CrowdStrike 在 2026 年 9 月發表 Falcon Guardian，將資安防護延伸至 AI 代理實際執行任務的過程。這家以端點安全起家的公司，現在要處理的問題，已包括 AI 能讀取哪些資料、使用哪些權限，以及做出危險動作時如何阻止。
CrowdStrike（CRWD）是一家企業資安軟體與服務公司，核心產品是 Falcon 雲端平台。它協助企業偵測攻擊、調查異常並採取回應，保護範圍涵蓋電腦、伺服器、雲端工作負載、身分與資料，主要透過訂閱收費。
3 個重點先看
- 產品定位：Falcon 將端點、雲端及身分訊號串在一起，讓資安團隊能從發現異常一路處理到事件回應。
- 商業模式：以訂閱為主，透過客戶續約與增購模組擴大業務；ARR 衡量合約年化規模，不能直接當成營收。
- 判讀重點：AI 安全帶來新產品方向，但仍須分辨公告、客戶採用與獲利貢獻，並檢視更新事故及產品可靠性風險。
Falcon 的主要產品，各自解決什麼問題？
企業遭到攻擊時，入侵者可能先取得員工帳號，再透過電腦接觸雲端資料。Falcon 的產品布局跨越這些環節，提供不同防護模組與託管服務，企業可依需求選用。
| 產品領域 | 主要用途 | 白話理解 |
|---|---|---|
| 端點防護與 EDR | 偵測電腦、伺服器上的惡意程式與異常行為，支援調查及回應。 | 找出哪台設備出問題，以及攻擊者做過什麼。 |
| Falcon Cloud Security | 檢查雲端設定、權限與工作負載風險，涵蓋開發至執行環境。 | 防止雲端資源因設定錯誤或攻擊而暴露。 |
| 身分安全 | 識別帳號及存取權限風險，關聯身分活動與攻擊訊號。 | 辨別使用合法帳號的人，是否正在做不合理的事。 |
| Falcon Next-Gen SIEM | 彙整不同系統的事件與紀錄，支援集中搜尋、偵測及調查。 | 將散落各處的警報串成完整事件。 |
| Falcon Complete MDR | 結合平台工具與專家提供託管式偵測及回應。 | 企業也能採用外部團隊協助處理威脅。 |
例如，公司在 2026 年 7 月更新雲端安全功能，把基礎設施設定檢查帶入開發工具，並加強權限調查及無代理程式的工作負載可視性。這使防護不只發生在攻擊之後，也能在系統部署前找出部分設定問題。
CrowdStrike 的核心技術與平台價值在哪裡？
核心是端點感測器、雲端分析與威脅情報的整合。感測器蒐集裝置活動訊號，平台利用機器學習、攻擊行為判斷與研究人員整理的情報，辨識威脅並協助回應。
這類防護需要判讀行為脈絡。例如，帳號登入本身可能合法，但若接著出現不尋常的程式執行與資料存取，就需要將多個訊號一起調查。Falcon 的平台價值，在於減少團隊切換工具與手動比對紀錄的負擔。
平台整合也不代表企業必須一次換掉所有系統。CrowdStrike 在 2026 年 3 月宣布 Next-Gen SIEM 擴充第三方 EDR 支援，從 Microsoft Defender 開始，讓企業可保留既有端點部署，再整合偵測與調查流程。
從經營角度推論，當客戶已將日常調查流程與平台整合，重新移轉就涉及設定、教育訓練及資料串接成本，可能增加使用黏著度。但這不是永久保障，防護效果、服務可靠性與總成本仍會影響續約。
CrowdStrike 如何賺錢？ARR 與營收有何不同？
CrowdStrike 主要向企業銷售資安訂閱，另提供事件應變等專業服務。成長來源包括新增客戶、既有客戶擴大使用，以及增購其他安全領域的產品。
Falcon Flex 是企業授權模式：客戶先承諾一定平台支出，再依合約跨產品使用額度。其商業目的，是讓企業調整安全需求時，更容易在平台內增用產品，而不必每次從頭處理採購。
ARR 是特定日期訂閱合約的年化價值，不是已認列的全年營收。公司計算時，假設未來 12 個月到期合約按既有條件續約；實際營收則依履約與會計規則認列。因此，ARR 增加可以反映訂閱規模擴張，不能直接解讀為同額現金已收取或利潤已實現。
判讀訂閱業務時，可將 ARR、續約情況與營收放在一起看。若平台增購增加，但優惠條件或費用也同步上升，業務擴張就不一定立即轉為相同比例的獲利。
最新財報如何？營收成長與 EPS 要分開看
截至本文更新日，最新季度為2027 會計年度第 2 季，期間截至 2026 年 7 月 31 日，並於 8 月 26 日公告。會計年度名稱與曆年不同，閱讀美股財報時要先確認期間。
| 指標 | FY2026 第 2 季 | FY2027 第 2 季 |
|---|---|---|
| 總營收 | 11.69 億美元 | 14.71 億美元 |
| 訂閱營收 | 11.03 億美元 | 14.00 億美元 |
| 期末 ARR | 46.57 億美元 | 58.41 億美元 |
| GAAP 營業損益 | 虧損 1.05 億美元 | 虧損 0.33 億美元 |
| 歸屬公司 GAAP 淨損益 | 虧損 0.70 億美元 | 獲利 0.05 億美元 |
| GAAP 稀釋 EPS | 負 0.07 美元 | 0.01 美元 |
| Non-GAAP 稀釋 EPS | 0.23 美元 | 0.31 美元 |
總營收年增約 26％，訂閱業務仍是收入主體；GAAP 營業虧損縮小，但尚未轉為營業獲利。淨利轉正包含利息收入等營業外項目的影響，不能直接視為本業已經獲利。
Non-GAAP 數字排除股票薪酬、收購無形資產攤銷及其他調整項目，適合與 GAAP 並列理解，不宜只選較好看的口徑。表中去年同期採用最新公告的修訂數字，EPS 也已統一反映公司 1 股拆為 4 股的調整，避免與拆股前報導直接混比。
AI 安全布局有哪些進展？
CrowdStrike 的 AI 業務可以拆成 2 個方向：用 AI 協助資安人員工作，以及保護企業使用中的 AI 系統。前者改善調查與回應流程，後者處理代理權限、敏感資料與執行行為。
Falcon Guardian：追蹤 AI 做了什麼
公司新發表的 Falcon Guardian 延伸 AIDR，也就是 AI 偵測與回應，將 AI 代理活動與端點訊號連結，協助調查提示內容如何導致後續系統動作。規劃中的 AI 閘道功能，則提供集中監控企業 AI 流量的控制點。
實際情境是，AI 代理可能代表員工讀取檔案、呼叫工具或操作應用程式。防護工作除了理解輸入內容，也要追蹤它最後碰了哪些資料、執行哪些動作。新功能的實際可用範圍仍須依產品版本與公司供應時程判斷。
Claude Marketplace：擴大採購與操作入口
2026 年 9 月 2 日，公司宣布 Falcon 平台將進入 Anthropic Claude Marketplace，讓客戶可運用部分既有 Anthropic 承諾支出採購。同時，Charlotte AI AgentWorks 可讓團隊用自然語言建立資安代理，從 Claude 執行調查等工作流程，並保留權限與稽核控制。
這項合作增加採購入口與工作流程整合，但公告沒有提供可直接對應的合作營收，因此不宜推估其獲利貢獻。若要延伸理解不同資安公司的產業位置，可閱讀資安概念股與 AI 安全應用解析。
2024 年更新事故，反映哪些經營風險？
2024 年 7 月 19 日，CrowdStrike 一次針對 Windows 主機的 Falcon 內容更新出現缺陷，引發系統中斷。公司當時說明，該事件不是網路攻擊，Mac 與 Linux 主機未受這次問題影響。
這件事顯示，資安供應商除了需要阻擋攻擊，也必須確保自身更新的可靠性。從企業採購角度推論，測試、分批部署、故障復原與供應商責任，都會影響客戶是否願意把更多安全功能集中在同一平台。
經營面還有產品競爭、客戶採購週期與新功能採用風險。反向檢視 AI 題材，企業增加 AI 使用，不代表每家公司都會選用 CrowdStrike，也不代表所有防護需求都能轉成付費訂閱。評估公司時，應將產品進展與合約、營收及獲利變化對照，供投資人自行研判。
常見問題
Q1：雲端原生資安代表電腦不用安裝程式嗎？
不代表。雲端原生描述平台架構，Falcon 的端點防護仍涉及裝置上的感測器；雲端安全等功能則可能採用不同部署方式，須依產品與使用環境確認。
Q2：EDR、SIEM 與 MDR 是同一種服務嗎？
不是，3 者分別偏向端點工具、集中分析平台與託管服務。企業可能同時使用 EDR 蒐集端點活動、以 SIEM 關聯其他系統紀錄，再交由 MDR 團隊協助處理事件，彼此不必互相取代。
Q3：在台灣研究 CRWD，如何準備美股交易帳戶？
可透過口袋證券申請證券帳戶與美股複委託服務。完成審核及相關設定後，先確認可交易標的、交割幣別與費用；交割方式可參考下方的台幣交割說明。開戶不代表必須交易，是否投資仍應依自身資金安排與風險承受度決定。
本文為資訊整理與投資教育，不構成個別證券買賣建議。投資涉及市場、匯率及流動性風險，財務與產品資訊可能隨後續公告更新。
怎麼買 CrowdStrike（CRWD）？
想投資 CrowdStrike（CRWD）？
線上 5 分鐘快速申請查看手續費優惠詳情 ▼
*APP 存股手續費 0.08% (低消 0.1 美元)*
點此看更多開戶活動優惠
*美股優惠期間至 2026/12/31，新戶適用，實際以官方公告為準。
小提醒：美股採「圈存」制，下單前請確認餘額！
