CyberArk（CYBR.US）

CyberArk 是身份安全平台厂商，卡在特权访问管理、IAM 与机器身份治理环节，凭 Digital Vault 特权保险库、Venafi 机器证书生命周期和 Conjur 密钥管理覆盖人、应用、AI Agent 三类身份。 公司 1999 年由 Udi Mokady 与 Alon Cohen 创立于以色列，长期位居 Gartner PAM 魔力象限领导者第一；2024 年以 $15.4 亿收购 Venafi，2026 年 2 月 Palo Alto Networks 以 $250 亿收购公司。

一、主营业务与产品矩阵

• 特权访问管理（PAM，核心）旗舰 CyberArk Privileged Access Manager 以 1999 年发明的 Digital Vault 特权账户保险库专利、会话隔离和 Just-in-Time 提权构成零信任 PAM，并配 Endpoint Privilege Manager 做端点最小权限。公司长期位列 Gartner PAM 魔力象限领导者第一，2025 年客户 9,600+，覆盖 Fortune 100 中 60%。
• 身份与访问管理（IAM）CyberArk Identity 提供单点登录、自适应 MFA、Workforce Identity 与 Customer Identity，2020 年收购 Idaptive 后进入 IAM 综合赛道，2022 年全面转向 SaaS 订阅。该线对位 Okta 和 Microsoft Entra，订阅 ARR 在 2024 年第四季度为 $9.77 亿。
• 机器身份与密钥管理2024 年宣布从 Thoma Bravo 收购 Venafi，交易常被简记为 $15 亿（现金 $10 亿、股票 $5 亿），官方对价 $15.4 亿，现金 $10 亿、股票 $5.4 亿，2024-10-01 完成交割。Venafi 负责证书生命周期与机器身份治理，Conjur Secrets Manager 负责 Kubernetes、DevOps 和大模型 API Key 的密钥管理。
• 平台化交付与客户生态Identity Security Platform 将 PAM、IAM、端点、机器身份和密钥管理封装为统一控制平面，服务全球企业客户。公司 2025 年员工 3,500 人，2025 年中市值 $140 亿，2025 年末/被收购时市值 $225.16 亿。FY2024 营收 $10.0 亿（官方 $10.01 亿，同比 +33%），2024 年第四季度 ARR 按 $10.7 亿口径计，官方总 ARR $11.69 亿（含 Venafi，同比 +51%），有机 ARR 超过 $10 亿，订阅 ARR $9.77 亿。

三、竞争格局

身份安全市场正从 PAM、IAM、IGA 分立走向平台化，Microsoft、Okta、AWS、SailPoint、CyberArk 均在争夺 AI Agent 身份控制平面。CyberArk 的相对优势是 PAM 龙头与机器身份先发：它以特权账户保险库守住高权限人类身份，再用 Venafi 和 Conjur 覆盖证书、workload、API Key 等机器身份，适合对安全边界要求高的企业；在 IAM 细分，派拉软件、竹云科技等也参与竞争。短板是 IAM 综合入口和云原生身份绑定不如 Microsoft、Okta、AWS，PAM 正面仍有 BeyondTrust、Delinea 竞争。瑞银调查显示，当前 AI Agent 身份安全使用率 Microsoft 为 57%、Okta 为 35%、CyberArk 为 28%；对未来 12 个月采纳意向，CyberArk 与 SailPoint 不考虑采纳的受访者比例较前两名高 10 个百分点以上（瑞银，2026-05-11）。Palo Alto Networks 以 $250 亿收购 CyberArk 后，渠道和安全平台协同增强，但也带来平台整合与独立性风险。

四、投资视角：多空逻辑

五、近期动态（倒序）