QLYS earnings call summary

Prepared Highlights

• 总收入同比增长10%至1.699亿美元（CFO）。
• 渠道收入占总收入50%（去年同期47%），渠道收入同比增长17%，直接收入增长5%（CFO）。
• 美国以外地区收入增长15%，美国国内收入增长7%；国际收入占比44%，美国占比56%（CFO）。
• 总保留率持续改善，但净美元扩张率保持104%不变（CFO）。
• 调整后EBITDA为8260万美元，利润率49%（去年同期45%）（CFO）。
• 运营支出同比增长5%至6490万美元，销售与营销支出增长9%（CFO）。
• GAAP每股收益1.86美元，同比增长19%（CFO）。
• 季度自由现金流8950万美元，自由现金流利润率53%（去年同期37%）；年初至今自由现金流利润率46%（CFO）。
• 产品贡献（按LTM口径）：补丁管理与网络安全资产管理合计占总预订量17%、新预订量28%；云安全TotalCloud CNAPP占预订量5%（CFO）。
• 年支出≥50万美元的客户数量同比增长5%，达到211家（CEO）。
• ETM解决方案自GA推出近9个月以来，已有28个POC转化为商业部署（CEO）。预计每1美元VMDR可带动高达100%的ETM增量（CEO）。
• Q3中一个全球10强客户通过Q-Flex多年度承诺，年预订量增长超50%（CEO），Q3渠道合作伙伴主导的交易注册量增加（CEO）。

Official Guidance

• 2025年全年收入：6.658亿至6.678亿美元，同比增长10%（此前指引6.56亿至6.62亿美元）（CFO）。
• 2025年第四季度收入：1.72亿至1.74亿美元，同比增长8%-9%（CFO）。
• 2025年全年EBITDA利润率：中高40%区间（CFO）。
• 2025年全年自由现金流利润率：低40%区间（CFO）。
• 2025年全年每股收益：6.93至7.00美元（此前指引6.20至6.50美元）（CFO）。
• 2025年第四季度每股收益：1.73至1.80美元（CFO）。
• 2025年全年资本支出：550万至700万美元；第四季度资本支出120万至270万美元（CFO）。

Management Quotes

• “我相信网络安全的未来正从攻击面管理转向风险面管理，使用基于Agentic AI的主动风险管理，结合业务量化与自动修复。”（CEO）
• “TruConfirm通过在规模上运行安全利用来确认攻击者是否会在入侵尝试中成功，从而消除客户的猜测。”（CEO）
• “对于每一美元的VMDR，ETM可带来高达100%的增量，因为ETM现在将包含网络安全资产管理和其他ETM功能增强。”（CEO）
• “渠道收入同比增长17%，超过直销的5%增长，我们预计这一趋势将持续。”（CFO）
• “我们的指引假设Q4在宏观波动中保持预算审查，新业务增长环境充满挑战。”（CFO）

Prepared Metrics

Q&A Batch (1-5 of 5)

Q1 — Roger Boyd

• Topic: ETM定价构成及upsell路径
• Key points:
  • ETM定价已包含网络安全资产管理（CSAM）和Agentic AI能力。
  • Upsell目标是TruRisk Eliminate（含补丁和缓解），客户在ETM确认可利用性后可购买。
  • 定价提升潜力：高达100%（VMDR基础上升级CSAM、Agentic AI及确认能力）。
• Mgmt stance: bullish — 明确ETM定价结构清晰，upsell路径明确（从ETM到Eliminate），且符合客户修复优先级。

Q2 — Patrick Edwin Colville

• Topic: 联邦市场进展与竞争环境
• Key points:
  • 联邦业务仍处极早期，FedRAMP High认证已开启高级别对话。
  • 当前政府审查带来“观望”情绪，但效率优先推动部分机会。
  • 竞争方面，主要对手仍是Tenable和Rapid7；客户从“发现更多CVE”转向“快速修复关键项”。
  • 示例：62百万发现经威胁情报过滤至200万，再经业务上下文降至30万。
• Mgmt stance: neutral-to-bullish — 联邦市场需数年投资，但早期反馈积极；竞争格局有利，Qualys差异化聚焦修复而非发现。

Q3 — Michael Cikos

• Topic: 收入一次性因素与净美元留存率（NDR）
• Key points:
  • 无重大一次性收入或CCP项目；非周期续约影响可忽略。
  • 当前NDR为104%，管理层希望通过ETM向现有客户（CSAM→ETM或VMDR+ETM）的upsell来提升。
• Mgmt stance: neutral — 对当前执行表示满意，但NDR提升依赖ETM渗透，未给出具体时间表。

Q4 — William Kingsley Crane

• Topic: R&D资源分配与AI带来的效率
• Key points:
  • 已停止招聘QA人员，最佳工程师利用AI获得20%–25%效率提升。
  • R&D新增人员地理分布转向印度，有助于控制成本。
  • 销售端由新任全球销售副总裁Shawn领导，执行良好。
• Mgmt stance: bullish — 内部AI应用显著提升效率，无需大幅增加R&D费用即可推进Agentic AI、ETM等创新。

Q5 — Shrenik Kothari

• Topic: TruConfirm定位及合作伙伴mROC策略
• Key points:
  • TruConfirm是ETM内置功能（非独立变现），用于确认漏洞是否实际可利用，与仅提供可视化仪表盘的CTEM方案区分。
  • ETM客户后续upsell目标为TruRisk Eliminate（自动修复）。
  • mROC合作伙伴模式已带来新客户（如中东某大型航司）；合作伙伴通过提供高价值风险服务获取服务收入。
• Mgmt stance: bullish — TruConfirm强化ETM差异化，mROC加速ETM渗透且不显著改变单位经济模型。

Q&A Batch (6-10 of 11)

Q6 — Junaid Siddiqui

• Topic: 销售周期变化与平台转型
• Key points:
  • 未观察到销售周期的显著变化；早期阶段，客户对Risk Operations Center（ROC）的反馈积极
  • 通过接入已有工具数据展示平台价值，可缩短POC周期（避免代理/扫描器部署）
  • 部分早期客户从仅导入Qualys VMDR数据转为引入其他工具数据，使ETM许可证数量翻倍
• Mgmt stance: 中性偏积极——承认早期，但强调初始互动进展迅速且令人兴奋

Q7 — Joshua Tilton

• Topic: 增长差异原因与当前账单指引
• Key points:
  • 增长差异源于Qualys拥有有机平台，VM向修补管理（Patch Management）转型，GigaOM排名第一
  • 2025全年当前账单增长率预计约为8%（略低于收入增长率），Q4因去年同期高基数面临挑战
  • 非VM产品（如ETM、Eliminate）推动分离，Patch Management和Cybersecurity Asset Management占LTM预订量比例持续提升
• Mgmt stance: 中性——给出明确账单指引，强调有机平台优势

Q8 — Garrett Burkam

• Topic: 新产品贡献与mROC客户对话进展
• Key points:
  • TotalCloud（CNAPP）本季度占预订量5%，其他模块（Patch Management、Cybersecurity Asset Management）未单独披露
  • 重点推动VMDR客户向ETM升级，后续再向Eliminate交叉销售，CRM和业务风险量化（CRQ）是差异化因素
  • ROCon大会新增业务轨，参会人数增长20%；客户对Risk Operations Center反馈积极，但未提供具体牵引数字
• Mgmt stance: 积极——对新解决方案商业前景乐观，强调业务风险量化能力

Q9 — Unknown Analyst

• Topic: 2026年预算优先级与账单指引
• Key points:
  • 客户关注主动风险管理预算分配，但无具体百分比；Risk Operations Center与SOC协同以减少告警疲劳
  • 2025全年当前账单增长率“on track”为8%，Joo Mi确认该数字可实现
  • 预算讨论中，客户倾向于平衡主动风险管理和被动响应，但未提供2026年具体预估
• Mgmt stance: 正面——确认2025年目标，对市场趋势保持信心

Q10 — Rudy Kessinger

• Topic: 2026年账单指引与增长信心驱动因素
• Key points:
  • 2026年账单增长率尚早预测，取决于年末净美元扩张率（NRR）和新产品采用情况；当前NRR稳定在104%
  • 收入增长率连续4个季度约10%，公司目标推动VMDR→ETM转化、Eliminate上行、联邦市场及mROC合作伙伴
  • 未给出具体数字承诺，但强调专注于可实现的增长向量
• Mgmt stance: 中性偏乐观——太早给出具体

Q&A Batch (11-11 of 11)

Q11 — Yun Suk Kim

• Topic: ETM销售模式与100%+营收增量逻辑；收购战略更新
• Key points:
  • ETM可实现VMDR价值100%以上的 uplift，原因包括：新增AI/Agentic AI能力、内置市场（可引入AI agent协助审计或漏洞分类）、CSAM模块、漏洞利用测试能力，以及Q-Flex定价模式（允许客户灵活试用多个模块，减少多次采购周期）。
  • ETM核心组合为VMDR + CSAM + 上述新能力；预计明年开始规模化，此类客户同时会对Eliminate平台和云产品感兴趣。
  • 收购方面：管理层对小型补强型收购和大规模收购均保持开放态度，但更倾向有机平台体验；目前通过ETM可以从Okta、AD等第三方工具拉取身份数据增加资产计数，不一定需要收购相关安全公司。
• Mgmt stance: 对ETM营收增量及平台扩展持bullish态度（强调初期客户反馈积极、明年可规模化）；对收购持neutral（开放但优先有机增长，当前执行节奏良好，AI带来新效率）