VRNS 的投资备忘 · 买入价格/数量等也记在这里
Varonis 正站在 SaaS 转型尾声与盈利拐点交汇的关键窗口——自托管业务清零后,2027 年将展现纯 SaaS 模型的真实盈利能力,而市场仍用 GAAP 亏损定价这一过渡期。关键上行变量:2027 年 non-GAAP 运营利润率能否突破 18%(目前指引隐含 ~12-15%);AI/Copilot 安全需求带来的净新增 ARR 能否在 FY27 维持 20%+ 增速。关键下行变量:非 SaaS 续约流失是否显著超过 $50M 预期,或 NRR 降至 105% 以下。我们以 2027E 纯 SaaS 盈利为锚,用 EV/Sales 6.0x 基于 FY27E 收入 $869M 得出目标价 $52,时间窗口 2027 年 12 月。
Varonis Systems, Inc. 是一家企业级数据安全公司,保护跨云、SaaS 和本地环境的数据。公司通过单一报告分部运营,核心产品是 Varonis Data Security Platform,以 SaaS 订阅方式交付,同时提供数据库活动监控(DAM)、邮件安全(Interceptor)和托管检测与响应(MDDR)等附加服务。自托管(self-hosted)业务已于 2025 年宣布于 2026 年 12 月 31 日停止支持,转型已基本完成。
| 季度 | 总收入 | SaaS 收入 | 定期许可+维护 |
|---|---|---|---|
| Q1 2026 | 173.1 | 161.1 | 12.0 |
| Q4 2025 | 173.4 | 142.3 | 31.1 |
| Q3 2025 | 161.6 | 125.8 | 35.7 |
| Q2 2025 | 152.2 | 105.9 | 46.3 |
来源:10-Q Q1 2026 (SaaS收入);Q4 2025、Q3 2025、Q2 2025 从对应 10-Q/10-K 提取。
Varonis 于 2004 年在特拉华州注册成立,2005 年开始运营,总部位于佛罗里达州迈阿密。公司早期以内部部署数据安全软件起家,2010 年代扩展到文件分析、分类、审计等。2020 年代初启动向 SaaS 交付模式转型,通过收购 Cyral(2025 年 3 月,数据库活动监控)和 SlashNext(2025 年 8 月,AI 邮件安全)扩展平台能力。2025 年 10 月宣布自托管业务生命周期结束,目标在 2026 年底前完成全部 SaaS 转换。截至 2025 年末,SaaS ARR 已占总 ARR 的 86%,转型进度超出最初规划两倍以上(Q3 2025 call,CEO)。
Varonis 的单位经济本质上是 SaaS 订阅:客户按年签约(通常 1-3 年),收入递延确认。毛利率目前处于 76-79% GAAP 区间(non-GAAP 约 80%),略低于历史上的 85%,原因在于 SaaS 模式下第三方托管成本和客户成功人员增加,但管理层认为这是转型期的暂时性压缩(10-K FY25 MD&A)。定价权来源于平台对数据安全关键任务的不可替代性——客户如果部署了微软 Copilot 或 AI 应用,需要 Varonis 进行数据发现、权限锁定和威胁监控,否则无法安全运行。管理层称“Varonis 不仅是发现分类,而是智能自动地锁定所有数据并持续监控威胁”(Q2 2025 call,CEO)。SaaS 客户美元净留存率(NRR)为 110%(FY2025),反映先低后高的消费模式(Q4 2025 earnings call)。
护城河核心是转换成本和平台广度。企业一旦将数据发现、分类、权限管理和威胁检测委托给 Varonis,替换需要重新部署所有工作流,风险极高。此外,Varonis 支持超过 12 种云/本地数据源,竞争对手仅覆盖子集,使得客户倾向于平台整合。管理层在竞争相关 Q&A 中多次强调“竞争对手避免 POC 概念验证,而 Varonis 以 POC 为核心销售手段”,表明其产品成熟度形成的壁垒(Q2 2025 call Q1)。护城河强度为中等偏强,因为超大规模云厂商(微软、AWS)可能内嵌相关功能,但当前 Varonis 在混合环境中的领先地位未受明显侵蚀。
表 1 — 年度 / TTM(FMP 审计口径,百万美元,每股美元)
| 财年 | 收入 $M | YoY% | 毛利率 | 运营利润率 | 净利润 $M | 稀释 EPS | 稀释股本 M | FCF $M |
|---|---|---|---|---|---|---|---|---|
| 2025 | 624 | +13.2% | 79.1% | -23.5% | -129 | -1.13 | 129 | 135 |
| 2024 | 551 | +10.4% | 83.0% | -19.4% | -96 | -0.86 | 112 | 109 |
| 2023 | 499 | +5.3% | 85.6% | -26.3% | -101 | -0.92 | 109 | 54 |
| 2022 | 474 | +21.5% | 85.3% | -24.8% | -125 | -1.14 | 109 | 0 |
| 2021 | 390 | n/a | 84.8% | -27.6% | -117 | -1.11 | 105 | -3 |
来源:Annual block。TTM 数据:收入 $670M,毛利率 78.1%,运营利润率 -22.3%,净利率 -19.8%,PS 8.1(TTM Fundamentals)。
表 2 — 最近 4 个季度(FMP 季度块,百万美元)
| 季度 | 收入 $M | YoY% | 毛利率 | 运营利润率 | 净利润 $M | 稀释 EPS | OCF $M |
|---|---|---|---|---|---|---|---|
| Q1 2026 | 173 | +26.9% | 76.0% | -25.7% | -37 | -0.32 | 55 |
| Q4 2025 | 173 | +9.0% | 78.9% | -17.5% | -28 | -0.23 | 25 |
| Q3 2025 | 162 | +9.1% | 78.2% | -22.2% | -30 | -0.26 | 33 |
| Q2 2025 | 152 | +16.7% | 79.5% | -24.0% | -36 | -0.32 | 21 |
来源:Quarterly block;YoY% 基于上年同季数据计算。
4-6 条解读:
TAM / 市占:管理层在 Q2 2025 call 中称 SaaS 模式使 TAM 较此前扩大 3 倍;具体数字未披露。数据安全软件市场(DSPM、威胁检测、分类)Gartner 估计在 2025 年约 60-80 亿美元,且受 AI 部署推动快速增长。Varonis 管理层自述为“唯一获得 FedRAMP moderate 授权的 DSPM 公司”(Q2 2025 call Q7)。
对比矩阵:输入中未提供任何同业的财务数据(如 CrowdStrike、SentinelOne、Tenable 等),故无法构建直观数字矩阵。竞争格局以定性描述代替。
竞争威胁(来自 10-K FY25 Risk Factors 及 earnings calls):
Varonis 正处于 SaaS 转型收尾 + 盈利转正的拐点。2025 年 10 月宣布自托管业务停用,加速了剩余非 SaaS ARR(约 $105M 将在 2026 年底清零)的转化或流失。管理层在 Q4 2025 call 中将 2025 年定位为“转折年”,并预期 2027 年起展现出纯 SaaS 财务模型——更高的毛利率、正的运营利润率和强劲的自由现金流。近期触发事件包括 Q1 2026 业绩超预期(收入 +27%,SaaS ARR +69%),且公司将全年 SaaS ARR 指引上调至 27-32%(此前为 26-32%)。
官方指引表(取自 earnings calls):
| 期间 | 指标 | 值 / 区间 | 口径 | 来源 |
|---|---|---|---|---|
| Q2 2026 | 总收入 | $175M–$178M(+15%–17%) | GAAP reported | Q1 2026 call |
| Q2 2026 | 非 GAAP 运营亏损 | -$1M–$0M | Non-GAAP | Q1 2026 call |
| Q2 2026 | 非 GAAP 摊薄 EPS | $0.00–$0.01 | Non-GAAP | Q1 2026 call |
| Q2 2026 | SaaS ARR(不含转换)增长 | +24%–25% | Non-GAAP | Q1 2026 call |
| FY2026 | 总收入 | $731M–$737M(+17%–18%) | GAAP reported | Q1 2026 call |
| FY2026 | 总 SaaS ARR | $814M–$845M(+27%–32%) | Non-GAAP | Q1 2026 call |
| FY2026 | SaaS ARR(不含转换)增长 | +20%–21% | Non-GAAP | Q1 2026 call |
| FY2026 | 非 GAAP 运营收入 | $7M–$9M | Non-GAAP | Q1 2026 call |
| FY2026 | 非 GAAP 摊薄 EPS | $0.11–$0.12 | Non-GAAP | Q1 2026 call |
| FY2026 | 自由现金流 | $100M–$105M | Non-GAAP (调整后) | Q1 2026 call |
注:FY2026 全年 SaaS ARR 指引在 Q1 2026 call 中较 Q4 2025 call 给出的初始范围($805M–$840M)上调了低端。
“AI 正在迫使公司优先考虑数据和 AI 安全,Varonis 凭借统一平台独特地帮助客户设置正确防护栏以加速 AI 部署。”(Q1 2026 call, CEO) “While this announcement negatively impacts 2026 ARR contribution margin and free cash flow by $30 to $50 million based on our guidance, we believe it will allow us to show a healthier financial profile beginning in 2027.”(Q4 2025 call, CFO,针对自托管 EOL 影响) “我们相信作为纯 SaaS 公司能够维持这一增长水平。”(Q1 2026 call, CFO,对 SaaS ARR 20-21% 增长的承诺)
风险矩阵:
| 风险 | 概率 | 影响 | 监控信号 |
|---|---|---|---|
| 非 SaaS ARR 到期加速流失 | 高 | 高 | 季度非 SaaS 续约率;Q2 2026 安全指引的 $30-50M 逆风是否如期释放 |
| SaaS 竞争加剧(微软 Purview) | 中 | 高 | 微软 Copilot 安全捆绑策略;客户 POC 输赢率 |
| 宏观经济导致 IT 预算压缩 | 中 | 中 | 新客户净增 ARR 同比;销售周期长度 |
| 股权稀释超预期 | 中 | 中 | 季度稀释股数变化;回购速度是否能对冲 |
| 管理层过度乐观指引 | 中 | 中 | 季度实际 vs 指引偏差;NRR 是否能从 110% 提升 |
| 联邦业务持续萎缩 | 中 | 低 | 联邦客户转化率;FedRAMP 订单数量 |
| 以色列运营 / 地缘政治中断 | 低-中 | 中 | 员工状态;研发产出稳定性 |
| 可转债到期再融资(2029 年) | 低 | 低 | 市场利率变化;公司是否有足够现金偿还 $460M |
补充 bullet:
| 情景 | 概率 | 目标价 |
|---|---|---|
| 悲观 | 0.25 | $35 |
| 中性 | 0.55 | $52 |
| 乐观 | 0.20 | $74 |
| 加权 | 1.00 | $48 |
Thesis:Varonis 正站在 SaaS 转型尾声与盈利拐点交汇的关键窗口——自托管业务清零后,2027 年将展现纯 SaaS 模型的真实盈利能力,而市场仍用 GAAP 亏损定价这一过渡期。关键上行变量:2027 年 non-GAAP 运营利润率能否突破 18%(目前指引隐含 ~12-15%);AI/Copilot 安全需求带来的净新增 ARR 能否在 FY27 维持 20%+ 增速。关键下行变量:非 SaaS 续约流失是否显著超过 $50M 预期,或 NRR 降至 105% 以下。我们以 2027E 纯 SaaS 盈利为锚,用 EV/Sales 6.0x 基于 FY27E 收入 $869M 得出目标价 $52,时间窗口 2027 年 12 月。
Confidence: medium
(a) 叙事
(b) 财务轨迹表
| 指标 | FY25 Actual | FY26E | FY27E | FY28E |
|---|---|---|---|---|
| Revenue ($M) | 624 | 755 | 950 | 1,150 |
| Gross Margin | 79.1% | 78.5% | 81.0% | 82.5% |
| Operating Margin (GAAP) | -23.5% | -8.0% | 15.0% | 20.0% |
| FCF ($M) | 135 | 125 | 280 | 400 |
| Diluted EPS (GAAP) | -1.13 | -0.30 | 0.95 | 1.55 |
注:乐观情景下 GAAP EPS 于 FY27 转正,因经营杠杆远超股权激励成本增速。历史 GAAP 值与 §2 一致。
(c) 估值方法
(a) 叙事
(b) 财务轨迹表
| 指标 | FY25 Actual | FY26E | FY27E | FY28E |
|---|---|---|---|---|
| Revenue ($M) | 624 | 737 | 869 | 1,000 |
| Gross Margin | 79.1% | 78.0% | 79.5% | 80.5% |
| Operating Margin (GAAP) | -23.5% | -12.0% | -5.0% | 3.0% |
| FCF ($M) | 135 | 103 | 190 | 250 |
| Diluted EPS (GAAP) | -1.13 | -0.55 | -0.20 | 0.15 |
注:前瞻年为 GAAP 口径,与 FY25 Actual 的 GAAP 一致。FY25 GAAP 稀释 EPS -$1.13 直接取自年度表。
(c) 估值方法
(a) 叙事
(b) 财务轨迹表
| 指标 | FY25 Actual | FY26E | FY27E | FY28E |
|---|---|---|---|---|
| Revenue ($M) | 624 | 715 | 780 | 870 |
| Gross Margin | 79.1% | 76.5% | 76.0% | 76.5% |
| Operating Margin (GAAP) | -23.5% | -17.0% | -12.0% | -8.0% |
| FCF ($M) | 135 | 65 | 80 | 95 |
| Diluted EPS (GAAP) | -1.13 | -0.85 | -0.60 | -0.45 |
注:所有指标均为 GAAP 口径,FY25 Actual 与 §2 年度表一致。
(c) 估值方法
| 监控项 | 频率 | 阈值 | 信号方向 | 含义 |
|---|---|---|---|---|
| SaaS ARR 同比增长率 | 季度 | < 15% | 证伪 | 增速放缓削弱纯 SaaS 盈利故事,base thesis 松动 |
| NRR(美元净留存率) | 季度 | < 105% | 证伪 | 客户扩张走弱,base 收入假设失效 |
| Non-GAAP 运营利润率 | 季度 | < 0%(连续两季) | 证伪 | 盈利拐点延迟,bull 情景不可行 |
| 自托管 EOL 相关收入流失 | 季度 | 超 $50M 年化 | 证伪 | 转换风险超额,bear 情景概率上升 |
| FY27 收入指引(若发布) | 事件 | < $850M | 重估 | 管理层信心弱,需重做估值输入 |
| 摊薄股数(稀释后) | 季度 | > 135M | 证伪 | 回购不足以抵消稀释,EPS/股被压制 |
| 宏观/竞争:微软 Purview 更新 | 事件 | 大客户迁移公告 | 重估 | 竞争加剧,NRR/定价风险需重估 |
| 日期 | 事件 | 关注点 |
|---|---|---|
| 2026-07-28(预估) | FY2026 Q2 财报(7月) | SaaS ARR 增速、NRR、non-GAAP 毛利率、自托管流失 |
| 2026-10-28(预估) | FY2026 Q3 财报 | non-GAAP 运营利润率是否全年转正;FY27 初步展望 |
| 2026-12-31 | 自托管产品 EOL 截止 | 客户转换收尾,非 SaaS 收入归零对收入的最终影响 |
| 2027-02(预估) | FY2026 Q4 财报 / 投资者日 | FY27 官方指引首秀,纯 SaaS 模型全貌验证 |