CyberArk
全球 PAM（特权访问管理）龙头，2024 年 $15 亿收购 Venafi 切入机器身份赛道，从"人的特权身份"扩张到"机器/AI Agent 身份"完整闭环 — AI 时代的核心身份安全平台（据 3-08）。
一句话定位
1999 年以色列创立，长期是 Gartner PAM 魔力象限 Leader 第一名。2024 年 $15 亿收购 Venafi（Thoma Bravo 持有）成为转折点，让 CyberArk 成为唯一同时主导"人类特权身份 + 机器身份/证书"的厂商，是 AI Agent 大规模商业化时代的身份治理标杆。
关键数据
| 维度 | 数据 | 时间 |
|---|---|---|
| 股票代码 | NASDAQ:CYBR | — |
| 市值 | ~$140 亿 | 2025 中 |
| 2024 营收 | $10.0 亿（+33% YoY） | — |
| ARR | $10.7 亿 | 2024 Q4 |
| 客户数 | 9,600+ | 2025 |
| 创立 | 1999（Udi Mokady / Alon Cohen） | — |
| CEO | Matt Cohen（2023 接任 Udi Mokady） | — |
| 员工数 | ~3,500 | 2025 |
[!info] FY2024 数字口径说明（2026-05-29 核查 · agent）
- 营收：页面 $10.0 亿（+33% YoY）与官方 FY2024 财报 $10.01 亿（$1.001B）完全吻合（CyberArk 官方 FY2024 业绩 · T1）。
- ARR：页面记 $10.7 亿；官方口径有三个数 —— 总 ARR $11.69 亿（含 Venafi，YoY +51%）/ 有机 ARR 刚过 $10 亿 / 订阅 ARR $9.77 亿。页面 $10.7 亿介于"有机"与"总"之间，属口径差异，两值并留不强行二选一。
- Venafi 收购对价：页面"$15 亿（现金 $10 亿 + 股票 $5 亿）"与官方 $15.4 亿（$1.54B，现金 ~$10 亿 + 股票 ~$5.4 亿，2024-10-01 完成交割）一致，"$15 亿"为四舍五入近似（CyberArk 官方公告 · T1）。
核心产品
- CyberArk Privileged Access Manager — PAM 旗舰，特权账户密码保险库 + 会话隔离
- CyberArk Identity — 单点登录 SSO + 自适应 MFA（对位 Okta）
- CyberArk Endpoint Privilege Manager (EPM) — 端点最小权限
- Conjur Secrets Manager — DevOps / Kubernetes 密钥管理
- Venafi Machine Identity（2024 收购整合）— 证书生命周期 + 机器身份治理
- Workforce Identity / Customer Identity — IAM 全栈
技术亮点
- Digital Vault 技术 — PAM 之父，1999 年发明的特权账户保险库专利
- 零信任 PAM — Just-in-Time 特权提权，无静态长期密码
- Identity Security Platform — 单一平台覆盖人 + 应用 + 机器三类身份
AI 时代角色
- AI Agent 身份治理 — AI Agent / LLM 服务对企业系统的访问需要"机器身份"，CyberArk + Venafi 是核心解决方案
- 保护 LLM API Key — 大模型 API 密钥防泄漏，是 AI 训练/推理基础设施安全核心
- Secret Sprawl 治理 — Conjur 治理代码库中泄漏的 API 密钥，AI/DevOps 协同刚需
2024 $15 亿收购 Venafi
- 交易：2024-05 宣布，从 Thoma Bravo 收购，$15 亿对价（现金 $10 亿 + 股票 $5 亿）
- 战略：补全机器身份（数字证书 + Kubernetes 工作负载身份）拼图
- 协同：
- 人类身份（PAM/IAM）+ 机器身份（证书/Workload）= 完整身份安全平台
- AI Agent / LLM API 大规模商业化推动机器身份从 10x 人类身份 → 45x（Gartner 预测 2027）
- 影响：CyberArk 从 PAM 单一龙头 → 身份安全综合平台，对位 Okta 的 IAM 综合战略
上下游关系
↑ up::AWS Microsoft Azure — 云交付基础设施 ↓ down::全球 9,600+ 企业客户（Fortune 100 中 60%） ⚔ competitor::Okta — IAM 综合对手（虽然 PAM/IAM 不同细分但平台战争重叠） 派拉软件 竹云科技 ⚔ competitor::BeyondTrust Delinea — PAM 直接对手 ⚔ competitor::Microsoft — Entra Permissions Management 跨界 ∈ belongs_to::3-08-AI基础设施安全
关键事件
- 1999 — Udi Mokady + Alon Cohen 以色列创立
- 2014-09 — NASDAQ IPO
- 2020 — 收购 Idaptive 进入 IAM 综合赛道
- 2022 — 全面转 SaaS 订阅
- 2023-04 — Matt Cohen 接任 CEO，Udi Mokady 转任董事长
- 2024-05 — $15 亿收购 Venafi
- 2024 — ARR 突破 $10 亿，首次盈利
战略要点
- PAM 龙头地位稳固 — Gartner MQ Leader 第一名持续多年
- 机器身份是 AI 时代的核心战场 — Venafi 整合让 CyberArk 占据先发优势
- 从 PAM 单点 → 身份安全平台 — 对位 Okta 但路径不同（CyberArk 从特权出发，Okta 从员工 SSO 出发）
关键来源
- 3-08-AI基础设施安全 — 子行业深度报告