7 cifras para desplazar a otros competidores.
El liderazgo sigue considerándose uno de los mejores en cuanto a amplitud de productos de seguridad en la nube. Los productos combinados anteriores ofrecen a los clientes una visión única y completa de un entorno en la nube. La suite permite una protección total contra la violación de los activos nativos de la nube, un escudo contra el pirateo de datos y una clasificación en tiempo real de las vulnerabilidades para su corrección, optimización de la higiene, minimización de los permisos y mucho más.
Nuevos productos y afilar el filo
Su herramienta de prevención de pérdida de datos (DLP) está en sus últimas fases de ajuste. CrowdStrike está probando la oferta en fase beta con algunos de sus mayores clientes para asegurarse de que responde a todos los requisitos. Pronto se pondrá en marcha para desbloquear otra gran oportunidad de crecimiento.
Falcon para TI reutiliza parte del software de CrowdStrike para ayudar en funciones clave de TI, como el mantenimiento de la infraestructura y las instalaciones de software. Este módulo no sólo proporciona otra palanca de crecimiento, sino también de consolidación. Permitirá a CrowdStrike ser una única plataforma y fuente de registro para todos los flujos de trabajo de seguridad y TI. Como ya se ha explicado brevemente, esa combinación permitirá una mejor comunicación, mejores resultados y menor coste.
No había mucha información nueva sobre la seguridad de la identidad en el comunicado. En particular, el producto le valió a CrowdStrike un nuevo acuerdo de 8 cifras con el gobierno federal.
Impulso de los socios
- Atravesó los 160 millones de dólares en negocios de Ernst & Young (EY) (consultora global) hasta la fecha. EY está formando a un equipo de 150 personas en Falcon Log Scale y SIEM.
- El 62% de sus nuevos clientes este año proceden de canales asociados. CrowdStrike sigue destruyendo el argumento de que no trabaja bien con otros.
- El primero de su categoría en superar los 1.000 millones de dólares en ventas en AWS Marketplace. Acaba de lanzar Falcon Go para pequeñas y medianas empresas (PYMES) en Amazon Business. También debutó la instalación con 1 clic de Falcon Go, que debería eliminar todas las fricciones de la incorporación. Ahora está preparada para invertir en la comercialización de este nivel de suscripción.
Opinión
Ha sido un gran trimestre. Algunos señalarán la pequeña pérdida de ingresos en el cuarto trimestre, pero a mí no me molesta. La previsión parte de la base de que no se producirá una inflexión presupuestaria y el equipo siempre es conservador con las orientaciones. El resultado de nuevos ARR netos fue excelente, al igual que el resto del trimestre. Está gastando como un loco en innovación, al tiempo que acapara más cuota de mercado, busca con éxito nuevas oportunidades y amplía rápidamente los márgenes. ¿Qué más quieres?
Gran trimestre.
