【CrowdStrike（CRWD）Q1 FY2027】CRWDはやはり怪物だった。AI時代にさらに強くなるのか、それとも高すぎるのか？

CrowdStrike（CRWD）のQ1 FY2027決算を確認する。

まず最初に正直に言うと、CRWDはやはり怪物だ。

2024年7月のFalcon障害で大きく信頼を傷つけた会社が、ここまで強く戻ってきた。

Q1 FY2027の売上高は$1.386B、前年同期比+25.6%。ARR、つまり年間経常収益は$5.509B、前年同期比+24.2%。net new ARR、つまりARRの純増額は$255.8Mで、前年同期比+32%。FCF、つまり自由現金収支は$468.5M、FCFマージン34%。

しかも会社は、FY2027のnet new ARR成長ガイダンスを中央値で520bp引き上げた。

数字だけ見れば、文句なしに強い。

ただし、今回見るべきなのは「決算が良かったかどうか」だけではない。

今回見るべきは、CRWDがEDR、つまりエンドポイント検知・対応の王者から、AI時代のセキュリティ・インフラへ進化しているのか。

そして、その進化を今の株価で買ってよいのか、だと思う。

前回CRWDを見たとき、私は「CRWDは怪物だ。ただし今からコアにはしにくい」と整理した。

今回の決算で、その前半はさらに強くなった。

CRWDはやはり怪物だった。

問題は後半だ。

AI時代にさらに強くなるなら、今の高すぎるバリュエーションも正当化できるのか。

ここにメスを入れてみたい。


Q2 FY2026 → Q3 FY2026 → Q4 FY2026 → Q1 FY2027

・売上高：$1.169B → $1.234B → $1.305B → $1.386B
YoY：+21.3% → +22.2% → +23.3% → +25.6%
QoQ：+5.9% → +5.6% → +5.8% → +6.1%
売上高は強く、売上成長率が4四半期連続で再加速している。

・Subscription revenue：$1.103B → $1.169B → $1.242B → $1.321B
YoY：+20.1% → +21.4% → +23.2% → +25.7%
QoQ：+5.0% → +6.0% → +6.3% → +6.3%
CRWDの売上の大部分はSubscription revenue、つまりサブスクリプション売上だ。
特にQ4からQ1にかけて、QoQで+6.3%成長している。ARRの拡大が売上にきちんと流れ込んでいる。

・Professional services revenue：$66M → $66M → $63M → $65M
YoY：+44.7% → +38.1% → +25.7% → +23.0%
QoQ：+25.3% → -0.7% → -3.7% → +2.6%
Professional servicesは小さいが、Q1も$64.8Mで前年同期比+23.0%。
これはインシデント対応、脅威調査、プロアクティブサービスなどの需要が続いていることを示す。

・ARR：$4.657B → $4.922B → $5.253B → $5.509B
YoY：+20.5% → +22.5% → +23.8% → +24.2%
QoQ：+5.0% → +5.7% → +6.7% → +4.9%
Q4 FY2026で$5Bを超えた後も、Q1でさらに伸びている。
YoY成長率も、Q2 +20.5%、Q3 +22.5%、Q4 +23.8%、Q1 +24.2%と、わずかではあるが再加速している。
売上成長率だけでなく、ARR成長率も再加速している。
つまり、CRWDの再加速は会計上の売上認識だけではなく、将来売上の土台でも確認できる。

・net new ARR：$221M → $265M → $331M → $256M
YoY：+9%前後 → +73% → +47% → +32%
QoQ：+14% → +20% → +25% → -23%
サイバー企業にとってQ4は季節的に強い四半期であり、Q1は通常弱くなりやすい。したがって、ここはQoQだけで見るより、前年同期比を見るべきだと思う。
前年同期比では+32%。
会社はQ1として過去最高のnet new ARRと説明しおり、AI、AIDR、Mythos、OpenAI、Anthropic、AI Securityと非常に強い。
ただし、それがどの程度AIDRやAI Securityによるものなのかまでは、まだ完全には見えない。

・GAAP粗利率：73.6% → 75.2% → 75.8% → 75.3%
前年差：-0.3pt → +0.5pt → +1.5pt → +1.4pt
QoQ差：+1.6pt → +1.6pt → +0.6pt → -0.5pt
CRWDは、クラウドネイティブのサイバーセキュリティ企業であり、データ処理、クラウドコスト、研究開発投資は重い。それでもGAAP粗利率75%台を維持している。

・non-GAAP粗利率：78% → 78% → 79% → 79%
前年差：横ばい → 横ばい → +1pt → +1pt
QoQ差：横ばい → 横ばい → +1pt → 横ばい
non-GAAP粗利率も79%。
CRWDの基礎的な粗利構造はかなり強い。

・GAAP営業利益率：-9.0% → -5.0% → -0.5% → -2.2%
GAAP営業利益率はまだ赤字だ。
Q4 FY2026ではほぼブレークイーブンまで改善したが、Q1 FY2027は-2.2%に戻った。
GAAPで見ると、まだ完全な利益体質とは言い切れない。
SBC、つまり株式報酬費用、買収関連費用、無形資産償却などが効いている。

・non-GAAP営業利益率：21.8% → 21.4% → 25.0% → 23.5%
営業利益ベースのRule of 40、つまり売上成長率と利益率の合計で見ると、約49%。
さらにFCFベースで見ると、売上成長率25.6%とFCFマージン34%を足して約60%。
会社はFCF Rule of 40が59%だったと説明している。

・GAAP EPS：-$0.28 → -$0.11 → $0.15 → $0.11
・non-GAAP EPS：$0.93 → $0.96 → $1.12 → $1.10
EPSも強い。
ただし、GAAP EPSは$0.11。黒字ではあるが、non-GAAPとの差は大きい。
この差をどう見るかがCRWD投資の重要点だと思う。

・営業CF：$333M → $398M → $498M → $591M
営業CFマージン：28.5% → 32.2% → 38.1% → 42.6%
CRWDは売上成長だけでなく、キャッシュ創出力もかなり高い。

・設備投資等：$49M前後 → $102M前後 → $122M前後 → $122M前後
・FCF：$284M → $296M → $376M → $468M
FCFマージン：24% → 24% → 29% → 34%
半導体やAIファクトリー銘柄と比べると、設備投資負担が軽い。AI需要の恩恵を受けながら、物理インフラほど重いCapExを背負わない。

・SBC：$277M → $286M → $302M → $318M
SBC / 売上比率：23.7% → 23.2% → 23.2% → 22.9%
SBC、つまり株式報酬費用はQ1で$317.6M。
売上比率は22.9%。ここは重い。
比率は少しずつ下がっていて、これは良いが、絶対額は増えている。
CRWDはFCFが強いので、SBCの重さを吸収しやすい会社ではある。
実際、Q1では$176Mの自社株買いも行っている。
しかし、SBCが売上の約23%ある会社を、単純に「FCFマージン34%だから完璧」と見るのは違うと思う。
株主価値としては、FCFからSBCと希薄化を引いた後に何が残るかを見る必要がある。

・希薄化後株式数：256M前後 → 257M前後 → 258M前後 → 258M前後
希薄化後株式数は、ここ数四半期で大きく増えてはいない。
CRWDは4対1の株式分割も発表した。
株価が見た目上買いやすくなるだけで、投資判断の本質ではない。

・現金・現金同等物：$4.97B → $4.80B → $5.23B → $4.55B
現金・現金同等物はQ4末の$5.23Bから減っている。
これはSGNL、Seraphicなどの買収、株式買戻しの影響がある。
バランスシートは十分に強い。
ただし、買収でGoodwillと無形資産も増えている。

・Q2 FY2027ガイダンス
ARR：$5.793B〜$5.795B
売上高：$1.436B〜$1.442B
non-GAAP EPS：$1.16〜$1.17
Q2ガイダンスも悪くない。
売上高中央値は$1.439B。Q1実績からQoQ +3.9%程度。前年同期比では約+23%。
net new ARRは$284M〜$286M、前年同期比+28〜29%と説明されている。

・FY2027通期ガイダンス
ARR：$6.532B〜$6.556B
売上高：$5.915B〜$5.959B
non-GAAP EPS：$4.88〜$4.96
FCFマージン：少なくとも30%
通期ガイダンスは上方修正された。
前回ガイダンスでは、FY2027売上高は$5.868B〜$5.928B、non-GAAP EPSは$4.78〜$4.90だった。
今回、売上高は$5.915B〜$5.959Bへ、non-GAAP EPSは$4.88〜$4.96へ引き上げられた。
さらに重要なのは、会社がFY2027のnet new ARR成長ガイダンスを中央値で520bp引き上げたことだ。
CRWDはQ1が良かっただけではなく、通年のARR成長見通しも上げた。


今回の数字だけ見ると、CRWDのQ1 FY2027決算はかなり強い。

売上高は再加速。
ARRも再加速。
net new ARRはQ1として過去最高。
FCFマージンは34%。
non-GAAP営業利益率も23.5%。
通期ガイダンスも上方修正。

数字だけなら、ほとんど文句をつけにくい。

ただし、投資判断はそれだけでは決まらない。

問題は、CRWDの今の株価が、この強さをどこまで織り込んでいるかだ。

Seeking Alphaのバリュエーションを見ると、CRWDのValuation GradeはF。

P/E Non-GAAP FWDは154倍。
EV/Sales FWDは31.6倍。
Price/Sales FWDは32.2倍。
PEG Non-GAAP FWDは6.92倍。

これは高い。
かなり高い。

だから今回のCRWDは、事業の強さと株価の難しさを分けて考える必要がある。

■ AIはCRWDを壊すのか、それとも需要を増やすのか？

今回の一番大きな論点はここだ。

AIはCRWDを壊すのか。

それとも、AIが広がることでCRWDの需要が増えるのか。

少し前まで、市場には「LLMがサイバーセキュリティ企業を壊すのではないか」という見方があった。

たしかに、LLMはセキュリティ調査、コード解析、脆弱性分析、ログ要約、SOC自動化を助ける。

そうなると、既存のサイバーSaaSが不要になるのではないか、という見方は分かる。

ただ、今回のCRWDの決算を見る限り、会社は逆の主張をしている。

AIが広がれば広がるほど、守るべき攻撃面が増える。

企業がAIを導入する。
従業員がClaude CodeやCodexのようなAIツールを使う。
開発者がAIエージェントにコードを書かせる。
AIエージェントがAPIを叩く。
AIエージェントがファイルを読み、権限を使い、クラウド環境を動かす。
非人間IDが増える。
クラウドワークロードが増える。
ログが増える。
データ移動が増える。

すると、セキュリティの対象は増える。

つまり、AIはセキュリティ需要を減らすのではなく、むしろ攻撃面を拡大する。

この考え方が、今回のCRWDの主張だと思う。

■ Claude Mythos以後のサイバー防衛地図

前回PANWで整理したように、Claude MythosとProject Glasswingはサイバー防衛地図を変えた。

Mythos級のAIモデルが出てくると、攻撃者側の能力も上がる。

脆弱性の発見、攻撃コードの生成、複数脆弱性の連鎖、検証、再試行までが、より速くなる。

つまり、人間が人間を攻撃し、人間が人間の速度で防御する時代から、AIがAIを攻撃し、AIで防御する時代に近づいている。

この世界では、単に良いセキュリティ製品を入れるだけでは足りない。

重要なのは、どこにセンサーを持っているかだ。

何が実行されているのか。
どのプロセスが動いているのか。
どのAIツールが使われているのか。
どのIDがどの権限で動いているのか。
どのクラウドワークロードが危ないのか。
どのログを優先すべきなのか。
どこで止めるべきなのか。

AIモデルは、見えていないものは守れない。

だから、AI時代のサイバーセキュリティでは、モデルそのものよりも、センサー、データ、実行面、ID、クラウド、SOCの統合が重要になる。

ここでCRWDはかなり強い位置にいる。

CRWDの起点は、endpointだ。

endpointとは、企業のPC、サーバー、ワークロードなど、実際に処理が走る場所だ。

AIエージェントが実行される。
コードを書く。
ファイルにアクセスする。
APIを呼ぶ。
データを移動する。

その実行面を見られる会社は強い。

CRWDはそこをFalconのsingle lightweight agent、つまり単一の軽量エージェントで押さえている。

これがCRWDの強みだと思う。

■ AIDRは次のEDRになるのか？

今回の決算で、AIDRは非常に重要だ。

AIDRとはAI Detection and Response、つまりAI利用やAIエージェントに対する検知・対応の仕組みだ。

従来のEDRは、Endpoint Detection and Response、つまり端末上の攻撃を検知して対応する仕組みだった。

CRWDはEDRを作った会社の一つであり、この領域の王者だ。

今回、会社はAIDRを新しい成長柱として説明している。

経営陣は、AIDRのending ARRがQoQで250%超成長し、Q2パイプラインがすでに$50Mを超えていると説明した。

これは非常に強い。

ただし、ここは慎重に見る必要がある。

AIDRのARR実額はまだ開示されていない。

QoQ +250%は強いが、元の金額が小さければ、会社全体への寄与はまだ限定的かもしれない。

だから、AIDRについては、私はこう見る。

AIDRはかなり面白い。
AI時代の新しい攻撃面を押さえる製品として、CRWDのモートを深める可能性がある。
ただし、投資判断の中心に置くには、まだ実額開示が足りない。

次回以降、AIDRがどれだけARRに効いているのか。
AIDRがNext-Gen SIEM、Identity、Cloud、Falcon Flexの拡張にどうつながっているのか。
ここを見る必要がある。

■ Endpointは古くなるどころか、AI時代に再評価されている

もう一つ重要なのは、endpointが古い領域ではなくなっていることだ。

サイバーセキュリティを見るとき、endpointはもう成熟した領域に見えやすい。

確かに、従来のPC防御だけを見ると、Microsoft Defender、CrowdStrike、SentinelOneなどが競争する成熟市場にも見える。

しかしAI時代には、endpointの意味が変わる。

AIツールは、ユーザーの端末上で使われる。
開発者の端末上でコードが生成される。
AIエージェントがローカル環境、開発環境、仮想マシン、クラウドワークロードで動く。
非人間のプロセスが増える。

つまり、AI利用の実行地点がendpointに戻ってくる。

CRWDは今回、endpoint businessが3四半期連続で加速したと説明している。

これは重要だ。

endpointは終わった市場ではない。

AI時代には、endpointがAI利用のcontrol plane、つまり実行と制御の地点になる可能性がある。

この見方が正しければ、CRWDの既存モートはAIで劣化するのではなく、むしろ補強される。

■ Next-Gen SIEMはAI SOCの中核になるか？

CRWDを見るうえで、Next-Gen SIEMも重要だ。

SIEMとは、Security Information and Event Management、つまりセキュリティ情報とイベント管理の基盤だ。

企業内のログやセキュリティイベントを集め、相関分析し、SOC、つまりセキュリティ運用チームが調査・対応するための基盤になる。

この領域は、もともとSplunkが強かった。

しかしAI時代には、ログ量も攻撃速度も増える。

人間が大量のアラートを見て、手作業で調査し、数日後に対応するようなSOCでは間に合わない。

だから、AI SOCが必要になる。

CRWDはNext-Gen SIEMのending ARRが$600Mを超えたと説明している。

これはかなり大きい。

さらに、Charlotte AIをSOCの推論エンジンとして位置づけている。

Charlotte AIは、アラートの優先順位付け、調査、相関分析、対応の自動化を支援する。

つまり、CRWDは単なるEDR企業ではなく、SOCの運用基盤に入り込もうとしている。

ここはモートの観点でかなり重要だ。

Endpointだけなら置き換えはあり得る。

しかし、SIEM、SOC、Identity、Cloud、AIDR、Charlotte AIまで組み合わさると、顧客のセキュリティ運用そのものに入り込む。

ここまで入ると、スイッチングコストは上がる。

■ Falcon Flexは平台化の商業エンジンになるか？

今回もFalcon Flexは重要だ。

Falcon Flexは、顧客が複数のFalconモジュールを柔軟に使える契約モデルだ。

単なる価格プランではない。

CRWDにとっては、平台化の商業エンジンだと思う。

Q1では、Falcon Flexを採用したアカウントのending ARRが$1.9B超。前年同期比で約99%成長。Falcon Flexアカウントも300超増えた。

さらに重要なのはRe-Flexだ。

Re-Flexとは、顧客が最初のFlex契約期間中に、さらに追加でFlex契約を拡大する動きだ。

Q1ではRe-Flex顧客が480に達し、Flex顧客全体の約25%になった。
平均Re-Flex upliftは26%。
さらに130超の顧客が複数回Re-Flexしており、最初のFlex契約から平均51%のARR upliftになっていると会社は説明している。

これは強い。

顧客が使って、さらに追加している。

つまり、Falcon Flexは単なる予算の前倒しではなく、顧客の利用範囲を広げる仕組みとして機能している可能性がある。

ただし、ここにも注意点がある。

Flexは便利だが、予算の先食いになる可能性もある。

顧客が最初に大きく契約して、その後使い切れなければ、更新時に縮小される可能性がある。

だから、Falcon Flexを見るときは、Flex ARRだけではなく、Re-Flex、NRR、module adoption、更新時の縮小リスクを見る必要がある。




■ PANWとの比較：2つのPlatformization

ここでPalo Alto Networks（PANW）と比べると、CRWDの特徴が見えやすい。

PANWもPlatformizationを強く語っている。

PANWのPlatformizationは、ネットワーク、次世代ファイアウォール、SASE、Prisma Cloud、XSIAM、Prisma AIRS、CyberArkによるIdentity、ChronosphereによるObservabilityまで含めて、企業のセキュリティ基盤を総合的に押さえにいく戦略だ。

PANWは総合型だ。

買収も使って、企業セキュリティ基盤を丸ごと取りにいく。

一方、CRWDの平台化は少し違う。

CRWDの起点は、endpoint sensor、Falcon agent、Threat Graph、Falcon dataだ。

つまり、実行面とセキュリティデータから始まっている。

そこからNext-Gen SIEM、Cloud、Identity、AIDR、Charlotte AIへ広げる。

PANWは、複数の制御点を買収も使いながら統合していく総合防衛基盤。

CRWDは、endpointとデータから染み出すように、AI時代のセキュリティOSへ広がっていく会社。

この違いは大きい。

PANWは製品範囲が広い。
ただし、買収統合の難しさがある。
CyberArkやChronosphereを取り込んだことで、GAAP利益、SBC、希薄化も重くなった。

CRWDは起点が明確だ。
single agent、Threat Graph、Falcon platform、Flexがある。
ただし、バリュエーションが極端に高い。

どちらが正しいかはまだ分からない。

ただ、今回のCRWD決算を見て思うのは、CRWDの平台化はかなり自然だということだ。

なぜなら、顧客はすでにFalcon agentを入れている。
そこから追加モジュール、SIEM、Identity、Cloud、AIDRへ広げられる。

これは営業効率が高い。

PANWのPlatformizationは、広大なサイバー地図を取りにいく戦略。
CRWDのFalcon Flexは、既存のセンサーとデータを起点に顧客のセキュリティ運用を深掘りする戦略。

どちらも強い。

ただし、CRWDの方が、平台化の起点がよりシンプルに見える。

■ Sとの比較：可能性を買う会社と、実証済みの怪物

SentinelOne（S）とも比べたい。

SのQ1 FY2027決算は、売上再加速がはっきり証明された決算ではなかった。

ただし、ARRの中身は変わり始めていた。

Prompt Security、Purple AI、AI SIEM、Cloud、DataなどのEmerging solutionsがARRの半分に到達したことは大きい。

Sは、単なるEDR企業から、AI Security、Data、Cloud、SOC自動化を束ねる統合セキュリティ基盤へ進もうとしている。

これは面白い。

ただし、Sはまだ証明途上だ。

Prompt SecurityのARR絶対額は未開示。
Purple AIの収益貢献も未開示。
AI SIEMやDataの絶対規模もまだ十分には見えない。
売上ガイダンスも大きく上がっていない。
GAAP赤字も残り、SBCも重い。

一方でCRWDは違う。

CRWDもAIDRの実額はまだ未開示だ。

しかし、すでにARR $5.5B、FCFマージン34%、Next-Gen SIEM $600M超、Flex account ARR $1.9B超の土台がある。

つまり、Sは可能性を買う会社。

CRWDは、すでに強い会社がAI時代にさらに強くなる可能性を見る会社。

この差は大きい。

Sは面白い。
サイバー地図を描くうえで外せない監視銘柄になっている。

ただし、CRWDと比べると、事業の完成度、ARR規模、FCF、平台化の証明度はまだかなり差がある。

だから今回のCRWD決算は、Sの可能性を否定するものではない。

むしろ、Sが目指しているAI SecurityやSOC自動化の先に、CRWDのような平台化とFCFが必要になることを確認する決算だったと思う。

■ Microsoft Defenderとの競争は避けられない

ただし、CRWDにもリスクはある。

一番大きいのはMicrosoftだ。

Microsoft Defenderは、Microsoft E5ライセンスに含まれる形で、多くの企業に入り込む。

CFOやCIOから見れば、「既にMicrosoftに払っているなら、Defenderで十分ではないか」という圧力は常にある。

CRWDは高性能だ。
ブランドも強い。
EDRの評価も高い。
大企業・政府・重要インフラでの実績もある。

それでも、Microsoftのバンドルは強い。

特に景気が悪くなり、セキュリティ予算が絞られる局面では、CFOレベルの予算承認でMicrosoftに寄せる動きが出る可能性がある。

CRWDが勝ち続けるには、Microsoftより高い価格を正当化するだけの検知精度、応答速度、運用効率、AI Security、SIEM、Identity、Cloudの統合価値を示し続ける必要がある。

ここはずっと見るべきだ。

■ 7月19日 Incidentの影響は本当に抜けたのか？

2024年7月のFalcon障害も忘れてはいけない。

今回の数字を見ると、CRWDは見事に回復している。

ARRも伸びた。
net new ARRも強い。
顧客の信頼もかなり戻っているように見える。

ただし、10-Qでは、July 19 Incidentが販売機会、顧客・パートナー関係、評判、業績に悪影響を与えており、今後も影響が続く可能性があると明記されている。

ここは、完全に消えた話ではない。

今回の数字を見る限り、CRWDはその影響をかなり乗り越えた。

しかし、訴訟、顧客補償、Customer Commitment Packages、更新条件への影響は引き続き見る必要がある。

特に、gross retention、net retention、更新時のディスカウント、契約期間、CCP後の拡張がどうなるか。

ここは次回以降も確認したい。

■ モートは拡大しているのか？

今回の決算で、CRWDのモートは拡大していると思う。

理由は5つある。

1つ目は、endpointの再評価だ。

AI時代にendpointは古い市場ではなく、AI利用の実行地点として再評価されている。AIツール、AIエージェント、開発環境、仮想マシン、クラウドワークロードを守るには、実行面のセンサーが必要になる。

2つ目は、データモートだ。

CRWDはFalcon agent、Threat Graph、脅威インテリジェンス、MDR、インシデント対応から得られるデータを持つ。AI時代には、モデルそのものより、何を見ているかが重要になる。

3つ目は、Next-Gen SIEMとCharlotte AIだ。

CRWDはSOC運用の上位レイヤーに入り込もうとしている。ログ、アラート、調査、対応の流れを握れば、単なるendpoint製品ではなくなる。

4つ目は、Falcon Flexだ。

Flexは顧客の導入摩擦を下げ、複数モジュール採用を進める。Re-Flexの数字を見る限り、顧客は追加で使い始めている。

5つ目は、Cloud、Identity、AIDRへの広がりだ。

AIエージェント時代には、クラウドワークロード、非人間ID、AIモデル、AIアプリ、AIエージェントが攻撃面になる。CRWDはそこに製品を広げている。

つまり、CRWDのモートは横ばいではない。

拡大している。

ただし、「不可逆に完成した圧倒的モート」と断定するにはまだ早い。

理由は、AIDRのARR実額が未開示だからだ。

AI Securityの物語は強い。

しかし、投資家としては、物語がARR、FCF、NRR、module adoptionにどう変換されるかを見る必要がある。

■ FCFは強い。でもSBCも重い。

CRWDのFCFは強い。

Q1のFCFは$468.5M。FCFマージン34%。

これはすごい。

一方で、SBCは$317.6M。売上比率22.9%。

ここは必ずセットで見る。

高成長SaaSは、non-GAAP利益で見るときれいに見えやすい。

しかし、SBCは株主にとっては希薄化として効く。

CRWDはFCFが十分に強いので、SBCを吸収する力はある。

それでも、SBC売上比率が20%を明確に下回るかは重要だ。

今後、CRWDが本当に株主価値を作り続ける会社になるには、ARRとFCFを伸ばしながら、SBC比率を下げ、希薄化後株式数を抑える必要がある。

ここは、CRWDの弱点というより、投資家としての確認点だ。

■ バリュエーションは高すぎる

そして最大の問題はバリュエーションだ。

CRWDは良い会社だ。

かなり良い会社だ。

ただし、株価はそれをかなり織り込んでいる。

Seeking Alphaデータでは、P/E Non-GAAP FWDは154倍、EV/Sales FWDは31.6倍、Price/Sales FWDは32.2倍。

これは、普通の好決算では許されない水準だ。

CRWDの決算後に株価が下がったとしても、不思議ではない。

なぜなら、決算が悪かったからではない。

期待値が高すぎたからだ。

このバリュエーションでは、売上が市場予想を少し上回り、EPSも少し上回り、ガイダンスを上方修正しても、それだけでは足りない可能性がある。

CRWDは、良い決算を出して当然の会社として扱われている。

つまり、株価はすでに「CRWDはAI時代にさらに怪物になる」ことをかなり織り込んでいる。

だから、投資判断は難しい。

良い会社だから買う、では足りない。

良い会社で、なおかつ今の価格で将来リターンが残るかを考える必要がある。

■ ポートフォリオにどう接続するか？

自分のポートフォリオに接続するなら、CRWDは非常に魅力的な会社だ。

AIファクトリー側では、NVDA、MRVL、DELLのような物理インフラ・接続レイヤーを見ている。

その上で、企業がAIを使うようになると、サイバーセキュリティは不可欠になる。

AIインフラが増える。
AIアプリが増える。
AIエージェントが増える。
通信量が増える。
IDが増える。
クラウドワークロードが増える。
ログが増える。
攻撃面が増える。

この世界で、CRWDの重要性は高まる。

CRWDは、AIファクトリーが作った計算資源を、企業が安全に使うための守るレイヤーにいる。

これはかなり良い位置だ。

ただし、自分のポートフォリオでは、サイバーセキュリティ銘柄の重複も考える必要がある。

RBRKを持っている。

RBRKは、侵入後にデータを安全に戻す復旧・レジリエンス側の会社だ。

CRWDは、防御・検知・応答・AI利用管理側の会社だ。

つまり、CRWDとRBRKは競合ではない。

むしろ別レイヤーにいる。

CRWDが検知し、RBRKが復旧する。

この組み合わせはサイバー防衛としては自然だ。

ただし、投資家としては同じサイバー枠として見る必要がある。

CRWD、PANW、S、RBRK、NET、ZS。

どれもAI時代のサイバー地図で語れる。

しかし、全部を持つわけにはいかない。

サイバーを厚くしすぎると、AIファクトリー、半導体、インフラ、ソフトウェア実装レイヤーとのバランスが崩れる。

だから、CRWDは見送る銘柄ではない。

ただし、今すぐコアにする銘柄でもない。

暴落時に真剣に拾うべき重要監視銘柄。

今の私の整理では、ここが一番しっくりくる。

■ この見方が間違っている可能性

この見方が間違っている可能性もある。

1つ目は、AI Security需要が一時的なパニック需要にすぎない可能性だ。

Claude MythosやProject Glasswingで顧客の関心は一気に高まった。しかし、それが継続的なARRに変わるかはまだ確認が必要だ。

AIDRのARR実額が小さいままなら、AI Securityの物語は株価を正当化できない。

2つ目は、Falcon Flexが予算の先食いになる可能性だ。

Re-Flexの数字は強い。ただし、Flex契約が大きくなりすぎると、更新時に顧客が使い切れない分を削るリスクもある。

見るべきは、NRR、GRR、更新時の拡張、Re-Flexの継続だ。

3つ目は、Microsoft Defenderに価格で押される可能性だ。

CRWDは技術的には強い。ただし、Microsoftのバンドルは強い。景気が悪くなり、CFOがセキュリティ支出を見直す局面では、Defenderで十分ではないかという圧力が出る。

4つ目は、SBCが株主価値を削る可能性だ。

FCFは強いが、SBCも重い。SBC売上比率が20%台前半に残り続けるなら、1株あたり価値の伸びは見た目のFCFほど強くならない。

5つ目は、バリュエーションが高すぎる可能性だ。

これは一番分かりやすい。

CRWDは良い会社だが、P/S 30倍台、non-GAAP P/E 150倍前後となると、今後も完璧な実行が必要になる。

少しでも成長が鈍れば、株価の下落余地は大きい。

■ 今回の暫定判断

今回の決算で、CRWDへの評価は上がった。

CRWDはやはり怪物だ。

売上は再加速。
ARRも再加速。
net new ARRも強い。
FCFも強い。
Falcon Flexも強い。
Next-Gen SIEMも伸びている。
AIDRも立ち上がっている。
AI時代に、CRWDのモートがさらに深まる可能性もある。

事業としては、かなり強い。

ただし、株としては簡単ではない。

バリュエーションが高すぎる。

AI Securityの物語は強いが、AIDRのARR実額はまだ見えない。
Falcon Flexは強いが、更新時の挙動は引き続き確認が必要。
FCFは強いが、SBCも重い。
Microsoftとの競争も続く。

だから、今回の結論はこうだ。

CRWDは、AI時代にさらに強くなる可能性がある怪物企業。

ただし、今の株価でコアにするには高すぎる。

良い会社であることと、良い銘柄であることは違う。

CRWDはAI時代のサイバー地図を描くうえで外せない中心銘柄だ。

ただし、投資判断としては、今すぐ大きく買うより、暴落時に真剣に拾いたい重要監視銘柄。

私はそう整理した。

■ 次回チェックポイント

・Q2 FY2027のnet new ARR $284M〜$286Mを達成できるか
・FY2027のnet new ARR成長ガイダンスをさらに上げられるか
・ARR成長率が24%台からさらに再加速するか
・売上成長率が25%台を維持できるか
・AIDRのARR実額、またはより具体的な規模感が開示されるか
・AIDRのQ2パイプライン$50M超が実際のARRに変わるか
・Next-Gen SIEMのARR $600M超からどれだけ伸びるか
・Charlotte AIのARR、利用率、SOC効率改善の具体例が増えるか
・Endpoint businessの再加速が継続するか
・Falcon Flex account ARRが$1.9B超からさらに伸びるか
・Re-Flex顧客数480、平均uplift 26%が維持・改善されるか
・module adoption、特に6+、7+、8+ modulesの採用率がさらに上がるか
・GRR、NRRが改善するか、少なくとも悪化しないか
・Cloud、Identity、AIDRがAIエージェント時代の攻撃面を本当に取れているか
・SGNL、Seraphicなどの買収がFalcon platformに統合され、ARRに変わるか
・GAAP営業利益率が黒字化方向に戻るか
・SBC / 売上比率が22.9%から20%割れへ向かうか
・希薄化後株式数が大きく増えないか
・自社株買いが単なるSBC相殺ではなく、1株あたり価値向上につながるか
・July 19 Incident関連の訴訟・顧客補償・更新影響が落ち着くか
・Microsoft Defenderとの競争で、価格ではなく価値で勝ち続けられるか
・PANWのPlatformization、SのAI Security、RBRKの復旧レイヤーと比較して、どのサイバー銘柄に資金を置くべきか
・バリュエーションが、AI時代のモート拡大とFCF成長に対して許容できる水準まで下がるか

最後まで読んでいただきましてありがとうございます。役に立ちましたら、是非、スキ、フォローしていただきましたら幸いです。

（免責事項）
本執筆内容は、執筆者個人の意思決定の整理及び記録等を目的として公開するものであり、迷い・再考・修正・仮説更新を伴います。また、本執筆によって提供される情報は正確性等を保証するものではございません。つきましては、読者の方々にとって必ずしも適切であるとは限らないことから、投資を行う際は、株式への投資は大きなリスクを伴うものであることをご認識の上、ご自身の判断と責任の基で投資をされるようお願いします。なお、いかなる金融商品や個別株への投資勧誘や投資手法を推奨するものではありません。