CrowdStrike Holdings, Inc. (CRWD): نموذج الأعمال التجارية

في مجال الأمن السيبراني عالي المخاطر، تبرز شركة CrowdStrike Holdings, Inc. (CRWD) كحارس هائل، حيث تعمل على تحويل الدفاع الرقمي من خلال منصة Falcon المتطورة التي تعمل بالذكاء الاصطناعي. من خلال المزج بسلاسة بين التعلم الآلي المتقدم وذكاء التهديدات في الوقت الفعلي والبنية السحابية الأصلية، أحدثت CrowdStrike ثورة في كيفية حماية المؤسسات لأصولها الرقمية الأكثر أهمية، حيث تقدم حلولًا أمنية غير مسبوقة تتكيف وتستجيب للمشهد المتطور باستمرار للتهديدات السيبرانية بدقة وسرعة ملحوظة.

CrowdStrike Holdings, Inc. (CRWD) - نموذج الأعمال: الشراكات الرئيسية

مقدمو الخدمات السحابية

تحتفظ CrowdStrike بشراكات استراتيجية مع كبار مقدمي الخدمات السحابية:

مزود السحابة	تفاصيل الشراكة	سنة التكامل
خدمات الويب من أمازون (AWS)	ترخيص FedRAMP العالي	2018
مايكروسوفت أزور	قائمة سوق Azure	2016
منصة جوجل السحابية	التكامل الأمني السحابي	2019

مقدمو خدمات الأمن المُدارة (MSSPs)

تتعاون CrowdStrike مع العديد من مقدمي خدمة MSSP على مستوى العالم:

• أوبتيف الأمن
• انسايت العالمية
• بريسيديو
• التكنولوجيا العالمية

شركاء تكامل التكنولوجيا

شريك	القدرة على التكامل	سنة الشراكة
سبلانك	تكامل المعلومات الأمنية وإدارة الأحداث (SIEM).	2017
الخدمة الآن	أتمتة سير العمل	2019
شبكات بالو ألتو	تبادل المعلومات المتعلقة بالتهديدات	2020

تكامل النظام العالمي

• ديلويت
• أكسنتشر
• برايس ووترهاوس كوبرز
• كي بي إم جي

شركاء تحالف الأمن السيبراني

منظمة التحالف	التركيز على الشراكة	العضوية منذ
تحالف الأمن السحابي	معايير الأمن السحابي	2015
جمعية أمن نظم المعلومات (ISSA)	الشبكات المهنية	2016

CrowdStrike Holdings, Inc. (CRWD) - نموذج الأعمال: الأنشطة الرئيسية

التطوير المستمر لمنصة الأمن السيبراني المدعومة بالذكاء الاصطناعي

استثمرت CrowdStrike 1.12 مليار دولار في البحث والتطوير في السنة المالية 2024. وتحتفظ الشركة بأكثر من 1400 متخصص في الهندسة مخصصين لتحسين النظام الأساسي.

مقياس البحث والتطوير	2024 القيمة
إجمالي الإنفاق على البحث والتطوير	1.12 مليار دولار
الطاقم الهندسي	أكثر من 1,400 متخصص
تم تطوير نماذج الذكاء الاصطناعي	37 نموذجًا للتعلم الآلي

الاستخبارات التهديد والبحوث

تعالج قاعدة بيانات الرسم البياني للتهديدات الخاصة بـ CrowdStrike ما يزيد عن 2 تريليون حدث أمني أسبوعيًا.

• تغطية استخباراتية للتهديدات العالمية في أكثر من 180 دولة
• تمت مراقبة أكثر من 250 جهة فاعلة للتهديد بشكل مستمر
• قدرات الكشف عن التهديدات في الوقت الحقيقي

حماية واكتشاف نقطة النهاية السحابية الأصلية

تعمل منصة CrowdStrike Falcon على حماية أكثر من 21000 عميل من المؤسسات على مستوى العالم.

مقياس حماية نقطة النهاية	إحصائيات 2024
إجمالي عملاء المؤسسة	21,000+
التغطية العالمية	7 قارات
تم نشر أجهزة استشعار نقطة النهاية	أكثر من مليون نقطة نهاية

العمليات الأمنية والاستجابة للحوادث

يوفر CrowdStrike Falcon Complete خدمات الكشف والاستجابة المُدارة على مدار الساعة طوال أيام الأسبوع.

• متوسط زمن الاستجابة للحوادث: 37 دقيقة
• فريق لصيد التهديدات يضم أكثر من 500 خبير في الأمن السيبراني
• قدرات تحييد التهديد الاستباقية

تحسين خوارزمية التعلم الآلي والكشف عن التهديدات

يستخدم CrowdStrike خوارزميات التعلم الآلي المتقدمة للكشف عن تهديدات الأمن السيبراني.

مقياس التعلم الآلي	أداء 2024
دقة الكشف عن التهديدات	99.7%
نماذج التعلم الآلي	37 نماذج نشطة
منع التهديدات المدعومة بالذكاء الاصطناعي	يحظر أكثر من 75000 تهديد يوميًا

CrowdStrike Holdings, Inc. (CRWD) - نموذج العمل: الموارد الرئيسية

منصة Falcon ذات البنية السحابية الأصلية

تعمل منصة CrowdStrike's Falcon على بنية سحابية أصلية بالمواصفات التالية:

متري	القيمة
تغطية منصة حماية أحمال العمل السحابية (CWPP).	أكثر من 100 بيئة سحابية وحاويات
سرعة الكشف عن التهديدات في الوقت الحقيقي	أقل من 1 ثانية
استيعاب البيانات العالمية	أكثر من تريليون حدث أمني يوميًا

التعلم الآلي وتقنيات الذكاء الاصطناعي

تتضمن قدرات الذكاء الاصطناعي الخاصة بـ CrowdStrike ما يلي:

• تم تدريب نماذج التعلم الآلي على أكثر من 2 بيتابايت من بيانات التهديد
• معدل دقة الكشف عن التهديدات المدعومة بالذكاء الاصطناعي يصل إلى 99.5%
• تم نشر أكثر من 500 نموذج للتعلم الآلي عبر منصة Falcon

قاعدة بيانات واسعة النطاق لاستخبارات التهديدات

مقياس الذكاء	الكمية
سجلات استخبارات التهديدات	85+ مليار
أجهزة استشعار التهديد العالمي	أكثر من مليون نقطة نهاية
تحليل عينات البرامج الضارة	100+ مليون سنويا

فرق بحث وهندسة الأمن السيبراني ذات مهارات عالية

تكوين القوى العاملة:

• إجمالي الموظفين (الربع الرابع 2023): 3,737
• بحث & عدد موظفي الهندسة: حوالي 1200
• الشهادات المتقدمة: 90% من الباحثين في مجال الأمن يحملون أوراق اعتماد متخصصة في الأمن السيبراني

محفظة قوية للملكية الفكرية

فئة الملكية الفكرية	الكمية
إجمالي براءات الاختراع	350+
طلبات براءات الاختراع المعلقة	250+
اختصاصات براءات الاختراع	الولايات المتحدة، أوروبا، آسيا

CrowdStrike Holdings, Inc. (CRWD) - نموذج الأعمال: عروض القيمة

نقطة النهاية الشاملة المقدمة عبر السحابة وحماية أحمال العمل

تغطي منصة CrowdStrike Falcon 27,632 عميلًا اعتبارًا من 31 يناير 2023. وتحمي المنصة 2.5 تريليون أسبوع نقطة نهاية سنويًا.

مقياس الحماية	الكمية
إجمالي العملاء	27,632
أسابيع نقطة النهاية المحمية	2.5 تريليون

الكشف عن التهديدات في الوقت الحقيقي والوقاية منها

تتضمن قدرات الكشف عن التهديدات في CrowdStrike ما يلي:

• تتم معالجة أكثر من تريليون حدث يوميًا
• فعالية حماية بنسبة 99.8% ضد التهديدات المعروفة وغير المعروفة
• نماذج التعلم الآلي التي تحلل أكثر من 82 مليار حدث أسبوعيًا

الحد الأدنى من تأثير الأداء على الأنظمة المحمية

يستهلك وكيل CrowdStrike خفيف الوزن أقل من 1% من حمل وحدة المعالجة المركزية (CPU) أثناء عمليات الأمان.

تحليلات الأمان المتقدمة المدعومة بالذكاء الاصطناعي

ميزة تحليلات الذكاء الاصطناعي	مقياس الأداء
نماذج التعلم الآلي	أكثر من 500 نموذج AI/ML
تحديثات استخبارات التهديدات	أكثر من 1.5 مليون مؤشر يوميًا

منصة أمنية موحدة عبر بيئات متعددة

يدعم CrowdStrike:

• أحمال العمل السحابية: AWS، وAzure، وGoogle Cloud
• أنواع نقاط النهاية: Windows، وmacOS، وLinux، وiOS، وAndroid
• تغطية عبر 7 بنيات تقنية مختلفة

CrowdStrike Holdings, Inc. (CRWD) - نموذج العمل: العلاقات مع العملاء

منصات الدعم الرقمي للخدمة الذاتية

توفر منصة CrowdStrike Falcon دعمًا رقميًا على مدار 24 ساعة طوال أيام الأسبوع مع:

• قاعدة معرفية عبر الإنترنت تحتوي على أكثر من 15000 مقالة تقنية
• منتدى مجتمعي يضم أكثر من 50.000 مستخدم مسجل
• يتوفر دعم الدردشة في الوقت الفعلي خلال 30 ثانية

قناة الدعم الرقمي	وقت الاستجابة	مشاركة المستخدم
قاعدة المعرفة على الانترنت	الوصول الفوري	أكثر من 15,000 مقالة
منتدى المجتمع	توافر 24/7	أكثر من 50,000 مستخدم
بوابة الخدمة الذاتية	القرار الفوري	85% رضا المستخدم

إدارة مخصصة لنجاح العملاء

توفر CrowdStrike إدارة نجاح مخصصة للعملاء من خلال:

• تعيين مديري نجاح العملاء لعملاء المؤسسات
• مراجعات الأعمال الفصلية
• برامج الإعداد المخصصة

الدعم الفني والخدمات الاستشارية

تشمل عروض الدعم الفني ما يلي:

• دعم فني عالمي 24/7
• فريق الاستجابة للحوادث متاح
• خبراء الأمن السيبراني المعتمدين

مستوى الدعم	وقت الاستجابة	التغطية
الدعم البلاتيني	15 دقيقة	العالمية 24/7
دعم المؤسسات	30 دقيقة	لغات متعددة

الإحاطات الأمنية المنتظمة وتحديثات استخبارات التهديدات

يوفر CrowdStrike:

• تقارير استخباراتية أسبوعية عن التهديدات
• ندوات الويب الأمنية الشهرية
• إخطارات التهديد في الوقت الحقيقي

التعاون في مجال أبحاث التهديدات الموجهة نحو المجتمع

تشمل أبحاث التهديدات التعاونية ما يلي:

• منصة الرسم البياني للتهديدات CrowdStrike
• تبادل المعلومات الاستخبارية عن التهديدات العالمية
• برامج بحث الشركاء

مقياس البحث	بيانات 2024
تحليل مؤشرات التهديد	2.5 تريليون في الأسبوع
الباحثون في مجال التهديد العالمي	أكثر من 350 متخصصًا

CrowdStrike Holdings, Inc. (CRWD) - نموذج الأعمال: القنوات

فريق مبيعات المؤسسة المباشرة

يتكون فريق المبيعات المباشرة للمؤسسات في CrowdStrike من 1420 متخصصًا في المبيعات اعتبارًا من الربع الثالث من عام 2023. ويحقق الفريق 1.9 مليار دولار من الإيرادات السنوية المتكررة (ARR) من خلال حلول الأمن السيبراني على مستوى المؤسسة. يتراوح متوسط ​​دورة المبيعات لعملاء المؤسسات بين 60-90 يومًا.

متري فريق المبيعات	القيمة
إجمالي مندوبي المبيعات	1,420
الإيرادات السنوية المتكررة	1.9 مليار دولار
متوسط دورة المبيعات	60-90 يوما

التسويق الرقمي عبر الإنترنت

تخصص CrowdStrike ما يقرب من 280 مليون دولار سنويًا لقنوات التسويق الرقمي. تولد استراتيجيات التسويق الرقمي 42% من إجمالي عمليات اكتساب العملاء المحتملين.

• ميزانية إعلانات الدفع لكل نقرة: 85 مليون دولار
• الإنفاق على التسويق عبر وسائل التواصل الاجتماعي: 45 مليون دولار
• استثمار تسويق المحتوى: 62 مليون دولار
• الإعلان الرقمي الآلي: 88 مليون دولار

شبكة الشركاء وقنوات الموزعين

تحتفظ CrowdStrike بأكثر من 450 شريكًا تقنيًا استراتيجيًا وشركاء قنوات. تمثل الإيرادات المدفوعة بالشركاء 33% من إجمالي إيرادات الشركة.

مقياس قناة الشريك	القيمة
إجمالي الشركاء الاستراتيجيين	450+
مساهمة إيرادات الشريك	33%
متوسط حجم صفقة الشريك	$175,000

موقع الشركة والمنصات الرقمية

يولد الموقع الإلكتروني لشركة CrowdStrike 2.3 مليون زائر فريد شهريًا. يصل معدل تحويل المنصة الرقمية إلى 4.7%.

مؤتمرات الصناعة وأحداث الأمن السيبراني

تشارك CrowdStrike في 85 مؤتمرًا عالميًا للأمن السيبراني سنويًا. ويساهم العملاء المتوقعون الناتجون عن الأحداث بنسبة 12% من إجمالي المبيعات، بميزانية تقديرية لتسويق الأحداث تبلغ 42 مليون دولار.

مقياس تسويق الحدث	القيمة
المشاركة في المؤتمر السنوي	85
توليد العملاء المحتملين من الأحداث	12%
ميزانية تسويق الحدث	42 مليون دولار

CrowdStrike Holdings, Inc. (CRWD) - نموذج الأعمال: شرائح العملاء

منظمات المؤسسات الكبيرة

تستهدف CrowdStrike مؤسسات المؤسسات الكبيرة التي تتجاوز إيراداتها السنوية مليار دولار. اعتبارًا من الربع الثالث من عام 2023، أعلنت الشركة عن أن 74% من شركات Fortune 100 و61% من شركات Fortune 500 هم عملاء.

مقاييس قطاع المؤسسات	النسبة المئوية
فورتشن 100 اختراق العملاء	74%
فورتشن 500 اختراق العملاء	61%
متوسط قيمة العقد	$658,429

الشركات المتوسطة في السوق

تخدم CrowdStrike شركات السوق المتوسطة التي يعمل بها ما بين 500 إلى 5000 موظف، وهو ما يمثل شريحة نمو كبيرة للشركة.

• نمت قاعدة عملاء السوق المتوسطة بنسبة 36٪ على أساس سنوي في عام 2023
• ما يقرب من 40٪ من إجمالي قاعدة العملاء
• متوسط قيمة العقد السنوي: 157.000 دولار

الجهات الحكومية والقطاع العام

تتمتع CrowdStrike بحضور كبير في مجال الأمن السيبراني الحكومي، مع شهادتي FedRAMP وIL4/IL5.

مقاييس القطاع الحكومي	القيمة
عملاء الحكومة الفيدرالية الأمريكية	أكثر من 30 وكالة مدنية
نمو إيرادات القطاع العام	42% على أساس سنوي

الخدمات المالية وصناعات الرعاية الصحية

توفر CrowdStrike حلولًا متخصصة للأمن السيبراني للصناعات شديدة التنظيم.

• عملاء الخدمات المالية: 25% من إجمالي قاعدة العملاء
• عملاء الرعاية الصحية: 18% من إجمالي قاعدة العملاء
• الامتثال لمعايير HIPAA وPCI DSS

شركات التكنولوجيا والبرمجيات

يمثل قطاع التكنولوجيا شريحة العملاء الأساسية لحلول الأمن السيبراني من CrowdStrike.

مقاييس قطاع التكنولوجيا	القيمة
عملاء التكنولوجيا	35% من إجمالي محفظة العملاء
اختراق شركة البرمجيات	45% من أفضل 500 شركة برمجيات

CrowdStrike Holdings, Inc. (CRWD) - نموذج العمل: هيكل التكلفة

استثمارات البحث والتطوير

في السنة المالية 2024، خصصت CrowdStrike 765.4 مليون دولار لنفقات البحث والتطوير، وهو ما يمثل 47.3% من إجمالي الإيرادات. ويدعم هذا الاستثمار الكبير الابتكار المستمر في تقنيات الأمن السيبراني.

السنة المالية	نفقات البحث والتطوير	نسبة الإيرادات
2024	765.4 مليون دولار	47.3%

مصاريف المبيعات والتسويق

وصلت نفقات المبيعات والتسويق لشركة CrowdStrike إلى 1.02 مليار دولار في السنة المالية 2024، وهو ما يمثل 63.1% من إجمالي الإيرادات.

السنة المالية	المبيعات & مصاريف التسويق	نسبة الإيرادات
2024	1.02 مليار دولار	63.1%

البنية التحتية السحابية وصيانة التكنولوجيا

بلغت تكاليف البنية التحتية التكنولوجية لـ CrowdStrike 312.6 مليون دولار في السنة المالية 2024.

• نفقات الاستضافة السحابية: 187.4 مليون دولار
• صيانة البنية التحتية التكنولوجية: 125.2 مليون دولار

اكتساب المواهب والاحتفاظ بها

بلغ إجمالي النفقات المتعلقة بالموظفين لشركة CrowdStrike في السنة المالية 2024 1.45 مليار دولار.

فئة النفقات	المبلغ
إجمالي نفقات الموظفين	1.45 مليار دولار
متوسط تعويضات الموظفين	$265,000

تكاليف شهادة الامتثال والأمن

استثمرت CrowdStrike 42.3 مليون دولار في عمليات اعتماد الامتثال والأمان خلال السنة المالية 2024.

• تكاليف شهادة SOC 2 النوع الثاني: 18.7 مليون دولار
• نفقات الامتثال لمعايير ISO 27001: 23.6 مليون دولار

CrowdStrike Holdings, Inc. (CRWD) - نموذج الأعمال: تدفقات الإيرادات

ترخيص البرامج المستندة إلى الاشتراك

تحقق CrowdStrike إيرادات أساسية من خلال اشتراكات منصة الأمن السيبراني السحابية الأصلية. بالنسبة للسنة المالية 2024، بلغت الإيرادات السنوية المتكررة (ARR) 3.01 مليار دولار أمريكي، وهو ما يمثل نموًا بنسبة 33٪ على أساس سنوي.

فئة الاشتراك	نطاق السعر السنوي	الميزات الرئيسية
فالكون جو	8.99 دولارًا شهريًا	حماية نقطة النهاية الأساسية
فالكون برو	44.99 دولارًا شهريًا	الكشف المتقدم عن التهديدات
مؤسسة فالكون	89.99 دولارًا شهريًا	مجموعة أمنية شاملة

حزم الخدمة المتدرجة

تقدم CrowdStrike مستويات خدمة متعددة بأسعار وإمكانيات مختلفة:

• منع الصقر: حماية نقطة النهاية
• فالكون انسايت: الكشف والاستجابة الموسعة
• Falcon Complete: صيد التهديدات المُدارة

الخدمات والاستشارات المهنية

بلغت إيرادات الخدمات المهنية للربع الرابع من عام 2024 125.4 مليون دولار أمريكي، وهو ما يمثل 14% من إجمالي الإيرادات.

الوظائف الإضافية الخاصة بالتهديدات والحماية المتقدمة

حققت وحدة معلومات التهديدات في CrowdStrike إيرادات إضافية بقيمة 78.6 مليون دولار خلال السنة المالية 2024.

عقود المؤسسات متعددة السنوات

بلغ متوسط قيمة العقود المؤسسية 401,000 دولار أمريكي لكل عميل في السنة المالية 2024، مع استخدام 71% من العملاء وحدات سحابية متعددة.

مدة العقد	متوسط قيمة العقد	معدل التجديد
1 سنة	$250,000	85%
2 سنة	$475,000	92%
3 سنوات	$675,000	96%

CrowdStrike Holdings, Inc. (CRWD) - Canvas Business Model: Value Propositions

Unified Security Consolidation: Replacing multiple point products with one platform

CrowdStrike Holdings, Inc. drives consolidation by making its platform the foundational operating system for cybersecurity, appealing to enterprises battling tool sprawl. The Falcon Flex subscription model is key to this, with ARR from Flex accounts growing more than 200% year over year to more than $1.35 billion as of the third quarter of fiscal year 2025. This single-agent approach absorbs more workloads, with subscription revenue growing 21% to $1.17 billion in one recent quarter as customers consolidated endpoint, cloud workload, and identity protection. Platform stickiness is evident in module adoption rates.

The extent of platform adoption as of late 2025 fiscal year reporting:

Adoption Metric	Data Point
Customers using six or more Falcon modules	49%
Customers using eight or more Falcon modules	24%
Next-Gen SIEM net new ARR growth (YoY Q3 FY2025)	Over 150%
Next-Gen SIEM customers	2,000+

AI-Powered Speed: Stopping breaches with one of the fastest recorded eCrime breakout times

The value proposition here is stopping intrusions before they spread, which is critical given the speed of modern threats. The fastest recorded eCrime breakout time observed was a mere 51 seconds. This rapid response capability is powered by the AI-native Falcon platform.

Key speed and threat statistics:

• Fastest recorded eCrime breakout time: 51 seconds.
• Average eCrime breakout time (2024): Fell to 48 minutes.
• Malware-free detections (2024): Accounted for 79% of detections.
• Growth in vishing operations (H1 to H2 2024): 442%.

Cloud and Identity Protection: Securing hybrid environments across endpoint, cloud, and identity

CrowdStrike Holdings, Inc. is securing the expanding attack surface across hybrid environments. The combined ending Annual Recurring Revenue (ARR) for the Next-Gen SIEM, Cloud Security, and Identity Protection businesses surpassed $1.3 billion as of January 31, 2025. The company was recognized as the Overall Leader in the 2025 KuppingerCole Identity Threat Detection and Response (ITDR) Leadership Compass. Furthermore, the newly launched Falcon Shield recorded sequential growth of nearly 50%, showing elevated demand for SaaS and identity risk mitigation.

High Customer Trust: Retention and willingness to recommend score

Customer commitment is quantified by exceptionally high retention figures, showing customers are not only staying but expanding their use of the platform. Gross retention was reported at 97% across multiple periods near late 2025. Dollar-based net retention, which measures spending expansion from existing customers, stood at 115% in the third quarter of fiscal year 2025.

Customer loyalty metrics:

• Gross Retention Rate (GRR): 97%.
• Dollar-Based Net Retention Rate (Q3 FY2025): 115%.
• Ending ARR (as of Jan 31, 2025): Grew to $4.24 billion.

CrowdStrike Holdings, Inc. (CRWD) - Canvas Business Model: Customer Relationships

You're managing a security portfolio where customer retention and expansion are everything, especially after a major industry event. CrowdStrike Holdings, Inc. focuses its customer relationships on a tiered approach, balancing high-touch support for strategic accounts with scalable digital engagement for the broader base.

Dedicated Account Management: For large enterprise and strategic Falcon Flex customers

The Falcon Flex subscription model is central to deepening relationships with large, strategic customers. This model is designed to accelerate platform consolidation, making it easier for customers to adopt multiple modules upfront in exchange for preferred pricing and flexibility over time. This approach clearly signals a commitment to the customer's long-term security architecture, not just a single product sale.

The traction here is significant. As of the third quarter of fiscal year 2026, accounts on the Falcon Flex model represented over $1.35 billion in ending Annual Recurring Revenue (ARR), showing growth of more than 200% year-over-year. During that same quarter, CrowdStrike Holdings, Inc. closed more than 150 Falcon Flex deals, collectively valued at over $600 million in total contract value. Honestly, this model turns a contract into a partnership, with Flex customers adopting an average of nine or more modules. This dedicated, high-value engagement is what drives the platform stickiness you're looking for.

Automated/Digital Service: Self-service module adoption within the Falcon console

For day-to-day management and adoption across the platform, the focus is on consolidation into a single interface. CrowdStrike Holdings, Inc. pushes the narrative of its unified platform, which consolidates security across endpoint, identity, and cloud using a single agent. This architecture supports a self-service mentality by presenting a comprehensive view within the Falcon console. For instance, the platform's ability to consolidate SaaS Security Posture Management (SSPM) with other disciplines into one console helps reduce operational overhead for the customer. The goal here is to make module adoption feel like a natural expansion within a familiar environment, not a separate procurement headache.

High-Touch Professional Services: Incident response and proactive security consulting

When things go wrong, or when complex new technologies like SIEM or advanced identity protection are deployed, the high-touch professional services team steps in. These services, which include incident response and proactive consulting, are a smaller but critical part of the revenue mix. For the full fiscal year 2025, GAAP professional services revenue was $192.14 million, making up 4.86% of total revenue. More recently, in the third quarter of fiscal year 2026, professional services revenue specifically clocked in at $65.5 million. This high-touch support is also deeply integrated with the partner ecosystem; an independent study found that partners can generate up to $7 in services revenue for every $1 a customer spends directly on the Falcon platform, illustrating the value placed on implementation and managed services.

Community-Driven Trust: Demonstrated by the willingness to recommend score

The ultimate measure of customer relationship health is advocacy, and CrowdStrike Holdings, Inc. consistently posts high scores here. This trust is vital, especially following the operational incident in mid-2024, as it shows customers believe in the recovery and the platform's core value. In the 2025 Gartner Peer Insights reports, the company achieved a 97% Willingness to Recommend score. Specifically, one report cited this score based on 601 overall responses as of January 2025, while another cited 206 responses as of February 28, 2025. You can see the high satisfaction reflected in the ratings, such as 4.8/5 for Product Capabilities in one report.

Here's a quick look at the key customer-facing metrics we've discussed:

Metric Category	Specific Data Point	Value/Amount	Reporting Period/Basis
Community Trust	Willingness to Recommend Score	97%	As of January/February 2025
Falcon Flex Adoption (Value)	Total Deal Value from Flex Accounts	$1.3 billion	Q3 FY2026
Falcon Flex Adoption (ARR)	Ending ARR from Flex Model Accounts	Over $1.35 billion	Q3 FY2026
High-Touch Services Revenue	Fiscal Year 2025 Professional Services Revenue	$192.14 M	FY 2025
High-Touch Services Revenue	Q3 FY2026 Professional Services Revenue	$65.5 million	Q3 FY2026
Ecosystem Value	Partner Services Revenue Multiplier	Up to $7 per $1 Falcon Platform Spend	Canalys Study

The move to Falcon Flex, often tied to Customer Commitment Packages (CCPs) to help customers recover from the July 2024 incident, has been a defintely successful strategy to reinforce relationships and drive multi-module adoption.

• Flex customers adopt an average of nine or more modules.
• The company completed over 150 Falcon Flex deals in Q3.
• The unified platform consolidates security disciplines into a single console.
• The high recommendation score is based on hundreds of customer responses.

Finance: draft 13-week cash view by Friday.

CrowdStrike Holdings, Inc. (CRWD) - Canvas Business Model: Channels

You're looking at how CrowdStrike Holdings, Inc. gets its Falcon platform into the hands of customers, and it's a multi-pronged effort designed to capture everything from the largest global firms to smaller businesses. It's not just one path; it's a coordinated push across direct engagement, hyperscaler integration, and a vast partner ecosystem.

Direct Sales Force: Handling complex, large-scale enterprise contracts.

The direct sales team is definitely still key for those massive, complex enterprise deals, especially those involving the full platform consolidation CrowdStrike pushes. While the exact revenue split isn't public, the scale of their wins suggests this team closes the largest contracts. For instance, in Q4 of their last reported fiscal year, they closed over 20 deals greater than $10 million and over 350 deals greater than $1 million. That kind of deal velocity requires seasoned direct engagement to navigate procurement and architecture sign-offs at the highest levels.

Cloud Marketplaces: AWS Marketplace sales surpassed $1 billion in 2025.

The hyperscaler marketplaces are a massive channel for CrowdStrike Holdings, Inc., simplifying procurement for cloud-native customers. CrowdStrike Holdings, Inc. became the first cloud-native cybersecurity Independent Software Vendor (ISV) to surpass $1 billion in AWS Marketplace sales within a single calendar year in 2025. This channel is clearly working for scale; the transaction value through AWS Marketplace alone rose over 100% year-over-year in Q3 FY2025. It's a clear signal that customers prefer to consolidate security spend through their existing cloud relationships.

Global Channel Partner Network: Driving adoption in midmarket and SMB segments.

The partner network, managed through the expanded Accelerate program, is crucial for reaching the midmarket and SMBs, and for driving volume. To be fair, this channel is responsible for a huge chunk of new business; in Q3 FY2025, nearly 70% of new subscriptions came through partners. This network includes resellers, system integrators, and Managed Security Service Providers (MSSPs). CrowdStrike Holdings, Inc. recognized top performers like TD SYNNEX, naming them the 2025 Global Distributor Partner of the Year. The strategy relies on partners leveraging flexible licensing like Falcon Flex to deliver tailored solutions.

Falcon Platform Console: Direct in-product upsell of new security modules.

This is where the platform strategy really pays off, turning initial endpoint protection customers into multi-module subscribers right through the Falcon console. The adoption rates show this is happening fast. As of October 31, 2025, module adoption looked like this:

• 49% of customers used six or more modules.
• 34% used seven or more modules.
• 24% used eight or more modules.

The Falcon Flex subscription model is the engine for this, allowing customers to easily add modules without new procurement cycles. This model alone drove over $1.35 billion in ending Annual Recurring Revenue (ARR) as of the end of Q3 FY2026, representing growth of more than 200% year-over-year in that segment. That's how you expand within the installed base.

Here's a quick look at how the key components of the revenue base and channel success stack up as of late 2025:

Metric	Value / Rate	Context / Date
Ending Annual Recurring Revenue (ARR)	$4.92 billion	As of October 31, 2025
Q3 FY2026 Total Revenue	$1.23 billion	Year-over-year growth of 22%
New Subscriptions via Partners	Nearly 70%	Q3 FY2025
AWS Marketplace Annual Sales Milestone	$1 billion+	Achieved in 2025 calendar year
Falcon Flex Ending ARR	Exceeded $1.35 billion	Q3 FY2026
Customers Using 8+ Modules	24%	As of October 31, 2025

Finance: draft 13-week cash view by Friday.

CrowdStrike Holdings, Inc. (CRWD) - Canvas Business Model: Customer Segments

You're looking at how CrowdStrike Holdings, Inc. segments its market as of late 2025. The strategy clearly leans into platform consolidation, using flexible licensing to drive deeper adoption across its customer base, which spans from the largest global entities to smaller organizations.

Large Enterprises/Global 2000: Seeking security platform consolidation.

This segment is heavily targeted by the push for a unified, AI-native Security Operations Center (SOC). The success of platform consolidation is directly measurable through module adoption rates, showing customers are moving away from point products. The Falcon Flex subscription model is a key enabler here, driving significant Annual Recurring Revenue (ARR) growth from existing customers expanding their footprint.

The data on deep module adoption illustrates this consolidation:

• Customers using six or more modules reached 49% as of the third quarter of fiscal 2026.
• Customers using seven or more modules stood at 34%.
• Customers using eight or more modules reached 24%.

This deep adoption is quantified by the financial impact of the flexible licensing:

Metric	Amount (as of Q3 FY2026)
Ending ARR from Falcon Flex Accounts	Over $1.35 billion
Year-over-Year Growth of Falcon Flex ARR	More than 200%
Average Modules Used by Flex Customers	~9 modules

The company's total ending ARR reached $4.92 billion as of October 31, 2025, showing the scale of the customer base these consolidation efforts are impacting.

Midmarket and Small-to-Medium Businesses (SMBs): Targeted via Falcon Go and Falcon Flex.

CrowdStrike Holdings, Inc. is seeing momentum across customers of all sizes, moving from enterprise down to the midmarket and SMB space. While specific revenue figures for the Falcon Go offering aren't broken out, the broad-based momentum suggests successful penetration into these smaller segments, often using the flexibility of Falcon Flex to manage costs and scale security needs efficiently. The overall subscription revenue, which services all customer sizes, was $1.17 billion in the third quarter of fiscal 2026, up 21% year-over-year.

Public Sector/Government: Recognized as a key segment in the 2025 Gartner report.

The public sector is explicitly called out as a segment achieving strong performance. This includes notable traction within U.S. federal agencies and higher education institutions. While a specific dollar amount for this segment isn't provided, its mention as a strong performer alongside the enterprise segment confirms its strategic importance to CrowdStrike Holdings, Inc.'s overall business mix. The U.S. market overall accounted for approximately 67% of the third quarter fiscal 2026 revenue.

Cloud-First Organizations: High growth in Next-Gen SIEM and Cloud Security adoption.

Growth in cloud-native and AI-driven security is a major driver, evidenced by the acceleration across specific product areas. The combined ending ARR for the Next-Gen SIEM, Cloud Security, and Identity Protection businesses surpassed $1.3 billion as of the fiscal year 2025 reporting period. Furthermore, the company reported record net new ARR for its Falcon Next-Gen SIEM offering in the third quarter of fiscal 2026. This focus on the modern security stack is what underpins the overall platform consolidation narrative, as these workloads require unified defense architecture.

CrowdStrike Holdings, Inc. (CRWD) - Canvas Business Model: Cost Structure

You're looking at where CrowdStrike Holdings, Inc. is putting its money to work to fuel that massive platform expansion. Honestly, the cost structure tells a clear story of aggressive growth investment, which is typical for a market leader scaling rapidly.

High Sales and Marketing (S&M) Costs: Necessary for land-and-expand strategy and new customer acquisition.

The go-to-market engine is definitely a major cost center, which makes sense when you are trying to capture market share and get customers to adopt more modules on the Falcon platform. You see this investment reflected in both GAAP and Non-GAAP figures for fiscal year 2025.

Here are the percentages of revenue for the full fiscal year 2025:

• GAAP Sales and Marketing operating expenses as a percentage of revenue: 39%
• Non-GAAP Sales and Marketing operating expenses as a percentage of revenue: 32%

When you look at the total Selling, General, and Administrative (SG&A) spend, it clocked in around 51% of revenue for FY2025, highlighting that continued sales and channel investment to convert those large enterprise deals globally.

Research and Development (R&D) Investment: Continuous funding for AI and platform innovation.

CrowdStrike Holdings, Inc. keeps pouring resources into the platform, especially around AI and security analytics, which is key to maintaining that technological lead. This is a non-negotiable cost for staying ahead in the security space.

For fiscal year 2025, the R&D investment was substantial:

Metric	Amount (FY2025)
Total Revenue	$3.95 billion
Research and Development Operating Expenses (GAAP)	$1,076,901 (in thousands, or ~$1.077 billion)
R&D Intensity (R&D/Revenue)	~27%

That R&D intensity of approximately 27% is high compared to many other Software as a Service peers, showing the commitment to product expansion.

Low Cost of Goods Sold (COGS): Reflected in the non-GAAP subscription gross margin of 80% for FY2025.

The subscription business model itself is incredibly efficient once the customer is onboarded. This is where you see the real operating leverage start to kick in, even while S&M and R&D are high.

The key metric here for the full fiscal year 2025 is the Non-GAAP subscription gross margin, which hit 80%. That's a strong indicator of the underlying economics of delivering the Falcon platform service.

Cloud Infrastructure Costs: Running the massive, global Falcon platform and Threat Graph.

The cost to run the global Falcon platform and the massive Threat Graph is baked into COGS, which is why that 80% Non-GAAP subscription gross margin is so important. It shows that despite the massive scale and data processing required, the cost to serve each additional customer or data point remains relatively low, supporting the land-and-expand motion. You see the result of this efficiency in the record full year operating cash flow of $1.38 billion and free cash flow of $1.07 billion for FY2025.

Here's a quick look at how the major operating expense categories stacked up as a percentage of revenue for FY2025:

Expense Category (as % of Revenue)	GAAP	Non-GAAP
Sales and Marketing	39%	32%
Research and Development	~27% (Implied from R&D/Revenue)	N/A
General and Administrative	N/A	~24% (Implied from SG&A 51% minus S&M 32% Non-GAAP)

Finance: draft 13-week cash view by Friday.

CrowdStrike Holdings, Inc. (CRWD) - Canvas Business Model: Revenue Streams

You're looking at the engine that powers CrowdStrike Holdings, Inc.'s growth, which is heavily weighted toward recurring revenue. Honestly, the numbers show a clear preference for long-term commitments over one-off sales.

Subscription Revenue is the bedrock here. This is the predictable, high-margin income from customers using the Falcon platform on an ongoing basis. For the full fiscal year 2025, this primary stream totaled $3.76 billion, marking a 31% year-over-year increase. To give you a sense of the quarterly cadence leading up to this, Q3 FY2025 subscription revenue was $962.7 million, and by Q4 FY2025, it hit $1.01 billion. The momentum carried into the next fiscal year, with Q3 FY2026 subscription revenue reaching $1.17 billion, a 21% jump from the prior year's quarter.

The Annual Recurring Revenue (ARR) metric is what really shows the forward momentum of the business. As of the end of Q3 FY2026 (October 31, 2025), the ending ARR stood at $4.92 billion, accelerating to 23% growth year-over-year. That quarter alone added a record $265 million in net new ARR. For context, the ending ARR for the full fiscal year 2025 was $4.24 billion.

Here's a quick look at the key revenue figures from the most recent reporting periods:

Metric	Period Ending	Amount
Full Year Subscription Revenue	Fiscal Year 2025 (Jan 31, 2025)	$3.76 billion
Subscription Revenue	Q3 FY2026 (Oct 31, 2025)	$1.17 billion
Total Revenue	Q3 FY2026 (Oct 31, 2025)	$1.23 billion
Ending Annual Recurring Revenue (ARR)	Q3 FY2026 (Oct 31, 2025)	$4.92 billion
Net New ARR Added	Q3 FY2026	$265 million

The Professional Services Revenue stream, which covers things like incident response and consulting, is smaller but still important for customer success and initial platform deployment. In Q3 FY2026, this revenue component was $65.5 million (or $65.54 million, depending on the filing). This contrasts with the subscription side, which is clearly the dominant revenue driver.

The Land-and-Expand Model is how CrowdStrike Holdings, Inc. drives that high subscription revenue growth. They get customers in the door, often with a core module, and then sell more capabilities. The Falcon Flex subscription model is the key lever here, designed to make it easier for customers to adopt multiple modules. The success is clear in the numbers:

• Ending ARR from accounts using Falcon Flex exceeded $1.35 billion as of Q3 FY2026.
• ARR from Flex accounts grew more than 200% year-over-year in that quarter.
• In fiscal year 2025, accounts adopting Falcon Flex added over $1 billion of in-quarter deal value.
• The average Falcon Flex customer represents over $1 million in ending ARR, showing significant expansion potential per account.

Module adoption is high; for instance, as of October 31, 2024, module adoption rates showed that customers were using six or more modules at a rate of 47%.

Finance: draft 13-week cash view by Friday.