2021年中国网络安全产业格局与发展趋势分析报告（43页）.pdf

1、安全 SaaS 厂商竞争壁垒的提高体现在以下三个方面，分别为：基于轻量化部署所带来的边际成本的显著降低，基于数据在线所带来的网络效应，以及基于云原生架构所带来的安全能力的动态迭代。以全球安全 SaaS 龙头 Crowdstrike 为例，我们认为，Crowdstrike 相比传统安全厂商拥有更深的护城河，具体体现在：1）基于轻量化部署所带来的边际成本的显著降低：安全 SaaS 作为轻量化的安全方案，用户在安装、部署、实施、运维的总成本（TCO）要远低于传统本地部署的安全方案，因此 Crowdstrike 能够显著缩短交付和部署的周期，而且 Crowdstrike 的用户一旦订阅了某个模块后，在

2、订阅其他功能模块时，不需要任何额外的部署成本，而且用户能够在云上对 Crowdstrike 的多个业务模块进行统一的安全管理，显著降低了管理和运维的复杂度。因此根据 Crowdstrike 的测算，传统安全厂商的方案的 TCO 高达 Crowdstrike 的 7.5 倍；2）基于数据在线所带来的网络效应：Crowdstrike 在云上的威胁情报网络具备很强的网络效应，只要 Crowdstrike 在其所覆盖的单个端点上检测到了某个未知威胁，云端的威胁库将实时更新 ，进而CrowdStrike 所覆盖的所有用户的所有端点能够实时提升应对未知威胁的能力。Crowdstrike 覆盖的用户和端点数

3、量越多，其威胁情报网络的能力就越强。这也是 CrowdStrike 作为一家新兴安全厂商能够在安全能力上快速超越传统安全厂商的重要原因；3）基于云原生架构所带来的安全能力的动态迭代：对于在网络安全这类技术变化非常快速的行业，我们认为，安全厂商在安全能力和安全技术上的静态领先很难形成绝对的竞争壁垒。而 Crowdstrike 作为云原生的安全 SaaS 厂商，能够基于云原生架构实现安全功能的快速开发测试及运维，并且能够将安全能力快速迭代到用户侧，而非像传统安全厂商需要将管理和组织能力发挥到极致来推动技术创新和动态迭代。Crowdstrike 业务边界正在持续扩展，预计 2025 年 CrowdS

4、trike 的TAM 将超过千亿美元。CrowdStrike 在 2013 年前后的产品线仅有威胁情报和 EDR，在 2017 年前后，公司开始基于单一的 EDR 产品向多SKU 多产品模块的体系发展，到 2019 年底已经推出了 IT 资产管理、漏洞管理、下一代防病毒等十个彼此高度协同的云模块。目前Crowdstrike 的 Falcon 平台上已经包含了 19 个模块，跨越端点安全，托管安全服务，威胁情报和身份安全（通过收购 Preempt Security）、IT 运维等领域，已经远远超出了单纯的端点安全的范畴，当前 TAM达到了 360 亿美金（端点安全市场 TAM 仅为 84 亿美金）。特别是在今年，Crowdstrike 收购了日志管理平台 Humio，并将其作为一个功能模块，在云平台上集成了日志管理、应用及基础架构监控的功能，业务布局超出了网络安全的范畴，开始进入到了 Datadog 的领域。目前Crowdstrike 已经具备强大的 XDR 能力，能够将所有安全产品集成到单一安全管理平台上，来帮助用户获取对自身安全态势的全局视角。