← 返回公司庫

L3 公司投研頁 · 2026-06-15

Exabeam

Exabeam

Exabeam 位於應用與軟體層，當前研究入口聚焦 AI應用與SaaS 的產業鏈位置、財務質量、上下游約束與反證指標。未上市 資料只作研究參考，不構成投資建議。

研究定位 應用與軟體層

AI應用與SaaS

訂閱這家公司變化新觀點 / 硬資料進信箱

1. 投資摘要

  • Exabeam 是 AI 產業鏈應用層的 security operations / SIEM / UEBA 廠商，核心不是訓練基礎模型，而是把行為分析、風險評分、自動化調查和 AI agent 工作流嵌入企業 SOC；2024-07-17 與 LogRhythm 完成合並後，保留 Exabeam 名稱，組合覆蓋 cloud-native New-Scale 平台與 self-managed LogRhythm SIEM。1
  • 公司未上市，SEC company_tickers.json 未檢索到 Exabeam 或 LogRhythm ticker，因此不存在可用 10-K/10-Q/XBRL 財務；本頁所有營收、估值和員工數均分為公司揭露、交易揭露或第三方估算，不能按審計財務處理。2
  • 最可用的商業規模錨有三個：2021 年 Series F 融資 2 億美元、投後估值約 24-25 億美元；2024 年合併交易條款未揭露；第三方 Fabrica Ventures 估算合併後年營收超過 3 億美元，GetLatka 對 Exabeam standalone/模型口徑給出 2025 revenue 9,650 萬美元與 877 人團隊，二者口徑衝突，應作為 C 級區間而非單點真值。345
  • AI 相關性在 2026 年明顯增強：New-Scale January 2026 推出 AI Agent Security、MCP Server、Agent Behavior Analytics（ABA）和 Outcomes Navigator；April 2026 版本擴充套件 ABA 至 OWASP Agentic Top 10、Shadow AI、prompt manipulation、agent misuse 等場景。67
  • 投資判斷：Exabeam 的價值在於“獨立 SIEM + AI 行為分析 + LogRhythm 存量客戶升級”的私有軟體資產，而非高增長透明財務資產；若 2026-2027 年不能把 LogRhythm 存量客戶轉化到 New-Scale / Nova / ABA，或被 Microsoft Sentinel、Splunk、Palo Alto Cortex XSIAM 持續擠壓，2021 年獨角獸估值與合併後營收倍數都需要折價。89

2. 產業鏈位置

Exabeam 位於 AI 產業鏈的應用層，具體是企業安全運營中的“AI for SOC”垂直軟體：上游依賴雲端基礎設施、日誌/身份/終端/網路資料來源、LLM/agent 架構和安全內容庫；中游產品把資料接入、規範化、UEBA、SIEM 查詢、SOAR 工作流、case management、自然語言檢索和 AI agent 摘要整合為 SOC 工作臺；下游客戶是金融、政府、醫療、製造、高教和大型企業安全團隊。110

與算力晶片、雲端模型和基礎安全資料湖不同，Exabeam 的產業鏈價值來自“把 AI 風險轉成可審計的檢測、調查、響應流程”。企業部署 ChatGPT、Copilot、Gemini Enterprise、內部 agent 或 SaaS agent 後，安全團隊需要識別非人類賬號的異常訪問、越權呼叫、資料外傳、prompt manipulation 與 Shadow AI。Exabeam 把這類 AI agent 行為納入 SIEM/UEBA 資料模型，形成應用層營收機會。67

3. AI 相關營收拆解（季度橋 + 公式）

口徑2021202420252026 觀察公式 / 約束
公司審計營收未揭露未揭露未揭露未揭露未上市，無 SEC XBRL；禁止填假季度數。2
Standalone Exabeam 估算營收未揭露未揭露9,650 萬美元不適用GetLatka C 級模型口徑，且與融資事實衝突，不能當官方財務。5
合併後營收 proxy不適用交易完成>3 億美元年營收估算待驗證Fabrica Ventures C 級估算，適合做量級錨，不適合做精確 ARR。4
AI 相關產品營收未單列Exabeam Copilot / New-Scale 敘事Nova / New-Scale 升級ABA、MCP Server、AI Agent Security公司未拆分 AI 產品 ARR；只能按產品 attach 與升級路徑追蹤。167
營收傳導公式不適用合併客戶池擴大存量遷移 + 新標案AI agent 安全新 use case客戶數 × 資料攝入量/使用者數/用例數 × 平台模組 attach × 續費率。

投研處理上，Exabeam 的 AI 營收不能寫成“全部營收都是 AI”。更嚴謹的拆法是：傳統 SIEM/log management 與 compliance 為基礎營收；UEBA、Nova、Copilot、ABA、Outcomes Navigator、AI agent telemetry ingestion 屬於 AI 增量模組；LogRhythm self-managed 客戶遷移到 New-Scale 或疊加 LogRhythm Intelligence 是 2026-2027 年最關鍵的商業橋。17

4. 核心產品（含營收貢獻）

產品/平台AI 用途營收貢獻口徑狀態
New-Scale Fusioncloud-native SIEM + UEBA + ABA + TDIR 工作臺未揭露；平台訂閱核心公司稱可把使用者與 AI agent 的異常活動納入檢測，並支援 OpenAI ChatGPT 等服務的 AI 活動遙測結構化。10
New-Scale Analytics / UEBA行為基線、動態風險評分、異常檢測未揭露；可替換或增強現有 SIEMExabeam 的歷史差異化核心，合併後可向 LogRhythm 客戶交叉銷售。1
Exabeam NovaAI agents 輔助 triage、摘要、自然語言搜尋、風險評分未揭露；AI attach 模組2025-2026 年重點產品，面向 SOC analyst productivity。1011
Agent Behavior Analytics（ABA）監控 AI agent / 非人類賬號行為異常未揭露；新興 AI 安全用例January 2026 引入，April 2026 擴充套件到 OWASP Agentic Top 10、Shadow AI、prompt manipulation 等。67
Model Context Protocol Server外部 AI agents 訪問 Exabeam 上下文資料的安全閘道器未揭露；生態/平台能力2026-01 launch 揭露，定位為安全資料 gateway。6
LogRhythm SIEM / LogRhythm Intelligenceself-managed SIEM、存量客戶雲端化與智慧化未揭露；合併後存量基座保留 on-prem / self-managed 選項，增強 New-Scale AI-driven features。1

5. 上游供應商 / 下游客戶

型別名稱/類別暴露投研處理
雲端基礎設施AWS / Azure / Google Cloud 等cloud-native SIEM 需要彈性計算、物件儲存、搜尋與資料處理公司未揭露雲端成本結構；毛利率只能定性判斷。
資料來源身份、終端、SaaS、雲端、網路、OpenAI ChatGPT、Microsoft Copilot、Gemini Enterprise 等資料接入廣度決定檢測覆蓋與客戶黏性AI 應用越分散，日誌規範化和 agent 行為建模越重要。610
安全生態CrowdStrike、Okta、Snowflake 等整合夥伴類別2021 年揭露約 500 個技術整合、400+ resellers整合數量是渠道和資料壁壘 proxy，不等於活躍營收。3
下游客戶大型企業 SOC、金融、政府、醫療、製造、高教需要 SIEM、合規、TDIR 和 AI activity governance公司揭露客戶案例包括 Dayforce、BECU、ICAEW 等合併公告引用客戶。1
股東/控制方Thoma Bravo / 原 Exabeam 投資人合併後股權結構和交易條款未揭露私募軟體資產，退出路徑可能是再出售或 IPO，但無公司展望。18

6. 同業硬指標對比表

公司相關業務營收增長 / 份額線索毛利率 / FCF客戶集中度技術代際估值 / 交易錨資產負債來源
Exabeam + LogRhythm合併後年營收 >3 億美元為第三方估算；官方未揭露2025 年 CEO 公告稱最近兩個季度 bookings 季增率和年增率雙位數增長未揭露大型企業 SOC，未揭露集中度New-Scale、UEBA、Nova、ABA、LogRhythm SIEM2021 年 Exabeam 估值約 24-25 億美元；2024 合併條款未揭露未揭露13412
Splunk / CiscoSplunk 被 Cisco 以 280 億美元收購；Fabrica 稱 Splunk 為最大 SIEM player、營收 42 億美元大型存量客戶 + observability/security 雙線Cisco 合併口徑，SIEM 未單列企業客戶分散Splunk Enterprise Security + SOAR + Cisco XDR280 億美元交易錨Cisco balance sheet84
Microsoft SentinelOmdia 將 Microsoft 與 IBM、Splunk 列入 top 3 SIEM revenue grouptop 3 SIEM revenue 2021-2023 CAGR 24%，顯著快於後七家 9%Microsoft 總體口徑，Sentinel 未單列Microsoft 365 / Azure 生態Cloud-native SIEM + Defender/Sentinel 生態隱含在 MSFT 平台估值淨現金/平台型9
IBM QRadar / Palo Alto NetworksOmdia 記為 top 3 之一，且 2024 QRadar 資產出售給 Palo Alto傳統 enterprise SIEM 存量未單列大型企業/政府QRadar + Cortex XSIAM 整合交易條款未在本文引用PANW 口徑9
Securonix / Elastic / CrowdStrike / Palo Alto Cortex XSIAM多數未單列 SIEM 營收NG-SIEM / XDR / data lake 競爭混合口徑企業安全預算競爭雲端原生 SIEM、XDR、security data lake多數為私營或集團口徑不可比89

這個表的重點不是得出精確排名，而是識別 Exabeam 的夾層位置：它比單一 UEBA 初創公司更完整，但又沒有 Microsoft、Cisco/Splunk、Palo Alto 的平台分發和資產負債表。Omdia 對 2021-2023 年 top 3 與後七家營收增速差的描述，正是 Exabeam 必須通過合併提高規模的行業背景。9

7. 護城河

  1. 行為分析歷史積累：Exabeam 的核心認知資產在 UEBA、dynamic risk scoring、timeline reconstruction 和 credential-based attack 檢測；這些能力需要長期安全資料、規則、模型與 analyst workflow 反饋。110
  2. 資料接入與規範化：SIEM 的難點不是單點 AI demo，而是把身份、終端、雲端、SaaS、網路與 AI agent 活動轉換成可搜尋、可關聯、可審計的事件模型。LogRhythm 的“high-integrity data ingestion”補足了 Exabeam 的雲端原生 AI 敘事。1
  3. 存量客戶轉換成本：SOC 平台承載合規報表、告警規則、調查流程、case management 和審計記錄，替換成本高；這給 Exabeam 留出向 Nova、ABA、Outcomes Navigator 升級的 attach 機會。
  4. 獨立廠商定位：在客戶擔心 Microsoft 或 Cisco 平台鎖定時，Exabeam 可銷售“independent best-of-breed SIEM/UEBA”方案；但該護城河只在產品體驗和 TCO 顯著優於平台廠商時成立。19

8. 財務質量（近 4-6 季度）

期間營收增長獲利 / 現金流量質量判斷
2021-06未揭露融資 2 億美元未揭露估值約 24-25 億美元，說明當時市場按高增長安全軟體資產定價。3
2024-05未揭露宣佈與 LogRhythm 合併交易條款未揭露中端 SIEM 廠商受 Microsoft/Splunk/IBM 擠壓，合併是規模防禦。89
2024-07官方未揭露完成合並未揭露形成 cloud-native + on-prem 雙產品線；財務透明度仍低。1
2025-09GetLatka 估算 9,650 萬美元未給官方年增率未揭露C 級第三方模型，且“funding $0”等欄位與公開融資事實衝突，只能作為 standalone 下限線索。5
2025-10未揭露公司稱最近兩個季度 bookings 季增率和年增率雙位數增長未揭露bookings 動能為公司揭露，但沒有 ARR、NRR、毛利率或 FCF。12
合併後 run-rateFabrica 估算 >3 億美元年營收未揭露未揭露可作合併實體量級，但不是公司審計口徑。4

財務質量結論：透明度低於上市安全軟體公司，不能做標準 DCF 或季度 beat/miss；更適合用“營收量級 + bookings 方向 + 產品 attach + 私募退出路徑”追蹤。正面是合併後規模可能進入獨立 SIEM 第一梯隊；負面是沒有公開 gross margin、ARR retention、sales efficiency、net debt 和 stock-based compensation 資料，投資人不能驗證增長質量。

9. 業績傳導路徑

Exabeam 的業績傳導不是 GPU capex 直線拉動，而是企業 AI adoption 帶來的安全運營複雜度上升：AI agents 接入內部資料和業務系統，產生新的非人類身份、權限、呼叫鏈、日誌和異常行為；安全團隊需要把這些活動納入 SIEM/UEBA/TDIR，進而購買或升級 New-Scale、ABA、Nova 和 Outcomes Navigator。67

營收傳導公式可以寫成：

合併後 ARR = LogRhythm 存量續費 × 續費率 + New-Scale 新客戶 ARR + 存量客戶遷移 uplift + Nova/ABA/Outcomes Navigator attach ARR - Microsoft/Splunk/Palo Alto 替換流失

關鍵彈性來自三處：第一，LogRhythm on-prem 客戶是否願意疊加 Exabeam AI-driven UEBA；第二，AI Agent Security 是否從營銷主題變成預算科目；第三，資料攝入成本是否能被 Exabeam 的定價模型覆蓋。如果 AI agent telemetry 導致日誌量增加但客戶不願付費，營收增長會被雲端成本和毛利率吞噬。

10. SOTP 估值表

情景營收口徑營收假設EV/Sales隱含 EV解釋
BearStandalone / 低置信估算1.0 億美元3.0x3.0 億美元接近 GetLatka 2025 revenue 量級；假設合併協同弱、增長慢。5
Base合併後獨立 SIEM 資產3.0 億美元5.0x15.0 億美元使用 Fabrica “>3 億美元 annually”作為量級；較 2021 估值折價，反映私營透明度和競爭壓力。4
BullAI agent security attach 成功4.5 億美元7.0x31.5 億美元假設 LogRhythm 客戶遷移順利、Nova/ABA 帶來高 attach、獨立 SIEM 稀缺性恢復。

估值錨要保守：2021 年 24-25 億美元估值發生在高增長 SaaS multiples 高點；2024 年合併條款未揭露，不能把“合併完成”解讀為估值上修；若真實合併後 ARR 低於 3 億美元或 NRR 不足，Base 15 億美元 EV 都可能偏高。348

11. 催化（帶時點）

  • [已發生] 2024-05-15：LogRhythm 與 Exabeam 宣佈合併計劃，交易條款未揭露；背景是 Cisco 收購 Splunk、Microsoft/Palo Alto/CrowdStrike 進入 SIEM/XDR 預算池。8
  • [已發生] 2024-07-17：合併完成，新公司保留 Exabeam 名稱，產品路線包括 cloud-native Exabeam Security Operations Platform 與 on-premises LogRhythm SIEM。1
  • [已發生] 2025-10-08：Pete Harteveld 被任命為 CEO；公司稱最近兩個季度實現季增率和年增率雙位數 bookings growth。12
  • [已發生] 2026-01-06：New-Scale 推出 AI Agent Security、MCP Server、ABA、Agentic AI Security use case 和 Compliance Posture Assessment。6
  • [已發生] 2026-04：What’s New 頁面揭露 April 2026 release，ABA 擴充套件到 OWASP Agentic Top 10、Shadow AI、prompt manipulation、usage anomalies、agent misuse，並繼續推進季度釋出節奏。7
  • [待驗證] 2026H2：觀察 LogRhythm Intelligence / New-Scale migration 是否出現客戶案例、續費 uplift、模組 attach 或公開 ARR 指標。

12. 核心風險（帶情景）

  • 財務透明度風險：若公司繼續不揭露 ARR、NRR、毛利率、CFO 或 debt，投資人只能用第三方估算和產品釋出判斷，估值折價應長期存在。25
  • 平台競爭風險：Omdia 指出 top 3 SIEM vendors 2021-2023 年營收 CAGR 24%，而後七家 9%，Microsoft 等平台廠商擠壓中端廠商；若客戶選擇 Sentinel/Defender 或 Cisco/Splunk 一體化方案，Exabeam 的獨立定位會被削弱。9
  • 合併整合風險：LogRhythm self-managed 客戶與 Exabeam cloud-native New-Scale 客戶需求不同；若產品路線複雜、遷移成本高，合併可能帶來 churn 而非 cross-sell。1
  • AI 安全用例商業化風險：ABA、MCP Server、Nova 是正確方向，但客戶是否為 AI agent security 單獨付費尚未驗證；若 AI 功能被競品捆綁免費，attach ARR 會低於預期。67
  • 資料成本風險：SIEM 商業模式受資料攝入量影響大；AI agent、SaaS、cloud logs 增長會推高儲存和查詢成本，若定價模型不能轉嫁，毛利率可能承壓。
  • 退出風險：Fabrica 預期合併後可能 IPO 是第三方觀點，不是公司承諾；若公開市場偏好平台型安全公司而非中端獨立 SIEM，退出視窗可能延後。4

13. 追蹤指標

頻率指標閾值來源
每季度是否揭露 ARR / revenue / NRR首次揭露為強催化；繼續缺失則維持私營折價公司公告 / 投資人材料
每季度bookings growth年增率和季增率雙位數維持為正面；轉弱為警戒公司新聞稿 CEO/CFO 評論。12
每季度LogRhythm 客戶遷移 / attach有明確客戶案例、模組 attach、遷移路徑為強release notes / case studies
每季度New-Scale / ABA / Nova 釋出節奏90 天季度釋出不中斷What’s New / docs。7
半年AI agent security 預算訊號從 demo 變成 RFP / compliance use caseGartner/Omdia/客戶案例
半年競爭替換Microsoft Sentinel、Splunk、Cortex XSIAM 替換案例增加為負面Gartner Peer Insights / Omdia / channel checks
年度市場增速與集中度SIEM 市場 >10% 增長且 top 3 份額繼續擴大Gartner / Omdia。913

14. 最新事件

  1. [已發生] 2024-07-17：Exabeam 與 LogRhythm 完成合並，新公司保留 Exabeam 名稱，並把 Exabeam AI-driven technology 與 LogRhythm high-integrity data ingestion 組合為安全運營平台。1
  2. [已發生] 2025-10-08：Pete Harteveld 出任 CEO；公司稱最近兩個季度 bookings 季增率、年增率均為雙位數增長。12
  3. [已發生] 2026-01-06：New-Scale January 2026 launch 直接面向 AI agent security，推出 MCP Server、ABA、Agentic AI Security dashboard 和 Nova Advisor Agent 等能力。6
  4. [已發生] 2026-04：April 2026 release 擴充套件 ABA，覆蓋 OWASP Agentic Top 10、Shadow AI、prompt manipulation 和 agent misuse 等 AI-driven threats。7
  5. [市場背景] Gartner 2025 SIEM MQ 摘要稱 2023-2024 年 SIEM 市場增長 17% 至 68 億美元；Omdia 認為 top 3 vendor 增速顯著快於後七家，中端 SIEM 壓力繼續存在。913

15. 來源

相關推薦

同產業鏈：app

同產業鏈 · 相關公司

百融雲端創6608.HK標普全球SPGI多鄰國DUOL廣聯達002410.SZ海天瑞聲688787.SS藍色游標300058.SZ塗鴉智慧2391.HK薛定諤SDGR

相關概念

建築工程人工智慧（AEC AI）Agent 市場A2A 協議（Agent-to-Agent Protocol）AI 附加模組AI 瀏覽器視覺增強屬性訪問控制差分隱私
source: 公開揭露與公開資料整理 本頁僅用於產業鏈學習、資訊檢索和研究輔助；不構成投資建議，不預測漲跌，不提供買賣、部位或目標價建議。