【商業解讀】CrowdStrike 不只賣防毒：一份彈性合約，如何讓企業買進更多資安服務？

一家企業買了端點防護，為什麼後來會向同一家公司買進六種、甚至八種資安服務？

CrowdStrike 最新法說會給了一組很直觀的數字：在其統計的訂閱客戶中，51% 已採用至少六個模組，26% 採用至少八個。而使用 Falcon Flex 採購方案的客群，年化經常性收入已超過 22.9 億美元，較一年前增加 101%。

這家公司有意思的地方，不只是把防毒做成訂閱。它正在改變企業買資安的方式：先談好一段期間的採購承諾，再讓資安團隊按需求啟用不同服務。當每次加購不必從頭談起，一家客戶的預算就有機會持續擴大。

但客群的 ARR 翻倍，等於每位客戶都多花了一倍嗎？訂閱毛利接近八成，為什麼帳上仍有營業虧損？把這兩題接起來，才能看懂 Falcon 平台到底是一門怎樣的生意。

本文分析 CrowdStrike Holdings（NASDAQ：CRWD），採用 2026/8/26 發布的第二季財報與官方 IR 簡報、8/27 提交的 Form 10-Q，查核至 2026/10/17。Q2 FY2027 是 2026 年 5–7 月，並非曆年 2027 年；以下金額均為美元。

資料來源：第二季財報新聞稿與財務報表。

先認識 CrowdStrike：誰付錢，買的是什麼？

想像一家有數千名員工的銀行。它要保護員工電腦、伺服器與雲端工作負載，也要辨認被盜用的帳號，並在異常發生時查出影響範圍。真正使用工具的是 IT 與資安團隊，付錢的則是銀行。醫院、製造商、零售商與政府機關，也有類似需求。

CrowdStrike 的起點是端點防護：在電腦或伺服器上安裝輕量程式，蒐集與辨認異常活動，再透過雲端分析和回應。它把這套平台稱為 Falcon，逐步往身分安全、雲端防護、事件資料整合與威脅處理延伸。

資料來源：CrowdStrike Q2 FY2027 官方 IR 簡報，第 6 頁。

上圖可以由中心往外讀。中心是共用的平台與感測能力，外圈是一組組可另外採購的功能。對銀行來說，先部署端點防護後，如果還需要調查帳號是否遭到濫用，就有機會加買身分安全服務；想把多套系統的紀錄放在一起分析，再導入事件管理工具。產品擴張的商業意義，是讓同一段客戶關係承接更多需求。

錢主要來自訂閱。本季總營收 14.71 億，其中訂閱收入 14.00 億，占約 95%；另外約 7,061 萬來自專業服務，例如事故應變與事前評估。專業服務不只帶來收入，也可能讓客戶進一步採用平台。銷售則結合自有團隊、經銷商、代管資安服務商與雲端市集。

它也不是所有功能都按「一家公司一個價格」收費。依產品不同，可能按端點、使用者、身分、雲端感測器或資料處理量計價。合約通常為一至三年，訂閱收入隨服務期間認列；合約先簽了多少、已經收了多少、當季認列多少，是三件不同的事。

理解單位經濟，可以先從一家客戶開始：保護的設備與使用量 × 採用的模組與合約價格，形成收入；再扣掉雲端運算、資料處理、支援與交付成本，留下的貢獻還要負擔銷售與研發。這是分析架構，不是公司揭露的計價公式，也無法據此推算未公開的單客獲取成本或回收期。

資料來源：Form 10-Q：業務、收入認列與成本說明。

平台已經在客戶環境裡，會讓下一項服務比較容易開始。但資安團隊想用，不代表採購馬上能過。Falcon Flex 處理的，正是從需求到加購之間的這段流程。

Falcon Flex：把一次次買工具，變成一段可調整的採購計畫

一般採購可能是這樣：今年買端點防護；半年後發現需要身分安全，再重新找預算、談價格、走簽核。功能可以整合，採購流程卻仍然分開。

Falcon Flex 讓客戶先談定一段期間的採購承諾與商業條件，再依需求導入符合約定的模組，並在合約允許的範圍調整組合。可以把它理解成先協議好一份可分階段執行的資安採購計畫；它不代表所有客戶都先把整筆錢付進一個儲值帳戶。付款與履約仍要看個別合約。

對客戶，吸引力是導入順序更有彈性，較大的採購承諾也可能換到較好的折扣。對 CrowdStrike，則是讓原本只買一兩項功能的企業，更容易把後續需求留在 Falcon 裡。它試圖降低的是每一次擴大採購的摩擦，而不只是增加產品數量。

資料來源：CrowdStrike Q2 FY2027 官方 IR 簡報，第 13 頁。

模組採用率提供了第一層證據：至少六個模組的客戶占 51%，至少七個占 35%，至少八個占 26%。採用八個的客戶，同時也在前兩組裡，所以不能把三個比例相加；這項統計還排除了面向小型組織的 Falcon Go 客戶。

這些數字支持「多模組採用已相當普遍」，但還不能直接推出毛利更高。新模組可能有折扣，也會消耗算力與支援；如果客戶買了卻用不深，到了續約時反而可能縮減。採用廣度之後，還要看使用深度與續約金額。

資料來源：Falcon Flex 官方產品說明：採購承諾、折扣與模組彈性。

Flex 客群 ARR 翻倍，哪些才是真正的加購？

資料來源：CrowdStrike Q2 FY2027 官方 IR 簡報，第 19 頁。

截至本季末，Flex 客戶已超過 2,900 家，這群客戶的 ARR 超過 22.9 億，年增 101%。數字很亮眼，但首先要問：去年與今年，這一組裡是不是完全相同的公司？

答案不是。原本採標準合約的客戶，轉進 Flex 後，原有訂閱也會進入「Flex 客群 ARR」的統計。用一個假設例子說明：某客戶原本年化訂閱 100 萬，改簽 Flex 後變成 140 萬，這群客戶的指標可能增加 140 萬；但對 CrowdStrike 整體而言，新增的是 40 萬。客群擴大與客戶加購，必須分開看。

因此，公司也公布更接近加購的比較：從標準合約轉為 Flex 的客戶，平均期末 ARR 提升超過 40%；首次追加 Flex 承諾的客戶，平均提升 25%。兩次以上追加的客群，相對最初 Flex 的平均提升為 53%。這些是不同條件下的客群統計，不能相加，也不能當作全體客戶的同店成長率。

這些結果值得追蹤，因為它們顯示參與客戶確實可能擴大採購。但也要留意選擇偏差：本來就計畫多買的企業，可能更願意轉進 Flex。單靠這張圖，無法證明所有增量都是方案本身創造的。

把視角拉回全公司，本季末 ARR 為 58.41 億，年增 25%，單季淨新增 ARR 約 3.33 億。這個成長幅度，和 Flex 客群的 101% 回答不同問題。ARR 是依期末訂閱合約年化的營運指標，含公司對續約的定義與假設；不是當季營收，也不是確定已收進來的現金。

更適合檢驗同一批客戶是否持續加購的，是金額淨留存率：把既有客戶的擴充、縮約與流失放在一起看。本季 10-Q 只表示該指標較前季改善，沒有公布精確百分比，因此不能拿過往的數字補成最新結果。

資料來源：Form 10-Q：ARR 與金額淨留存率定義；官方簡報第 19 頁。

至此，收入怎麼擴大已經比較清楚。接下來才是下一關：增加的訂閱收入，扣掉提供服務與維持成長的成本後，留下多少？

訂閱毛利近八成，為什麼還有營業虧損？

本季訂閱收入為 14.00 億，對應成本約 3.11 億，GAAP 毛利率約 78%。換句話說，每認列 100 元訂閱收入，扣除財報所列交付成本後，約留下 78 元毛利。這還不是淨利，也不是一名客戶的精確利潤。

下一層費用很大：本季銷售與行銷約 5.10 億、研發約 4.44 億、管理約 1.76 億。加總超過包含服務業務在內的毛利，最後形成 3,323 萬 GAAP 營業虧損，已小於一年前的約 1.05 億。

但法說會另一個數字是調整後營業利益 3.72 億，利益率約 25%。兩者相差約 4.05 億，最大一項調整，是 3.99 億的股票薪酬與相關雇主薪資稅，另有取得無形資產攤銷、併購費用與事故相關淨回收等項目。3.99 億並非全部都是純股票薪酬，也不能把相關薪資稅一律視為非現金。

調整後數字方便觀察排除特定項目後的經營趨勢；但對股東而言，長期以股票支付人才仍有稀釋成本。當公司持續投入研發與銷售，這些資源也確實在支撐平台擴張。高訂閱毛利，提供了成長空間；能不能轉成股東可保留的獲利，還要過費用這一關。

另外，本季歸屬公司的 GAAP 淨利已轉正，約為 531 萬，其中利息收入等營業外項目有影響。因此，這裡說的是「本業仍有營業虧損」，不能把它寫成當季淨虧損。

資料來源：官方 IR 簡報第 29 頁：GAAP 與 non-GAAP 獲利調節。

一季留下 3.77 億現金，還要看收款與投入的時間差

資料來源：CrowdStrike Q2 FY2027 官方 IR 簡報，第 30 頁。

現金流則提供另一個角度。本季營業現金流約 5.30 億；扣掉 1.24 億設備支出、2,652 萬資本化內部軟體開發，以及約 193 萬其他列示項目，公司計算的自由現金流為 3.77 億，年增約 33%。

訂閱公司可以先收款，再於未來幾季提供服務並認列收入；股票薪酬等非現金費用，也會造成損益與現金流的差異。因此，營業虧損與正自由現金流可以同時存在。前者包含會計成本，後者則受到收款節奏、付款時間與非現金項目影響。

這套雲端平台也需要持續投入。本季購置設備支出約 1.24 億，前一年同期約 3,050 萬；若只用「軟體複製幾乎沒成本」理解 CrowdStrike，就會漏掉擴充運算與資料處理能力所需的資金。自由現金流也沒有替股東扣除所有經濟成本，例如股票稀釋與收購公司的價款。

銷售投入同樣有時間差。公司本季新增資本化合約取得成本約 2.06 億，當季攤銷約 1.08 億；初次取得客戶與加購的佣金，按估計五年受益期間攤銷。這是會計分攤期間，不是公司宣稱五年才能回本，也提醒我們當期費用不等於當期新增的全部獲客投入。

而且，這個五年不是一直如此。公司在 2026 年 2 月把相關佣金的估計受益期間從四年延長為五年，使本季銷售佣金費用減少約 2,550 萬。它會改善當期損益，卻不會因此讓已支付的佣金退回來。比較今年與去年的費用效率時，必須保留這個會計估計變更的影響。

所以，現金表現確實支持這門訂閱生意有收款能力。但要判斷成長是否越來越有效率，仍需把續約金額、交付成本、銷售投入與設備需求放在一起，而不是只挑一個最漂亮的獲利率。

資料來源：Form 10-Q：現金流、合約取得成本與攤銷政策。

最後一關：客戶買得更多，也必須願意繼續留下來

CrowdStrike 的平台模式，還有一個無法跳過的背景：2024 年 7 月 19 日，Falcon 的一項內容更新造成部分 Windows 系統當機。這件事讓客戶看見，把關鍵防護集中在同一平台，除了管理便利，也代表對供應商可靠度的高度依賴。

截至本次季報，公司仍揭露相關訴訟與商業影響。事故後提供的客戶承諾方案，包括折扣、額外模組、服務、彈性付款與延長期間等；這些安排可能降低部分合約金額或影響後續加購。它們與 Falcon Flex 是不同安排，不能因為兩者都談彈性，就混成同一件事。

本季事故相關費用扣除回收後，呈現約 1,453 萬的淨回收，改善了當期 GAAP 營業結果。但費用回收，不代表客戶關係與法律風險已全部結束。合約跨一至三年，客戶是否縮約、換供應商，可能要等續約時才完整反映。

回到開頭的問題，CrowdStrike 讓一家企業買進更多服務，靠的是三件相互配合的事：先用端點防護建立部署基礎，讓其他模組共用平台能力，再用 Flex 降低擴大採購的流程成本。這比單純增加功能，更接近一套可以持續擴張收入的商業模式。

下一步最值得觀察的，是轉入 Flex 後的加購能否持續、較大的承諾能否順利續約，以及增加的毛利是否跑在銷售、研發和交付投入之前。公司目前已證明，多模組採用相當普遍；仍需持續證明的是，這種採用會形成長期使用與合理獲利。

真正好的彈性合約，不只是讓客戶更容易買，而是讓客戶用得下去，下一次也願意買。這才是 Falcon 把一次防護需求，做成長期訂閱生意的關鍵。

資料來源：Form 10-Q：July 19 Incident、客戶承諾方案與續約風險。

資料口徑：財務數字採 Q2 FY2027 官方財報與當期比較數；模組採用、Flex 客群與 ARR 採公司自行定義的營運指標。假設採購例子、單位經濟拆解與後續觀察為本文分析，不代表公司公布的單客損益或因果結論。封面及內文圖片皆為 CrowdStrike 官方 IR 原圖，附中文圖說與來源連結。