QLYS earnings call summary

Prepared Highlights

• Q4营收同比增长10%至1.753亿美元；渠道贡献增至51%（去年同期48%），渠道伙伴收入增长17%，直销增长4%。(CFO)
• Q4美国收入增长6%，美国以外增长15%；美国/国际收入占比56%/44%。(CFO)
• Q4调整后EBITDA为8,260万美元、利润率47%，与去年同期持平；EPS为1.87美元/摊薄股；自由现金流7,490万美元、利润率43%（去年同期26%）。(CFO)
• Q4运营费用同比增长11%至6,890万美元，其中销售与市场费用增长18%；Q4资本开支为72.4万美元。(CFO)
• 2025全年营收同比增长10%至6.691亿美元；调整后EBITDA利润率47%；净利润2.578亿美元、EPS 7.07美元，分别增长13%、15%；自由现金流3.044亿美元、占营收45%；销售与市场投资增长14%。(CFO)
• 客户指标：消费≥5万美元客户数同比增长4%至215；总美元留存率“comfortably above 90%”；净美元扩张率103%，上季度104%。(CFO)
• 2025年产品组合：Cybersecurity Asset Management+ETM占总bookings 10%、新bookings 13%（上年8%/9%）；Patch Management占8%/16%（上年7%/16%）；TotalCloud占5%（上年4%）。(CFO)
• 客户案例：Global 50客户实现中六位数年度bookings upsell；拉美Global 200公司获七位数年度bookings upsell，含TotalCloud CNAPP与Policy Audit；联邦共享安全服务获中六位数扩张，另有联邦机构六位数upsell。(CEO)
• 生态/活动：ROCon孟买参会人数同比增超30%；Q4 partner-led deal registration再次增长；well over a dozen家认证mROC合作伙伴正推出新服务；Q4继续QFlex beta测试。(CEO)
• 股东回报：Q4回购328,000股、金额4,470万美元；自2018年2月以来累计回购1,070万股、返还超12亿美元；期末剩余1.605亿美元，董事会新增授权2亿美元，总可用3.605亿美元。(CFO)
• Official guidance：Q1 2026营收1.725亿–1.745亿美元（同比+8%–9%）；FY2026营收7.17亿–7.25亿美元（同比+7%–8%）；FY2026 EBITDA利润率mid-40s、FCF利润率low-40s，隐含运营费用mid-teens增长；FY2026 EPS 7.17–7.45美元；Q1 2026 EPS 1.76–1.83美元；2026资本开支800万–1,200万美元，Q1资本开支120万–260万美元；假设净美元扩张率无重大变化、2026年新业务贡献温和。(CFO)
• Mgmt quotes：“Reducing cyber risk isn't about detecting more exposures. It's about operationalizing a cyber risk management program that aligns spend with risk tolerance.” (CEO)；“We are pioneering the first agentic AI-native Risk Operations Center, ROC, a new category in cybersecurity” (CEO)；“We're pleased to report a healthy finish to the year, highlighting our continued execution, financial discipline and scalable business model.” (CFO)；“For the full year 2026, we expect revenue to be in the range of $717 million to $725 million, which represents a growth rate of 7% to 8%.” (CFO)

Prepared Metrics

Q&A Batch (1-5 of 10)

Q1 — Jonathan Ho

• Topic: QFlex定价灵活性与Agentic AI/ETM机会
• Key points:
  • QFlex让客户按自身节奏在订阅期内整合能力：可先做优先级与确认，再逐步使用消除/修复能力。
  • 已采用QFlex的客户反馈积极；2026年计划推进更多落地并转向GA模式。
  • AI方面，平台内有AI agent marketplace；Agent Sara专注补丁，Agent Val可自主做利用与修复决策。
  • VMDR客户可交叉销售至ETM；TotalAI帮助发现AI工作负载漏洞/错误配置，agentic AI被视为从VMDR升级/交叉销售ETM的催化。
• Mgmt stance: 看多——QFlex beta反馈积极，agentic AI与ETM形成差异化。

Q2 — William Kingsley Crane

• Topic: Agent Val提效与2026增长指引
• Key points:
  • Agent Val不只看理论分数，而是在资产上安全运行利用验证，减少误报和IT团队追逐“幽灵分数”的时间；确认可利用后可由另一agent立即启动修复。
  • 2025年收入增长10%；2025年current billings增长8%，低于2024年的9%。
  • 2026年指引基线约为7%-8%；管理层称有显著上行空间，但基线仍按7%-8%看待。
• Mgmt stance: 中性偏积极——Agent Val差异化明显、存在上行，但2026指引基线仍为7%-8%。

Q3 — Rahul Chopra

• Topic: 市场口径变化与ServiceNow/Armis竞争
• Key points:
  • 市场数据口径：2023年总市场为640亿美元；当前deck中2026年为530亿美元；此前2028年约790/780亿美元，现2029年为750亿美元。
  • 管理层回应VM已演变：资产与CVE增多使传统扫描噪声过大，Qualys转向Patch Management、Cybersecurity Asset Management、ETM、TotalCloud/CNAPP与agentic AI。
  • 竞争方面，ServiceNow收购Armis；Armis长期用被动能力做资产发现。Qualys认为客户不需要更多漏洞发现，而需要自主工作流与agentic AI来快速修复。
  • 引用Mandiant报告：过去5年MTTR从63天变为-1天；Qualys聚焦pre-breach与Risk Operations Center。
• Mgmt stance: 看多自身差异化——以补丁、验证与自动化修复对抗仅提供发现/评分的方案。

Q4 — Nehal Chokshi

• Topic: Patch Management差异化、NDER与ETM节奏
• Key points:
  • Patch Management与VM高度集成：可检测漏洞、验证可利用性，并在数分钟内修复；过去12个月Qualys agents部署1.4亿个补丁。
  • 在近期GigaOm报告中，Qualys被评为#1 Patch Management vendor；公司还推进“patchless patching”缓解控制。
  • NDER：2025年结束为103；2026年指引假设无重大变化，依据管道、现有客户upsell与新logo预期。
  • ETM仍早期：POC与转化令人鼓舞，但不足以确认轨迹；计划从2026年Q1 earnings call开始披露ETM进展。
• Mgmt stance: 中性——NDER假设103无重大变化，ETM早期，等待Q1披露更多进展。

Q5 — Rudy Kessinger

• Topic: 2026 current billings指引与ETM/渠道/联邦上行
• Key points:
  • 管理层澄清：不提供current billings具体指引，但预计其增速与收入增速大体一致，2026全年均为7%-8%。
  • ETM早期乐观，但需渠道、mROC partners、QFlex等执行到位；QFlex在VMDR转ETM时是积极因素，允许客户按节奏构建增长。
  • FedRAMP High于去年底获得，带来2026/2027联邦预算周期对话，是潜在上行。
• Mgmt stance: 中性偏积极——指引为7%-8%，但ETM、渠道与联邦机会提供潜在上行。

Q&A Batch (6-10 of 10)

Q6 — Michael Steven Richards

• Topic: Anthropic新模型对漏洞发现/修补及Qualys ETM的影响
• Key points:
  • Anthropic新模型发布强调网络安全，尤其是漏洞发现与修补能力。
  • 管理层称攻击者也会用AI在开源代码中发现漏洞；发现后需定位客户环境中运行该软件的机器，并在具体环境/机器验证是否可利用。
  • Qualys以ETM和Agent Val在运行时快速验证并自动修补，定位为区别于代码库发现环节的差异化能力。
• Mgmt stance: 看多：管理层认为AI加速代码漏洞发现会强化运行时ETM与Agent Val验证/修补需求。

Q7 — William Vandrick

• Topic: 推动客户从漏洞管理扩展到优先级和补丁管理；QFlex定价节奏
• Key points:
  • Patch Management和Cybersecurity Asset Management在VMDR之上增加执行，以平均暴露窗口和业务影响帮助优先级。
  • 例：风险分900/1000对应年收入200万美元的机器，750/1000对应年收入5亿美元的机器，加入美元价值后优先级反转，潜在损失可达5亿美元。
  • 过去1年部署1.4亿个补丁；QFlex去年进入beta，按个案推进，长期计划GA并可能微调结构，避免无意降售。
• Mgmt stance: 看多：补丁管理采用提升且以业务影响强化ETM价值；QFlex仍处beta、按个案推进以避免降售。

Q8 — Yun Suk Kim

• Topic: mROC伙伴参与核心VM续约/新产品销售；续约季节性
• Key points:
  • mROC伙伴正推出Risk Operations Center服务，需制作服务手册并配置风险量化等专家。
  • 伙伴认为ROC可提供更高价值服务，向CISO/Board呈现业务导向网络风险视图，可围绕ETM收取多美元，而非只在1美元上赚0.05-0.10美元利润。
  • Agentic AI可降低服务团队人力投入：Patch Tuesday报告24小时完成，而人工需2周；已有早期新业务和存量业务赢单。
  • 续约季节性与2025年相同，偏向2026年下半年。
• Mgmt stance: 看多但早期：mROC伙伴开始推出ROC服务并出现早期赢单，但仍在培训与启动阶段。

Q9 — Junaid Siddiqui

• Topic: 预算是否转向主动安全而非被动检测响应
• Key points:
  • 伙伴称过去几年在EDR、XDR、事后SOC投入较多，现在也关注agentic AI SOC。
  • 事前侧已有DSPM、SSPM、CSPM等SPM工具，但多仪表盘造成疲劳，客户认为无助于防 breach。
  • 客户有预算或申请更多预算转向主动风险管理；早期ETM可获预算，但不总移出已列支预算；ROC可帮助转移预算。
• Mgmt stance: 看多：客户预算有从被动检测转向主动风险管理迹象，早期ETM/ROC可获取或转移预算。

Q10 — Joshua Tilton

• Topic: Anthropic博客与运行时VM边界；2026年投入与EBITDA利润率指引
• Key points:
  • Anthropic当前重点看开源代码、代码库和commit log以发现代码漏洞，更偏应用安全测试/代码发现。
  • Qualys侧重漏洞被发现或攻击者使用后，在运行时跨客户环境和机器评估与修补，而非代码发现时点。
  • 2025年以47% EBITDA margin收官，2026年指引mid-40s，较2025年略收缩；2025年初曾从2024年47%指引至low-40s，隐含收缩更大。
  • 关键岗位已补齐，执行团队资深。
• Mgmt stance: 中性：2026年EBITDA利润率mid-40s较2025年47%略降，但收缩小于2025年初指引且关键岗位已补齐。