← 返回公司库

L3 公司投研页 · 2026-06-15

Exabeam

Exabeam

Exabeam 位于应用与软件层，当前研究入口聚焦 AI应用与SaaS 的产业链位置、财务质量、上下游约束与反证指标。未上市 数据只作研究参考，不构成投资建议。

研究定位 应用与软件层

AI应用与SaaS

订阅这家公司变化新观点 / 硬数据进邮箱

1. 投资摘要

  • Exabeam 是 AI 产业链应用层的 security operations / SIEM / UEBA 厂商，核心不是训练基础模型，而是把行为分析、风险评分、自动化调查和 AI agent 工作流嵌入企业 SOC；2024-07-17 与 LogRhythm 完成合并后，保留 Exabeam 名称，组合覆盖 cloud-native New-Scale 平台与 self-managed LogRhythm SIEM。1
  • 公司未上市，SEC company_tickers.json 未检索到 Exabeam 或 LogRhythm ticker，因此不存在可用 10-K/10-Q/XBRL 财务；本页所有收入、估值和员工数均分为公司披露、交易披露或第三方估算，不能按审计财务处理。2
  • 最可用的商业规模锚有三个：2021 年 Series F 融资 2 亿美元、投后估值约 24-25 亿美元；2024 年合并交易条款未披露；第三方 Fabrica Ventures 估算合并后年收入超过 3 亿美元，GetLatka 对 Exabeam standalone/模型口径给出 2025 revenue 9,650 万美元与 877 人团队，二者口径冲突，应作为 C 级区间而非单点真值。345
  • AI 相关性在 2026 年明显增强：New-Scale January 2026 推出 AI Agent Security、MCP Server、Agent Behavior Analytics（ABA）和 Outcomes Navigator；April 2026 版本扩展 ABA 至 OWASP Agentic Top 10、Shadow AI、prompt manipulation、agent misuse 等场景。67
  • 投资判断：Exabeam 的价值在于“独立 SIEM + AI 行为分析 + LogRhythm 存量客户升级”的私有软件资产，而非高增长透明财务资产；若 2026-2027 年不能把 LogRhythm 存量客户转化到 New-Scale / Nova / ABA，或被 Microsoft Sentinel、Splunk、Palo Alto Cortex XSIAM 持续挤压，2021 年独角兽估值与合并后收入倍数都需要折价。89

2. 产业链位置

Exabeam 位于 AI 产业链的应用层，具体是企业安全运营中的“AI for SOC”垂直软件：上游依赖云基础设施、日志/身份/终端/网络数据源、LLM/agent 框架和安全内容库；中游产品把数据接入、规范化、UEBA、SIEM 查询、SOAR 工作流、case management、自然语言检索和 AI agent 摘要整合为 SOC 工作台；下游客户是金融、政府、医疗、制造、高教和大型企业安全团队。110

与算力芯片、云模型和基础安全数据湖不同，Exabeam 的产业链价值来自“把 AI 风险转成可审计的检测、调查、响应流程”。企业部署 ChatGPT、Copilot、Gemini Enterprise、内部 agent 或 SaaS agent 后，安全团队需要识别非人类账号的异常访问、越权调用、数据外传、prompt manipulation 与 Shadow AI。Exabeam 把这类 AI agent 行为纳入 SIEM/UEBA 数据模型，形成应用层收入机会。67

3. AI 相关收入拆解（季度桥 + 公式）

口径2021202420252026 观察公式 / 约束
公司审计收入未披露未披露未披露未披露未上市，无 SEC XBRL；禁止填假季度数。2
Standalone Exabeam 估算收入未披露未披露9,650 万美元不适用GetLatka C 级模型口径，且与融资事实冲突，不能当官方财务。5
合并后收入 proxy不适用交易完成>3 亿美元年收入估算待验证Fabrica Ventures C 级估算，适合做量级锚，不适合做精确 ARR。4
AI 相关产品收入未单列Exabeam Copilot / New-Scale 叙事Nova / New-Scale 升级ABA、MCP Server、AI Agent Security公司未拆分 AI 产品 ARR；只能按产品 attach 与升级路径跟踪。167
收入传导公式不适用合并客户池扩大存量迁移 + 新标案AI agent 安全新 use case客户数 × 数据摄入量/用户数/用例数 × 平台模块 attach × 续费率。

投研处理上，Exabeam 的 AI 收入不能写成“全部收入都是 AI”。更严谨的拆法是：传统 SIEM/log management 与 compliance 为基础收入；UEBA、Nova、Copilot、ABA、Outcomes Navigator、AI agent telemetry ingestion 属于 AI 增量模块；LogRhythm self-managed 客户迁移到 New-Scale 或叠加 LogRhythm Intelligence 是 2026-2027 年最关键的商业桥。17

4. 核心产品（含收入贡献）

产品/平台AI 用途收入贡献口径状态
New-Scale Fusioncloud-native SIEM + UEBA + ABA + TDIR 工作台未披露；平台订阅核心公司称可把用户与 AI agent 的异常活动纳入检测，并支持 OpenAI ChatGPT 等服务的 AI 活动遥测结构化。10
New-Scale Analytics / UEBA行为基线、动态风险评分、异常检测未披露；可替换或增强现有 SIEMExabeam 的历史差异化核心，合并后可向 LogRhythm 客户交叉销售。1
Exabeam NovaAI agents 辅助 triage、摘要、自然语言搜索、风险评分未披露；AI attach 模块2025-2026 年重点产品，面向 SOC analyst productivity。1011
Agent Behavior Analytics（ABA）监控 AI agent / 非人类账号行为异常未披露；新兴 AI 安全用例January 2026 引入，April 2026 扩展到 OWASP Agentic Top 10、Shadow AI、prompt manipulation 等。67
Model Context Protocol Server外部 AI agents 访问 Exabeam 上下文数据的安全网关未披露；生态/平台能力2026-01 launch 披露，定位为安全数据 gateway。6
LogRhythm SIEM / LogRhythm Intelligenceself-managed SIEM、存量客户云化与智能化未披露；合并后存量基座保留 on-prem / self-managed 选项，增强 New-Scale AI-driven features。1

5. 上游供应商 / 下游客户

类型名称/类别暴露投研处理
云基础设施AWS / Azure / Google Cloud 等cloud-native SIEM 需要弹性计算、对象存储、搜索与数据处理公司未披露云成本结构；毛利率只能定性判断。
数据源身份、终端、SaaS、云、网络、OpenAI ChatGPT、Microsoft Copilot、Gemini Enterprise 等数据接入广度决定检测覆盖与客户黏性AI 应用越分散，日志规范化和 agent 行为建模越重要。610
安全生态CrowdStrike、Okta、Snowflake 等集成伙伴类别2021 年披露约 500 个技术集成、400+ resellers集成数量是渠道和数据壁垒 proxy，不等于活跃收入。3
下游客户大型企业 SOC、金融、政府、医疗、制造、高教需要 SIEM、合规、TDIR 和 AI activity governance公司披露客户案例包括 Dayforce、BECU、ICAEW 等合并公告引用客户。1
股东/控制方Thoma Bravo / 原 Exabeam 投资人合并后股权结构和交易条款未披露私募软件资产，退出路径可能是再出售或 IPO，但无公司指引。18

6. 同业硬指标对比表

公司相关业务收入增长 / 份额线索毛利率 / FCF客户集中度技术代际估值 / 交易锚资产负债来源
Exabeam + LogRhythm合并后年收入 >3 亿美元为第三方估算；官方未披露2025 年 CEO 公告称最近两个季度 bookings 环比和同比双位数增长未披露大型企业 SOC，未披露集中度New-Scale、UEBA、Nova、ABA、LogRhythm SIEM2021 年 Exabeam 估值约 24-25 亿美元；2024 合并条款未披露未披露13412
Splunk / CiscoSplunk 被 Cisco 以 280 亿美元收购；Fabrica 称 Splunk 为最大 SIEM player、收入 42 亿美元大型存量客户 + observability/security 双线Cisco 合并口径，SIEM 未单列企业客户分散Splunk Enterprise Security + SOAR + Cisco XDR280 亿美元交易锚Cisco balance sheet84
Microsoft SentinelOmdia 将 Microsoft 与 IBM、Splunk 列入 top 3 SIEM revenue grouptop 3 SIEM revenue 2021-2023 CAGR 24%，显著快于后七家 9%Microsoft 总体口径，Sentinel 未单列Microsoft 365 / Azure 生态Cloud-native SIEM + Defender/Sentinel 生态隐含在 MSFT 平台估值净现金/平台型9
IBM QRadar / Palo Alto NetworksOmdia 记为 top 3 之一，且 2024 QRadar 资产出售给 Palo Alto传统 enterprise SIEM 存量未单列大型企业/政府QRadar + Cortex XSIAM 整合交易条款未在本文引用PANW 口径9
Securonix / Elastic / CrowdStrike / Palo Alto Cortex XSIAM多数未单列 SIEM 收入NG-SIEM / XDR / data lake 竞争混合口径企业安全预算竞争云原生 SIEM、XDR、security data lake多数为私营或集团口径不可比89

这个表的重点不是得出精确排名，而是识别 Exabeam 的夹层位置：它比单一 UEBA 初创公司更完整，但又没有 Microsoft、Cisco/Splunk、Palo Alto 的平台分发和资产负债表。Omdia 对 2021-2023 年 top 3 与后七家收入增速差的描述，正是 Exabeam 必须通过合并提高规模的行业背景。9

7. 护城河

  1. 行为分析历史积累：Exabeam 的核心认知资产在 UEBA、dynamic risk scoring、timeline reconstruction 和 credential-based attack 检测；这些能力需要长期安全数据、规则、模型与 analyst workflow 反馈。110
  2. 数据接入与规范化：SIEM 的难点不是单点 AI demo，而是把身份、终端、云、SaaS、网络与 AI agent 活动转换成可搜索、可关联、可审计的事件模型。LogRhythm 的“high-integrity data ingestion”补足了 Exabeam 的云原生 AI 叙事。1
  3. 存量客户转换成本：SOC 平台承载合规报表、告警规则、调查流程、case management 和审计记录，替换成本高；这给 Exabeam 留出向 Nova、ABA、Outcomes Navigator 升级的 attach 机会。
  4. 独立厂商定位：在客户担心 Microsoft 或 Cisco 平台锁定时，Exabeam 可销售“independent best-of-breed SIEM/UEBA”方案；但该护城河只在产品体验和 TCO 显著优于平台厂商时成立。19

8. 财务质量（近 4-6 季度）

期间收入增长利润 / 现金流质量判断
2021-06未披露融资 2 亿美元未披露估值约 24-25 亿美元，说明当时市场按高增长安全软件资产定价。3
2024-05未披露宣布与 LogRhythm 合并交易条款未披露中端 SIEM 厂商受 Microsoft/Splunk/IBM 挤压，合并是规模防御。89
2024-07官方未披露完成合并未披露形成 cloud-native + on-prem 双产品线；财务透明度仍低。1
2025-09GetLatka 估算 9,650 万美元未给官方同比未披露C 级第三方模型，且“funding $0”等字段与公开融资事实冲突，只能作为 standalone 下限线索。5
2025-10未披露公司称最近两个季度 bookings 环比和同比双位数增长未披露bookings 动能为公司披露，但没有 ARR、NRR、毛利率或 FCF。12
合并后 run-rateFabrica 估算 >3 亿美元年收入未披露未披露可作合并实体量级，但不是公司审计口径。4

财务质量结论：透明度低于上市安全软件公司，不能做标准 DCF 或季度 beat/miss；更适合用“收入量级 + bookings 方向 + 产品 attach + 私募退出路径”跟踪。正面是合并后规模可能进入独立 SIEM 第一梯队；负面是没有公开 gross margin、ARR retention、sales efficiency、net debt 和 stock-based compensation 数据，投资人不能验证增长质量。

9. 业绩传导路径

Exabeam 的业绩传导不是 GPU capex 直线拉动，而是企业 AI adoption 带来的安全运营复杂度上升：AI agents 接入内部数据和业务系统，产生新的非人类身份、权限、调用链、日志和异常行为；安全团队需要把这些活动纳入 SIEM/UEBA/TDIR，进而购买或升级 New-Scale、ABA、Nova 和 Outcomes Navigator。67

收入传导公式可以写成：

合并后 ARR = LogRhythm 存量续费 × 续费率 + New-Scale 新客户 ARR + 存量客户迁移 uplift + Nova/ABA/Outcomes Navigator attach ARR - Microsoft/Splunk/Palo Alto 替换流失

关键弹性来自三处：第一，LogRhythm on-prem 客户是否愿意叠加 Exabeam AI-driven UEBA；第二，AI Agent Security 是否从营销主题变成预算科目；第三，数据摄入成本是否能被 Exabeam 的定价模型覆盖。如果 AI agent telemetry 导致日志量增加但客户不愿付费，收入增长会被云成本和毛利率吞噬。

10. SOTP 估值表

情景收入口径收入假设EV/Sales隐含 EV解释
BearStandalone / 低置信估算1.0 亿美元3.0x3.0 亿美元接近 GetLatka 2025 revenue 量级；假设合并协同弱、增长慢。5
Base合并后独立 SIEM 资产3.0 亿美元5.0x15.0 亿美元使用 Fabrica “>3 亿美元 annually”作为量级；较 2021 估值折价，反映私营透明度和竞争压力。4
BullAI agent security attach 成功4.5 亿美元7.0x31.5 亿美元假设 LogRhythm 客户迁移顺利、Nova/ABA 带来高 attach、独立 SIEM 稀缺性恢复。

估值锚要保守：2021 年 24-25 亿美元估值发生在高增长 SaaS multiples 高点；2024 年合并条款未披露，不能把“合并完成”解读为估值上修；若真实合并后 ARR 低于 3 亿美元或 NRR 不足，Base 15 亿美元 EV 都可能偏高。348

11. 催化（带时点）

  • [已发生] 2024-05-15：LogRhythm 与 Exabeam 宣布合并计划，交易条款未披露；背景是 Cisco 收购 Splunk、Microsoft/Palo Alto/CrowdStrike 进入 SIEM/XDR 预算池。8
  • [已发生] 2024-07-17：合并完成，新公司保留 Exabeam 名称，产品路线包括 cloud-native Exabeam Security Operations Platform 与 on-premises LogRhythm SIEM。1
  • [已发生] 2025-10-08：Pete Harteveld 被任命为 CEO；公司称最近两个季度实现环比和同比双位数 bookings growth。12
  • [已发生] 2026-01-06：New-Scale 推出 AI Agent Security、MCP Server、ABA、Agentic AI Security use case 和 Compliance Posture Assessment。6
  • [已发生] 2026-04：What’s New 页面披露 April 2026 release，ABA 扩展到 OWASP Agentic Top 10、Shadow AI、prompt manipulation、usage anomalies、agent misuse，并继续推进季度发布节奏。7
  • [待验证] 2026H2：观察 LogRhythm Intelligence / New-Scale migration 是否出现客户案例、续费 uplift、模块 attach 或公开 ARR 指标。

12. 核心风险（带情景）

  • 财务透明度风险：若公司继续不披露 ARR、NRR、毛利率、CFO 或 debt，投资人只能用第三方估算和产品发布判断，估值折价应长期存在。25
  • 平台竞争风险：Omdia 指出 top 3 SIEM vendors 2021-2023 年收入 CAGR 24%，而后七家 9%，Microsoft 等平台厂商挤压中端厂商；若客户选择 Sentinel/Defender 或 Cisco/Splunk 一体化方案，Exabeam 的独立定位会被削弱。9
  • 合并整合风险：LogRhythm self-managed 客户与 Exabeam cloud-native New-Scale 客户需求不同；若产品路线复杂、迁移成本高，合并可能带来 churn 而非 cross-sell。1
  • AI 安全用例商业化风险：ABA、MCP Server、Nova 是正确方向，但客户是否为 AI agent security 单独付费尚未验证；若 AI 功能被竞品捆绑免费，attach ARR 会低于预期。67
  • 数据成本风险：SIEM 商业模式受数据摄入量影响大；AI agent、SaaS、cloud logs 增长会推高存储和查询成本，若定价模型不能转嫁，毛利率可能承压。
  • 退出风险：Fabrica 预期合并后可能 IPO 是第三方观点，不是公司承诺；若公开市场偏好平台型安全公司而非中端独立 SIEM，退出窗口可能延后。4

13. 跟踪指标

频率指标阈值来源
每季度是否披露 ARR / revenue / NRR首次披露为强催化；继续缺失则维持私营折价公司公告 / 投资人材料
每季度bookings growth同比和环比双位数维持为正面；转弱为警戒公司新闻稿 CEO/CFO 评论。12
每季度LogRhythm 客户迁移 / attach有明确客户案例、模块 attach、迁移路径为强release notes / case studies
每季度New-Scale / ABA / Nova 发布节奏90 天季度发布不中断What’s New / docs。7
半年AI agent security 预算信号从 demo 变成 RFP / compliance use caseGartner/Omdia/客户案例
半年竞争替换Microsoft Sentinel、Splunk、Cortex XSIAM 替换案例增加为负面Gartner Peer Insights / Omdia / channel checks
年度市场增速与集中度SIEM 市场 >10% 增长且 top 3 份额继续扩大Gartner / Omdia。913

14. 最新事件

  1. [已发生] 2024-07-17：Exabeam 与 LogRhythm 完成合并，新公司保留 Exabeam 名称，并把 Exabeam AI-driven technology 与 LogRhythm high-integrity data ingestion 组合为安全运营平台。1
  2. [已发生] 2025-10-08：Pete Harteveld 出任 CEO；公司称最近两个季度 bookings 环比、同比均为双位数增长。12
  3. [已发生] 2026-01-06：New-Scale January 2026 launch 直接面向 AI agent security，推出 MCP Server、ABA、Agentic AI Security dashboard 和 Nova Advisor Agent 等能力。6
  4. [已发生] 2026-04：April 2026 release 扩展 ABA，覆盖 OWASP Agentic Top 10、Shadow AI、prompt manipulation 和 agent misuse 等 AI-driven threats。7
  5. [市场背景] Gartner 2025 SIEM MQ 摘要称 2023-2024 年 SIEM 市场增长 17% 至 68 亿美元；Omdia 认为 top 3 vendor 增速显著快于后七家，中端 SIEM 压力继续存在。913

15. 来源

相关推荐

同产业链：app

同产业链 · 相关公司

百融云创6608.HK标普全球SPGI多邻国DUOL广联达002410.SZ海天瑞声688787.SS蓝色光标300058.SZ涂鸦智能2391.HK薛定谔SDGR

相关概念

建筑工程人工智能（AEC AI）Agent 市场A2A 协议（Agent-to-Agent Protocol）AI 附加模块AI 浏览器视觉增强属性访问控制差分隐私
source: 公开披露与公开资料整理 本页仅用于产业链学习、信息检索和研究辅助；不构成投资建议，不预测涨跌，不提供买卖、仓位或目标价建议。