CRWDCrowdStrike Holdings, Inc.

CrowdStrike защищает рабочие станции и серверы из облака: агент на устройстве, анализ — на стороне платформы.

Модель подписочная и модульная: клиент ставит один агент, а затем докупает модули — защиту от вторжений, поиск угроз, управление уязвимостями, наблюдение за облачной инфраструктурой. Отсюда главный показатель роста: не число новых клиентов, а сколько модулей в среднем берёт существующий.

Ценность платформы растёт с числом подключённых устройств: агенты присылают телеметрию, на ней обучаются модели обнаружения, и качество защиты у крупного поставщика выше по построению. Это тот редкий случай, когда сетевой эффект работает в корпоративном программном обеспечении.

Специфический риск отрасли — собственная ошибка: неудачное обновление агента способно остановить работу клиентов по всему миру, и репутационные последствия такого сбоя превышают прямые издержки. Конкуренция плотная — Microsoft продаёт сопоставимую защиту внутри корпоративной подписки. Дивидендов компания не платит.