Morgan Stanley: CrowdStrike dự định mua lại hai công ty, mở rộng nền tảng bảo mật AI

Hai thương vụ mua lại sẽ bổ sung gì cho Falcon?

CrowdStrike đã ký các thỏa thuận chính thức để mua lại Fiddler và Dreadnode. Cả hai giao dịch dự kiến hoàn tất trong quý thứ tư của năm tài chính 2027, với điều kiện đáp ứng các điều kiện hoàn tất thông thường; khoản thanh toán chủ yếu bằng tiền mặt, cùng với cổ phiếu kèm điều kiện trao quyền.
Thông báo của các bên đều không công bố giá mua lại hay dữ liệu tài chính của các công ty được mua lại. The Wall Street Journal đưa tin tổng giá trị hai giao dịch là 495 triệu đô la; Morgan Stanley cho biết theo thông tin của mình, CrowdStrike chưa bình luận về bài báo này.
Fiddler sẽ cung cấp khả năng giám sát tác tử dưới tên Falcon Observe: đánh giá độ chính xác và mức tuân thủ chính sách trước khi triển khai, theo dõi quyết định và các lệnh gọi công cụ trong quá trình vận hành, đồng thời phát hiện ảo giác, sai lệch hành vi và các thao tác ngoài dự kiến. Khả năng này cũng bao gồm rủi ro các tác tử có quyền hợp lệ đưa ra quyết định thiếu căn cứ hoặc không hoàn thành nhiệm vụ.

Dreadnode sử dụng hơn 100 chiến thuật tấn công để tự động kiểm thử bảo mật các mô hình, ứng dụng, tác tử và máy chủ MCP, tìm kiếm các điểm yếu như jailbreak và chèn lời nhắc trước khi triển khai. Kết quả kiểm thử sẽ cung cấp khuyến nghị chính sách cho Guardian, còn dữ liệu kiểm thử cũng sẽ được dùng để tăng cường mô hình SafeMind.
Morgan Stanley cho rằng những khả năng này bổ trợ cho hệ thống bảo vệ trong thời gian chạy hiện có của Guardian: khách hàng có thể phát hiện điểm yếu trước khi triển khai, bảo vệ tác tử trong thời gian chạy, sau đó điều tra xem hành vi của chúng có đúng như dự kiến hay không. Fiddler cũng sẽ liên kết hành vi tác tử với thông tin tình báo về danh tính, đám mây và thời gian chạy của Falcon để hỗ trợ điều tra và kiểm toán.
Ngân hàng cho rằng quy trình làm việc tích hợp có thể giảm nhu cầu khách hàng phải phối hợp nhiều công cụ và giúp Falcon tiếp cận các nhóm kỹ thuật và quản trị AI. Falcon Observe và công cụ kiểm thử bảo mật AI tự động dự kiến được phát hành rộng rãi trong quý thứ tư của năm tài chính 2027.

Morgan Stanley cho rằng lợi thế về bảo mật điểm cuối, việc áp dụng các mô-đun mới và vị thế trong lĩnh vực AI có thể giúp CrowdStrike duy trì tăng trưởng doanh thu trên 20% trong dài hạn. Ngân hàng lưu ý doanh thu định kỳ hằng năm (ARR) của mảng phát hiện và ứng phó AI trong quý tài chính thứ hai gần gấp ba quý trước, cho thấy đã có nhu cầu về bảo vệ trong thời gian chạy.
ARR của các tài khoản Falcon Flex đạt 2,29 tỷ đô la trong quý tài chính thứ hai, tăng 101% so với cùng kỳ năm trước, cho thấy cơ chế bán hàng này có tiềm năng phân phối nhanh sản phẩm mới. Nếu tích hợp thành công, các tính năng mới có thể thúc đẩy khách hàng giảm số lượng nhà cung cấp, mở rộng mua sắm trên nền tảng và chuyển thêm ngân sách triển khai AI vào Falcon.
Để củng cố niềm tin vào lộ trình tăng trưởng, Morgan Stanley theo dõi việc tích hợp sản phẩm, mức độ chấp nhận trả phí đối với tính năng mới, sự mở rộng của khách hàng và đóng góp ARR cuối cùng, đồng thời chú ý đến chi phí tích hợp và biên lợi nhuận.

Morgan Stanley duy trì khuyến nghị tăng tỷ trọng và giá mục tiêu theo kịch bản cơ sở là 254 đô la, đồng thời cho biết tin tưởng hơn vào giá mục tiêu theo kịch bản lạc quan là 308 đô la; kịch bản này phụ thuộc vào khả năng chi tiêu an ninh mạng tăng tốc và CrowdStrike tiếp tục giành thị phần.
Mức định giá đã ở mức cao: ngân hàng đưa ra chỉ số giá trị doanh nghiệp/dòng tiền tự do/tốc độ tăng trưởng là 3.2 lần, so với 1.9 lần của các doanh nghiệp cùng ngành bảo mật. Các rủi ro giảm giá được nêu trong báo cáo gồm cạnh tranh gia tăng, sản phẩm thay thế giá thấp làm thu hẹp mức giá cao hơn, và môi trường tuyển dụng yếu ảnh hưởng đến doanh số bán thêm.