CrowdStrike Holdings, Inc. (CRWD): Business Model Canvas

Im hochriskanten Bereich der Cybersicherheit erweist sich CrowdStrike Holdings, Inc. (CRWD) als hervorragender Wächter, der die digitale Verteidigung durch seine hochmoderne, KI-gestützte Falcon-Plattform transformiert. Durch die nahtlose Kombination von fortschrittlichem maschinellem Lernen, Echtzeit-Bedrohungsinformationen und Cloud-nativer Architektur hat CrowdStrike die Art und Weise revolutioniert, wie Unternehmen ihre wichtigsten digitalen Vermögenswerte schützen, und bietet beispiellose Sicherheitslösungen, die sich mit bemerkenswerter Präzision und Geschwindigkeit an die sich ständig weiterentwickelnde Landschaft von Cyber-Bedrohungen anpassen und darauf reagieren.

CrowdStrike Holdings, Inc. (CRWD) – Geschäftsmodell: Wichtige Partnerschaften

Cloud-Service-Anbieter

CrowdStrike unterhält strategische Partnerschaften mit führenden Cloud-Service-Anbietern:

Cloud-Anbieter	Einzelheiten zur Partnerschaft	Integrationsjahr
Amazon Web Services (AWS)	Hohe FedRAMP-Autorisierung	2018
Microsoft Azure	Azure Marketplace-Eintrag	2016
Google Cloud-Plattform	Cloud-Sicherheitsintegration	2019

Managed Security Service Provider (MSSPs)

CrowdStrike arbeitet weltweit mit mehreren MSSPs zusammen:

• Optiv-Sicherheit
• Insight Global
• Präsidium
• Weltweite Technologie

Partner für Technologieintegration

Partner	Integrationsfähigkeit	Partnerschaftsjahr
Splunk	Integration von Sicherheitsinformations- und Ereignismanagement (SIEM).	2017
ServiceNow	Workflow-Automatisierung	2019
Palo Alto Networks	Austausch von Bedrohungsinformationen	2020

Globale Systemintegratoren

• Deloitte
• Accenture
• PwC
• KPMG

Partner der Cybersecurity Alliance

Allianzorganisation	Partnerschaftsfokus	Mitgliedschaft seit
Cloud-Sicherheitsallianz	Cloud-Sicherheitsstandards	2015
Information Systems Security Association (IVSS)	Professionelles Networking	2016

CrowdStrike Holdings, Inc. (CRWD) – Geschäftsmodell: Hauptaktivitäten

Kontinuierliche Weiterentwicklung der KI-gestützten Cybersicherheitsplattform

CrowdStrike hat im Geschäftsjahr 2024 1,12 Milliarden US-Dollar in Forschung und Entwicklung investiert. Das Unternehmen beschäftigt mehr als 1.400 Ingenieure, die sich der Plattformverbesserung widmen.

F&E-Metrik	Wert 2024
Gesamtausgaben für Forschung und Entwicklung	1,12 Milliarden US-Dollar
Technisches Personal	Über 1.400 Fachleute
KI-Modelle entwickelt	37 Modelle für maschinelles Lernen

Bedrohungsintelligenz und -forschung

Die Threat Graph-Datenbank von CrowdStrike verarbeitet über 2 Billionen Sicherheitsereignisse pro Woche.

• Globale Bedrohungsdatenabdeckung in über 180 Ländern
• Über 250 Bedrohungsakteure werden kontinuierlich überwacht
• Funktionen zur Erkennung von Bedrohungen in Echtzeit

Cloud-nativer Endpunktschutz und -erkennung

Die CrowdStrike Falcon-Plattform schützt über 21.000 Unternehmenskunden weltweit.

Endpoint Protection-Metrik	Statistik 2024
Gesamtzahl der Unternehmenskunden	21,000+
Globale Abdeckung	7 Kontinente
Endpunktsensoren bereitgestellt	Über 1 Million Endpunkte

Sicherheitsoperationen und Reaktion auf Vorfälle

CrowdStrike Falcon Complete bietet rund um die Uhr verwaltete Erkennungs- und Reaktionsdienste.

• Durchschnittliche Reaktionszeit bei Vorfällen: 37 Minuten
• Threat-Hunting-Team aus über 500 Cybersicherheitsexperten
• Proaktive Funktionen zur Bedrohungsneutralisierung

Verbesserung des Algorithmus für maschinelles Lernen und Bedrohungserkennung

CrowdStrike nutzt fortschrittliche Algorithmen für maschinelles Lernen zur Erkennung von Cybersicherheitsbedrohungen.

Metrik für maschinelles Lernen	Leistung 2024
Genauigkeit der Bedrohungserkennung	99.7%
Modelle für maschinelles Lernen	37 aktive Modelle
KI-gestützte Bedrohungsprävention	Blockiert täglich mehr als 75.000 Bedrohungen

CrowdStrike Holdings, Inc. (CRWD) – Geschäftsmodell: Schlüsselressourcen

Falcon-Plattform mit Cloud-Native-Architektur

Die Falcon-Plattform von CrowdStrike basiert auf einer Cloud-nativen Architektur mit den folgenden Spezifikationen:

Metrisch	Wert
Abdeckung der Cloud Workload Protection Platform (CWPP).	Über 100 Cloud- und Containerumgebungen
Geschwindigkeit der Bedrohungserkennung in Echtzeit	Weniger als 1 Sekunde
Globale Datenaufnahme	Täglich über 1 Billion Sicherheitsereignisse

Proprietäre maschinelles Lernen und KI-Technologien

Zu den KI-Funktionen von CrowdStrike gehören:

• Modelle für maschinelles Lernen, die auf mehr als 2 Petabyte Bedrohungsdaten trainiert wurden
• KI-gestützte Bedrohungserkennungsgenauigkeitsrate von 99,5 %
• Über 500 Modelle für maschinelles Lernen, die auf der gesamten Falcon-Plattform bereitgestellt werden

Umfangreiche Threat Intelligence-Datenbank

Intelligenzmetrik	Menge
Threat Intelligence-Aufzeichnungen	85+ Milliarden
Globale Bedrohungssensoren	Über 1 Million Endpunkte
Analysierte Malware-Beispiele	100+ Millionen pro Jahr

Hochqualifizierte Teams für Cybersicherheitsforschung und -technik

Zusammensetzung der Belegschaft:

• Gesamtzahl der Mitarbeiter (4. Quartal 2023): 3.737
• Forschung & Anzahl der technischen Mitarbeiter: Ungefähr 1.200
• Erweiterte Zertifizierungen: 90 % der Sicherheitsforscher verfügen über spezielle Qualifikationen im Bereich Cybersicherheit

Robustes Portfolio an geistigem Eigentum

IP-Kategorie	Menge
Gesamtzahl der Patente	350+
Ausstehende Patentanmeldungen	250+
Patentgerichte	Vereinigte Staaten, Europa, Asien

CrowdStrike Holdings, Inc. (CRWD) – Geschäftsmodell: Wertversprechen

Umfassender, über die Cloud bereitgestellter Endpoint- und Workload-Schutz

Die CrowdStrike Falcon-Plattform deckt zum 31. Januar 2023 27.632 Kunden ab. Die Plattform schützt jährlich 2,5 Billionen Endpunktwochen.

Schutzmetrik	Menge
Gesamtzahl der Kunden	27,632
Endpoint-Weeks geschützt	2,5 Billionen

Erkennung und Abwehr von Bedrohungen in Echtzeit

Zu den Bedrohungserkennungsfunktionen von CrowdStrike gehören:

• Täglich werden über 1 Billion Ereignisse verarbeitet
• 99,8 % Schutzwirksamkeit gegen bekannte und unbekannte Bedrohungen
• Modelle für maschinelles Lernen, die wöchentlich mehr als 82 Milliarden Ereignisse analysieren

Minimale Auswirkungen auf die Leistung geschützter Systeme

Der leichtgewichtige Agent von CrowdStrike verbraucht bei Sicherheitsvorgängen weniger als 1 % CPU-Overhead.

Fortschrittliche KI-gestützte Sicherheitsanalyse

AI Analytics-Funktion	Leistungsmetrik
Modelle für maschinelles Lernen	Über 500 KI/ML-Modelle
Aktualisierungen der Bedrohungsinformationen	Über 1,5 Millionen Indikatoren täglich

Einheitliche Sicherheitsplattform für mehrere Umgebungen

CrowdStrike unterstützt:

• Cloud-Workloads: AWS, Azure, Google Cloud
• Endpunkttypen: Windows, macOS, Linux, iOS, Android
• Abdeckung über 7 verschiedene Technologiearchitekturen

CrowdStrike Holdings, Inc. (CRWD) – Geschäftsmodell: Kundenbeziehungen

Digitale Self-Service-Supportplattformen

Die CrowdStrike Falcon-Plattform bietet digitalen Support rund um die Uhr mit:

• Online-Wissensdatenbank mit über 15.000 technischen Artikeln
• Community-Forum mit über 50.000 registrierten Benutzern
• Echtzeit-Chat-Support innerhalb von 30 Sekunden verfügbar

Digitaler Support-Kanal	Reaktionszeit	Benutzerinteraktion
Online-Wissensdatenbank	Sofortiger Zugriff	Über 15.000 Artikel
Community-Forum	Verfügbarkeit rund um die Uhr	Über 50.000 Benutzer
Self-Service-Portal	Sofortige Lösung	85 % Benutzerzufriedenheit

Dediziertes Kundenerfolgsmanagement

CrowdStrike bietet personalisiertes Kundenerfolgsmanagement mit:

• Zugewiesene Kundenerfolgsmanager für Unternehmenskunden
• Vierteljährliche Geschäftsberichte
• Individuelle Onboarding-Programme

Technischer Support und Beratungsdienste

Zu den technischen Supportangeboten gehören:

• Weltweiter technischer Support rund um die Uhr
• Vorfallreaktionsteam verfügbar
• Zertifizierte Cybersicherheitsexperten

Unterstützungsstufe	Reaktionszeit	Abdeckung
Platin-Unterstützung	15 Minuten	Weltweit rund um die Uhr
Unternehmensunterstützung	30 Minuten	Mehrere Sprachen

Regelmäßige Sicherheitsbesprechungen und Aktualisierungen der Bedrohungsinformationen

CrowdStrike bietet:

• Wöchentliche Threat-Intelligence-Berichte
• Monatliche Sicherheits-Webinare
• Bedrohungsbenachrichtigungen in Echtzeit

Community-gesteuerte Bedrohungsforschungskooperation

Die gemeinsame Bedrohungsforschung umfasst:

• CrowdStrike Threat Graph-Plattform
• Globaler Informationsaustausch über Bedrohungen
• Partnerforschungsprogramme

Forschungsmetrik	Daten für 2024
Bedrohungsindikatoren analysiert	2,5 Billionen pro Woche
Globale Bedrohungsforscher	Über 350 Spezialisten

CrowdStrike Holdings, Inc. (CRWD) – Geschäftsmodell: Kanäle

Direktes Enterprise-Vertriebsteam

Das direkte Unternehmensvertriebsteam von CrowdStrike besteht im dritten Quartal 2023 aus 1.420 Vertriebsprofis. Das Team erwirtschaftet durch Cybersicherheitslösungen auf Unternehmensebene einen jährlichen wiederkehrenden Umsatz (ARR) in Höhe von 1,9 Milliarden US-Dollar. Der durchschnittliche Verkaufszyklus für Unternehmenskunden liegt zwischen 60 und 90 Tagen.

Vertriebsteam-Metrik	Wert
Gesamtzahl der Vertriebsmitarbeiter	1,420
Jährlich wiederkehrender Umsatz	1,9 Milliarden US-Dollar
Durchschnittlicher Verkaufszyklus	60-90 Tage

Digitales Online-Marketing

CrowdStrike stellt jährlich etwa 280 Millionen US-Dollar für digitale Marketingkanäle bereit. Digitale Marketingstrategien generieren 42 % der gesamten Lead-Akquise.

• Pay-per-Click-Werbebudget: 85 Millionen US-Dollar
• Ausgaben für Social-Media-Marketing: 45 Millionen US-Dollar
• Content-Marketing-Investition: 62 Millionen US-Dollar
• Programmatische digitale Werbung: 88 Millionen US-Dollar

Partnernetzwerk und Reseller-Kanäle

CrowdStrike unterhält über 450 strategische Technologiepartner und Vertriebspartner. Der von Partnern generierte Umsatz macht 33 % des Gesamtumsatzes des Unternehmens aus.

Partnerkanal-Metrik	Wert
Total strategische Partner	450+
Partner-Umsatzbeitrag	33%
Durchschnittliche Partner-Deal-Größe	$175,000

Unternehmenswebsite und digitale Plattformen

Die Unternehmenswebsite von CrowdStrike generiert monatlich 2,3 Millionen einzelne Besucher. Die Conversion-Rate der digitalen Plattform liegt bei 4,7 %.

Branchenkonferenzen und Cybersicherheitsveranstaltungen

CrowdStrike nimmt jährlich an 85 globalen Cybersicherheitskonferenzen teil. Eventgenerierte Leads machen 12 % der gesamten Vertriebspipeline aus, mit einem geschätzten Event-Marketingbudget von 42 Millionen US-Dollar.

Event-Marketing-Metrik	Wert
Teilnahme an der Jahreskonferenz	85
Lead-Generierung aus Events	12%
Event-Marketing-Budget	42 Millionen Dollar

CrowdStrike Holdings, Inc. (CRWD) – Geschäftsmodell: Kundensegmente

Große Unternehmensorganisationen

CrowdStrike richtet sich an große Unternehmen mit einem Jahresumsatz von mehr als 1 Milliarde US-Dollar. Im dritten Quartal 2023 meldete das Unternehmen 74 % der Fortune-100- und 61 % der Fortune-500-Unternehmen als Kunden.

Unternehmenssegmentmetriken	Prozentsatz
Fortune-100-Kundendurchdringung	74%
Fortune-500-Kundendurchdringung	61%
Durchschnittlicher Vertragswert	$658,429

Mittelständische Unternehmen

CrowdStrike bedient mittelständische Unternehmen mit 500–5.000 Mitarbeitern und stellt ein bedeutendes Wachstumssegment für das Unternehmen dar.

• Der Kundenstamm im mittleren Marktsegment wuchs im Jahr 2023 im Jahresvergleich um 36 %
• Ungefähr 40 % des gesamten Kundenstamms
• Durchschnittlicher jährlicher Vertragswert: 157.000 US-Dollar

Regierung und Einrichtungen des öffentlichen Sektors

CrowdStrike verfügt mit FedRAMP- und IL4/IL5-Zertifizierungen über eine bedeutende Präsenz im Bereich der staatlichen Cybersicherheit.

Kennzahlen für das Regierungssegment	Wert
Kunden der US-Bundesregierung	Über 30 zivile Behörden
Einnahmenwachstum im öffentlichen Sektor	42 % im Jahresvergleich

Finanzdienstleistungen und Gesundheitsbranche

CrowdStrike bietet spezialisierte Cybersicherheitslösungen für stark regulierte Branchen.

• Finanzdienstleistungskunden: 25 % des gesamten Kundenstamms
• Kunden aus dem Gesundheitswesen: 18 % des gesamten Kundenstamms
• Einhaltung der HIPAA- und PCI DSS-Standards

Technologie- und Softwareunternehmen

Der Technologiesektor stellt ein Kernkundensegment für die Cybersicherheitslösungen von CrowdStrike dar.

Kennzahlen zum Technologiesegment	Wert
Technologiekunden	35 % des gesamten Kundenportfolios
Durchdringung von Softwareunternehmen	45 % der 500 größten Softwareunternehmen

CrowdStrike Holdings, Inc. (CRWD) – Geschäftsmodell: Kostenstruktur

Forschungs- und Entwicklungsinvestitionen

Im Geschäftsjahr 2024 stellte CrowdStrike 765,4 Millionen US-Dollar für Forschungs- und Entwicklungskosten bereit, was 47,3 % des Gesamtumsatzes entspricht. Diese bedeutende Investition unterstützt kontinuierliche Innovationen im Bereich Cybersicherheitstechnologien.

Geschäftsjahr	F&E-Ausgaben	Prozentsatz des Umsatzes
2024	765,4 Millionen US-Dollar	47.3%

Vertriebs- und Marketingkosten

Die Vertriebs- und Marketingausgaben von CrowdStrike erreichten im Geschäftsjahr 2024 1,02 Milliarden US-Dollar und machten 63,1 % des Gesamtumsatzes aus.

Geschäftsjahr	Verkäufe & Marketingkosten	Prozentsatz des Umsatzes
2024	1,02 Milliarden US-Dollar	63.1%

Wartung der Cloud-Infrastruktur und -Technologie

Die Kosten für die Technologieinfrastruktur für CrowdStrike beliefen sich im Geschäftsjahr 2024 auf insgesamt 312,6 Millionen US-Dollar.

• Kosten für Cloud-Hosting: 187,4 Millionen US-Dollar
• Wartung der Technologieinfrastruktur: 125,2 Millionen US-Dollar

Talentakquise und -bindung

Die gesamten personalbezogenen Ausgaben für CrowdStrike beliefen sich im Geschäftsjahr 2024 auf 1,45 Milliarden US-Dollar.

Ausgabenkategorie	Betrag
Gesamter Personalaufwand	1,45 Milliarden US-Dollar
Durchschnittliche Mitarbeitervergütung	$265,000

Kosten für Compliance- und Sicherheitszertifizierung

CrowdStrike investierte im Geschäftsjahr 2024 42,3 Millionen US-Dollar in Compliance- und Sicherheitszertifizierungsprozesse.

• Kosten für die SOC 2 Typ II-Zertifizierung: 18,7 Millionen US-Dollar
• Kosten für die Einhaltung von ISO 27001: 23,6 Millionen US-Dollar

CrowdStrike Holdings, Inc. (CRWD) – Geschäftsmodell: Einnahmequellen

Abonnementbasierte Softwarelizenzierung

CrowdStrike generiert den Hauptumsatz durch Abonnements für cloudnative Cybersicherheitsplattformen. Für das Geschäftsjahr 2024 betrug der jährlich wiederkehrende Umsatz (ARR) 3,01 Milliarden US-Dollar, was einem Wachstum von 33 % gegenüber dem Vorjahr entspricht.

Abonnementstufe	Jährliche Preisspanne	Hauptmerkmale
Falcon Go	8,99 $/Monat	Grundlegender Endpunktschutz
Falcon Pro	44,99 $/Monat	Erweiterte Bedrohungserkennung
Falcon Enterprise	89,99 $/Monat	Umfassende Sicherheitssuite

Abgestufte Servicepakete

CrowdStrike bietet mehrere Servicestufen mit differenzierten Preisen und Funktionen:

• Falcon Prevent: Endpunktschutz
• Falcon Insight: Erweiterte Erkennung und Reaktion
• Falcon Complete: Verwaltete Bedrohungssuche

Professionelle Dienstleistungen und Beratung

Der Umsatz mit professionellen Dienstleistungen belief sich im vierten Quartal 2024 auf 125,4 Millionen US-Dollar, was 14 % des Gesamtumsatzes entspricht.

Add-ons für Bedrohungsintelligenz und erweiterten Schutz

Das Threat-Intelligence-Modul von CrowdStrike generierte im Geschäftsjahr 2024 zusätzliche Einnahmen in Höhe von 78,6 Millionen US-Dollar.

Mehrjährige Unternehmensverträge

Der Unternehmensvertragswert betrug im Geschäftsjahr 2024 durchschnittlich 401.000 US-Dollar pro Kunde, wobei 71 % der Kunden mehrere Cloud-Module nutzten.

Vertragsdauer	Durchschnittlicher Vertragswert	Erneuerungsrate
1 Jahr	$250,000	85%
2 Jahre	$475,000	92%
3 Jahre	$675,000	96%

CrowdStrike Holdings, Inc. (CRWD) - Canvas Business Model: Value Propositions

Unified Security Consolidation: Replacing multiple point products with one platform

CrowdStrike Holdings, Inc. drives consolidation by making its platform the foundational operating system for cybersecurity, appealing to enterprises battling tool sprawl. The Falcon Flex subscription model is key to this, with ARR from Flex accounts growing more than 200% year over year to more than $1.35 billion as of the third quarter of fiscal year 2025. This single-agent approach absorbs more workloads, with subscription revenue growing 21% to $1.17 billion in one recent quarter as customers consolidated endpoint, cloud workload, and identity protection. Platform stickiness is evident in module adoption rates.

The extent of platform adoption as of late 2025 fiscal year reporting:

Adoption Metric	Data Point
Customers using six or more Falcon modules	49%
Customers using eight or more Falcon modules	24%
Next-Gen SIEM net new ARR growth (YoY Q3 FY2025)	Over 150%
Next-Gen SIEM customers	2,000+

AI-Powered Speed: Stopping breaches with one of the fastest recorded eCrime breakout times

The value proposition here is stopping intrusions before they spread, which is critical given the speed of modern threats. The fastest recorded eCrime breakout time observed was a mere 51 seconds. This rapid response capability is powered by the AI-native Falcon platform.

Key speed and threat statistics:

• Fastest recorded eCrime breakout time: 51 seconds.
• Average eCrime breakout time (2024): Fell to 48 minutes.
• Malware-free detections (2024): Accounted for 79% of detections.
• Growth in vishing operations (H1 to H2 2024): 442%.

Cloud and Identity Protection: Securing hybrid environments across endpoint, cloud, and identity

CrowdStrike Holdings, Inc. is securing the expanding attack surface across hybrid environments. The combined ending Annual Recurring Revenue (ARR) for the Next-Gen SIEM, Cloud Security, and Identity Protection businesses surpassed $1.3 billion as of January 31, 2025. The company was recognized as the Overall Leader in the 2025 KuppingerCole Identity Threat Detection and Response (ITDR) Leadership Compass. Furthermore, the newly launched Falcon Shield recorded sequential growth of nearly 50%, showing elevated demand for SaaS and identity risk mitigation.

High Customer Trust: Retention and willingness to recommend score

Customer commitment is quantified by exceptionally high retention figures, showing customers are not only staying but expanding their use of the platform. Gross retention was reported at 97% across multiple periods near late 2025. Dollar-based net retention, which measures spending expansion from existing customers, stood at 115% in the third quarter of fiscal year 2025.

Customer loyalty metrics:

• Gross Retention Rate (GRR): 97%.
• Dollar-Based Net Retention Rate (Q3 FY2025): 115%.
• Ending ARR (as of Jan 31, 2025): Grew to $4.24 billion.

CrowdStrike Holdings, Inc. (CRWD) - Canvas Business Model: Customer Relationships

You're managing a security portfolio where customer retention and expansion are everything, especially after a major industry event. CrowdStrike Holdings, Inc. focuses its customer relationships on a tiered approach, balancing high-touch support for strategic accounts with scalable digital engagement for the broader base.

Dedicated Account Management: For large enterprise and strategic Falcon Flex customers

The Falcon Flex subscription model is central to deepening relationships with large, strategic customers. This model is designed to accelerate platform consolidation, making it easier for customers to adopt multiple modules upfront in exchange for preferred pricing and flexibility over time. This approach clearly signals a commitment to the customer's long-term security architecture, not just a single product sale.

The traction here is significant. As of the third quarter of fiscal year 2026, accounts on the Falcon Flex model represented over $1.35 billion in ending Annual Recurring Revenue (ARR), showing growth of more than 200% year-over-year. During that same quarter, CrowdStrike Holdings, Inc. closed more than 150 Falcon Flex deals, collectively valued at over $600 million in total contract value. Honestly, this model turns a contract into a partnership, with Flex customers adopting an average of nine or more modules. This dedicated, high-value engagement is what drives the platform stickiness you're looking for.

Automated/Digital Service: Self-service module adoption within the Falcon console

For day-to-day management and adoption across the platform, the focus is on consolidation into a single interface. CrowdStrike Holdings, Inc. pushes the narrative of its unified platform, which consolidates security across endpoint, identity, and cloud using a single agent. This architecture supports a self-service mentality by presenting a comprehensive view within the Falcon console. For instance, the platform's ability to consolidate SaaS Security Posture Management (SSPM) with other disciplines into one console helps reduce operational overhead for the customer. The goal here is to make module adoption feel like a natural expansion within a familiar environment, not a separate procurement headache.

High-Touch Professional Services: Incident response and proactive security consulting

When things go wrong, or when complex new technologies like SIEM or advanced identity protection are deployed, the high-touch professional services team steps in. These services, which include incident response and proactive consulting, are a smaller but critical part of the revenue mix. For the full fiscal year 2025, GAAP professional services revenue was $192.14 million, making up 4.86% of total revenue. More recently, in the third quarter of fiscal year 2026, professional services revenue specifically clocked in at $65.5 million. This high-touch support is also deeply integrated with the partner ecosystem; an independent study found that partners can generate up to $7 in services revenue for every $1 a customer spends directly on the Falcon platform, illustrating the value placed on implementation and managed services.

Community-Driven Trust: Demonstrated by the willingness to recommend score

The ultimate measure of customer relationship health is advocacy, and CrowdStrike Holdings, Inc. consistently posts high scores here. This trust is vital, especially following the operational incident in mid-2024, as it shows customers believe in the recovery and the platform's core value. In the 2025 Gartner Peer Insights reports, the company achieved a 97% Willingness to Recommend score. Specifically, one report cited this score based on 601 overall responses as of January 2025, while another cited 206 responses as of February 28, 2025. You can see the high satisfaction reflected in the ratings, such as 4.8/5 for Product Capabilities in one report.

Here's a quick look at the key customer-facing metrics we've discussed:

Metric Category	Specific Data Point	Value/Amount	Reporting Period/Basis
Community Trust	Willingness to Recommend Score	97%	As of January/February 2025
Falcon Flex Adoption (Value)	Total Deal Value from Flex Accounts	$1.3 billion	Q3 FY2026
Falcon Flex Adoption (ARR)	Ending ARR from Flex Model Accounts	Over $1.35 billion	Q3 FY2026
High-Touch Services Revenue	Fiscal Year 2025 Professional Services Revenue	$192.14 M	FY 2025
High-Touch Services Revenue	Q3 FY2026 Professional Services Revenue	$65.5 million	Q3 FY2026
Ecosystem Value	Partner Services Revenue Multiplier	Up to $7 per $1 Falcon Platform Spend	Canalys Study

The move to Falcon Flex, often tied to Customer Commitment Packages (CCPs) to help customers recover from the July 2024 incident, has been a defintely successful strategy to reinforce relationships and drive multi-module adoption.

• Flex customers adopt an average of nine or more modules.
• The company completed over 150 Falcon Flex deals in Q3.
• The unified platform consolidates security disciplines into a single console.
• The high recommendation score is based on hundreds of customer responses.

Finance: draft 13-week cash view by Friday.

CrowdStrike Holdings, Inc. (CRWD) - Canvas Business Model: Channels

You're looking at how CrowdStrike Holdings, Inc. gets its Falcon platform into the hands of customers, and it's a multi-pronged effort designed to capture everything from the largest global firms to smaller businesses. It's not just one path; it's a coordinated push across direct engagement, hyperscaler integration, and a vast partner ecosystem.

Direct Sales Force: Handling complex, large-scale enterprise contracts.

The direct sales team is definitely still key for those massive, complex enterprise deals, especially those involving the full platform consolidation CrowdStrike pushes. While the exact revenue split isn't public, the scale of their wins suggests this team closes the largest contracts. For instance, in Q4 of their last reported fiscal year, they closed over 20 deals greater than $10 million and over 350 deals greater than $1 million. That kind of deal velocity requires seasoned direct engagement to navigate procurement and architecture sign-offs at the highest levels.

Cloud Marketplaces: AWS Marketplace sales surpassed $1 billion in 2025.

The hyperscaler marketplaces are a massive channel for CrowdStrike Holdings, Inc., simplifying procurement for cloud-native customers. CrowdStrike Holdings, Inc. became the first cloud-native cybersecurity Independent Software Vendor (ISV) to surpass $1 billion in AWS Marketplace sales within a single calendar year in 2025. This channel is clearly working for scale; the transaction value through AWS Marketplace alone rose over 100% year-over-year in Q3 FY2025. It's a clear signal that customers prefer to consolidate security spend through their existing cloud relationships.

Global Channel Partner Network: Driving adoption in midmarket and SMB segments.

The partner network, managed through the expanded Accelerate program, is crucial for reaching the midmarket and SMBs, and for driving volume. To be fair, this channel is responsible for a huge chunk of new business; in Q3 FY2025, nearly 70% of new subscriptions came through partners. This network includes resellers, system integrators, and Managed Security Service Providers (MSSPs). CrowdStrike Holdings, Inc. recognized top performers like TD SYNNEX, naming them the 2025 Global Distributor Partner of the Year. The strategy relies on partners leveraging flexible licensing like Falcon Flex to deliver tailored solutions.

Falcon Platform Console: Direct in-product upsell of new security modules.

This is where the platform strategy really pays off, turning initial endpoint protection customers into multi-module subscribers right through the Falcon console. The adoption rates show this is happening fast. As of October 31, 2025, module adoption looked like this:

• 49% of customers used six or more modules.
• 34% used seven or more modules.
• 24% used eight or more modules.

The Falcon Flex subscription model is the engine for this, allowing customers to easily add modules without new procurement cycles. This model alone drove over $1.35 billion in ending Annual Recurring Revenue (ARR) as of the end of Q3 FY2026, representing growth of more than 200% year-over-year in that segment. That's how you expand within the installed base.

Here's a quick look at how the key components of the revenue base and channel success stack up as of late 2025:

Metric	Value / Rate	Context / Date
Ending Annual Recurring Revenue (ARR)	$4.92 billion	As of October 31, 2025
Q3 FY2026 Total Revenue	$1.23 billion	Year-over-year growth of 22%
New Subscriptions via Partners	Nearly 70%	Q3 FY2025
AWS Marketplace Annual Sales Milestone	$1 billion+	Achieved in 2025 calendar year
Falcon Flex Ending ARR	Exceeded $1.35 billion	Q3 FY2026
Customers Using 8+ Modules	24%	As of October 31, 2025

Finance: draft 13-week cash view by Friday.

CrowdStrike Holdings, Inc. (CRWD) - Canvas Business Model: Customer Segments

You're looking at how CrowdStrike Holdings, Inc. segments its market as of late 2025. The strategy clearly leans into platform consolidation, using flexible licensing to drive deeper adoption across its customer base, which spans from the largest global entities to smaller organizations.

Large Enterprises/Global 2000: Seeking security platform consolidation.

This segment is heavily targeted by the push for a unified, AI-native Security Operations Center (SOC). The success of platform consolidation is directly measurable through module adoption rates, showing customers are moving away from point products. The Falcon Flex subscription model is a key enabler here, driving significant Annual Recurring Revenue (ARR) growth from existing customers expanding their footprint.

The data on deep module adoption illustrates this consolidation:

• Customers using six or more modules reached 49% as of the third quarter of fiscal 2026.
• Customers using seven or more modules stood at 34%.
• Customers using eight or more modules reached 24%.

This deep adoption is quantified by the financial impact of the flexible licensing:

Metric	Amount (as of Q3 FY2026)
Ending ARR from Falcon Flex Accounts	Over $1.35 billion
Year-over-Year Growth of Falcon Flex ARR	More than 200%
Average Modules Used by Flex Customers	~9 modules

The company's total ending ARR reached $4.92 billion as of October 31, 2025, showing the scale of the customer base these consolidation efforts are impacting.

Midmarket and Small-to-Medium Businesses (SMBs): Targeted via Falcon Go and Falcon Flex.

CrowdStrike Holdings, Inc. is seeing momentum across customers of all sizes, moving from enterprise down to the midmarket and SMB space. While specific revenue figures for the Falcon Go offering aren't broken out, the broad-based momentum suggests successful penetration into these smaller segments, often using the flexibility of Falcon Flex to manage costs and scale security needs efficiently. The overall subscription revenue, which services all customer sizes, was $1.17 billion in the third quarter of fiscal 2026, up 21% year-over-year.

Public Sector/Government: Recognized as a key segment in the 2025 Gartner report.

The public sector is explicitly called out as a segment achieving strong performance. This includes notable traction within U.S. federal agencies and higher education institutions. While a specific dollar amount for this segment isn't provided, its mention as a strong performer alongside the enterprise segment confirms its strategic importance to CrowdStrike Holdings, Inc.'s overall business mix. The U.S. market overall accounted for approximately 67% of the third quarter fiscal 2026 revenue.

Cloud-First Organizations: High growth in Next-Gen SIEM and Cloud Security adoption.

Growth in cloud-native and AI-driven security is a major driver, evidenced by the acceleration across specific product areas. The combined ending ARR for the Next-Gen SIEM, Cloud Security, and Identity Protection businesses surpassed $1.3 billion as of the fiscal year 2025 reporting period. Furthermore, the company reported record net new ARR for its Falcon Next-Gen SIEM offering in the third quarter of fiscal 2026. This focus on the modern security stack is what underpins the overall platform consolidation narrative, as these workloads require unified defense architecture.

CrowdStrike Holdings, Inc. (CRWD) - Canvas Business Model: Cost Structure

You're looking at where CrowdStrike Holdings, Inc. is putting its money to work to fuel that massive platform expansion. Honestly, the cost structure tells a clear story of aggressive growth investment, which is typical for a market leader scaling rapidly.

High Sales and Marketing (S&M) Costs: Necessary for land-and-expand strategy and new customer acquisition.

The go-to-market engine is definitely a major cost center, which makes sense when you are trying to capture market share and get customers to adopt more modules on the Falcon platform. You see this investment reflected in both GAAP and Non-GAAP figures for fiscal year 2025.

Here are the percentages of revenue for the full fiscal year 2025:

• GAAP Sales and Marketing operating expenses as a percentage of revenue: 39%
• Non-GAAP Sales and Marketing operating expenses as a percentage of revenue: 32%

When you look at the total Selling, General, and Administrative (SG&A) spend, it clocked in around 51% of revenue for FY2025, highlighting that continued sales and channel investment to convert those large enterprise deals globally.

Research and Development (R&D) Investment: Continuous funding for AI and platform innovation.

CrowdStrike Holdings, Inc. keeps pouring resources into the platform, especially around AI and security analytics, which is key to maintaining that technological lead. This is a non-negotiable cost for staying ahead in the security space.

For fiscal year 2025, the R&D investment was substantial:

Metric	Amount (FY2025)
Total Revenue	$3.95 billion
Research and Development Operating Expenses (GAAP)	$1,076,901 (in thousands, or ~$1.077 billion)
R&D Intensity (R&D/Revenue)	~27%

That R&D intensity of approximately 27% is high compared to many other Software as a Service peers, showing the commitment to product expansion.

Low Cost of Goods Sold (COGS): Reflected in the non-GAAP subscription gross margin of 80% for FY2025.

The subscription business model itself is incredibly efficient once the customer is onboarded. This is where you see the real operating leverage start to kick in, even while S&M and R&D are high.

The key metric here for the full fiscal year 2025 is the Non-GAAP subscription gross margin, which hit 80%. That's a strong indicator of the underlying economics of delivering the Falcon platform service.

Cloud Infrastructure Costs: Running the massive, global Falcon platform and Threat Graph.

The cost to run the global Falcon platform and the massive Threat Graph is baked into COGS, which is why that 80% Non-GAAP subscription gross margin is so important. It shows that despite the massive scale and data processing required, the cost to serve each additional customer or data point remains relatively low, supporting the land-and-expand motion. You see the result of this efficiency in the record full year operating cash flow of $1.38 billion and free cash flow of $1.07 billion for FY2025.

Here's a quick look at how the major operating expense categories stacked up as a percentage of revenue for FY2025:

Expense Category (as % of Revenue)	GAAP	Non-GAAP
Sales and Marketing	39%	32%
Research and Development	~27% (Implied from R&D/Revenue)	N/A
General and Administrative	N/A	~24% (Implied from SG&A 51% minus S&M 32% Non-GAAP)

Finance: draft 13-week cash view by Friday.

CrowdStrike Holdings, Inc. (CRWD) - Canvas Business Model: Revenue Streams

You're looking at the engine that powers CrowdStrike Holdings, Inc.'s growth, which is heavily weighted toward recurring revenue. Honestly, the numbers show a clear preference for long-term commitments over one-off sales.

Subscription Revenue is the bedrock here. This is the predictable, high-margin income from customers using the Falcon platform on an ongoing basis. For the full fiscal year 2025, this primary stream totaled $3.76 billion, marking a 31% year-over-year increase. To give you a sense of the quarterly cadence leading up to this, Q3 FY2025 subscription revenue was $962.7 million, and by Q4 FY2025, it hit $1.01 billion. The momentum carried into the next fiscal year, with Q3 FY2026 subscription revenue reaching $1.17 billion, a 21% jump from the prior year's quarter.

The Annual Recurring Revenue (ARR) metric is what really shows the forward momentum of the business. As of the end of Q3 FY2026 (October 31, 2025), the ending ARR stood at $4.92 billion, accelerating to 23% growth year-over-year. That quarter alone added a record $265 million in net new ARR. For context, the ending ARR for the full fiscal year 2025 was $4.24 billion.

Here's a quick look at the key revenue figures from the most recent reporting periods:

Metric	Period Ending	Amount
Full Year Subscription Revenue	Fiscal Year 2025 (Jan 31, 2025)	$3.76 billion
Subscription Revenue	Q3 FY2026 (Oct 31, 2025)	$1.17 billion
Total Revenue	Q3 FY2026 (Oct 31, 2025)	$1.23 billion
Ending Annual Recurring Revenue (ARR)	Q3 FY2026 (Oct 31, 2025)	$4.92 billion
Net New ARR Added	Q3 FY2026	$265 million

The Professional Services Revenue stream, which covers things like incident response and consulting, is smaller but still important for customer success and initial platform deployment. In Q3 FY2026, this revenue component was $65.5 million (or $65.54 million, depending on the filing). This contrasts with the subscription side, which is clearly the dominant revenue driver.

The Land-and-Expand Model is how CrowdStrike Holdings, Inc. drives that high subscription revenue growth. They get customers in the door, often with a core module, and then sell more capabilities. The Falcon Flex subscription model is the key lever here, designed to make it easier for customers to adopt multiple modules. The success is clear in the numbers:

• Ending ARR from accounts using Falcon Flex exceeded $1.35 billion as of Q3 FY2026.
• ARR from Flex accounts grew more than 200% year-over-year in that quarter.
• In fiscal year 2025, accounts adopting Falcon Flex added over $1 billion of in-quarter deal value.
• The average Falcon Flex customer represents over $1 million in ending ARR, showing significant expansion potential per account.

Module adoption is high; for instance, as of October 31, 2024, module adoption rates showed that customers were using six or more modules at a rate of 47%.

Finance: draft 13-week cash view by Friday.