1. 投資摘要
- Securonix 是未上市的雲端原生 SIEM / UEBA / SOAR / TDIR 安全運營平台公司,位於 AI 產業鏈的應用層:它不賣底層模型或算力,而是把行為分析、威脅情報、GenAI/agentic AI 與安全日誌資料結合,服務企業 SOC 的檢測、調查和響應流程。134
- 公司沒有公開審計財報、營收、毛利率、經營現金流量或股數;因此本頁不構造營收獲利表。可核硬指標包括:2022 年獲得 Vista Equity Partners 領投的 10 億美元以上 growth investment;當時揭露 SaaS ARR 年增率 +100%、MSSP 新 logo bookings 年增率 +240%、全球員工超過 1,000 人。1
- 最新可核商業動量是 2025-04-02 揭露 FY2024 new ARR sales 年增率 +40%,客戶覆蓋 Fortune 1000、航空、金融機構和醫療服務提供商,並在歐洲、澳新、巴西、哥倫比亞等市場繼續擴張。2
- 產品側的主線從 2023 年 Unified Defense SIEM(365 天 hot searchable data、Snowflake 資料雲端、TDIR 單平台)升級到 2024 年 EON、2025 年 ThreatQuotient 併購、2026 年 Threat Research Agent / ThreatWatch 與 AWS SCA,方向是把 SIEM 從日誌系統推進到“AI 輔助/代理式 SOC 工作流”。34567
- 反證閾值:若 FY2025/FY2026 仍不揭露 ARR 規模或淨留存、ThreatQuotient 無法轉化為可售模組、AWS/Snowflake 合作只停留在技術背書而非客戶擴張,則“獨立 AI-SIEM 平台”邏輯需要下修。
2. 產業鏈位置
Securonix 在 AI 產業鏈中不是模型層,也不是基礎設施層,而是“AI + 網路安全運營”的行業應用層。上游是 AWS、Snowflake、Anthropic/Bedrock、威脅情報、日誌採集器、身份/終端/雲端安全資料來源;中游是 Securonix 的 SIEM、UEBA、SOAR、TDIR、Data Pipeline Manager、ThreatQ 和 agentic AI 工作流;下游是大型企業、政府、MSSP、金融、醫療、航空和關鍵基礎設施客戶。127
Gartner 對 SIEM 的定義是收集、聚合、分析本地和雲端環境安全事件資料,並用於檢測、調查、響應與合規報告;Securonix 的差異化在於把傳統 SIEM 的日誌索引和規則關聯,升級為以行為分析、365 天熱資料、威脅內容即服務、SOAR 和代理式 AI 為核心的 SOC 作業系統。38
3. AI 相關營收拆解(季度橋 + 公式)
Securonix 未上市,未揭露季度營收、ARR 絕對值或 AI 營收拆分。本節只能用公司揭露的可核運營口徑建立追蹤橋,不能把“AI 相關營收”寫成具體美元數。
| 口徑 | 2022 揭露 | 2024/FY2024 揭露 | 2025-2026 產品化進展 | 公式 / 約束 |
|---|---|---|---|---|
| SaaS ARR | 年增率 +100% | 未揭露 ARR 絕對值 | 由 Unified Defense SIEM / EON / ThreatQ 共同承載 | 公司未揭露基數,不能外推營收。1 |
| New ARR sales | 未揭露 | FY2024 年增率 +40% | 2025 進入 agentic AI 與 ThreatQ 交叉銷售期 | 是“新 ARR 銷售”,不是總營收。2 |
| MSSP 新 logo bookings | 年增率 +240% | 未揭露 | ThreatQ 同時服務 enterprise、government、MSSP | bookings 不是營收,需看轉化率。15 |
| AI 產品可售模組 | UEBA / ML 安全分析 | EON、Data Pipeline Manager、Agentic AI | Threat Research Agent、ThreatWatch、SAM、Agentic Mesh | AI proxy = 平台模組與自動化能力,不等於單列營收。467 |
| TAM 錨 | SIEM / XDR | 公司引用 2025 SIEM 市場 86 億美元 | 向 TDIR、TIP、MDR/MSSP 擴張 | TAM 來自公司引用第三方,非 Securonix 營收。2 |
4. 核心產品(含營收貢獻)
| 產品/平台 | AI 用途 | 營收貢獻口徑 | 狀態 |
|---|---|---|---|
| Unified Defense SIEM | 安全日誌收集、搜尋、關聯、TDIR 工作臺;365 天 hot searchable data 支撐長週期攻擊溯源 | 未單列;SaaS 訂閱核心 | 2023-04-19 釋出,Powered by Snowflake。3 |
| UEBA | 對使用者和實體建立行為基線,識別內部威脅、賬號接管、橫向移動等異常 | 未單列;SIEM/TDIR 模組 | 公司稱其早期以 UEBA 開創分析中心化安全監控。13 |
| SOAR | 將檢測轉為 playbook、工單、隔離、停用賬號等自動化動作 | 未單列;提升平台粘性 | Unified Defense SIEM 內建 SOAR,共用 UI 與資料儲存。3 |
| EON / Agentic AI | 用 GenAI/agentic AI 輔助調查、降噪、資料管道、響應建議 | 未單列;AI 附加模組 / 平台升級 | 2024-04-30 釋出 EON,稱使用 Amazon Bedrock 與 Anthropic Claude 3。4 |
| Data Pipeline Manager | 控制日誌攝入、路由和成本,把高價值資料送入檢測鏈路 | 未單列;影響毛利和客戶 TCO | FY2024 增長揭露中被 CEO 點名為創新方向。2 |
| ThreatQ / Threat Research Agent / ThreatWatch | 威脅情報管理、自然語言研究、歷史 telemetry sweep、暴露驗證 | 2025 併購後新增模組;未揭露收購價格 | 2025-06 收購 ThreatQuotient;2026-05 釋出 Threat Research Agent 與 ThreatWatch。56 |
5. 上游供應商 / 下游客戶
| 型別 | 名稱/類別 | 暴露 | 投研處理 |
|---|---|---|---|
| 雲端基礎設施 | AWS | 2026-03 簽署 SCA,圍繞 agentic AI 安全運營、雲端架構、AI 服務和 GTM 協同 | 視為產品與渠道催化,不直接計營收。7 |
| 資料雲端 | Snowflake | Unified Defense SIEM 使用 Snowflake Data Cloud 提供 365 天 hot searchable data | 對資料儲存成本、查詢效能和客戶資料主權重要。3 |
| 大型模型服務 | Amazon Bedrock、Anthropic Claude 3 | EON 釋出材料明確提到使用 Bedrock 和 Claude 3 | 上游模型依賴帶來成本、隱私和模型治理風險。4 |
| 威脅情報 | ThreatQuotient / ThreatQ | 2025-06 被 Securonix 收購,補強外部威脅情報和 TIP | 併購後可做 SIEM + TIP 交叉銷售。5 |
| 下游 | Fortune 1000、航空、金融、醫療、政府、MSSP | 公司揭露客戶類別,但未揭露客戶集中度或 logo ARR | 只能定性判斷企業級和強監管行業滲透。25 |
6. 同業硬指標對比表
| 公司 | 相關業務營收 / ARR | 年增率 | 毛利率 | FCF margin | 客戶集中度 | 技術代際 | 估值 | 資產負債 | 來源 |
|---|---|---|---|---|---|---|---|---|---|
| Securonix | 未揭露營收;FY2024 new ARR sales +40% | +40% new ARR sales | 未揭露 | 未揭露 | 未揭露;客戶類別含 Fortune 1000、航空、金融、醫療 | Unified Defense SIEM、EON、ThreatQ、Agentic AI | 未上市;2022 融資後進入 unicorn club | 未揭露 | 12 |
| Splunk(Cisco 收購前) | FY2024 total ARR 42.08 億美元;Cloud ARR 21.86 億美元 | total ARR +15%;Cloud ARR +23% | Q4 FY2024 non-GAAP operating margin 47.8% | Q4 adjusted FCF 4.18 億美元 / 營收 14.86 億 = 28.1% | 大型企業廣泛 | 搜尋/觀測/安全資料平台,Cisco 後進入安全平台化 | 2024 年被 Cisco 280 億美元收購 | 併入 Cisco | 9 |
| Microsoft Security | 2023 年揭露 security revenue 超 200 億美元 | 兩年內從 100 億美元翻倍 | 未按安全單列 | 未按安全單列 | 依賴 Microsoft 365 / Azure 生態 | Sentinel、Defender、Copilot for Security | 併入 MSFT | 淨現金大型平台 | 12 |
| Palo Alto Networks | FY2025Q2 revenue 23 億美元;Next-Gen Security ARR 48 億美元 | revenue +14%;NGS ARR +37% | 未在本表取單季 GM | 未取 | 大型企業平台化 | Cortex / XSIAM / Prisma / Strata | 公共市場高成長安全平台 | 公共公司揭露 | 11 |
| CrowdStrike | FY2026 期末 ARR 52.5 億美元;Q4 revenue 13.1 億美元 | ARR +24%;Q4 revenue +23% | 未在本表取單季 GM | 公司稱 record cash flow | 端點和雲端工作負載客戶 | Falcon、Next-Gen SIEM、AI-native SOC | 公共市場高成長安全平台 | 公共公司揭露 | 10 |
7. 護城河
- 資料層護城河:365 天 hot searchable data 與 Snowflake 資料雲端組合,解決傳統 SIEM “存得起但查不動、查得動但留不久”的矛盾;這對 APT、內部威脅和合規審計尤其重要。3
- 領域 AI 護城河:Securonix 的 AI 不是通用聊天入口,而是嵌在 SIEM、UEBA、SOAR、TIP、ThreatWatch、Threat Research Agent 中,圍繞告警降噪、實體行為、威脅情報、歷史回溯和響應編排形成閉環。46
- 平台粘性:SIEM 一旦承載日誌、檢測內容、合規報表和 SOC playbook,遷移成本高;新增 ThreatQ 後,威脅情報和內部 telemetry 可在同一調查鏈路中沉澱。35
- 渠道與資本:Vista 10 億美元+投資提供併購和全球銷售擴張資本;AWS SCA、Snowflake 合作、MSSP 增長提供生態入口。137
8. 財務質量(近 4-6 季度)
Securonix 沒有 SEC 10-K/10-Q、審計財報、股數或現金流量揭露;對未上市公司,財務質量只能用“揭露質量 + 商業動量 + 資本結構線索”判斷。
| 時間 | 可核揭露 | 財務含義 | 質量判斷 |
|---|---|---|---|
| 2022-02 | 獲得 10 億美元以上 growth investment;SaaS ARR 年增率 +100%;MSSP 新 logo bookings 年增率 +240%;員工超過 1,000 人 | 資本充足,增長期投入強;但未揭露 ARR 基數和虧損率 | 高增長證據強,盈利質量未知。1 |
| 2023-04 | Unified Defense SIEM 釋出,365 天 hot searchable data,Powered by Snowflake | 產品從 SIEM 功能競爭轉向資料雲端 + 內容 + TDIR 組合 | 有利於提升 ACV 和留存,但雲端成本需追蹤。3 |
| 2024-04 | EON 釋出,使用 Bedrock / Claude 3 引入 AI-reinforced CyberOps | AI 模組可能提高 ASP,也可能增加推論成本 | 需看定價是否覆蓋模型成本。4 |
| FY2024 / 2025-04 | new ARR sales 年增率 +40%,稱 above-market growth | 仍有銷售動量 | 沒有總 ARR、NDR、gross retention,無法判斷經營槓桿。2 |
| 2025-06 | 收購 ThreatQuotient,未揭露價格 | 擴產品與客戶面,增加整合成本 | 若交叉銷售成功,TIP + SIEM 可提高平台價值。5 |
| 2026-03 / 2026-05 | AWS SCA;Threat Research Agent / ThreatWatch 釋出 | AI 工作流從 demo 進入可產品化階段 | 需看部署客戶數、付費轉化和安全治理效果。67 |
9. 業績傳導路徑
Securonix 的業績傳導不是“AI 算力採購 -> 晶片營收”,而是“攻擊面擴大 + SOC 人力短缺 + 日誌量增長 + 合規壓力 -> SIEM/TDIR 平台採購 -> 資料攝入、儲存、AI 調查和響應模組擴容”。營收公式應寫成:
ARR = 企業客戶數 × 平均 ACV × 模組滲透率 × 淨留存率 + MSSP 客戶數 × 終端客戶覆蓋 × 用量/席位擴張
其中 AI 增量來自三處:第一,EON、SAM、Threat Research Agent 等 AI 工作流提高模組 attach rate;第二,Data Pipeline Manager 降低客戶攝入成本,減少 SIEM 專案因日誌成本失控而縮容;第三,ThreatQ 讓外部威脅情報、內部歷史 telemetry sweep 和 SOAR 響應在同一鏈路裡交叉銷售。256
10. SOTP 估值表
未上市公司不能給出精確股價或市值目標;Securonix 也未揭露 ARR 絕對值。因此本節用“可驗證估值錨 + 私募投資判斷架構”,不做假 DCF。
| 資產塊 | 可核錨 | 可估方法 | Bear | Base | Bull |
|---|---|---|---|---|---|
| SIEM / UEBA / SOAR SaaS | 2022 SaaS ARR +100%;FY2024 new ARR sales +40% | ARR × 安全 SaaS 倍數;需公司揭露 ARR 才可計算 | 增速放緩,低倍數安全軟體 | 維持高於 SIEM 市場增速 | 成為獨立 AI-SIEM 領導者 |
| ThreatQ / 威脅情報 | 2025-06 收購 ThreatQuotient,未揭露價格 | 併購貢獻客戶、TIP 模組、情報內容 | 整合成本高,交叉銷售慢 | 模組 attach 增加 ACV | TIP + SIEM 形成 TDIR 標準包 |
| Agentic AI / EON | 2024-2026 多次釋出 AI agent / AWS 合作 | 作為增購模組或按 productivity 定價 | AI 成本侵蝕毛利 | 提高續約和擴容 | SOC 自動化成為付費主因 |
| 渠道生態 | AWS SCA、Snowflake、MSSP | 影響獲客成本與大型客戶准入 | 雲端巨頭競品擠壓 | 多雲端中立性維持 | 雲端市場與 MSSP 加速分銷 |
估值錨:2022 年融資後被投資方/媒體稱為 unicorn,說明當時投後估值至少超過 10 億美元,但沒有公開精確估值;2024-2026 的可見事件更多證明產品和銷售動量,仍不足以反推出當前公允市值。12
11. 催化(帶時點)
- [已發生] 2022-02-15:Vista Equity Partners 領投 10 億美元以上 growth investment,Volition Capital、Eight Roads Ventures 參與。1
- [已發生] 2023-04-19:Unified Defense SIEM 釋出,365 天 hot searchable data、Snowflake、Threat Content-as-a-Service、TDIR 單平台成為核心賣點。3
- [已發生] 2024-04-30:EON 釋出,引入 Bedrock / Claude 3,標誌 Securonix 把 GenAI 作為產品層能力而非營銷標籤。4
- [已發生] 2025-04-02:公司揭露 FY2024 new ARR sales 年增率 +40%,並稱業務動量進入 2025 年。2
- [已發生] 2025-06-11:收購 ThreatQuotient,補齊外部威脅情報和 ThreatQ 平台。5
- [已發生] 2026-03-27:與 AWS 簽署 Strategic Collaboration Agreement,圍繞 agentic AI security operations 推進雲端架構、AI 服務與 GTM。7
- [已發生] 2026-05-07:釋出 Threat Research Agent 與 ThreatWatch,重點是把原始情報轉成可解釋、可審計、可回溯的行動。6
12. 核心風險(帶情景)
- 揭露風險:公司不揭露 ARR、營收、虧損率、毛利率、現金消耗和淨留存;若後續融資或 IPO 檔案顯示增長低於 FY2024 new ARR sales +40% 的表觀動量,估值應重新折價。2
- 平台競爭:Microsoft Sentinel、Google SecOps、Splunk/Cisco、Palo Alto Cortex、CrowdStrike Falcon Next-Gen SIEM 都在爭奪 SOC 平台預算;Securonix 的優勢必須來自多雲端中立、UEBA、資料雲端和威脅情報深度,而不能只靠“AI”標籤。89101112
- 雲端成本:365 天熱資料和 GenAI 推論能提升體驗,也會推高 COGS;若 Data Pipeline Manager 無法控制攝入成本,SaaS 毛利率可能低於優質安全軟體同業。34
- 併購整合:ThreatQuotient 若保留 standalone 與併入 Securonix 兩套路線,短期可能增加研發、銷售和客戶成功複雜度。5
- 安全責任:AI agent 在 SOC 中給出調查和響應建議,必須可解釋、可審計、human-in-the-loop;一旦誤封、漏報或生成錯誤結論,客戶信任受損。67
13. 追蹤指標
| 頻率 | 指標 | 閾值 | 來源 |
|---|---|---|---|
| 每季度 / 半年 | ARR 絕對值、ARR 增速、new ARR sales 增速 | 揭露 ARR 且維持 >30% 增長為強;低於 20% 需下修 | 公司新聞、融資材料、未來 S-1 |
| 每季度 | NDR / gross retention | NDR >120% 為優質平台;低於 110% 警戒 | 未來公開檔案 |
| 每季度 | Snowflake / AWS 相關客戶案例 | 大型金融、醫療、政府、MSSP logo 增加 | 公司案例、AWS/Snowflake marketplace |
| 每季度 | ThreatQ 交叉銷售 | 原 ThreatQ 客戶升級 SIEM,或 Securonix 客戶購買 TIP | 產品釋出、客戶案例 |
| 每季度 | AI agent 成本與效果 | MTTR、誤報、報告工時下降;同時毛利不惡化 | 客戶案例、未來財報 |
| 每年 | Gartner / Peer Insights / 第三方排名 | Leader / Customers’ Choice 延續 | Gartner、公司揭露 |
| 事件驅動 | IPO / 新融資 / 二級交易 | 揭露營收、ARR、虧損和估值 | SEC S-1、融資公告 |
14. 最新事件
- [已發生] 2025-04-02:Securonix 揭露 FY2024 new ARR sales 年增率 +40%,客戶類別包括 Fortune 1000、航空、金融機構和醫療服務提供商。2
- [已發生] 2025-06-11:Securonix 收購 ThreatQuotient,稱組合將把內部/外部威脅情報、即時分析和 agentic AI 結合,目標是把 MTTR 降低最高 70%。5
- [已發生] 2026-03-27:Securonix 與 AWS 簽署 SCA,推進 governed、productivity-based AI 在安全運營中心的採用。7
- [已發生] 2026-05-07:釋出 Threat Research Agent 與 ThreatWatch for ThreatQ,強調 source attribution、supporting evidence、歷史 telemetry sweep 和人工驗證。6
- [截至 2026-06-15] 公司仍未上市,未能從 SEC company_tickers.json 找到 Securonix ticker / CIK;財務數字應繼續按未上市揭露處理,不能套用美股 XBRL 口徑。
15. 來源
- 來源:Securonix Receives $1 Billion+ Growth Investment Led by Vista Equity Partners — Securonix — 2022-02-15 — www.securonix.com/press_release/securonix-receives-1-billion-growth-investment-led-by-vista-equity-partners/
- 來源:Securonix Accelerates AI-Reinforced CyberOps with Significant New ARR Growth and Customer Recognition — Securonix — 2025-04-02 — www.securonix.com/press_release/securonix-accelerates-cyberops-new-significant-growth/
- 來源:Securonix Redefines the Future of SIEM with Launch of Industry’s First Unified Defense SIEM Platform — Securonix — 2023-04-19 — www.securonix.com/press_release/united-defense-siem/
- 來源:Securonix Ushers in a New Era of AI-Reinforced CyberOps with the Launch of Securonix EON — Securonix — 2024-04-30 — www.securonix.com/press_release/launch-of-securonix-eon/
- 來源:Securonix Acquires ThreatQuotient to Deliver Industry’s Broadest and Deepest Threat Detection Investigation and Response — Securonix — 2025-06-11 — www.securonix.com/press_release/securonix-acquires-threatquotient-to-deliver-industrys-broadest-and-deepest-threat-detection-investigation-and-response/
- 來源:Securonix Connects Threat Intelligence to Action with AI-Powered Threat Research Agent and ThreatWatch Validation — Securonix — 2026-05-07 — www.securonix.com/press_release/securonix-connects-threat-intelligence-to-action-with-ai-powered-threat-research-agent-and-threatwatch-validation/
- 來源:Securonix Signs Strategic Collaboration Agreement with AWS to Advance Agentic AI-Powered Security Operations — Securonix — 2026-03-27 — www.securonix.com/press_release/securonix-and-aws-to-advance-agentic-ai-powered-security-operations/
- 來源:Gartner Magic Quadrant for Security Information and Event Management abstract — Gartner — 2025-10-08 — www.gartner.com/en/documents/7040298
- 來源:Splunk Announces Fiscal Fourth Quarter and Full Year 2024 Financial Results — Splunk — 2024-02-27 — www.splunk.com/en_us/newsroom/press-releases/2024/splunk-announces-fiscal-fourth-quarter-and-full-year-2024-financial-results.html
- 來源:CrowdStrike Reports Fourth Quarter and Fiscal Year 2026 Financial Results — CrowdStrike IR — 2026-03-03 — ir.crowdstrike.com/news-releases/news-release-details/crowdstrike-reports-fourth-quarter-and-fiscal-year-2026
- 來源:Palo Alto Networks Reports Fiscal Second Quarter 2025 Financial Results — Palo Alto Networks — 2025-02-13 — www.paloaltonetworks.com/company/press/2025/palo-alto-networks-reports-fiscal-second-quarter-2025-financial-results
- 來源:Microsoft Security reaches another milestone — Microsoft Security Blog — 2023-01-25 — www.microsoft.com/en-us/security/blog/2023/01/25/microsoft-security-reaches-another-milestone-comprehensive-customer-centric-solutions-drive-results/