Qualys 超预期并大涨。Yahoo Finance 读者应关注什么

网络安全公司 Qualys 季度业绩超出预期并上调全年展望后，股价上涨约 15%。对 yahoo finance 读者而言，这轮上涨传递了一个明确信号：投资者看到了 Qualys 能够在不牺牲其业务固有的高盈利能力的前提下加速增长的证据。

主要数据支持了这一反应。Qualys 报告第二季度营收为 1.822 亿美元，同比增长 11%。非 GAAP 每股摊薄收益为 1.98 美元。分析师此前预计营收约为 1.786 亿美元、每股收益为 1.78 美元。

这些结果的重要性不止于一次业绩超预期。Qualys 正试图从漏洞检测转向更广泛的风险运营模式。这一战略使其与 Tenable、Rapid7、CrowdStrike、Palo Alto Networks 及其他安全平台供应商展开竞争。

核心问题在于，该公司能否将不断扩展的产品组合转化为更快且可持续的增长。上调后的指引为这一判断提供支持，但一些运营指标仍不如股价反应所暗示的那样明确。

Yahoo Finance 读者应了解的 Qualys 业绩超预期情况

Qualys 交出了一份真正超预期且上调指引的季度成绩单，营收、收益、利润率和指引均支持了市场的积极反应。

该公司于 2026 年 8 月 4 日收盘后发布业绩，季度截至 6 月 30 日。根据官方季度业绩，营收从 1.641 亿美元增至 1.822 亿美元。

11% 的增幅超过了公司此前的指引。Qualys 原预计第二季度营收在 1.775 亿至 1.795 亿美元之间，最终结果高于该区间上限。

盈利能力同样改善。GAAP 营业利润增长 20%，达到 6190 万美元，占营收的 34%。一年前，可比营业利润率为 31%。

非 GAAP 营业利润增长 16%，达到 8140 万美元，对应利润率达到 45%，高于一年前的 43%。调整后 EBITDA 增长 14% 至 8380 万美元，利润率为 46%。

这些数据说明，业绩惊喜的分量不止于温和的营收超预期。Qualys 在实现更强增长的同时，扩大了多项关键盈利指标。

GAAP 净利润达到 5240 万美元，即每股摊薄收益 1.50 美元。非 GAAP 净利润为 6920 万美元，即每股摊薄收益 1.98 美元。非 GAAP 指标剔除了股票薪酬及部分与收购相关的费用等项目。

经营现金流增长 77% 至 5960 万美元，占营收的 33%，而上年同期为 21%。营运资本时点因素帮助了这一对比，因此投资者不应将这一季度增幅视为新的永久增长率。

业绩超预期同时伴随着更高的指引。Qualys 目前预计全年营收将在 7.32 亿至 7.38 亿美元之间，之前的区间为 7.21 亿至 7.27 亿美元。

修订后的展望意味着全年增长率将在 9% 至 10% 之间。Qualys 还将全年非 GAAP 每股收益预测上调至 7.74 至 7.88 美元。

对于第三季度，管理层预计营收在 1.855 亿至 1.875 亿美元之间，意味着同比增长 9% 至 10%。预计非 GAAP 每股收益为 1.91 至 1.98 美元。

股价反应反映了业绩超预期与预期改善的结合，并非基于某一项有利的会计数据。

不过，股价跳涨衡量的是预期变化，而不是 Qualys 战略转型的完成。下一个考验是，需求指标能否继续支撑改善后的财务展望。

增长结构比表面上的超预期更重要

Qualys 最强的运营信号来自合作伙伴渠道，而直销营收和客户扩张则呈现更为温和的复苏。

本季度，渠道合作伙伴贡献了总营收的 54%，高于一年前的 49%。渠道营收同比增长 22%，直销营收则基本持平。

这一差异很重要，因为 Qualys 一直强调通过合作伙伴触达更多企业客户。咨询公司、托管安全服务提供商、经销商和云合作伙伴可在更大型的安全项目中引入 Qualys。

合作伙伴增长能够在无需 Qualys 单独建立每一段客户关系的情况下改善市场覆盖，但也可能使销售执行更依赖同时代理竞争产品的外部公司。

国际营收增长 15%，快于美国市场 8% 的增速。由此形成的地域结构为 55% 国内营收、45% 国际营收。

公司的净美元扩张率达到 105%，高于第一季度的 104%。净美元扩张率比较的是现有客户群带来的经常性收入，与同一客户群一年前带来的收入。

高于 100% 的结果意味着扩张收入超过了缩减及客户流失带来的影响。这一提升具有积极意义，但 105% 并不意味着整个已安装客户基础正在大规模扩张。

此前购买 Enterprise TruRisk Management 或 CyberSecurity Asset Management 的客户，扩张率为 107%，与上一季度持平。

产品预订额提供了观察这一转型的另一种角度。Enterprise TruRisk Management 和 CyberSecurity Asset Management 占过去 12 个月总预订额的 12%，占新增预订额的 14%。

一年前，这两个比例分别为 9% 和 10%。这一变化表明，较新的风险管理产品在销售中正发挥更大的作用。

Patch Management 占总预订额的 9%，占新增预订额的 16%。其在总预订额中的占比从 7% 提升，而在新增预订额中的占比保持不变。

TotalCloud 占过去 12 个月预订额的 5%，与一年前报告的比例相同。由于云安全仍是竞争极为激烈的市场，这一持平的贡献值得关注。

公司还重点提到了 QFlex，这是一种许可安排，旨在让参与客户能够在符合条件的产品之间调配支出。管理层将一项扩张描述为低七位数的追加销售。

不过，QFlex 目前仍仅适用于很小比例的客户。管理层表示，它尚未在已披露数据中产生实质性影响。

同样的谨慎也适用于新出现的 AI 相关安全担忧所带来的兴趣。Qualys 报告称，相关讨论、概念验证活动和销售管道建设有所加强，但并未表示这些讨论已带来实质性支出。

这使第二季度的业务结构显得令人鼓舞但并不均衡。合作伙伴销售加速，国际增长改善，较新产品的预订额占比上升；直销营收、整体扩张和 TotalCloud 则未展现同等动能。

Qualys 销售的是闭环风险运营，而非又一个仪表板

其战略押注在于，客户将愿意付费让 Qualys 将检测、漏洞可利用性验证、优先级排序、修复和验证连接为一个运营闭环。

传统漏洞管理能够识别软件弱点并分配优先级，真正困难的工作发生在之后。安全团队必须确定漏洞是否可被利用，判断谁负责受影响的系统，实施修复，并验证结果。

Qualys 认为，现有的持续威胁暴露管理产品会产生过多发现项和交接环节。在公司的投资者电话会议中，首席执行官 Sumedh Thakar 批评了他所谓的“仪表板观光”。

这句话概括了公司的核心竞争主张：如果组织无法在攻击者利用漏洞前采取行动，再生成一份优先级列表的价值就有限。

Enterprise TruRisk Management 旨在组织这一更广泛的流程。Qualys 将其运营层称为 AI-native Risk Operations Center。该产品连接资产数据、风险衡量、漏洞可利用性验证、修复和报告。

其较新的代理支持特定阶段。Agent Val 旨在测试某一漏洞是否可在客户环境中被安全利用。公司称，它随后可以指引或支持修复，并验证该风险已被消除。

InstaScan 针对的是漏洞披露后最初的那段时间。标准扫描器通常需要更新特征库，并在又一个扫描周期后才能确认新问题是否影响环境。

Qualys 表示，InstaScan 无需再次发起扫描，即可分析现有资产清单、软件路径数据和威胁情报。根据该公司说法，相关检测结果可在披露后的数分钟内出现。

这一说法尚未在广泛的生产环境中得到独立验证。实际表现将取决于资产清单质量、软件可见性、资产覆盖范围以及每个漏洞的特征。

这一设计仍然解决了真实的运营问题。当后续步骤仍依赖人工时，更快检测带来的优势有限。Qualys 希望让每项检测都进入一个持续流程，以确定可利用性、计算风险、采取行动并重新测试环境。

这一方法也有助于解释公司为何强调供应商中立系统。多数大型组织使用多家安全厂商的产品。Qualys 需要其风险运营层能够在这些混合环境中运行。

TotalAI 将该战略延伸至企业 AI 系统，重点是发现 AI 工作负载，并评估涉及模型、应用程序、数据及相关基础设施的风险。

这带来了两个相互关联的机会：Qualys 可以使用 AI 自动化安全运营，也可以销售保护企业 AI 部署的工具。这两个类别都正变得拥挤。

因此，这一技术叙事仍是一场商业检验。产品必须推动更大的合同、更强的留存率和更高的扩张率。仅靠令人印象深刻的自动化并不能验证这一战略。

Tenable 和更广泛的安全平台仍定义着竞争压力

Qualys 必须证明，其集成式修复工作流比竞争性暴露管理平台和整合型安全套件更具价值。

Qualys 在公开上市公司竞争对手中列出了 CrowdStrike、Palo Alto Networks、Rapid7 和 Tenable。它还面临私营供应商以及客户组织内部开发的安全功能的竞争。

该公司在其年度申报文件中将这一市场描述为碎片化市场。碎片化创造了扩张机会，但也为买方提供了多种组合类似能力的方式。

Tenable 仍是最直接的对比对象。两家公司均起步于漏洞评估，如今都在推广更广泛的暴露管理平台。

Tenable One 整合了漏洞、云、身份、运营技术、Web 应用和外部攻击面数据。Tenable 认为，其覆盖范围和集成能力能够为客户提供更完整的暴露情况视图。

Qualys 则采取了不同的侧重点。它希望将检测直接转化为经过验证、量化且自动化的修复。其 Patch Management 产品为公司提供了一条从发现问题到完成修复的内建路径。

Rapid7 则通过其漏洞管理、云安全、应用安全和威胁检测产品，提供了另一种成熟选择。与此同时，CrowdStrike 和 Palo Alto Networks 可在更广泛的平台协议中纳入暴露面管理功能。

这种采购背景可能会给专业厂商带来压力。即使专注型竞争对手在某一类别中表现更佳，客户仍可能倾向于签订一份覆盖面更广的安全合同。

Qualys 通过在自身平台上进行整合来应对这一压力。它在众多安全与合规应用中使用统一的云代理和共享的资产数据。

财务业绩显示，这一模式能够带来高利润率。Qualys 报告称，本季度其 GAAP 毛利率为 83%，GAAP 营业利润率为 34%。

这些利润率为公司提供了投资空间。销售与营销支出同比增长 14%，整体非 GAAP 营业费用同比增长 8%。

不过，高盈利能力也可能抬高投资者预期。Qualys 必须加快产品采用，同时避免增长投资削弱其股票所具备的差异化特征。

合作伙伴表现有助于这一努力。更强大的渠道可使 Qualys 进入更广泛的咨询、合规和托管安全项目。它还可以帮助公司与拥有更大规模直销团队的供应商竞争。

联邦业务提供了另一条路径。TotalCloud 获得了由美国缉毒局赞助的 FedRAMP High 授权。该授权使处理高影响级别数据的机构能够在获批的政府环境中评估该服务。

管理层表示联邦业务管线正在增长，但公共部门采购周期可能较长。授权扩大了准入资格，并不保证签约或收入快速增长。

因此，这场竞争并不只是 Qualys 与 Tenable 之间的较量，而是在 Qualys 的闭环风险模型与多种安全整合路径之间作出选择。

财报数字尚未证明什么

本季度改善了 Qualys 的增长逻辑，但尚未证明 AI 产品或较新的平台模块已成为公司的主要增长引擎。

第一个不确定因素涉及当前账单额。这项指标结合了已确认收入与当前递延收入的环比变化。它可以大致反映近期业务活动，尽管 Qualys 表示并不使用季度账单额来管理运营。

管理层维持了对下半年当前账单额增长 7% 至 8% 的谨慎假设。这一展望低于第二季度 11% 的营收增幅。

收入与账单额并不会每个季度同步变动。合同签订时点、期限、续约和计费条款都可能造成显著差异。即便如此，这一假设表明管理层并未将本季度的最高增长率直接外推。

第二个问题是客户扩张。净美元扩张率升至 105%，但对于一家寻求加快平台采用的软件公司而言，这一水平仍较为温和。

持续上升将表明客户正在购买更多模块或扩大使用范围。若回落至 100%，则意味着新产品尚未克服优化支出和客户流失带来的影响。

第三个不确定因素关乎直销。渠道收入增长 22%，而直销收入几乎持平。强劲的合作伙伴执行力很有价值，但均衡增长将提供更广泛的需求证据。

产品贡献也需要结合背景来看。Enterprise TruRisk Management 和 CyberSecurity Asset Management 的订单占比有所提升，但它们仍仅占过去 12 个月总订单额的 12%。

TotalCloud 的贡献维持在 5%。这意味着 Qualys 在云安全领域仍面临大量工作，多家规模更大的供应商也在争夺同一批预算。

公司的 AI 叙事同样需要保持克制。管理层谈及机器速度的漏洞发现、自主验证和自动化修复。这些描述属于公司主张，而非独立的性能结论。

自动化漏洞利用验证也带来运营层面的担忧。客户需要确保测试或修复操作不会干扰生产系统的防护机制。

Qualys 表示，Agent Val 支持安全验证和可控修复。买方仍将要求看到有关误报、授权边界、回滚流程、审计记录和责任归属的证据。

财务呈现方式也带来另一层区别。非 GAAP 每股收益为 $1.98，其中剔除了包括股票薪酬在内的项目。GAAP 摊薄后每股收益为 $1.50。

两项指标都可能有用，但它们回答的是不同问题。非 GAAP 结果突出了调整后的运营表现；GAAP 结果则计入了最终会影响股东的成本。

Qualys 本季度回购了 797,000 股股票，耗资 $76.8 million。回购会减少股本数量，并可支持每股收益，但不会创造经营增长。

这些问题都不会否定本季度表现。它们解释了为何一份强劲报告应被视为进展证据，而非最终证明。

三个信号将决定涨势能否延续

Qualys 现在需要客户扩张提升、产品需求兑现以及账单额持续增长，才能印证市场更为乐观的看法。

第一个信号是净美元扩张率。接下来几份季度报告应显示，从 104% 升至 105% 是否会开始形成持续改善。

更高的比率将表明现有客户正在增加产品采购或扩大部署。它将强化这样一种观点：Qualys 可以利用其现有客户基础高效加快增长。

持平或下降的比率则会削弱这一逻辑。这将表明，尽管推出了新的许可选项、AI 功能和更大的产品目录，扩张仍然困难。

第二个信号是 Enterprise TruRisk Management、CyberSecurity Asset Management、Patch Management 和 TotalCloud 对订单的贡献。这些产品若要让 Qualys 成为广泛的风险运营平台，就必须占据更大份额。

管理层预计，差异化产品将在 2026 年贡献更多。投资者应将这一预期与披露的订单占比、重大扩张项目和报告的采用情况进行比较。

QFlex 值得特别关注。其灵活许可模式可以减少客户在不同产品之间调整支出时的摩擦。如果更广泛的采用推动扩张率和合同规模上升，QFlex 将成为一种商业机制，而不只是包装方式的改变。

第三个信号是当前账单额。管理层对下半年 7% 至 8% 的假设提供了有用的基准。

高于该区间的结果将表明，需求环境改善速度快于管理层预期。低于该区间的结果则会使上调后的营收指引显得更依赖合同签订时点或早期执行情况。

第三季度指引构成下一个财务检验点。Qualys 预计营收将在 $185.5 million 至 $187.5 million 之间，同比增长 9% 至 10%。

投资者还应关注渠道与直销收入之间的平衡。合作伙伴持续走强将验证公司的分销策略；直销恢复增长则会令整体图景更具说服力。

联邦机遇是一个较慢显现的信号。FedRAMP High 授权让 TotalCloud 可以服务要求严苛的政府工作负载，但采购进展应通过实际合同和收入来衡量。

对安全买方而言，产品表现将比股价更重要。InstaScan 必须证明其资产匹配可靠、检测及时。Agent Val 必须在不引入不可接受的生产风险的情况下验证可利用性。

Qualys 还需要证明其平台能够在混合供应商环境中运行。买方很少会一次性替换整个安全技术栈。集成质量可能决定 Qualys 是成为运营层，还是仍只是众多数据来源之一。

yahoo finance 的标题准确捕捉了眼前结果。Qualys 超出预期、上调指引，并吸引了买家。更大的判断仍未揭晓，因为公司仍在将强大的技术和财务基础转化为更快的平台增长。

正在评估这一转变的安全与工程团队，应将产品测试、架构文档和供应商主张保存在一个可搜索的知识库中。有价值的问题并不是某一份财报看起来是否强劲，而是在市场热情消退后，扩张、订单和账单额是否仍会持续同步增长。