01 / OVERVIEW
スナップショット
株価
$221.78
2026/8/12終値
時価総額
約2,243億ドル
約34兆円（1ドル150円換算）
PSR
44.3倍
予想PER 169.9倍（GAAP実績PERは算出不能）
ARR（年間経常収益）
55.1億ドル
FY27 Q1末、前年比 +22%
売上高（TTM）
50.9億ドル
前年比 +23.2%
粗利率（TTM）
75.0%
サブスク粗利率は約78%
フリーCF（TTM）
15.1億ドル
FCFマージン 29.6%
保有株数
―
未確認
02 / SEGMENT
事業ごと・国/エリアごとの売上高比率
収益タイプ別 売上構成比（FY2026）
サブスクリプション45.65億ドル、プロフェッショナルサービス2.47億ドル。売上の約95%が経常収益であり、事業モデルは実質的に純粋なSaaSである。
国・エリア別 売上高構成比（FY2026）
米国32.2億ドル、EMEA 7.83億ドル、アジア太平洋4.96億ドル、その他3.17億ドル。米国依存度が約7割と高く、裏を返せば国際展開の余地が大きい。
モジュール採用率（FY2026末、顧客ベース）
「Falconを何個の機能モジュールで使っているか」を示す指標。8モジュール以上を使う顧客が24%（前年21%）まで増えており、単なるウイルス対策ソフトからセキュリティ基盤へと定着が進んでいることを示す。CrowdStrikeの成長の質を測る最重要KPIのひとつ。
出典：StockAnalysis.com「CRWD Business Metrics」（stockanalysis.com）、CrowdStrike Form 10-K（FY2026）。
03 / HISTORY
創業からの歴史
2011年、George Kurtz、Dmitri Alperovitch、Gregg Marstonの3名がCrowdStrikeを創業した。当時の常識は「PCにアンチウイルスソフトを入れて、定義ファイルを更新し続ける」というもの。Kurtzはこのモデルが既に破綻していると考えていた。攻撃は既知のマルウェアではなく、正規ツールを悪用した「振る舞い」で行われるようになっており、端末側で全てを判断するのは不可能だ——というのが創業の問題意識である。
彼らが出した答えが「軽量エージェント＋クラウド頭脳」というアーキテクチャだった。端末には数十MBの小さなセンサーだけを置き、収集したテレメトリを全てクラウドに送って集中分析する。1社で検知した攻撃パターンが、瞬時に全顧客の防御に反映される——この「群衆の力（Crowd Strike）」が社名の由来である。この設計思想は、後にクラウド、アイデンティティ、SIEMへ横展開する際の決定的な優位になった。すべてが同じデータ基盤の上に乗っているからだ。
名を上げたのはインシデント対応だった。2014年のソニー・ピクチャーズ攻撃、2016年の米民主党全国委員会（DNC）ハッキングで攻撃者の帰属分析を担当し、「国家支援型攻撃を名指しできる会社」という強烈なブランドを確立。2019年6月、ナスダックに上場した。以後、売上はFY2017の5,275万ドルからFY2026の48.1億ドルへ——9年で約91倍という異常な成長曲線を描いている。
そして2024年7月19日、CrowdStrike史上最大の危機が訪れる。Falconセンサーの構成ファイル更新に不具合があり、世界中で約850万台のWindows端末がブルースクリーンに陥った。航空機は欠航し、銀行・病院・放送局の業務が停止。「セキュリティ企業が世界最大のIT障害を起こした」という皮肉な事態である。会社は6,000万ドルの顧客コミットメントパッケージ（サービスクレジット）を提供し、10日以内に影響端末の99%を復旧させた。この事件と、その後の回復こそが、現在のCrowdStrikeを理解する鍵になる。
出典：CrowdStrike公式（crowdstrike.com）、StockAnalysis.com売上推移、Cybernews「CrowdStrike CEO releases statement on global IT outage」（2024年7月）。
04 / MISSION, VISION, VALUE
ミッション・ビジョン・バリュー
CrowdStrikeのミッションは驚くほど短い。「We stop breaches.（我々は侵害を止める）」——それだけである。ウイルスを検知する、でもなければ、脅威を可視化する、でもない。「侵害（breach）を止める」という顧客側の成果でしか自社を定義しない、という宣言だ。この言い切りは、後に自らを縛ることにもなる。2024年の障害は「侵害」ではなかったが、顧客の業務を止めたという一点で、ミッションの精神には明確に反していた。
ビジョンとして掲げるのは「Falconプラットフォームによるセキュリティの統合」である。かつて企業は、EDR、SIEM、クラウドセキュリティ、ID管理、脆弱性管理をそれぞれ別ベンダーから買っていた。CrowdStrikeは「ひとつのエージェント、ひとつのデータレイク、ひとつのコンソール」で全てを賄うと主張する。この統合の経済的表現が「Falcon Flex」——顧客が単一のプール予算を持ち、年ごとにエンドポイント／ID／クラウド／SIEMへ自由に配分し直せる契約形態である。FY2027 Q1時点でFalcon FlexのARRは19億ドル超、前年比+99%と、この統合戦略が実際に売れていることを数字が裏づけている。
出典：CrowdStrike公式サイト、CrowdStrike「Reports First Quarter Fiscal Year 2027 Financial Results」（ir.crowdstrike.com）。
05 / LEADERSHIP
現経営者の特徴・過去の実績（レジリエンスの観点）
CEOは創業者の George Kurtz（ジョージ・カーツ）。セキュリティ業界では珍しく、技術者としてもキャリアの頂点を極めた人物である。ハッキング手法の古典的教科書『Hacking Exposed』の共著者であり、1999年に脆弱性管理・インシデント対応会社Foundstoneを創業。2004年にMcAfeeへ売却した後、同社のワールドワイドCTOにまで昇進した。その内側から「レガシーなアンチウイルスの限界」を見たことが、2011年のCrowdStrike創業につながっている。アマチュアレーシングドライバーとしてル・マン24時間レースにも出場するという、経営者としては異色の経歴も持つ。
レジリエンスを測るテストとして、2024年7月の障害以上の事例はそうそう見つからない。850万台のWindows端末を止め、世界中のニュースで「CrowdStrike」の名が最悪の文脈で報じられた。株価は事件後に一時4割超下落し、集団訴訟と顧客離脱が同時に懸念された。ここでのKurtzの対応は、①即座に全面的な責任を認めて外部要因への責任転嫁をしない、②6,000万ドルの顧客コミットメントパッケージで補償を先出しする、③根本原因と再発防止策（段階的ロールアウト、カナリアデプロイ）を技術的に詳細開示する、という3点に集約される。
結果として、顧客維持率は98%を保ち、影響端末の99%が10日以内に復旧した。そして2年後のFY2027 Q1には、ARR55.1億ドル・純新規ARR前年比+32%と、成長率がむしろ加速している。「セキュリティ企業にとって信頼が全て」という常識に照らせば、これは驚くべき回復力である。ただし冷静に見れば、回復できた理由の相当部分は「乗り換え先が実質的にMicrosoftしかなく、しかも入れ替えコストが法外に高い」という構造——つまりKurtzの手腕というより、堀の深さに起因する面もある。経営者評価としては、危機対応は満点に近いが、そもそも危機を起こした品質管理体制の責任も同時に問われるべきだろう。
出典：Forbes「George Kurtz」プロフィール、RSAC Conference登壇者情報、CrowdStrike「An Update on Rebuilding Trust and Accelerating Growth」、FY2027 Q1決算資料。
06 / LATEST EARNINGS
直近決算（FY2027 第1四半期／2026年4月期）の結果
FY2027 Q1 実績とガイダンス
| 指標 | FY2027 Q1実績 | 前年同期比 | 評価 |
|---|---|---|---|
| 売上高 | 13.9億ドル | +26% | 加速（前四半期は+22%） |
| ARR（期末） | 55.1億ドル | +22% | 過去最高 |
| 純新規ARR | 2.56億ドル | +32% | 成長の再加速を示す |
| GAAP純利益 | 0.28億ドル（$0.11） | 前年は赤字 | 黒字転換 |
| Non-GAAP純利益 | 2.83億ドル（$1.10） | 増益 | 市場予想を上回る |
| 営業CF | 5.91億ドル | 過去最高 | 前受収益が牽引 |
| フリーCF | 4.69億ドル | ― | FCFマージン約34% |
| 通期純新規ARR成長見通し | +27.7%（中央値） | 上方修正 | 前年度からの加速を示唆 |
この決算の要点は「純新規ARRの再加速」に尽きる。SaaS企業の評価で最も重要なのは売上高ではなく、その期に新たに積み上がった経常収益（純新規ARR）である。前年同期比+32%という数字は、2024年の障害で一度失速した営業モメンタムが完全に戻ったことを意味する。FY2026 Q4には四半期として過去最高の3.31億ドル（+47%）を記録しており、この流れが継続している。
成長の中身も良質だ。Next-Gen SIEM単独でARR6億ドルを突破し、SIEM・クラウド・IDの3領域合計で20億ドル超——つまりエンドポイント以外だけで、既に多くの上場セキュリティ企業を上回る規模に育っている。Falcon Flex経由のARRは19億ドル超（+99%）、四半期中に300社超の新規Flex契約を獲得した。「1つの製品会社」から「プラットフォーム企業」への移行が、財務数値の上で確認できる段階に来ている。
留意点も明記しておく。GAAP純利益2,800万ドルという黒字転換は歓迎すべきだが、これは売上13.9億ドルに対する利益率わずか2%である。同期のNon-GAAP純利益2.83億ドルとの差、実に2.55億ドルの大半は株式報酬費用（SBC）だ。「Non-GAAPでは十分儲かっている」という見方と、「株主の持分を毎年希薄化させながら利益を演出している」という見方は、どちらも同じ数字から導かれる。
出典：CrowdStrike「Reports First Quarter Fiscal Year 2027 Financial Results」（ir.crowdstrike.com）、SEC Form 8-K（2026年6月3日）。
07 / REVENUE & PROFIT
売上高・利益の推移（直近10年間）
売上高（FY2017〜FY2026、単位：十億ドル）
FY2017の0.05十億ドル（5,275万ドル）からFY2026の4.81十億ドルへ。10年CAGRは約74%。上場企業としては極めて稀な成長曲線である。
ARR（年間経常収益）の推移
損益・マージンの推移（単位：百万ドル）
| 指標 | FY2022 | FY2023 | FY2024 | FY2025 | FY2026 | TTM(26/4) |
|---|---|---|---|---|---|---|
| 売上高 | 1,452 | 2,241 | 3,056 | 3,954 | 4,812 | 5,094 |
| 売上総利益 | 1,068 | 1,640 | 2,297 | 2,963 | 3,593 | 3,818 |
| GAAP営業損益 | -143 | -190 | -19 | -116 | -293 | -220 |
| GAAP純損益 | -235 | -183 | +72 | -15 | -163 | -45 |
| 株式報酬費用（SBC） | 310 | 527 | 649 | 861 | 1,097 | 1,147 |
| 粗利率 | 73.6% | 73.2% | 75.2% | 75.0% | 74.7% | 75.0% |
| GAAP営業利益率 | -9.8% | -8.5% | -0.6% | -2.9% | -6.1% | -4.3% |
| SBC／売上高 | 21.3% | 23.5% | 21.2% | 21.8% | 22.8% | 22.5% |
この表を素直に読むと、CrowdStrikeは創業から15年、上場から7年経ってもGAAPベースでは黒字化していない企業である。FY2024に一度72百万ドルの黒字を出したが、その後は再び赤字に戻った。FY2026の純損失1.63億ドルは、障害関連費用と積極的な人材採用・M&A統合コストが重なった結果である。
では実力がないのかというと、話はそう単純ではない。赤字の主因は明確に株式報酬費用（SBC）だ。FY2026のSBCは10.97億ドル、売上比22.8%。これを足し戻すと営業損益は+8.04億ドル（売上比+16.7%）のプラスに転じる（当サイトによる試算）。つまり「現金ベースでは十分に儲かっているが、従業員に株式を配ることで会計上の赤字が続いている」というのがCrowdStrikeの実像である。
この構造をどう評価するか。強気派は「SBCは現金流出を伴わないから実質黒字」と言う。弱気派は「SBCは株主が毎年支払っている本物のコストであり、希薄化として株価に跳ね返る」と言う。筆者の見立ては後者寄りだ。売上比22%というSBC水準は、成熟したSaaS企業としては高すぎる。売上が5倍になってもSBC比率が21〜23%で一向に下がらないという事実は、「規模拡大でいずれ薄まる」という説明の説得力を年々弱めている。この比率が15%を切る日が来るかどうかが、CrowdStrikeが「本当に利益の出る会社」になれるかの分水嶺である。
出典：StockAnalysis.com「CRWD Financials」（stockanalysis.com）、CrowdStrike Form 10-K。SBC足し戻し後の営業損益は当サイトによる試算。
08 / VALUATION
バリュエーションの推移
PSR（株価売上高倍率）の推移
※CRWDはGAAPベースで赤字が続いているため、実績PERは算出できない年が大半である。したがってPSR（株価÷売上高）とP/FCF（株価÷フリーCF）が主要な評価指標となる。
バリュエーション指標（2026年8月時点）
| 指標 | 現在値 | 過去の水準 | 評価 |
|---|---|---|---|
| PSR | 44.3倍 | FY2023は11.1倍、FY2026は23.2倍 | 過去5年で最高水準 |
| 予想PER（NTM） | 169.9倍 | FY2026は97.3倍 | 極めて高い |
| P/FCF | 150.0倍 | FY2023は35.4倍 | FCF利回り約0.67% |
| 実績PER（GAAP） | 算出不能 | 赤字のため | ― |
| 時価総額／ARR | 約41倍 | ― | SaaSとしても最上位圏 |
| ネットキャッシュ | 37.3億ドル | 財務は極めて健全 | 実質無借金 |
PSRの推移が語るのは、市場の期待がいかに振れるかという事実だ。FY2023末（2023年1月）のPSRは11.1倍——SaaS株全体が金利上昇で叩き売られた時期である。そこから3年半で44.3倍へ。売上も同期間に2.24十億ドルから5.09十億ドル（TTM）へと2.3倍になっているから、株価はざっと9倍になった計算になる。
現在のPSR44倍という水準を正当化するには、①ARR成長率20%超が長期間持続すること、②FCFマージンが30%台で維持されること、③SBC比率が低下してGAAP黒字が定着すること——この3つが全て必要になる。1つでも崩れれば、PSRは20倍台へ回帰する余地がある。P/FCF150倍はFCF利回り0.67%であり、米10年債利回りを大きく下回る。ここに投資するということは、キャッシュフローの現在価値ではなく、10年後の姿に賭けることを意味する。
出典：StockAnalysis.com「CRWD Financials — Valuation」（stockanalysis.com）。時価総額／ARR倍率は当サイトによる算出。
09 / CAPITAL RETURNS
ROIC・WACC・ROEの状況
資本効率指標（概算含む）
| 指標 | 数値 | 算定根拠・コメント |
|---|---|---|
| GAAP ROE | マイナス | 純損失のため。TTM純損益 -0.45億ドル |
| GAAP ROIC | マイナス | 営業損失 -2.20億ドル（TTM）のため意味を持たない |
| FCFベースROIC（試算） | 約 25〜30% | FCF15.1億ドル÷投下資本（有利子負債8.2億＋自己資本−現金45.5億）。ネットキャッシュ企業のため分母が小さく高く出る点に注意 |
| WACC（概算） | 約 9.0〜9.5% | 株主資本コスト約9.5%（β≒1.15、無リスク利子率4.3%、ERP4.5%）、負債はほぼ転換社債で比率が小さく、実質的に株主資本コストと同義 |
| FCFマージン | 29.6% | SaaSとしては極めて高い水準 |
| ネットキャッシュ | 37.3億ドル | 現金45.5億ドル−有利子負債8.2億ドル |
※WACCおよびFCFベースROICは当サイトによる概算試算であり、公式開示値ではない。GAAP指標が赤字のため、伝統的なROIC−WACCスプレッド分析は本銘柄には適用しづらい。
CrowdStrikeに伝統的な資本効率分析を当てはめようとすると、必ず壁にぶつかる。GAAP会計上は赤字なのでROE・ROICはマイナス。一方でフリーキャッシュフローは年15億ドル出ており、しかも設備投資は売上の6%程度と軽い。「会計上は赤字だが現金は潤沢に生む」という、SaaS企業に典型的な二重構造である。
では何を見るべきか。SaaSの資本効率は「顧客獲得コスト（CAC）を何年で回収できるか」と「既存顧客がどれだけ支出を増やすか」で測るのが本質的だ。CrowdStrikeの純顧客維持率（NRR）は115%（FY2026）、総顧客維持率（GRR）は97%。つまり年間3%しか顧客が離れず、残った顧客は支出を15%増やす。この2つの数字が続く限り、新規獲得をゼロにしても売上は年12%成長する計算になる。資本効率の実体は、この定着率の中にある。ただしNRRは全盛期の120%超からは低下しており、規模拡大に伴う逓減も同時に進行している点は見落とせない。
出典：StockAnalysis.com「CRWD Business Metrics」（NRR/GRR）、同「Balance Sheet」。WACC・FCFベースROICは当サイトによる概算試算。
10 / CASH FLOW
営業・投資・財務・フリーキャッシュフローの推移
営業CF・設備投資・フリーCF（FY2022〜TTM、単位：十億ドル）
キャッシュフロー4分類（単位：百万ドル）
| 項目 | FY2022 | FY2023 | FY2024 | FY2025 | FY2026 | TTM(26/4) |
|---|---|---|---|---|---|---|
| 営業CF | 575 | 941 | 1,166 | 1,382 | 1,612 | 1,819 |
| 投資CF | -565 | -557 | -341 | -537 | -764 | -1,657 |
| 財務CF | +73 | +77 | +93 | +107 | +132 | -66 |
| 設備投資 | -112 | -235 | -177 | -255 | -302 | -314 |
| 企業買収（現金支出） | -415 | -18 | -239 | -310 | -382 | -1,264 |
| フリーCF | 463 | 706 | 990 | 1,127 | 1,310 | 1,505 |
| FCFマージン | 31.9% | 31.5% | 32.4% | 28.5% | 27.2% | 29.6% |
| 前受収益の増加 | +616 | +826 | +697 | +669 | +1,024 | +944 |
CrowdStrikeのキャッシュフローで最も重要な行は「前受収益の増加」である。FY2026だけで10.24億ドル——営業CF16.12億ドルの実に6割超がここから来ている。顧客は年間契約を前払いするため、成長している限り現金が先に入る。これは顧客が資金供給者になっている状態であり、SaaSモデルの最大の美点だ。逆に言えば、成長が止まった瞬間にこの現金流入は消える。営業CFの持続性は成長率と不可分である。
投資CFの変化にも注目したい。TTM（2026年4月期）の投資CFは-16.57億ドルと急拡大し、うち12.64億ドルが企業買収である。2026年1月に発表したID管理企業SGNLの買収（7.40億ドル）がFY2027 Q1に完了したことが主因だ。フリーCF15.05億ドルのほぼ全額をM&Aに投じている計算になる。CrowdStrikeは自社株買いをほとんど行っておらず（TTMで1.76億ドル）、配当もない。生み出した現金は全て「プラットフォームの穴を埋める買収」に回すという、明確な資本配分方針である。
出典：StockAnalysis.com「CRWD Cash Flow Statement」（stockanalysis.com）、CNBC「CrowdStrike buys identity security startup SGNL for $740 million」（2026年1月8日）。
11 / INVESTMENT & M&A
直近の投資・M&A状況
直近の主要買収案件
| 時期 | 対象企業 | 金額 | 取得した能力 |
|---|---|---|---|
| 2024年11月 | Adaptive Shield | 約3.0億ドル | SaaSセキュリティ態勢管理（SSPM） |
| 2025年9月 | Onum | 2.90億ドル | テレメトリ・データパイプライン（SIEM強化） |
| 2025年9月 | Pangea | 2.60億ドル | AIセキュリティ（AI検知・対応=AIDR） |
| 2026年1月発表 | SGNL | 7.40億ドル | ID・アクセス管理（人間＋AIエージェント） |
直近2年間のM&Aを並べると、CrowdStrikeの戦略意図が一枚の絵になる。Adaptive ShieldでSaaSアプリの設定不備を、OnumでSIEMに流し込むデータパイプラインを、PangeaでAIモデル・エージェントそのものの防御を、SGNLでAIエージェントを含むID管理を——それぞれ手当てしている。共通しているのは「Falconプラットフォームの空白地帯を、自社開発ではなく買収で最速で埋める」という発想だ。
とりわけPangeaとSGNLの2件は、明確に「AIエージェント時代のセキュリティ」への布石である。企業内で自律的に動くAIエージェントが増えれば、それは新しい「従業員」であり、新しい攻撃対象であり、新しい攻撃者にもなる。エージェントに誰が何の権限を与えるのか、エージェントが乗っ取られたらどう検知するのか——この市場は2026年時点でまだ立ち上がったばかりだが、CrowdStrikeは既に総額10億ドル規模を投じてポジションを取っている。
リスクとしては、買収の統合コストが利益を圧迫し続けている点が挙げられる。FY2026のGAAP営業損失2.93億ドルには、これらの買収に伴う無形資産償却と統合費用が含まれる。「買収で穴を埋め続ける限りGAAP黒字は遠のく」という構造は、投資家として理解しておく必要がある。
出典：CrowdStrike「CrowdStrike to Acquire Pangea」（crowdstrike.com）、CNBC（SGNL買収、2026年1月8日）、Forrester「CrowdStrike Acquires SaaS Security Specialist Adaptive Shield」、BankInfoSecurity（Onum／Pangea）。
12 / SEGMENT GROWTH
主要事業ごとの成長性
主要プロダクト領域のARR（FY2027 Q1時点）
| 領域 | ARR | 成長状況 | 位置づけ |
|---|---|---|---|
| 全社ARR | 55.1億ドル | +22% | ― |
| Next-Gen SIEM | 6億ドル超 | 高成長 | Splunk等からの置き換え。エンドポイント外で最大 |
| SIEM＋クラウド＋ID 合計 | 20億ドル超 | 拡大中 | 全社ARRの約36%が非エンドポイント |
| Falcon Flex（契約形態） | 19億ドル超 | +99% | 四半期中に300社超の新規契約 |
| エンドポイント（EDR/XDR） | ― | 成熟 | 依然として最大の土台だが成長率は鈍化 |
CrowdStrikeの成長を理解する鍵は「エンドポイント以外がどれだけ育ったか」である。SIEM・クラウド・IDの合計ARRが20億ドルを超えたということは、全社ARR55億ドルの約36%が、創業事業以外から来ているということだ。5年前には考えられなかった構成である。特にNext-Gen SIEMは、従来Splunkが押さえていた市場に「同じエージェントで既にデータを集めているのだから、SIEMも我々に任せてくれ」という論法で切り込み、単独でARR6億ドルまで到達した。
成長のエンジンとして機能しているのがFalcon Flexだ。顧客は年間の総枠だけを契約し、その中で好きなモジュールを試せる。試して良ければ翌年の予算配分が増える——このモデルが、モジュール採用率の上昇（8モジュール以上を使う顧客が21%→24%）と純新規ARRの加速を同時に生んでいる。ARR19億ドル・前年比+99%という数字は、Flexが単なる契約形態の変更ではなく、実質的な販売チャネルとして機能していることを示す。
一方で、地域別に見た成長余地は明確な課題でもある。売上の66.9%が米国、EMEAは16.3%、アジア太平洋に至っては10.3%にすぎない。欧州ではGDPRやデータ主権の要請から現地ベンダーが選ばれやすく、日本を含むアジアでは価格感応度が高い。「国際展開の余地が大きい」は裏返せば「まだ攻略できていない」ということでもある。
出典：CrowdStrike FY2027 Q1決算発表、StockAnalysis.com「CRWD Business Metrics」、Yahoo Finance「Can CrowdStrike's Next-Gen SIEM Sustain Its Strong Growth Momentum?」。
13 / COMPETITIVE POSITION
競争優位性や業界内でのポジション
エンドポイント防御市場は、CrowdStrikeとMicrosoftの2強が他社の2倍以上のシェアを持ち、しかも市場全体（約86.5億ドル規模）より速く成長しているという構造にある。第2グループとしてSentinelOne、Palo Alto Networks、Trend Microが続くが、規模の差は大きい。Gartnerのマジック・クアドラントでもMicrosoftとCrowdStrikeが長年リーダー象限の先頭に位置している。
CrowdStrikeの堀は3層構造だ。第一にデータの規模の経済。全顧客のテレメトリを単一のクラウド基盤に集約しているため、脅威インテリジェンスの質が顧客数に比例して上がる。後発が同じ検知精度に追いつくには、同じ量のデータを集めるしかない。第二に単一エージェントによる横展開。既にインストールされているセンサーに機能を追加するだけでSIEMやID管理を売れるため、新規事業の限界コストが著しく低い。第三に乗り換えコストの高さ。数万台の端末からエージェントを剥がして別製品を入れ直す作業は、コストもリスクも大きい。総顧客維持率97%という数字が、この粘着性を裏づけている。
最大の脅威は競合の技術ではなく、Microsoftのバンドル戦略である。Microsoft Defender for Endpoint は、Microsoft 365 E5ライセンスに実質的に「同梱」されている。CIOの目には「別途年間数千万円払ってCrowdStrikeを買う」対「E5に含まれているDefenderで済ませる」という選択に映る。純粋な検知性能ではCrowdStrikeが優位とされるが、予算削減局面で「十分に良い（good enough）」が「最良」に勝つのは、テクノロジー業界が繰り返してきた歴史である。CrowdStrikeがプラットフォーム統合を急ぐのは、この構図から逃れるためでもある。
出典：BankInfoSecurity「Microsoft, CrowdStrike Lead Endpoint Protection Gartner MQ」、各種2026年EDR/XDR市場比較レポート、CrowdStrike Form 10-K（FY2026）。
14 / SCP ANALYSIS
SCP理論からの分析（市場構造・企業行動・業界トレンド）
Structure（市場構造）
エンドポイント防御は「2強＋追随群」の複占的構造。CrowdStrikeとMicrosoftが各々他社の2倍以上のシェアを持つ。参入障壁は極めて高く、①脅威インテリジェンスに必要なデータ量、②企業の基幹端末に常駐する信頼、③規制・認証（FedRAMP等）の取得——のいずれも時間でしか買えない。買い手は大企業CISO・CIOで、専門知識が高く交渉力も強いが、乗り換えコストの高さがそれを相殺している。代替品の脅威は限定的だが、Microsoftによるバンドルという「ゼロ円に近い代替」だけは常に存在する点が、この市場の最大の特殊性である。
Conduct（企業行動）
CrowdStrikeの行動戦略は「プラットフォーム統合による囲い込み」に一貫している。①フリーCFのほぼ全額を隣接領域のM&Aに投下（Adaptive Shield／Onum／Pangea／SGNL）、②Falcon Flexという予算プール型契約で顧客に「試させる」構造を作る、③株式報酬を厚く配って人材を確保する（売上比22%超）、④自社株買い・配当はほぼ行わず全額を成長投資に回す。価格戦略では、単品では高価格を維持しつつ、Flex経由の複数モジュール利用では実質的な割引を提供するバンドル型価格差別を採る。規制面では、2024年障害を受けてEU・米国当局からソフトウェア更新プロセスの説明を求められ、段階的ロールアウト（カナリアデプロイ）の義務化圧力に直面している。
Performance（業界トレンド・帰結）
サイバーセキュリティ支出は、景気変動に対して極めて非弾力的な性質を持つ。攻撃は不況でも減らないどころか増えるため、企業はセキュリティ予算を最後まで削らない。この構造が、業界全体に高い粗利率（CrowdStrikeで75%）と高い定着率をもたらしている。2026年時点の最大のトレンドはAIの二面性だ。攻撃側はAIエージェントによって自動化・高速化され、Black Hat 2026ではAIエージェントの「憂慮すべき」ハッキング能力が話題を集め、セキュリティ支出ブームへの期待からCrowdStrike・Palo Alto株が最高値を更新した。防御側もAIで自動化を進めるが、この軍拡競争は業界の売上を押し上げる一方、「AIで防御が自動化されれば人手が減り、単価も下がる」という逆方向の圧力も内包している。長期的には、AIエージェントそのものを守る市場（AIDR、エージェントID管理）が新しい成長領域として立ち上がるかどうかが、業界収益性の帰結を左右する。
出典：CNBC「AI agents' 'alarming' hacking skills creates rush to spend on cybersecurity」（2026年8月12日）、Investopedia「Cybersecurity Stocks Surge」（2026年8月11日）、および当サイトによる分析。
15 / INVESTMENT THESIS
これらの分析結果をもとにした現在の投資妙味
強気の論理。 事業の質は疑いようがない。総顧客維持率97%・純顧客維持率115%は、新規獲得をゼロにしても売上が年12%伸びる構造を意味する。FCFマージン29.6%はSaaSの上位水準で、ネットキャッシュ37億ドルの実質無借金。そして最も重要なのは、2024年7月に世界規模の障害を起こしてなお顧客の98%が残り、2年後には成長率が加速しているという事実である。これ以上に強い「顧客が離れられない」証拠はない。会社はARR100億ドルを次の目標に掲げており、AIエージェント時代のセキュリティという新市場でも既にポジションを取っている。
弱気の論理。 全てはバリュエーションに集約される。PSR44.3倍、P/FCF150倍、時価総額はARRの約41倍。FCF利回りは0.67%で、米国債利回りを大きく下回る。そしてGAAPでは依然として赤字であり、その主因である株式報酬は売上比22.8%と、売上が5倍になっても一向に下がっていない。加えてMicrosoftのバンドル攻勢という構造的脅威が消えることはない。この価格は「今後10年間、ほぼ全てが計画通りに進む」ことを前提にしている。
筆者の見立て。 CrowdStrikeは「素晴らしい企業だが、素晴らしい株とは限らない」の典型例である。事業モデル、顧客定着、経営陣の危機対応——どれも一級品だ。しかし2026年8月時点の株価は、その一級品ぶりを既に全て、あるいはそれ以上に織り込んでいる。PSR44倍は2021年のSaaSバブル期に匹敵する水準であり、当時この水準で買われた銘柄の多くは、その後2年で6〜7割下落した。新規で入るなら、成長率鈍化やマクロ不安でPSRが25〜30倍圏に戻る局面——過去5年で複数回訪れている——を待つほうが期待値は高い。既に保有しているなら、SBC比率の推移と純新規ARRの伸びを四半期ごとに確認し、どちらかが崩れた時点で判断を見直す、というのが現実的な向き合い方だろう。
※本セクションは当サイトによる分析・意見であり、特定の投資行動を推奨するものではありません。投資判断はご自身の責任で行ってください。
16 / WATCH POINTS & RISKS
今後の注目ポイントやリスク要因
注目ポイント（カタリスト）
① 純新規ARRの推移——最重要指標。通期+27.7%（中央値）ガイダンスを上回れるか。
② SBC比率の低下——売上比22.8%が20%を切ればGAAP黒字定着が視野に入る。
③ Next-Gen SIEMのARR——6億ドルから10億ドルへ。Splunk置き換えの進捗を測る。
④ Falcon Flexの継続成長——+99%の伸びがどこまで維持されるか。
⑤ SGNL統合とAIエージェント防御の商用化——AI時代の新市場でのシェア確保。
⑥ ARR100億ドル目標への進捗——到達時期の明示があるか。
⑦ 国際売上比率の上昇——米国依存67%からの脱却。
② SBC比率の低下——売上比22.8%が20%を切ればGAAP黒字定着が視野に入る。
③ Next-Gen SIEMのARR——6億ドルから10億ドルへ。Splunk置き換えの進捗を測る。
④ Falcon Flexの継続成長——+99%の伸びがどこまで維持されるか。
⑤ SGNL統合とAIエージェント防御の商用化——AI時代の新市場でのシェア確保。
⑥ ARR100億ドル目標への進捗——到達時期の明示があるか。
⑦ 国際売上比率の上昇——米国依存67%からの脱却。
リスク要因
① バリュエーションリスク——PSR44倍。成長率が数%鈍化しただけで大幅調整の余地。最大かつ最も現実的なリスク。
② Microsoftのバンドル攻勢——M365 E5同梱のDefenderが「十分に良い」と判断される局面。
③ 株式報酬による希薄化——年間11億ドル規模。1株当たり価値を継続的に毀損する。
④ 再発リスク——2024年型の障害が再び起きた場合、2度目の信頼回復は極めて困難。
⑤ GAAP赤字の長期化——買収統合コストと償却が続く限り黒字化は遠のく。
⑥ NRRの低下——115%は健全だが全盛期の120%超からは低下。既存顧客の追加購入余地が飽和しつつある可能性。
⑦ 金利上昇局面での高PSR株の脆弱性——2022年に経験済み。当時PSRは40倍台から11倍まで圧縮された。
⑧ M&A依存の成長——自社開発ではなく買収で穴を埋め続ける戦略は、統合失敗リスクを構造的に抱える。
② Microsoftのバンドル攻勢——M365 E5同梱のDefenderが「十分に良い」と判断される局面。
③ 株式報酬による希薄化——年間11億ドル規模。1株当たり価値を継続的に毀損する。
④ 再発リスク——2024年型の障害が再び起きた場合、2度目の信頼回復は極めて困難。
⑤ GAAP赤字の長期化——買収統合コストと償却が続く限り黒字化は遠のく。
⑥ NRRの低下——115%は健全だが全盛期の120%超からは低下。既存顧客の追加購入余地が飽和しつつある可能性。
⑦ 金利上昇局面での高PSR株の脆弱性——2022年に経験済み。当時PSRは40倍台から11倍まで圧縮された。
⑧ M&A依存の成長——自社開発ではなく買収で穴を埋め続ける戦略は、統合失敗リスクを構造的に抱える。
出典：CrowdStrike Form 10-K（FY2026）リスクファクター、FY2027 Q1決算資料、および当サイトによる分析。