← 返回公司库

L3 公司投研页 · 2026-06-15

Securonix

Securonix 未上市

Securonix 位于应用与软件层，当前研究入口聚焦 AI应用与SaaS 的产业链位置、财务质量、上下游约束与反证指标。未上市 数据只作研究参考，不构成投资建议。

研究定位 应用与软件层

AI应用与SaaS

订阅这家公司变化新观点 / 硬数据进邮箱

1. 投资摘要

  • Securonix 是未上市的云原生 SIEM / UEBA / SOAR / TDIR 安全运营平台公司，位于 AI 产业链的应用层：它不卖底层模型或算力，而是把行为分析、威胁情报、GenAI/agentic AI 与安全日志数据结合，服务企业 SOC 的检测、调查和响应流程。134
  • 公司没有公开审计财报、收入、毛利率、经营现金流或股数；因此本页不构造收入利润表。可核硬指标包括：2022 年获得 Vista Equity Partners 领投的 10 亿美元以上 growth investment；当时披露 SaaS ARR 同比 +100%、MSSP 新 logo bookings 同比 +240%、全球员工超过 1,000 人。1
  • 最新可核商业动量是 2025-04-02 披露 FY2024 new ARR sales 同比 +40%，客户覆盖 Fortune 1000、航空、金融机构和医疗服务提供商，并在欧洲、澳新、巴西、哥伦比亚等市场继续扩张。2
  • 产品侧的主线从 2023 年 Unified Defense SIEM（365 天 hot searchable data、Snowflake 数据云、TDIR 单平台）升级到 2024 年 EON、2025 年 ThreatQuotient 并购、2026 年 Threat Research Agent / ThreatWatch 与 AWS SCA，方向是把 SIEM 从日志系统推进到“AI 辅助/代理式 SOC 工作流”。34567
  • 反证阈值：若 FY2025/FY2026 仍不披露 ARR 规模或净留存、ThreatQuotient 无法转化为可售模块、AWS/Snowflake 合作只停留在技术背书而非客户扩张，则“独立 AI-SIEM 平台”逻辑需要下修。

2. 产业链位置

Securonix 在 AI 产业链中不是模型层，也不是基础设施层，而是“AI + 网络安全运营”的行业应用层。上游是 AWS、Snowflake、Anthropic/Bedrock、威胁情报、日志采集器、身份/终端/云安全数据源；中游是 Securonix 的 SIEM、UEBA、SOAR、TDIR、Data Pipeline Manager、ThreatQ 和 agentic AI 工作流；下游是大型企业、政府、MSSP、金融、医疗、航空和关键基础设施客户。127

Gartner 对 SIEM 的定义是收集、聚合、分析本地和云环境安全事件数据，并用于检测、调查、响应与合规报告；Securonix 的差异化在于把传统 SIEM 的日志索引和规则关联，升级为以行为分析、365 天热数据、威胁内容即服务、SOAR 和代理式 AI 为核心的 SOC 操作系统。38

3. AI 相关收入拆解（季度桥 + 公式）

Securonix 未上市，未披露季度收入、ARR 绝对值或 AI 收入拆分。本节只能用公司披露的可核运营口径建立跟踪桥，不能把“AI 相关收入”写成具体美元数。

口径2022 披露2024/FY2024 披露2025-2026 产品化进展公式 / 约束
SaaS ARR同比 +100%未披露 ARR 绝对值由 Unified Defense SIEM / EON / ThreatQ 共同承载公司未披露基数，不能外推收入。1
New ARR sales未披露FY2024 同比 +40%2025 进入 agentic AI 与 ThreatQ 交叉销售期是“新 ARR 销售”，不是总收入。2
MSSP 新 logo bookings同比 +240%未披露ThreatQ 同时服务 enterprise、government、MSSPbookings 不是收入，需看转化率。15
AI 产品可售模块UEBA / ML 安全分析EON、Data Pipeline Manager、Agentic AIThreat Research Agent、ThreatWatch、SAM、Agentic MeshAI proxy = 平台模块与自动化能力，不等于单列收入。467
TAM 锚SIEM / XDR公司引用 2025 SIEM 市场 86 亿美元向 TDIR、TIP、MDR/MSSP 扩张TAM 来自公司引用第三方，非 Securonix 收入。2

4. 核心产品（含收入贡献）

产品/平台AI 用途收入贡献口径状态
Unified Defense SIEM安全日志收集、搜索、关联、TDIR 工作台；365 天 hot searchable data 支撑长周期攻击溯源未单列；SaaS 订阅核心2023-04-19 发布，Powered by Snowflake。3
UEBA对用户和实体建立行为基线，识别内部威胁、账号接管、横向移动等异常未单列；SIEM/TDIR 模块公司称其早期以 UEBA 开创分析中心化安全监控。13
SOAR将检测转为 playbook、工单、隔离、禁用账号等自动化动作未单列；提升平台粘性Unified Defense SIEM 内置 SOAR，共用 UI 与数据存储。3
EON / Agentic AI用 GenAI/agentic AI 辅助调查、降噪、数据管道、响应建议未单列；AI 附加模块 / 平台升级2024-04-30 发布 EON，称使用 Amazon Bedrock 与 Anthropic Claude 3。4
Data Pipeline Manager控制日志摄入、路由和成本，把高价值数据送入检测链路未单列；影响毛利和客户 TCOFY2024 增长披露中被 CEO 点名为创新方向。2
ThreatQ / Threat Research Agent / ThreatWatch威胁情报管理、自然语言研究、历史 telemetry sweep、暴露验证2025 并购后新增模块；未披露收购价格2025-06 收购 ThreatQuotient；2026-05 发布 Threat Research Agent 与 ThreatWatch。56

5. 上游供应商 / 下游客户

类型名称/类别暴露投研处理
云基础设施AWS2026-03 签署 SCA，围绕 agentic AI 安全运营、云架构、AI 服务和 GTM 协同视为产品与渠道催化，不直接计收入。7
数据云SnowflakeUnified Defense SIEM 使用 Snowflake Data Cloud 提供 365 天 hot searchable data对数据存储成本、查询性能和客户数据主权重要。3
大模型服务Amazon Bedrock、Anthropic Claude 3EON 发布材料明确提到使用 Bedrock 和 Claude 3上游模型依赖带来成本、隐私和模型治理风险。4
威胁情报ThreatQuotient / ThreatQ2025-06 被 Securonix 收购，补强外部威胁情报和 TIP并购后可做 SIEM + TIP 交叉销售。5
下游Fortune 1000、航空、金融、医疗、政府、MSSP公司披露客户类别，但未披露客户集中度或 logo ARR只能定性判断企业级和强监管行业渗透。25

6. 同业硬指标对比表

公司相关业务收入 / ARR同比毛利率FCF margin客户集中度技术代际估值资产负债来源
Securonix未披露收入；FY2024 new ARR sales +40%+40% new ARR sales未披露未披露未披露；客户类别含 Fortune 1000、航空、金融、医疗Unified Defense SIEM、EON、ThreatQ、Agentic AI未上市；2022 融资后进入 unicorn club未披露12
Splunk（Cisco 收购前）FY2024 total ARR 42.08 亿美元；Cloud ARR 21.86 亿美元total ARR +15%；Cloud ARR +23%Q4 FY2024 non-GAAP operating margin 47.8%Q4 adjusted FCF 4.18 亿美元 / 收入 14.86 亿 = 28.1%大型企业广泛搜索/观测/安全数据平台，Cisco 后进入安全平台化2024 年被 Cisco 280 亿美元收购并入 Cisco9
Microsoft Security2023 年披露 security revenue 超 200 亿美元两年内从 100 亿美元翻倍未按安全单列未按安全单列依赖 Microsoft 365 / Azure 生态Sentinel、Defender、Copilot for Security并入 MSFT净现金大型平台12
Palo Alto NetworksFY2025Q2 revenue 23 亿美元；Next-Gen Security ARR 48 亿美元revenue +14%；NGS ARR +37%未在本表取单季 GM未取大型企业平台化Cortex / XSIAM / Prisma / Strata公共市场高成长安全平台公共公司披露11
CrowdStrikeFY2026 期末 ARR 52.5 亿美元；Q4 revenue 13.1 亿美元ARR +24%；Q4 revenue +23%未在本表取单季 GM公司称 record cash flow端点和云工作负载客户Falcon、Next-Gen SIEM、AI-native SOC公共市场高成长安全平台公共公司披露10

7. 护城河

  1. 数据层护城河：365 天 hot searchable data 与 Snowflake 数据云组合，解决传统 SIEM “存得起但查不动、查得动但留不久”的矛盾；这对 APT、内部威胁和合规审计尤其重要。3
  2. 领域 AI 护城河：Securonix 的 AI 不是通用聊天入口，而是嵌在 SIEM、UEBA、SOAR、TIP、ThreatWatch、Threat Research Agent 中，围绕告警降噪、实体行为、威胁情报、历史回溯和响应编排形成闭环。46
  3. 平台粘性：SIEM 一旦承载日志、检测内容、合规报表和 SOC playbook，迁移成本高；新增 ThreatQ 后，威胁情报和内部 telemetry 可在同一调查链路中沉淀。35
  4. 渠道与资本：Vista 10 亿美元+投资提供并购和全球销售扩张资本；AWS SCA、Snowflake 合作、MSSP 增长提供生态入口。137

8. 财务质量（近 4-6 季度）

Securonix 没有 SEC 10-K/10-Q、审计财报、股数或现金流披露；对未上市公司，财务质量只能用“披露质量 + 商业动量 + 资本结构线索”判断。

时间可核披露财务含义质量判断
2022-02获得 10 亿美元以上 growth investment；SaaS ARR 同比 +100%；MSSP 新 logo bookings 同比 +240%；员工超过 1,000 人资本充足，增长期投入强；但未披露 ARR 基数和亏损率高增长证据强，盈利质量未知。1
2023-04Unified Defense SIEM 发布，365 天 hot searchable data，Powered by Snowflake产品从 SIEM 功能竞争转向数据云 + 内容 + TDIR 组合有利于提升 ACV 和留存，但云成本需跟踪。3
2024-04EON 发布，使用 Bedrock / Claude 3 引入 AI-reinforced CyberOpsAI 模块可能提高 ASP，也可能增加推理成本需看定价是否覆盖模型成本。4
FY2024 / 2025-04new ARR sales 同比 +40%，称 above-market growth仍有销售动量没有总 ARR、NDR、gross retention，无法判断经营杠杆。2
2025-06收购 ThreatQuotient，未披露价格扩产品与客户面，增加整合成本若交叉销售成功，TIP + SIEM 可提高平台价值。5
2026-03 / 2026-05AWS SCA；Threat Research Agent / ThreatWatch 发布AI 工作流从 demo 进入可产品化阶段需看部署客户数、付费转化和安全治理效果。67

9. 业绩传导路径

Securonix 的业绩传导不是“AI 算力采购 -> 芯片收入”，而是“攻击面扩大 + SOC 人力短缺 + 日志量增长 + 合规压力 -> SIEM/TDIR 平台采购 -> 数据摄入、存储、AI 调查和响应模块扩容”。收入公式应写成：

ARR = 企业客户数 × 平均 ACV × 模块渗透率 × 净留存率 + MSSP 客户数 × 终端客户覆盖 × 用量/席位扩张

其中 AI 增量来自三处：第一，EON、SAM、Threat Research Agent 等 AI 工作流提高模块 attach rate；第二，Data Pipeline Manager 降低客户摄入成本，减少 SIEM 项目因日志成本失控而缩容；第三，ThreatQ 让外部威胁情报、内部历史 telemetry sweep 和 SOAR 响应在同一链路里交叉销售。256

10. SOTP 估值表

未上市公司不能给出精确股价或市值目标；Securonix 也未披露 ARR 绝对值。因此本节用“可验证估值锚 + 私募投资判断框架”，不做假 DCF。

资产块可核锚可估方法BearBaseBull
SIEM / UEBA / SOAR SaaS2022 SaaS ARR +100%；FY2024 new ARR sales +40%ARR × 安全 SaaS 倍数；需公司披露 ARR 才可计算增速放缓，低倍数安全软件维持高于 SIEM 市场增速成为独立 AI-SIEM 领导者
ThreatQ / 威胁情报2025-06 收购 ThreatQuotient，未披露价格并购贡献客户、TIP 模块、情报内容整合成本高，交叉销售慢模块 attach 增加 ACVTIP + SIEM 形成 TDIR 标准包
Agentic AI / EON2024-2026 多次发布 AI agent / AWS 合作作为增购模块或按 productivity 定价AI 成本侵蚀毛利提高续约和扩容SOC 自动化成为付费主因
渠道生态AWS SCA、Snowflake、MSSP影响获客成本与大型客户准入云巨头竞品挤压多云中立性维持云市场与 MSSP 加速分销

估值锚：2022 年融资后被投资方/媒体称为 unicorn，说明当时投后估值至少超过 10 亿美元，但没有公开精确估值；2024-2026 的可见事件更多证明产品和销售动量，仍不足以反推出当前公允市值。12

11. 催化（带时点）

  • [已发生] 2022-02-15：Vista Equity Partners 领投 10 亿美元以上 growth investment，Volition Capital、Eight Roads Ventures 参与。1
  • [已发生] 2023-04-19：Unified Defense SIEM 发布，365 天 hot searchable data、Snowflake、Threat Content-as-a-Service、TDIR 单平台成为核心卖点。3
  • [已发生] 2024-04-30：EON 发布，引入 Bedrock / Claude 3，标志 Securonix 把 GenAI 作为产品层能力而非营销标签。4
  • [已发生] 2025-04-02：公司披露 FY2024 new ARR sales 同比 +40%，并称业务动量进入 2025 年。2
  • [已发生] 2025-06-11：收购 ThreatQuotient，补齐外部威胁情报和 ThreatQ 平台。5
  • [已发生] 2026-03-27：与 AWS 签署 Strategic Collaboration Agreement，围绕 agentic AI security operations 推进云架构、AI 服务与 GTM。7
  • [已发生] 2026-05-07：发布 Threat Research Agent 与 ThreatWatch，重点是把原始情报转成可解释、可审计、可回溯的行动。6

12. 核心风险（带情景）

  • 披露风险：公司不披露 ARR、收入、亏损率、毛利率、现金消耗和净留存；若后续融资或 IPO 文件显示增长低于 FY2024 new ARR sales +40% 的表观动量，估值应重新折价。2
  • 平台竞争：Microsoft Sentinel、Google SecOps、Splunk/Cisco、Palo Alto Cortex、CrowdStrike Falcon Next-Gen SIEM 都在争夺 SOC 平台预算；Securonix 的优势必须来自多云中立、UEBA、数据云和威胁情报深度，而不能只靠“AI”标签。89101112
  • 云成本：365 天热数据和 GenAI 推理能提升体验，也会推高 COGS；若 Data Pipeline Manager 无法控制摄入成本，SaaS 毛利率可能低于优质安全软件同业。34
  • 并购整合：ThreatQuotient 若保留 standalone 与并入 Securonix 两套路线，短期可能增加研发、销售和客户成功复杂度。5
  • 安全责任：AI agent 在 SOC 中给出调查和响应建议，必须可解释、可审计、human-in-the-loop；一旦误封、漏报或生成错误结论，客户信任受损。67

13. 跟踪指标

频率指标阈值来源
每季度 / 半年ARR 绝对值、ARR 增速、new ARR sales 增速披露 ARR 且维持 >30% 增长为强；低于 20% 需下修公司新闻、融资材料、未来 S-1
每季度NDR / gross retentionNDR >120% 为优质平台；低于 110% 警戒未来公开文件
每季度Snowflake / AWS 相关客户案例大型金融、医疗、政府、MSSP logo 增加公司案例、AWS/Snowflake marketplace
每季度ThreatQ 交叉销售原 ThreatQ 客户升级 SIEM，或 Securonix 客户购买 TIP产品发布、客户案例
每季度AI agent 成本与效果MTTR、误报、报告工时下降；同时毛利不恶化客户案例、未来财报
每年Gartner / Peer Insights / 第三方排名Leader / Customers’ Choice 延续Gartner、公司披露
事件驱动IPO / 新融资 / 二级交易披露收入、ARR、亏损和估值SEC S-1、融资公告

14. 最新事件

  1. [已发生] 2025-04-02：Securonix 披露 FY2024 new ARR sales 同比 +40%，客户类别包括 Fortune 1000、航空、金融机构和医疗服务提供商。2
  2. [已发生] 2025-06-11：Securonix 收购 ThreatQuotient，称组合将把内部/外部威胁情报、实时分析和 agentic AI 结合，目标是把 MTTR 降低最高 70%。5
  3. [已发生] 2026-03-27：Securonix 与 AWS 签署 SCA，推进 governed、productivity-based AI 在安全运营中心的采用。7
  4. [已发生] 2026-05-07：发布 Threat Research Agent 与 ThreatWatch for ThreatQ，强调 source attribution、supporting evidence、历史 telemetry sweep 和人工验证。6
  5. [截至 2026-06-15] 公司仍未上市，未能从 SEC company_tickers.json 找到 Securonix ticker / CIK；财务数字应继续按未上市披露处理，不能套用美股 XBRL 口径。

15. 来源

相关推荐

同产业链：app

同产业链 · 相关公司

百融云创6608.HK标普全球SPGI多邻国DUOL广联达002410.SZ海天瑞声688787.SS蓝色光标300058.SZ涂鸦智能2391.HK薛定谔SDGR

相关概念

建筑工程人工智能（AEC AI）Agent 市场A2A 协议（Agent-to-Agent Protocol）AI 附加模块AI 浏览器视觉增强属性访问控制差分隐私
source: 公开披露与公开资料整理 本页仅用于产业链学习、信息检索和研究辅助；不构成投资建议，不预测涨跌，不提供买卖、仓位或目标价建议。