Claroty

1.1 公司定位、成立历史与领导架构

Claroty 成立于 2014 年 10 月，是 Team8 孵化器培育的第二家网络安全初创企业，由联合创始人 Amir Zilberstein（首任 CEO）、Galina Antova（首席业务拓展官）和 Benny Porat（首席技术官）共同创立 [CO001]。公司总部位于纽约，在以色列特拉维夫-雅法设有核心研发与工程中心，并在北美、欧洲、亚太和拉美设立了区域分支机构 [CO002]。日常经营管理由首席执行官 Yaniv Vardi 主持，董事会成员包括 NightDragon 创始人 Dave DeWalt [CO003]。在高管团队配置上，前 Ford Motor Company AI 负责人 Gil Gur Arie 出任首席产品官，美国空军退役上校 Jen Sovada 负责统领公共部门业务增长 [CO004]。据报道，公司目前在 27 个国家拥有 700 至 809 名员工，业务持续向全球扩张 [CO005]。

1.2 融资历程、Series F 轮融资与规模指标

Claroty 于 2026 年 1 月完成了由 Golub Capital 旗下 Golub Growth 领投的 $150 million Series F 轮融资，现有银团投资方确认追加跟投至多 $50 million [CO006]。该笔交易包含估计为 $30 million 至 $40 million 的老股转让部分，估值较 2024 年 3 月的战略增长轮上涨 80%，投后估值估计达到 $3.0 billion [CO007]。公司通过股权与信贷机制累计融资约 $882 million 至 $890 million，获得了包括自动化巨头 Rockwell Automation、Siemens、Schneider Electric 以及 BMW i Ventures 在内的战略投资支持 [CO008]。在经营规模上，Claroty 在 2023 日历年突破 $100 million 年经常性收入（ARR），但当前 ARR 运行率、毛利率与烧钱速度仍属未公开的尽调缺口 [CO009]。公司全球企业客户数超过 1,000 家，涵盖 24 家财富 100 强（Fortune 100）工业、能源与医疗企业 [CO010]。

1.3 平台演进、战略里程碑与企业级业务敞口

Claroty 深耕网络物理系统防护已有十年，从早期的工业网络可见性逐步演化为一体化 XIoT 平台 [CO011]。一个决定性的战略里程碑是 2022 年 1 月收购 Medigate，该交易使公司规模近乎翻倍，并为其旗舰云原生 SaaS 产品 Claroty xDome 奠定了架构基础 [CO012]。2025 年与 2026 年产品创新进一步提速，公司与 Schneider Electric 及 Rockwell Automation 合作推出了基于 AI 的资产目录 CPS Library [CO013]。核心经营与市场风险主要集中在老股变现折价、预期首次公开募股（IPO）前缺乏经审计的最新财务数据，以及主权关键基础设施采购中的治理依赖 [CO014]。

1.4 展品

2.1 市场边界、品类定义与纳入支出

网络物理系统（CPS）安全的目标市场涵盖用于发现、监控、评估和防御运营技术（OT）、工业控制系统（ICS）、医疗物联网（IoMT）与智能楼宇管理系统（BMS）的软件、硬件设备及专业服务。传统的 IT 安全侧重于保障服务器与终端的数据机密性，CPS 安全则优先考虑脆弱控制器、传感器与执行器的可用性、人身物理安全及运行韧性——这些设备无法承受主动式网络扫描或意外停机。纳入该目标市场的支出包括：被动及安全的主动网络监控、持续威胁暴露面管理、面向内部与第三方技术人员的安全远程访问（SRA），以及专用的 CPS 威胁情报。该核心边界之外的支出则包括标准企业 IT 终端防护平台（EDR）、通用云安全态势管理（CSPM）、身份与访问管理（IAM）目录服务以及常规物理安防设施控制。在这一市场格局中，Claroty 将其业务范围界定为扩展物联网（XIoT），将传统的车间制造自动化与临床医疗设备、商业楼宇基础设施整合在同一架构之下。[CM001, CM002, CM003, CM004, CM008]

2.2 市场规模测算、TAM/SAM/SOM 拆分与增长视角

第三方机构 MarketsAndMarkets 的研究显示，全球运营技术安全市场规模在 2025 年为 $23.54 billion，2026 年预计攀升至 $27.39 billion，年增速约 16%。与此同时，ABI Research 的长期跟踪数据显示，范围更广的关键基础设施 OT/ICS 安全市场在 2023 年为 $12.75 billion，预计到 2028 年将扩张至 $21.60 billion。测算可服务市场（SAM）需要按交付与产品类型对支出进行细分：据 Mordor Intelligence 统计，2025 年本地硬件与软件部署仍占该品类支出的 70.42%；而在咨询与集成服务之外，纯软件方案贡献了厂商总收入的 62.34%。Claroty 的可服务市场机遇正处于商业化平台软件与高威胁垂直行业混合部署的交汇点。至于可获取市场（SOM）的份额争夺，则直接受到既有自动化合同、IT 与工厂工程部门之间的采购割裂，以及与 Dragos、Nozomi Networks 等专业同行的多方选型竞标所制约。[CM005, CM006, CM007, CM012, CM013]

2.3 买方画像、治理冲突与采购动态

网络物理安全的采购决策权长期处于企业首席信息安全官（CISO）与工厂运营工程经理的博弈焦点。尽管企业 CISO 和安全运营副总裁日益掌控正式的资本预算，但 OT 总监和首席运营官对任何可能威胁生产线连续可用性的工具保留实际否决权。客户落地通常始于安全审计、合规检查或行业性网络预警，促使客户在单个重点工厂、水处理设施或医院院区启动概念验证（PoC）。企业采购普遍要求安全厂商证明自身能与老旧 SCADA 网络平滑共存，且无需重构硬件架构。一旦建立起被动监控可见性，预算便会从最初的资产发现扩展至漏洞管理、微隔离策略建模以及特权远程会话访问等经常性运营授权许可。[CM008, CM009, CM010, CM011, CM014]

2.4 增长驱动因素、监管合规要求与落地制约

在国家级网络攻击与政府监管强化的双重推动下，该品类的企业采纳显著提速。2026 年，来自 CISA、FBI、NSA、美国能源部和环境保护署的多部门联合预警指出，伊朗关联黑客大范围针对美国水务和能源公用事业机构的可编程逻辑控制器（PLC）、远方终端单元（RTU）和人机界面（HMI）发起网络攻击。与此类现实威胁并行的还有日益严苛的合规审查，包括针对大电网的 NERC CIP 审计标准、针对油气管道的 TSA 安全指令，以及欧盟面向医疗、水务和制造业关键运营实体的 NIS2 指令。但多重现实阻力减缓了采购转化节奏：工业运营方严重缺乏兼具 IT 与 OT 技能的复合型人才，老旧控制器架构往往超出设计使用年限数十年仍在线运行，许多工厂管理者对云端遥测回传心存疑虑，使得市场对混合部署及纯本地部署架构保持强烈需求。[CM003, CM007, CM010, CM014, CM015, CM016]

2.5 展品

3.1 竞争格局：架构分野、直接竞品与相邻生态

网络物理系统（CPS）安全市场的竞争格局沿一条核心架构路线分化：深度数据包检测（DPI）平台与跨资产情报引擎的分野。Claroty、Nozomi Networks 和 Dragos 主要作为 DPI 优先型平台运作，其实体或虚拟传感器通过 SPAN 或 TAP 镜像端口接入网络流量，在本地解析工业协议，以此构建资产清单、建立行为基线并检测异常指令。相比之下，Armis Centrix 仅将 DPI 视为数十种遥测数据流之一，主要依赖企业交换机、防火墙、无线控制器、网络准入控制（NAC）、终端检测与响应（EDR）及配置管理数据库（CMDB）的 API 集成。这种架构差异决定了客户选型：Armis 在 IT、IoT 和临床医疗（IoMT）混合环境中具备更优秀的开箱即用可见性；而 Claroty、Nozomi 和 Dragos 则在普渡模型（Purdue Model）第 1 层和第 2 层（控制器、远方终端单元及安全仪表系统）提供经过充分验证的可见性与取证解析能力。在直接竞品之外，该市场还包括 Rockwell Automation 和 Schneider Electric 等工业自动化巨头（它们既是战略分销渠道又是股权投资方），以及试图将网络准入控制延伸至工业现场的传统 IT 安全厂商。[CP001, CP002, CP003, CP004, CP008, CP012]

3.2 遥测架构、取证深度与协议解析差异化

评估 CPS 防护平台需要考察当被动网络监听达到物理极限时遥测数据的采集手段。被动监控虽能避免业务中断，却无法探查完全局限在可编程逻辑控制器（PLC）背板内部的流量、现场设备之间未路由的串口连接，或点对点的工程师直连通信。为消除这些盲区，各厂商采用了风险特征各异的辅助采集机制。Claroty 采用 Safe Active Queries，发送模拟标准工程师工作站通信的原生协议请求，同时依托独创的 AppDB 引擎直接解析离线 PLC 和 SCADA 工程配置文件——借此覆盖物理隔离、关机或静默状态的控制器。Nozomi Networks 将被动采集与可选的 Smart Polling 以及基于主机的 Nozomi Arc 终端传感器结合；Dragos 则采用轻量级软件采集器与边缘容器。在威胁检测领域，Claroty 部署了 5 套并行检测引擎（异常检测、安全行为、SNORT/YARA 已知威胁、运营配置变更与自定义规则）。Dragos 的优势在于紧密结合 MITRE ATT&CK for ICS 的对手威胁行为分析，并辅以第一方应急响应预案支持。不过 Dragos 也通过引入基线学习模式弥补了异常检测短板；目前四家厂商均选择与边界防火墙和交换机联动推荐网络隔离策略，而非直接执行串行阻断。[CP002, CP005, CP006, CP007, CP008, CP009, CP010, CP016]

3.3 商业模式、定价不透明度与总拥有成本

CPS 防护品类的商业采购呈现极度依赖单笔报价的特点，主流厂商均无公开的统一价格表。Claroty 的平台授权采用按年订阅或永久许可模式，收费随受保护资产规模、站点数量及模块化增购组件阶梯式递增。尽管 AWS Marketplace 针对 Claroty xDome 的私有报价显示，Essential 基础版入门年费约 $100,000，而捆绑工程服务的 Advanced 多站点大型企业部署年费超过 $1,200,000，但总拥有成本（TCO）远高于基础软件许可费用。企业买方往往还需承担显著的额外支出，包括在隔离 OT 区域内的专业部署服务、专用硬件传感器，以及对接 SIEM、SOAR 和 NAC 基础设施的复杂 API 集成。此外，OT 异常检测的基线调优在达到稳态运行前会产生阶段性告警噪音，占用专门的分析师精力。一个关键的商业差异化点在于原生安全远程访问（SRA）：Claroty 提供原生的 xDome Secure Access，具备凭据保险库、会话录制和按资产细粒度划分的最小特权控制；而 Nozomi Networks 和 Dragos 则依赖第三方远程访问集成，买方需另行谈判软件授权。[CP003, CP011, CP013, CP014, CP015]

3.4 护城河韧性、平台扩张与被替换风险

Claroty 的竞争护城河依托于深厚的协议解析知识产权、庞大的工业通信协议库，以及与全球自动化巨头 Rockwell Automation 和 Schneider Electric 建立的排他性渠道分销绑定。这两家自动化龙头不仅是其股权投资方，还将 Claroty 的 Continuous Threat Detection（CTD）和 xDome 平台深度打包进自家的托管网络安全服务。当客户将 Claroty 的资产分类体系嵌入企业级 ServiceNow CMDB，并基于 Claroty Virtual Zones 建立自动化防火墙隔离策略时，客户转换成本进一步筑牢。然而，Claroty 也面临两重替代与毛利挤压风险：其一，Dragos 凭借对 Phosphorus 的收购，从被动检测大举进军主动修复——实现了固件更新、凭据轮换和配置加固的自动化，并在 2026 年 9 月收购 runZero 与 NetRise，补齐设备暴露面管理与固件软件物料清单（SBOM）分析能力；其二，在 CISO 优先考虑覆盖园区、医疗及 IT 混合网络整体可见性、而非深究普渡模型 1/2 层专业控制器检查的场景中，Armis 持续拿下企业级大单。一旦工业安全支出被收归企业 IT 预算统筹，Claroty 若不能保持协议深度并拓展自动化处置能力，将面临产品被平庸化替代的风险。[CP004, CP008, CP010, CP012, CP014, CP016]

3.5 展品

4.1 收入模式与商业化渠道

Claroty 采用企业级 B2B 网络安全商业模式，核心是通过经常性软件订阅为关键基础设施、医疗及工业运营技术网络提供网络物理系统保护。商业变现主要采取年度订阅制，依据受监控资产与物理设施的规模计费，通过云原生 Claroty xDome 平台或本地部署的 Continuous Threat Detection（CTD）软件交付。得益于强监管行业的快速拓客，公司在 2023 年实现了年经常性收入（ARR）突破 $100 million 的重要里程碑。第三方机构数据显示，截至 2026 年 1 月，公司总收入已达到约 $200 million。Claroty 的收入质量受益于多年期企业合同、高续约率，以及与 Rockwell Automation、Schneider Electric 和 Siemens 等战略工业自动化合作伙伴的深度绑定。[CI001, CI002, CI003, CI009, CI010]

4.2 定价结构与变现机制

Claroty 采用封闭式企业定价机制，未公开标准价格表，需根据资产密度、协议覆盖范围及部署拓扑结构定制商务报价。变现架构以核心资产发现与清点为基础，打包销售漏洞与风险管理（VRM）、AI 赋能的 CPS Library 以及安全远程访问（SRA）等高阶模块。虽然大型跨国客户的软件许可年费常达数百万美元，但在财富 100 强（Fortune 100）企业的全集团铺开中，实际执行价格包含较大幅度的大客户折扣。在二级老股交易市场，成交价格紧跟后期机构轮次；在 2026 年 1 月完成 Series F 轮融资后，Claroty 隐含估值达到 $3 billion。该估值较 2024 年定价上涨约 80%，对应预估 $200 million 收入的 15.0x 隐含市销率。[CI001, CI006, CI009, CI013]

4.3 单体经济学与利润率结构

评估 Claroty 的底层单体经济模型暴露出后期风投支持型软件企业的典型信息缺口。毛利率水平、净留存率（NRR）、获客成本（CAC）与回本周期等关键运营指标属于机密数据，未在公开声明中披露。但结构性指标显示其毛利率特征受制于工业 OT 混合部署环境：本地部署需要初始网络设备调试与重度专业服务，毛利率通常低于纯多租户云软件；而转向 SaaS 原生的 xDome 架构则有助于拉升毛利率，软件遥测无需专用硬件即可实现规模化扩张。员工规模数据显示，公司拥有约 750 至 859 名员工，测算人效约为 $230,000 至 $265,000，稳步向上市 SaaS 公司的运营效率基准靠拢。[CI002, CI003, CI011, CI014]

4.4 资本充足度、烧钱动态与尽调结论

2026 年 1 月，Claroty 完成由 Golub Growth 领投的 $150 million Series F 轮融资，并获得其他投资方至多 $50 million 的跟投，资本充足度显著增强。继 2024 年 3 月完成 $100 million 增长轮后，该笔交易使公司通过股权融资与战略信贷累计吸纳资金约 $882 million。管理层表示，公司预计近期将实现盈利，并在市场窗口适宜时积极筹备首次公开募股（IPO）。然而潜在投资人必须审视多项结构性隐患：该轮融资包含 $30 million 至 $40 million 的老股变现份额，早期利益相关方借此套现离场；此外，月度烧钱速度、剩余现金储备与清算优先权缺乏经审计的公开披露，导致下行风险保护难以确认。在决定参与后期股权投资之前，核实确切的优先受偿结构与后续现金跑道是尽职调查的首要任务。[CI004, CI005, CI006, CI007, CI008, CI010, CI012]

4.5 展品

5.1 平台产品矩阵与核心能力

Claroty 平台专为网络物理系统（CPS）直接掌控实体工业流程、生产安全与患者看护的环境打造。公司主要通过两种形态交付能力：旨在快速实现云端价值的模块化 SaaS 平台 Claroty xDome，以及为物理隔离或受严格监管工业现场提供全方位网络可见性与管控的本地部署方案 Claroty Continuous Threat Detection（CTD）。无论何种部署形态，该平台均整合了五大核心支柱：深度资产发现与清点、自动化暴露面管理、网络策略建模与防护、安全交互式远程访问，以及实时威胁检测。在医疗临床环境中，Claroty xDome for Healthcare 融合收购 Medigate 所得的技术，协同保护医疗物联网（IoMT）设备、楼宇管理系统（BMS）及运营技术（OT）。此外，该产品线还纳入了与自动化巨头 Schneider Electric 及 Rockwell Automation 联合研发的 AI 资产目录 CPS Library，能够高精度标准化并追踪运营资产规格。[CE001, CE002, CE003, CE004, CE005, CE006]

5.2 运行架构、生态集成与数据引擎

Claroty 的技术底层围绕非侵入式数据采集、分布式流处理以及高性能关系型存储构建。鉴于网络物理系统无法耐受可能导致业务中断或设备重启的主动扫描，Claroty 采用了 5 种互补的资产发现机制：通过深度数据包检测进行被动网络监控、针对脆弱控制器校准的安全低影响查询、轻量级 Claroty Edge 采集器、工程项目文件分析（包括 PLC 逻辑文件），以及调用既有 CMMS、CMDB 和生物医学设备资产库的生态数据补全。针对运行在 Amazon Web Services 上的云端 xDome 环境，Claroty 部署了配置 NVMe SSD 存储上 Aurora Optimized Reads 以及 Aurora I/O-Optimized 的 Amazon Aurora PostgreSQL。该架构优化解决了数百万条资产记录多属性查询引发的写入瓶颈与临时存储饱和问题，将复杂仪表盘 API 查询延迟从超过 30 秒压缩至 1 秒以内，同时将数据库基础设施成本降低了 50%。面向第三方生态集成，Elastic Agent 和 Datadog Marketplace 等模块通过 REST API 摄入标准化告警、事件与漏洞数据流，有力支撑 SOC 运营流程。[CE007, CE008, CE009, CE010, CE011]

5.3 技术差异化、威胁研究与信任控制

Claroty 的核心技术壁垒源自专有的 CPS 领域模型及自研威胁情报引擎 Team82。Team82 拥有专属的 CPS 测试实验室，已在工业控制系统、医疗设备和楼宇自动化协议中发现并负责任地披露了超过 650 个漏洞。Claroty 并非单一依赖通用的通用漏洞评分系统（CVSS）指标，而是结合已知被利用漏洞（KEV）、活跃勒索软件关联、网络暴露面以及临床或运营关键性，动态计算综合风险分值。鉴于传统医疗与 OT 资产的服役周期长达 10 至 15 年，直接打固件补丁往往难以推行或受阻于 FDA 重新认证流程，Claroty 提供补偿性控制方案与网络策略建议。这些策略通过双向 API 对接 Elisity、Cisco Identity Services Engine（ISE）、交换机及防火墙等微隔离平台落地执行。为满足企业与政府采购的信任要求，Claroty 设有经外部审计的 Trust Center，证明其符合 ISO 27001、ISO 27701、SOC 2 Type 2、GDPR 及 HIPAA 规范，并具备支持联邦 FISMA 合规要求的 STIG 加固配置管理能力。[CE012, CE013, CE014, CE015, CE016]

5.4 展品

6.1 客户群画像：买方构成、行业分布与运行环境

Claroty 将其客户群按扩展物联网（XIoT）的 4 大核心运行环境进行细分：工业自动化与运营技术（OT）、医疗物联网（IoMT）、商业设施以及公共部门。各垂直行业的采购决策机制与预算主体各异。在工业制造、能源和公用事业领域，首席信息安全官（CISO）与安全运营副总裁掌握主要预算，但工厂经理和 OT 总监拥有否决权，以确保生产连续可用；在医疗系统中，首席信息官与生物医学工程主管协同 IT 安全部门共同守护联网临床设备及患者监护仪器；在商业地产领域，楼宇管理团队针对环境控制系统采购暴露面管理方案；在公共部门和国防机构中，Claroty 则借助专项合作伙伴与资质认证主攻联邦民事及情报基础设施。企业合同通常覆盖多个站点，费用会随混合架构监控的联网资产总量和物理设施数量增加而上升。[CU001, CU002, CU003, CU004, CU009]

6.2 落地轨迹、企业规模与战略渠道拓展

Claroty 的商业落地已从早期的工业试点演变为跨国企业与财富 100 强（Fortune 100）集团的全面标准化采购。2020 年至 2023 年间，公司活跃客户数量增长超过 300%，推动年经常性收入在 2023 年跨越 $100 million 大关。到 2026 年初完成 $150 million Series F 轮融资后，Claroty 确认已在 24 家财富 100 强企业中实现正式商用部署，高于 2024 年初的 20%。其销售拓展得到了工业自动化原始设备制造商（OEM）巨头的有力支撑，包括 Schneider Electric、Rockwell Automation 和 Siemens——它们既是战略投资方，也是技术集成伙伴与核心分销渠道。此外，IBM、NTT Data 和 eSentire 等托管安全服务商（MSSP）也将 Claroty 深度整合入其日常安全运营中心（SOC）流程。然而，尽管整体客户增长数据反映出加速渗透，但 Claroty 未公开披露绝对付费客户数、客户留存队列轨迹或平均客单价（ACV），真实部署深度仍需独立尽调核实。[CU005, CU006, CU007, CU008, CU013]

6.3 标杆客户实证、战略投资方落地与客户评价质量

Claroty 的标杆案例与其战略投资方生态及关键基础设施运营方紧密交织。工业龙头宝马集团（BMW Group）通过旗下风投机构 BMW i Ventures 投资 Claroty，以守护联网制造业务并保护汽车总装厂免受停机干扰。自动化巨头 Rockwell Automation 与 Schneider Electric 同样将 Claroty 的持续监控能力嵌入联合客户交付中，并共同研发 Claroty CPS Library 以标准化设备可见性。在公共部门，Claroty 任命前美国空军将领拓展联邦与国防业务，携手 Carahsoft 触达州、地方及教育（SLED）机构，并对接 Mission IT 与 Parsons 旗下 SealingTech 切入美国情报界和国防作战网络。尽管这些标杆部署印证了企业级投产能力与严苛的安全合规性，但由于关键基础设施运营方普遍签署了保密协议，外部独立核实商业客户的满意度与续约记录仍受到客观制约。[CU009, CU010, CU011, CU012, CU014]

6.4 留存韧性、增购拓客机制与采购摩擦

Claroty 客户内部的增购拓展遵循典型的滚雪球路径：通常始于单家制造工厂、医院院区或数据中心的被动网络监控与资产发现；一旦建立基础资产可见性，客户便会扩购经常性软件模块，覆盖暴露面管理、网络防护、漏洞与风险管理（VRM）以及安全远程访问（SRA）。然而，客户留存与增购仍面临切实的结构性阻力：其一，掌管网络物理系统项目的安全负责人普遍反映存在组织协同摩擦，主因是企业 IT 团队与工厂工程人员权责界限模糊、专业技能储备不足且缺乏标准化的成熟度评估模型；其二，由于在线生产网络测试要求严苛，企业采购周期常拖延数个季度；其三，鉴于 Claroty 属于未上市私有公司，净留存率（NRR）、总留存率（GRR）、客户流失率及头部客户集中度等衡量客户韧性的核心指标均未公开披露，构成了潜在投资人必须审慎尽调的关键领域。[CU002, CU003, CU004, CU015, CU016]

6.5 展品

7.1 监管合规要求与联邦治理

Claroty 的市场扩张高度绑定联邦网络安全指令与关键基础设施合规框架 [CR005]。伴随网络物理系统（CPS）面临的地缘政治威胁加剧，监管机构已从自愿性指引转向强制性合规要求，包括 CISA 紧急指令、NIST 指南以及美国国防部网络安全成熟度模型认证（CMMC）规范 [CR002, CR005]。Claroty xDome 和 Continuous Threat Detection（CTD）通过 STIG 加固的配置管理基准，提供满足 FISMA 等联邦合规所必需的配置控制与日志审计能力 [CR005, CR008]。然而，在公共部门客户中实现并维持合规带来了持续的审计风险与繁重的验证要求 [CR002, CR005]。据联邦机构报告，过去一年内 100% 的机构启动了新的 CPS 安全项目，但仅有 36% 实现了全量资产可见性，超过 60% 遭遇内部 CPS 技能短缺，导致项目落地与合规周期极易受阻于客户侧的执行瓶颈 [CR005]。若客户未能建立严格的举证路径或无法校验自动化合规映射，可能招致监管审查并带来虚假的合规安全感 [CR002]。

7.2 运营暴露面、漏洞积压与智能体 AI 治理

CPS 环境中的运行安全风险与传统企业 IT 存在本质差异，因为业务中断可能直接导致产线停摆、市政水务瘫痪或医疗救治受阻 [CR002, CR003]。Claroty 旗下 Team82 对超过 125,000 项运营技术（OT）资产的研究表明，3.7% 的 OT 资产存在不安全的公网连接，13% 的关键工程师工作站（EWS）与人机界面（HMI）存在不安全的直接互联网接入 [CR003, CR004]。更严峻的是，在这些连接公网的 EWS 和 HMI 中，有 36% 至少包含一个已确认的已知被利用漏洞（KEV），形成了极高危的初始入侵通道与横向移动暴露面 [CR003, CR004]。由于工业控制器往往在不停产的前提下无法热修复打补丁，运维人员必须高度依赖网络隔离与安全远程访问等补偿性控制手段 [CR001, CR003]。此外，Claroty 近期推出的 CPS 原生 AI 安全智能体 Claire 及 xDome 架构下的模型上下文协议（MCP）服务器，引入了新型运维与软件供应链风险 [CR002]。独立尽调表明，在关键任务 OT 环境中部署智能体 AI 存在诸多失效模式，包括危险的修复处置建议、工具权限泛滥、导入资产备注带来的提示词注入，以及遥测解析性能衰退 [CR002]。OT 安全治理要求买方在启用自动化修复动作前，必须强制执行只读校验、严格遵守变更窗口，并引入人机协同（Human-in-the-Loop）审批机制 [CR002]。

7.3 渠道集中度、商业依赖与尽调缺口

Claroty 的商业规模高度倚重通过渠道分销商、超大规模云厂商和原始设备制造商（OEM）联盟构建的间接销售模式 [CR005, CR006, CR007]。在公共部门，Claroty 依托 Carahsoft 作为政府总代理，通过 NASPO ValuePoint 合同分销，形成了对 Carahsoft 联邦转售体系的运营与交易对手依赖 [CR005]。在技术与产品研发端，Claroty 与战略投资方 Rockwell Automation、Schneider Electric 合作开发 CPS Library 等项目，并基于 AWS 搭建云端托管的 xDome 基础设施 [CR001, CR006, CR007]。云端托管的 xDome 部署带来了第三方云可用性风险，也对高度物理隔离的工业现场造成实施摩擦 [CR006]。至关重要的是，尽管 Claroty 披露在 2023 年实现了 $100M+ ARR，并在 2026 年 1 月完成了 $150M 的 Series F 轮融资，但当前 ARR、续约率、毛利率、烧钱速度、各行业收入结构以及客户集中度指标均未对外公开 [CR007, CR008]。这些未披露数据为潜在的后期及 Pre-IPO 投资人带来了显著的财务投资评估不确定性 [CR007]。

7.4 展品

8.1 投资逻辑与反向逻辑

可投资逻辑在于 Claroty 兼具持久的需求背景与大客户采购落地证据：公司在 2026 年 1 月融资公告中披露服务 24 家 Fortune 100 企业，Facilities Dive 对 Claroty 研究的报道也指明楼宇自控设备普遍存在已知漏洞。这些事实支撑了网络物理系统（CPS）防护的必要性，却无法坐实 Claroty 的续约经济模型与市场份额。反向逻辑因此立足于证据本身而非全盘否定：最新融资材料并未披露当前 ARR、增速、毛利率、净留存率、烧钱速度与现金跑道。Claroty 入选 Cloud 100 虽是积极信号，但对应支撑页面由公司发布，只披露了排榜方法论而未公布 Claroty 的具体得分。产品契合度与客户 Logo 无法替代经审计的经营质量。[CV004, CV005, CV006, CV010, CV011, CV012]

8.2 融资背景与入场纪律

Claroty 于 2026 年 1 月宣布完成由 Golub Growth 领投的 $150M Series F 轮融资，现有投资方跟投最高达 $50M。公司披露本轮估值较 2024 年 3 月融资增长 80%，但未公开绝对数值。CTech 估计本轮投后估值约为 $3B，并报道称交易中约有 $30M 至 $40M 属于老股交易；这两项数字均须以交易底稿为准予以核实。Tracxn 数据显示公司历经 8 轮融资累计筹集 $882M，其中包括 2021 年投后估值 $2B 的 $400M Series E 轮，但累计融资额并不等同于当前可用现金。公开信息同样未披露清算优先权、持股比例、负债余额或完全稀释股本。因此，投资入场纪律必须建立在经核验的普通股瀑布流模型上，而非新闻头条里的估值估算。[CV001, CV002, CV003, CV007, CV008, CV009, CV013, CV016]

8.3 情景假设、退出准备度与尽调要点

公开证据不足以支撑乐观、基准或悲观情景的定量估值区间。所获证据中唯一可用的参考锚点，只有 Claroty 自身历史融资标杆、第三方给出的约 $3B 预估，以及公司此前公布但已显陈旧的 2023 年突破 $100M ARR 里程碑；把这些不同时间点的数据拼凑为当前的收入倍数极具误导性。因此，情景分析只能设定前置条件：乐观情景必须建立在经证实的可持续增长、强劲留存与利润率、可见的造血能力以及清晰的优先股堆叠之上；基准情景要求增长平稳、盈利路径可信，且入场估值有当期经营指标与真实同业基准背书；悲观情景则会因留存走弱、出现资金缺口、高位优先股压顶或 IPO 窗口关闭而触发。管理层虽表达了 IPO 愿景与近期盈利意图，但也强调具体时机视市场行情而定。最终尽调必须调取审计后财报、队列留存、股权结构表与瀑布流底稿、负债条款，以及直接可比的上市公司或并购证据。[CV003, CV004, CV006, CV008, CV012, CV014, CV015, CV016]

8.4 附录图表