← 返回公司庫

L3 公司投研頁 · 2026-06-15

Securonix

Securonix 未上市

Securonix 位於應用與軟體層,當前研究入口聚焦 AI應用與SaaS 的產業鏈位置、財務質量、上下游約束與反證指標。未上市 資料只作研究參考,不構成投資建議。

研究定位 應用與軟體層

AI應用與SaaS

訂閱這家公司變化新觀點 / 硬資料進信箱

1. 投資摘要

  • Securonix 是未上市的雲端原生 SIEM / UEBA / SOAR / TDIR 安全運營平台公司,位於 AI 產業鏈的應用層:它不賣底層模型或算力,而是把行為分析、威脅情報、GenAI/agentic AI 與安全日誌資料結合,服務企業 SOC 的檢測、調查和響應流程。134
  • 公司沒有公開審計財報、營收、毛利率、經營現金流量或股數;因此本頁不構造營收獲利表。可核硬指標包括:2022 年獲得 Vista Equity Partners 領投的 10 億美元以上 growth investment;當時揭露 SaaS ARR 年增率 +100%、MSSP 新 logo bookings 年增率 +240%、全球員工超過 1,000 人。1
  • 最新可核商業動量是 2025-04-02 揭露 FY2024 new ARR sales 年增率 +40%,客戶覆蓋 Fortune 1000、航空、金融機構和醫療服務提供商,並在歐洲、澳新、巴西、哥倫比亞等市場繼續擴張。2
  • 產品側的主線從 2023 年 Unified Defense SIEM(365 天 hot searchable data、Snowflake 資料雲端、TDIR 單平台)升級到 2024 年 EON、2025 年 ThreatQuotient 併購、2026 年 Threat Research Agent / ThreatWatch 與 AWS SCA,方向是把 SIEM 從日誌系統推進到“AI 輔助/代理式 SOC 工作流”。34567
  • 反證閾值:若 FY2025/FY2026 仍不揭露 ARR 規模或淨留存、ThreatQuotient 無法轉化為可售模組、AWS/Snowflake 合作只停留在技術背書而非客戶擴張,則“獨立 AI-SIEM 平台”邏輯需要下修。

2. 產業鏈位置

Securonix 在 AI 產業鏈中不是模型層,也不是基礎設施層,而是“AI + 網路安全運營”的行業應用層。上游是 AWS、Snowflake、Anthropic/Bedrock、威脅情報、日誌採集器、身份/終端/雲端安全資料來源;中游是 Securonix 的 SIEM、UEBA、SOAR、TDIR、Data Pipeline Manager、ThreatQ 和 agentic AI 工作流;下游是大型企業、政府、MSSP、金融、醫療、航空和關鍵基礎設施客戶。127

Gartner 對 SIEM 的定義是收集、聚合、分析本地和雲端環境安全事件資料,並用於檢測、調查、響應與合規報告;Securonix 的差異化在於把傳統 SIEM 的日誌索引和規則關聯,升級為以行為分析、365 天熱資料、威脅內容即服務、SOAR 和代理式 AI 為核心的 SOC 作業系統。38

3. AI 相關營收拆解(季度橋 + 公式)

Securonix 未上市,未揭露季度營收、ARR 絕對值或 AI 營收拆分。本節只能用公司揭露的可核運營口徑建立追蹤橋,不能把“AI 相關營收”寫成具體美元數。

口徑2022 揭露2024/FY2024 揭露2025-2026 產品化進展公式 / 約束
SaaS ARR年增率 +100%未揭露 ARR 絕對值由 Unified Defense SIEM / EON / ThreatQ 共同承載公司未揭露基數,不能外推營收。1
New ARR sales未揭露FY2024 年增率 +40%2025 進入 agentic AI 與 ThreatQ 交叉銷售期是“新 ARR 銷售”,不是總營收。2
MSSP 新 logo bookings年增率 +240%未揭露ThreatQ 同時服務 enterprise、government、MSSPbookings 不是營收,需看轉化率。15
AI 產品可售模組UEBA / ML 安全分析EON、Data Pipeline Manager、Agentic AIThreat Research Agent、ThreatWatch、SAM、Agentic MeshAI proxy = 平台模組與自動化能力,不等於單列營收。467
TAM 錨SIEM / XDR公司引用 2025 SIEM 市場 86 億美元向 TDIR、TIP、MDR/MSSP 擴張TAM 來自公司引用第三方,非 Securonix 營收。2

4. 核心產品(含營收貢獻)

產品/平台AI 用途營收貢獻口徑狀態
Unified Defense SIEM安全日誌收集、搜尋、關聯、TDIR 工作臺;365 天 hot searchable data 支撐長週期攻擊溯源未單列;SaaS 訂閱核心2023-04-19 釋出,Powered by Snowflake。3
UEBA對使用者和實體建立行為基線,識別內部威脅、賬號接管、橫向移動等異常未單列;SIEM/TDIR 模組公司稱其早期以 UEBA 開創分析中心化安全監控。13
SOAR將檢測轉為 playbook、工單、隔離、停用賬號等自動化動作未單列;提升平台粘性Unified Defense SIEM 內建 SOAR,共用 UI 與資料儲存。3
EON / Agentic AI用 GenAI/agentic AI 輔助調查、降噪、資料管道、響應建議未單列;AI 附加模組 / 平台升級2024-04-30 釋出 EON,稱使用 Amazon Bedrock 與 Anthropic Claude 3。4
Data Pipeline Manager控制日誌攝入、路由和成本,把高價值資料送入檢測鏈路未單列;影響毛利和客戶 TCOFY2024 增長揭露中被 CEO 點名為創新方向。2
ThreatQ / Threat Research Agent / ThreatWatch威脅情報管理、自然語言研究、歷史 telemetry sweep、暴露驗證2025 併購後新增模組;未揭露收購價格2025-06 收購 ThreatQuotient;2026-05 釋出 Threat Research Agent 與 ThreatWatch。56

5. 上游供應商 / 下游客戶

型別名稱/類別暴露投研處理
雲端基礎設施AWS2026-03 簽署 SCA,圍繞 agentic AI 安全運營、雲端架構、AI 服務和 GTM 協同視為產品與渠道催化,不直接計營收。7
資料雲端SnowflakeUnified Defense SIEM 使用 Snowflake Data Cloud 提供 365 天 hot searchable data對資料儲存成本、查詢效能和客戶資料主權重要。3
大型模型服務Amazon Bedrock、Anthropic Claude 3EON 釋出材料明確提到使用 Bedrock 和 Claude 3上游模型依賴帶來成本、隱私和模型治理風險。4
威脅情報ThreatQuotient / ThreatQ2025-06 被 Securonix 收購,補強外部威脅情報和 TIP併購後可做 SIEM + TIP 交叉銷售。5
下游Fortune 1000、航空、金融、醫療、政府、MSSP公司揭露客戶類別,但未揭露客戶集中度或 logo ARR只能定性判斷企業級和強監管行業滲透。25

6. 同業硬指標對比表

公司相關業務營收 / ARR年增率毛利率FCF margin客戶集中度技術代際估值資產負債來源
Securonix未揭露營收;FY2024 new ARR sales +40%+40% new ARR sales未揭露未揭露未揭露;客戶類別含 Fortune 1000、航空、金融、醫療Unified Defense SIEM、EON、ThreatQ、Agentic AI未上市;2022 融資後進入 unicorn club未揭露12
Splunk(Cisco 收購前)FY2024 total ARR 42.08 億美元;Cloud ARR 21.86 億美元total ARR +15%;Cloud ARR +23%Q4 FY2024 non-GAAP operating margin 47.8%Q4 adjusted FCF 4.18 億美元 / 營收 14.86 億 = 28.1%大型企業廣泛搜尋/觀測/安全資料平台,Cisco 後進入安全平台化2024 年被 Cisco 280 億美元收購併入 Cisco9
Microsoft Security2023 年揭露 security revenue 超 200 億美元兩年內從 100 億美元翻倍未按安全單列未按安全單列依賴 Microsoft 365 / Azure 生態Sentinel、Defender、Copilot for Security併入 MSFT淨現金大型平台12
Palo Alto NetworksFY2025Q2 revenue 23 億美元;Next-Gen Security ARR 48 億美元revenue +14%;NGS ARR +37%未在本表取單季 GM未取大型企業平台化Cortex / XSIAM / Prisma / Strata公共市場高成長安全平台公共公司揭露11
CrowdStrikeFY2026 期末 ARR 52.5 億美元;Q4 revenue 13.1 億美元ARR +24%;Q4 revenue +23%未在本表取單季 GM公司稱 record cash flow端點和雲端工作負載客戶Falcon、Next-Gen SIEM、AI-native SOC公共市場高成長安全平台公共公司揭露10

7. 護城河

  1. 資料層護城河:365 天 hot searchable data 與 Snowflake 資料雲端組合,解決傳統 SIEM “存得起但查不動、查得動但留不久”的矛盾;這對 APT、內部威脅和合規審計尤其重要。3
  2. 領域 AI 護城河:Securonix 的 AI 不是通用聊天入口,而是嵌在 SIEM、UEBA、SOAR、TIP、ThreatWatch、Threat Research Agent 中,圍繞告警降噪、實體行為、威脅情報、歷史回溯和響應編排形成閉環。46
  3. 平台粘性:SIEM 一旦承載日誌、檢測內容、合規報表和 SOC playbook,遷移成本高;新增 ThreatQ 後,威脅情報和內部 telemetry 可在同一調查鏈路中沉澱。35
  4. 渠道與資本:Vista 10 億美元+投資提供併購和全球銷售擴張資本;AWS SCA、Snowflake 合作、MSSP 增長提供生態入口。137

8. 財務質量(近 4-6 季度)

Securonix 沒有 SEC 10-K/10-Q、審計財報、股數或現金流量揭露;對未上市公司,財務質量只能用“揭露質量 + 商業動量 + 資本結構線索”判斷。

時間可核揭露財務含義質量判斷
2022-02獲得 10 億美元以上 growth investment;SaaS ARR 年增率 +100%;MSSP 新 logo bookings 年增率 +240%;員工超過 1,000 人資本充足,增長期投入強;但未揭露 ARR 基數和虧損率高增長證據強,盈利質量未知。1
2023-04Unified Defense SIEM 釋出,365 天 hot searchable data,Powered by Snowflake產品從 SIEM 功能競爭轉向資料雲端 + 內容 + TDIR 組合有利於提升 ACV 和留存,但雲端成本需追蹤。3
2024-04EON 釋出,使用 Bedrock / Claude 3 引入 AI-reinforced CyberOpsAI 模組可能提高 ASP,也可能增加推論成本需看定價是否覆蓋模型成本。4
FY2024 / 2025-04new ARR sales 年增率 +40%,稱 above-market growth仍有銷售動量沒有總 ARR、NDR、gross retention,無法判斷經營槓桿。2
2025-06收購 ThreatQuotient,未揭露價格擴產品與客戶面,增加整合成本若交叉銷售成功,TIP + SIEM 可提高平台價值。5
2026-03 / 2026-05AWS SCA;Threat Research Agent / ThreatWatch 釋出AI 工作流從 demo 進入可產品化階段需看部署客戶數、付費轉化和安全治理效果。67

9. 業績傳導路徑

Securonix 的業績傳導不是“AI 算力採購 -> 晶片營收”,而是“攻擊面擴大 + SOC 人力短缺 + 日誌量增長 + 合規壓力 -> SIEM/TDIR 平台採購 -> 資料攝入、儲存、AI 調查和響應模組擴容”。營收公式應寫成:

ARR = 企業客戶數 × 平均 ACV × 模組滲透率 × 淨留存率 + MSSP 客戶數 × 終端客戶覆蓋 × 用量/席位擴張

其中 AI 增量來自三處:第一,EON、SAM、Threat Research Agent 等 AI 工作流提高模組 attach rate;第二,Data Pipeline Manager 降低客戶攝入成本,減少 SIEM 專案因日誌成本失控而縮容;第三,ThreatQ 讓外部威脅情報、內部歷史 telemetry sweep 和 SOAR 響應在同一鏈路裡交叉銷售。256

10. SOTP 估值表

未上市公司不能給出精確股價或市值目標;Securonix 也未揭露 ARR 絕對值。因此本節用“可驗證估值錨 + 私募投資判斷架構”,不做假 DCF。

資產塊可核錨可估方法BearBaseBull
SIEM / UEBA / SOAR SaaS2022 SaaS ARR +100%;FY2024 new ARR sales +40%ARR × 安全 SaaS 倍數;需公司揭露 ARR 才可計算增速放緩,低倍數安全軟體維持高於 SIEM 市場增速成為獨立 AI-SIEM 領導者
ThreatQ / 威脅情報2025-06 收購 ThreatQuotient,未揭露價格併購貢獻客戶、TIP 模組、情報內容整合成本高,交叉銷售慢模組 attach 增加 ACVTIP + SIEM 形成 TDIR 標準包
Agentic AI / EON2024-2026 多次釋出 AI agent / AWS 合作作為增購模組或按 productivity 定價AI 成本侵蝕毛利提高續約和擴容SOC 自動化成為付費主因
渠道生態AWS SCA、Snowflake、MSSP影響獲客成本與大型客戶准入雲端巨頭競品擠壓多雲端中立性維持雲端市場與 MSSP 加速分銷

估值錨:2022 年融資後被投資方/媒體稱為 unicorn,說明當時投後估值至少超過 10 億美元,但沒有公開精確估值;2024-2026 的可見事件更多證明產品和銷售動量,仍不足以反推出當前公允市值。12

11. 催化(帶時點)

  • [已發生] 2022-02-15:Vista Equity Partners 領投 10 億美元以上 growth investment,Volition Capital、Eight Roads Ventures 參與。1
  • [已發生] 2023-04-19:Unified Defense SIEM 釋出,365 天 hot searchable data、Snowflake、Threat Content-as-a-Service、TDIR 單平台成為核心賣點。3
  • [已發生] 2024-04-30:EON 釋出,引入 Bedrock / Claude 3,標誌 Securonix 把 GenAI 作為產品層能力而非營銷標籤。4
  • [已發生] 2025-04-02:公司揭露 FY2024 new ARR sales 年增率 +40%,並稱業務動量進入 2025 年。2
  • [已發生] 2025-06-11:收購 ThreatQuotient,補齊外部威脅情報和 ThreatQ 平台。5
  • [已發生] 2026-03-27:與 AWS 簽署 Strategic Collaboration Agreement,圍繞 agentic AI security operations 推進雲端架構、AI 服務與 GTM。7
  • [已發生] 2026-05-07:釋出 Threat Research Agent 與 ThreatWatch,重點是把原始情報轉成可解釋、可審計、可回溯的行動。6

12. 核心風險(帶情景)

  • 揭露風險:公司不揭露 ARR、營收、虧損率、毛利率、現金消耗和淨留存;若後續融資或 IPO 檔案顯示增長低於 FY2024 new ARR sales +40% 的表觀動量,估值應重新折價。2
  • 平台競爭:Microsoft Sentinel、Google SecOps、Splunk/Cisco、Palo Alto Cortex、CrowdStrike Falcon Next-Gen SIEM 都在爭奪 SOC 平台預算;Securonix 的優勢必須來自多雲端中立、UEBA、資料雲端和威脅情報深度,而不能只靠“AI”標籤。89101112
  • 雲端成本:365 天熱資料和 GenAI 推論能提升體驗,也會推高 COGS;若 Data Pipeline Manager 無法控制攝入成本,SaaS 毛利率可能低於優質安全軟體同業。34
  • 併購整合:ThreatQuotient 若保留 standalone 與併入 Securonix 兩套路線,短期可能增加研發、銷售和客戶成功複雜度。5
  • 安全責任:AI agent 在 SOC 中給出調查和響應建議,必須可解釋、可審計、human-in-the-loop;一旦誤封、漏報或生成錯誤結論,客戶信任受損。67

13. 追蹤指標

頻率指標閾值來源
每季度 / 半年ARR 絕對值、ARR 增速、new ARR sales 增速揭露 ARR 且維持 >30% 增長為強;低於 20% 需下修公司新聞、融資材料、未來 S-1
每季度NDR / gross retentionNDR >120% 為優質平台;低於 110% 警戒未來公開檔案
每季度Snowflake / AWS 相關客戶案例大型金融、醫療、政府、MSSP logo 增加公司案例、AWS/Snowflake marketplace
每季度ThreatQ 交叉銷售原 ThreatQ 客戶升級 SIEM,或 Securonix 客戶購買 TIP產品釋出、客戶案例
每季度AI agent 成本與效果MTTR、誤報、報告工時下降;同時毛利不惡化客戶案例、未來財報
每年Gartner / Peer Insights / 第三方排名Leader / Customers’ Choice 延續Gartner、公司揭露
事件驅動IPO / 新融資 / 二級交易揭露營收、ARR、虧損和估值SEC S-1、融資公告

14. 最新事件

  1. [已發生] 2025-04-02:Securonix 揭露 FY2024 new ARR sales 年增率 +40%,客戶類別包括 Fortune 1000、航空、金融機構和醫療服務提供商。2
  2. [已發生] 2025-06-11:Securonix 收購 ThreatQuotient,稱組合將把內部/外部威脅情報、即時分析和 agentic AI 結合,目標是把 MTTR 降低最高 70%。5
  3. [已發生] 2026-03-27:Securonix 與 AWS 簽署 SCA,推進 governed、productivity-based AI 在安全運營中心的採用。7
  4. [已發生] 2026-05-07:釋出 Threat Research Agent 與 ThreatWatch for ThreatQ,強調 source attribution、supporting evidence、歷史 telemetry sweep 和人工驗證。6
  5. [截至 2026-06-15] 公司仍未上市,未能從 SEC company_tickers.json 找到 Securonix ticker / CIK;財務數字應繼續按未上市揭露處理,不能套用美股 XBRL 口徑。

15. 來源

source: 公開揭露與公開資料整理 本頁僅用於產業鏈學習、資訊檢索和研究輔助;不構成投資建議,不預測漲跌,不提供買賣、部位或目標價建議。