作者 | Merci
數據支持 | 勾股大數據（www.gogudata.com）
核心看點：
（1）相關市場份額把子哥，相關解決方案率先投放市場，安全性不斷獲業內最高贊譽。憑借其在執行能力及遠見已連續三年獲2021年GARTNER特權訪問管理魔力象限領導者獎項。
（2）匯聚行業最頂尖人才，對攻擊和趨勢的研究超前于未來威脅。CyberArk Labs和Red團隊研究新興攻擊技術，提高意識和行業協作，改善各公司安全狀況。團隊由白帽黑客、情報專家和安全領導者精英團隊組成，檢查漏洞利用后的方法，了解攻擊鏈和攻擊者動向，更有效防御攻擊。
（3）以在PAM最佳實踐方面的技術為基礎而構建定制的安全路線圖，易于使用和實施，且能夠預判動向。
CyberArk，14年上市，身份認證訪問和特權管理領域的開拓者與領導者，提供基于特權的現代身份安全方法，特權訪問管理(PAM)，以防止高級網絡威脅。在美國和全球擁有204項專利和申請中的專利；過去十年曾遭受過最嚴重的數據泄露損失的公司，40%都選擇CyberArk。過半《財富》500強企業為其客戶，前25強在各自的領域穩步上升。
CYBR股價走勢
數據來源：tradingview.com
01 商業邏輯
保護人和機器的身份現在比以往任何時候都更加重要。隨著移動工作者的迅速增加，混合云和多云的采用，以及企業的數字化，物理和網絡安全障礙在保護數據和資產安全方面的作用比以往任何時候都要小。受損的標識及其關聯權限代表了對組織最有價值資產的攻擊路徑。因而身份安全已經成為新的安全邊界，并成為零信任安全模式的基礎。
CyberArk身份安全平臺
數據來源：公司公告
身份認證因素
數據來源：公司公告
CYBR確保對任何身份(人或機器)的訪問，以幫助組織保護關鍵的業務資產，保護其分布的員工和客戶，并加速云業務。希望提供一個身份安全組合，通過上下文驗證每個身份，動態地授權所需的最少特權，確保憑證，并徹底審計整個周期，讓組織安心地推動業務發展。組織可以通過獲取“王國的鑰匙”來保護人和機器的身份，從而降低風險。這些“王國鑰匙”覆蓋IT基礎設施應用程序、DevOps工具和關鍵業務數據的完全控制，確保員工、合作伙伴和客戶身份的訪問。
02 經營情況
2020年前，收入主要來自網絡安全軟件發放許可證，銷售維護和支持合同，以及專業服務。2021年業務轉變為經常性的收入模式，將銷售從永久許可證轉變為經常性的訂閱。2020年經常性收入ARR增加43%達到2.74億美元，增長主要由辦公場所和SaaS訂閱收入驅動。相較于銷售永久許可證，訂閱服務的收入確認率更高，預計客戶合同的年度支付條件增加，并提高業務的知名度和更強的持久性。
2019年全球多因素身份驗證市場規模達到416億元，預計2026年將達到953億元，年復合增長率(CAGR)為12.4%。
CyberArk競對分析
數據來源：公開信息整理
對比賽道其他玩家，CYBR的競爭優勢主要體現在：
? PAM最大，先進入者優勢，PAM市場份額最大
? 唯一提供云基礎設施權限管理CIEM功能的PAM供應商，屏蔽隱藏在加密通信中的威脅，并消除橫向威脅移動
? 合作伙伴生態系統龐大
? 相鄰技術(ITSM和身份治理管理(IGA))連接和集成
? 支持復雜案例，PAM在Gartner技術評估持續高分
CyberArk在Gartner魔法象限競爭力
數據來源：Gartner
相較于其他供應商，CYBR產品定價在行業較高，但能夠滿足用戶實際需求，功能全面，具備個性化，可伸縮性強，可以說是在執行能力和愿景完整性方面均處于領先地位。因而CyberArk能夠在 2021 年Gartner? Magic Quadrant? 中被評為特權訪問管理領導者。
CyberArk在Forrester Wave?競爭力
數據來源：Forrester
值得注意的是，在截至今年三季度的Forrester Wave?：企業身份即服務中，CyberArk以相對較低的市占率，獲得了產品愿景和創新路線圖標準的最高分，那么預計市占率將有機會進一步提升。
核心數據指標：基于美元的凈保留率（NRR），年經常性收入(ARR)，訂閱收入
客戶方面，CYBR專注于發展凈新業務，企業客戶基礎穩定并不斷增長。百萬美元以上收入的大客戶達到224名，比去年的120名增加了87%，10萬以上美元的小客戶增加550多名，說明公司在客戶數字轉型計劃中取得一定效果。雖然并未將基于美元的凈保留率（NRR）作為管理業務的標準，該比率在本季度超過125%（行業基準為120%），確實是突出的結果，反應了公司強大的客戶保留能力和提升更廣泛平臺的能力，更好滿足客戶的需求也支撐CYBR在22財年的首個季度即取得還可以的業績。
對此，Zscaler公司董事長兼首席執行官杰伊·喬德里(Jay Chaudhry)表示：“由于網絡和贖金風險的增加以及數字轉換的加速，CIS和CIO正尋求逐步淘汰遺留網絡安全，以支持零信任架構。這種架構的轉變繼續推動我們對零信任交換平臺(Zero Trust Exchange)的強勁需求。我們在第一季度取得了優異的業績，一年多的收入增長加快到62%。我們最近實現了一個重大里程碑，即年度經常性收入(ARR)超過10億美元，現在正專注于實現50億美元的ARR?！?/p>
總訂單高于指導假設，同比增長71%達到2.48億美元，期限主要在10至14個月。短期賬單同比增長68%。剩余履約義務(RPO)為17.1億美元，同比增長97%，當前RPO占RPO總量的50%。
CYBR訂閱收入增長143%
數據來源：公司公告
CYBR訂閱收入迎來最大季度增長
數據來源：公司公告
訂閱收入同比增長 143%，訂閱的 ARR迎來最大的季度增長，其中，72% 的新許可證預訂來自 2021 年第三季度的訂閱，高于 2020 年第三季度的 45%?？偸杖氲?29% 來自訂閱，而去年為 14%，注意這里的增速在行業是非常不高的數字，但公司剛起步SaaS轉型，訂閱收入增速同比翻一番，考慮到高于預期的訂閱預訂組合帶來的 1600 萬美元逆風，收入增長將達到 29%，許可收入將超過 50%。
CYBR收入與訂單來源（地理和行業）
從地理角度來看，美洲仍然為CYBR收入主要來源（51%），EMEA地區占35%，亞太地區雖然僅占14%但增長超過100%，說明CYBR出海發展勢頭也較強勁。通過觀察最近12個月的訂單情況，發現銀行&金融和制造業對其需求最大。
CYBR財務摘要
數據來源：價值大師
再來看其他財務表現，總毛利率為80.6%，與去年同期大致持平，較上年同期下跌50個基點，在行業算不上高，但在數字化轉型初期已較為難得。營業費用占收入的比例從一年前的67%增加到70%，主要原因是招聘增加、薪酬支出增加、業務收購。
通脹持續、疫情形勢嚴峻、供應危機未緩和的大環境下，科技股成長股SaaS網絡安全最近迎來大幅回調，CYBR難以幸免。但基于技術壁壘、加速的增長戰略、賽道和政策確定性，以及相較于行業的水平不高的估值，CYBR已值得重點關注。
短期催化劑：新的統一通信即服務(UCaaS)應用程序監控、零信任安全私有應用的可見性以及數字工作流服務集成，幫助實現無縫協作；擴大與CrowdStrike的集成，允許Zscaler Zia服務利用CrowdStrike Falcon ZTA(零信任評估)設備分數進行訪問策略配置；科技股的拋售或一定程度成為買入機會。
風險因素：宏觀經濟風險下，科技股殺估值，行業漲跌幅大；行業競爭加劇，增速不及預期。
