Claroty

1.1 身份、使命与运营模式

Claroty 自称是保护网络物理系统（CPS）的公司，使命是守住支撑社会关键运转的技术，从而保护任务关键型基础设施。公司平台有四个主要方案支柱：暴露面管理、网络防护、安全访问和威胁检测；交付形态既可以是云端 SaaS（Claroty xDome），也可以是本地部署（Claroty Continuous Threat Detection，CTD）。两种部署都由 Claroty CPS Library 支撑。这套 AI 驱动的资产目录与 Series F 同步推出，能够细粒度呈现 CPS 资产，并定位漏洞归属。 公司瞄准四个垂直行业：工业（制造、油气、公用事业）、医疗（联网医疗设备）、商业楼宇和公共部门（关键基础设施与国防）。统一平台路线并非偶然。Claroty 认为，碎片化单点工具无法解决 IT 与 OT 团队之间的归属缺口、网络物理安全人才短缺，也无法补上成熟度模型缺失。它用一个平台把 OT、IoT 和医疗 IoT 安全收拢到一起，把自己定位成市场整合者；Nozomi Networks（2025 年以约 $1 billion 被 Mitsubishi Electric 收购）和 Armis（2025 年以 $7.75 billion 被 ServiceNow 收购）等同业已通过战略出售退出。截至 2026 年初，Claroty 表示更倾向于独立 IPO，而不是战略出售。 公司孵化于 Team8。Team8 是以色列网络安全孵化器，产出过多家企业级网络安全公司。Claroty 于 2015 年正式成立，总部位于纽约市；截至 2025 年中，员工超过 700 人，分布在北美、欧洲、中东、非洲和亚太的 27 个国家。 [CO001, CO002, CO003, CO004, CO005, CO006]

1.2 创始人、领导层与治理

Claroty 由 Galina Antova、Amir Zilberstein 和 Benny Porat 于 2015 年在 Team8 网络安全孵化器内共同创立。Antova 和 Zilberstein 仍在董事会任职，在外部 CEO 带队的公司里延续创始人-市场匹配。Yaniv Vardi 从创始团队之外加入后担任 CEO，是 Series F、IPO 表态等战略公告的主要公开发言人。 截至 2026 年 5 月，执行领导团队包括 Yaniv Vardi（CEO）、Udi Bar Sela（CFO/COO）、Grant Geyer（首席战略官，曾任 CPO）、Yoram Gronich（首席产品官，2024 年 6 月任命）、Gil Gur Arie（2026 年 1 月从 Ford Motor Company AI 职能加入并担任 CPO）、Upa Campbell（CMO）和 James Love（CRO）。双 CPO 反映产品领导层正在过渡：Gronich 于 2024 年 6 月从 Tufin/Symantec/Check Point 背景加入；Gil Gur Arie 则负责 AI 方向的 CPS Library 项目。Series F 新闻稿还提到，公司任命退役 U.S. Air Force Colonel Jen Sovada 领导公共部门团队。 董事会由 NightDragon 创始人兼 CEO Dave DeWalt 担任主席，他在 2025 年 11 月接任该职。DeWalt 有超过 20 年网络安全运营经验，包括 Intel 以 $7.7 billion 收购 McAfee。公开文件和新闻稿确认的其他董事包括联合创始人 Galina Antova 和 Amir Zilberstein、David Cowan（Bessemer Venture Partners）、Amit Lubovsky（SoftBank）、Yuval Shachar（Team8）、Robert Tuchscherer（Golub Capital）、Meir Ukeles（MoreVC）、Rossa Shanks（Istari）、Peter Marturano（Standard Investments）和 John Miller（Rockwell Automation）。董事会横跨国防 / 政府导向投资方（Istari）、工业自动化厂商（Rockwell）和后期成长股权机构（Golub），反映 Claroty 的多垂直行业战略和 IPO 前资本结构。 [CO009, CO010, CO011, CO012, CO013, CO014]

1.3 融资历史与资本结构

Claroty 的融资历史显示，自 2015 年成立以来，公司已披露累计融资约 $885 million 至 $900 million。2021 年 6 月完成的 $140 million Series D 由既有投资者领投，使当时累计融资达到约 $235 million；同轮还伴随收购医疗 IoT 安全公司 Medigate，几乎让 Claroty 规模翻倍，并扩大了可服务市场。到 March 2024 完成 $100 million 战略增长融资时，Claroty 披露累计融资 $635 million，意味着 2021 年中至 2024 年初之间发生过约 $400 million 的 Series E。 January 2026 的 $150 million Series F 由 Golub Growth 领投，既有投资者还可追加最高 $50 million 参与。该轮把累计融资推至 CRN 口径下约 $885 million，或 SecurityWeek 口径下约 $900 million。Golub Growth 隶属 Golub Capital，以后期 IPO 前贷款方闻名，它领投是 Claroty 轨迹上的实质信号。公司从未公开确认估值。Calcalist 报道 Series F 后估值约 $3 billion，较 March 2024 报道的 $2.5 billion 投后估值高约 20%。SecurityWeek 则指出，Claroty 确认估值较 March 2024 上升 80%；如果 March 2024 基准为 $2.5 billion，这与 $3 billion 估计在数学上不一致，说明真实估值可能更高，也可能 March 2024 参考数字被高估。该差异尚未解决，是重要尽调事项。 CEO Yaniv Vardi 告诉 Calcalist，Claroty 希望上市；如果市场条件配合，公司最早可在 2027 年推动 IPO。关键投资者包括 Bessemer Venture Partners（David Cowan）、SoftBank（Amit Lubovsky）、Team8（Yuval Shachar）、Golub Capital（Robert Tuchscherer）、NightDragon（Dave DeWalt）、Standard Investments（Peter Marturano）、MoreVC（Meir Ukeles）、Istari（Rossa Shanks）和 Rockwell Automation（John Miller）。投资者组合同时释放财务回报导向和战略协同信号，贴合 Claroty 的工业与国防客户基础。 [CO017, CO018, CO019, CO020, CO021, CO022]

1.4 规模、牵引力与市场认可

截至 January 2026，Claroty 披露全球客户超过 1,000 家，部署在数千个站点，其中包括 24 家 Fortune 100 公司；这一数字高于 March 2024 新闻稿提到的 20 家 Fortune 100 客户，也延续了当时披露的自 2020 年以来客户增长 300%。10 周年新闻稿（June 2025）点名的客户包括 General Motors、BHP、Noble Energy、Britvic、Yale New Haven Health System、Boar's Head、South Tees Hospitals NHS Foundation Trust、BW Offshore、Port Authority of New York and New Jersey 和 Haleon。公司在 27 个国家拥有超过 700 名员工。March 2024 新闻稿称，2023 年 ARR 超过 $100 million；当前 ARR 未公开确认。 Team82 是 Claroty 内部威胁情报与漏洞研究团队。按 Series F 公告，截至 January 2026，Team82 已披露 650 多个 CPS 漏洞。该团队是声誉资产，用自有威胁情报拉开平台差异，并推动企业决策和监管互动。 第三方分析师和行业认可持续且更新。Gartner 在 2025 年（首版）和 2026 年（连续第二年）的 CPS Protection Platforms Magic Quadrant 中均将 Claroty 评为领导者；2025 年报告中，Claroty 在执行能力上排名最高，在愿景完整性上位置最靠前。KLAS Research 连续五年（2021–2025）授予 Claroty Healthcare IoT Security 领域 Best in KLAS，评分 95.4/100。Forrester 在 The Forrester Wave: IoT Security Solutions, Q3 2025 中将 Claroty 评为领导者。Forbes 在 2026 年连续第四年将 Claroty 纳入 Cloud 100。Deloitte 也连续三年把公司列入 Technology Fast 500。 [CO026, CO027, CO028, CO029, CO030, CO031]

1.5 里程碑、竞争背景与反向事件

Claroty 的里程碑显示，公司从 2015 年 Team8 孵化器拆分出来，到 2026 年已快速扩张为后期、IPO 前的市场领导者。2021 年收购 Medigate 是最关键的结构性动作：它几乎让员工规模翻倍，新增医疗 IoT 这一独立市场，也让 xDome SaaS 平台得以成形，成为公司云部署战略的锚点。2024 年扩展的 FOCUS 伙伴计划纳入全球集成商和经销商生态；xCelerate 伙伴计划则进一步强化公司的渠道驱动型 GTM。 2025 年，竞争格局发生实质变化。此前 Claroty 在纯 OT 安全领域最接近的同业 Nozomi Networks 于 2025 年 9 月同意以约 $1 billion 被 Mitsubishi Electric 收购。ServiceNow 于 2025 年 12 月宣布计划以 $7.75 billion 收购更广义的 IoT 安全平台 Armis。这些退出既验证了 CPS 安全品类，也减少了 Claroty IPO 时可参考的独立上市可比公司——对估值是双刃剑。Claroty 管理层把整合描述成抢份额机会，尤其是面向那些不希望 OT 安全嵌入更大工业或企业级供应商的客户。 公开资料能识别的反向与风险事项包括：（1）估值不透明——Claroty 从未公开确认估值；如果 March 2024 基准是 $2.5 billion，公司称估值上升 80% 与第三方 $3 billion 估计在数学上不一致；（2）ARR 模糊——公司最后一次确认 ARR 超过 $100 million 是 2023 年，更新数字未公开披露；（3）IPO 依赖——IPO 叙事假设 2027 年市场条件配合，但这一点无法保证；（4）CPO 职能的领导层过渡风险，Yoram Gronich 和 Gil Gur Arie 在 2026 年初同时持有 CPO 头衔。单看每项都不足以否决投资，但每项都是后续章节必须追问的尽调问题。 [CO034, CO035, CO036, CO037, CO038, CO039]

1.6 图表

2.1 市场边界 — CPS / XIoT / OT 安全

Claroty 的可服务市场最好定义为网络物理系统（CPS）安全，这一品类由 Gartner 在 CPS Protection Platforms Magic Quadrant（2025）中正式化。它覆盖三个正在收敛的细分市场：运营技术（OT）/ 工业控制系统（ICS）安全——保护能源、制造、水务和交通中的 PLC、RTU、DCS、SCADA 和现场设备；医疗 OT（HTM）安全——保护医院环境中的医疗设备、临床网络和楼宇管理系统；扩展 IoT（XIoT）——位于 IT 与 OT 交界处的企业级 IoT 设备，包括智能楼宇控制器、物流传感器和联网工业设备。 这个定义排除通用企业 IT 安全（端点检测、面向 IT 流量的 SIEM、没有 OT 协议感知能力的传统防火墙）和消费级 IoT。专用 OT 安全工具的现状替代品，是手工资产清单、周期性现场盘点，以及套用没有 OT 特定协议情报的标准 IT 安全工具；这些做法都会让关键基础设施系统性看不见活跃资产暴露。 CISA 监管 16 个关键基础设施行业，其中几乎全部包含 OT 或 CPS 组件。NIST SP 800-82 Rev.3（2023）是保护这些环境的权威联邦指南；ISA/IEC 62443 则是工业自动化网络安全的全球共识标准，得到 United Nations 背书，并应用于 20+ 个行业。监管脚手架不仅是合规勾选项，更是主要需求信号：缺少符合 ISA/IEC 62443 的安全计划，组织会面临越来越高的采购、保险和监管风险。 [CM001, CM007, CM008, CM011, CM012, CM013]

2.2 市场规模 — 多重口径与明确限制

第三方分析师对 OT/ICS/CPS 安全市场的预测差异很大，核心原因是范围定义不同。MarketsandMarkets（April 2025 报告）估计，全球 OT 安全市场 2025 年约 $25 billion，到 2030 年增长至 $50.29 billion，CAGR 为 16.5%。该口径覆盖 OT 环境中所有垂直行业的网络安全、资产发现、漏洞管理、IAM、数据安全和托管服务。美国子市场 2025 年为 $4.64 billion，2030 年增至 $9.37 billion（CAGR 15.1%）；欧洲为 $5.70 billion，增至 $11.93 billion（CAGR 15.9%）。 SNS Insider（经新闻聚合源引用）把 ICS 安全市场放在 2033 年 $41.82 billion，意味着产品范围比 OT 安全大伞更窄，但仍是双位数 CAGR。Precedence Research 用更宽定义预测 “OT 安全” 到 2034 年达到 $122.22 billion，该口径很可能把 OT 环境中的相邻网络和云安全支出也算入。分析师并不一致地纳入或排除托管检测与响应、IT/OT 融合平台或政府部门支出，因此直接比较并不可靠。 自下而上构建 Claroty 的 SAM，应先从全球 TAM 收窄到：（1）CPS 平台已有实质渗透的行业——能源、制造、医疗、水务、交通；（2）Claroty 具备监管触达和渠道触达的地区；（3）规模足以支撑平台采购的组织。作者估算的 SAM 到 2030 年约 $10–15 billion，SOM 约 $3–5 billion，取决于竞争份额和 XIoT 平台扩张。这些估算置信度低，应结合 Claroty 的 ARR 轨迹和垂直行业赢单数据验证。 [CM001, CM002, CM003, CM004, CM005, CM006]

2.3 垂直行业 — 各行业的威胁暴露与监管压力

能源和公用事业是最成熟、监管最重的 OT 安全细分市场。NERC CIP 标准要求北美大电力系统（BES）资产具备网络安全保护，形成由合规驱动的预算底线。国家级威胁行为体——包括 Latvia SAB 标记并由 CISA 公告记录的俄罗斯 APT 组织——主动瞄准电网基础设施，把合规支出转化为真正的安全投资。MarketsandMarkets 用专门的 ICS Security in Energy and Power 报告覆盖该行业，说明分析师认可其行业特定市场动态。 制造业面对另一种威胁画像，核心是勒索软件：运营中断、供应链勒索和保险要求是主要采用触发点。OT 环境一旦连接 ERP 系统和云分析，Purdue 网络分段模型就越来越不够用。 医疗 OT 是增长最快的受监管细分市场。HHS 已发布与 HIPAA 对齐的网络安全指南，要求受监管实体处理医疗设备和临床网络安全。FDA 医疗设备安全指南进一步强化合规驱动；输液泵或 MRI 控制器被攻陷会牵动患者安全，也抬高了组织付费意愿。 水务和污水运营方单体预算更小，但也面对 WaterISAC（Water Information Sharing and Analysis Center）和 EPA 指南记录的活跃威胁。交通行业，包括海事与铁路 OT，受 TSA 网络安全指令约束：U.S. Coast Guard 要求到 January 2026，所有 IT/OT 人员必须接受网络安全培训。 [CM014, CM015, CM016, CM024, CM025, CM026]

2.4 买方、用户与付款方格局

OT 安全平台的购买权因垂直行业和买方安全组织成熟度而异。在能源和公用事业，CISO 与运营副总裁通常共同评估方案，采购一般走 IT 安全或技术资本预算。制造业里，工厂经理或 IT 经理常常推动评估，CFO 或 CTO 批准支出。医疗买方通常是 CISO，并与 Biomedical Engineering 或 Healthcare Technology Management（HTM）团队协作，由医院 CFO 控制审批。水务公司和市政机构往往只有一名 IT 主管兼负安全责任，资金则绑定基础设施补助和公用事业董事会审批周期。 OT 安全平台的用户是 OT 安全分析师、工厂工程师或 SOC 运营人员——他们网络安全背景可能有限，但深懂工艺域。OT 域知识与安全专业能力之间的张力，是结构性采用约束：同一份 SANS 2026 调查显示，60% 组织把技能缺口列为首要 OT 网络安全挑战，42% 表示这些缺口阻碍采用新安全技术。 付款方并不只看安全 ROI。合规要求、网络保险要求和运营韧性目标，才是主导预算理由。早期 OT 安全项目中，专业服务收入——集成、部署和托管检测——往往超过软件许可价值，反映棕地环境的复杂度。 [CM019, CM020, CM035, CM036, CM037, CM039]

2.5 增长驱动与采用约束

首要增长驱动，是针对关键基础设施的攻击频率和严重程度加速上升。Google Cybersecurity Forecast 2026 警告，ICS/OT 风险正同时受到网络犯罪和国家级行为体推动而升级。按 Cydome 研究，2025 年海事 OT 网络攻击激增 150%。CISA Known Exploited Vulnerabilities 目录经常纳入 OT/ICS 产品 CVE，推动资产所有者产生紧迫感。 监管顺风会复合放大需求：NERC CIP、EU NIS2 Directive、TSA 网络安全指令、FDA 医疗设备指南，以及 CISA 面向 OT 资产采购的 Secure by Demand 指南，正在共同抬高每个关键基础设施垂直行业的合规底线。SANS 2026 数据显示，监管对 OT 安全招聘的影响在一年内从 40% 组织跃升到 95%，这是预算分配的领先指标。 IT/OT 融合是结构性驱动：工业环境采用 IIoT、云分析和远程维护访问后，OT 攻击面大幅扩张，需要专门为 OT 协议打造的安全能力，而不是把 IT 工具改装后套用。 最大约束是结构性的 OT 安全人才短缺。SANS 2026 报告称，27% 组织经历过与能力缺口直接相关的入侵，42% 表示这些缺口阻碍采用新安全技术。这一约束一方面创造了托管 OT SOC 服务需求，另一方面又放慢自营平台部署。关键基础设施中 12–36 个月的长采购周期、部署期间对运营风险的规避，以及 IT 与 OT 安全项目之间的预算竞争，也进一步压低采用速度。 [CM019, CM020, CM021, CM023, CM024, CM025]

2.6 图表

3.1 竞争格局概览

OT/CPS 安全市场给 Claroty 呈现的是分层竞争场。核心层是三家纯 CPS 安全厂商——Claroty、Dragos 和 Nozomi Networks——在工业控制系统和 OT 环境的资产发现、威胁检测和漏洞管理上直接竞争。第二层是相邻平台玩家——Armis（IT/OT/IoT/医疗融合）、Tenable（暴露面管理）和 Palo Alto Networks（网络安全 + OT）——覆盖多个域，但 OT 协议深度通常更浅。第三层是细分和嵌入工业自动化的玩家——Cisco Industrial Threat Defense（网络原生）、Rockwell Automation 旗下 Verve/SecureOT（制造商服务制造商）和 Radiflow（聚焦 MSSP/SIEM 集成）——服务特定买方细分或渠道动作。评估 CPS 安全平台的买方，还必须权衡维持现状的替代方案：由 Accenture、Deloitte、EY 等咨询机构提供托管 OT 安全服务，或把 SIEM、IT XDR 工具扩展到 OT 资产的自建路径。随着 Gartner Magic Quadrant for CPS Protection Platforms 在 2024 年正式成形并纳入多家领导者，企业预算分配更具合法性，RFP 活动加速，整体竞争强度正在上升。 [CP001, CP002, CP003, CP004, CP005]

3.2 纯 OT/ICS 安全领导者 — Dragos 与 Nozomi

Dragos 是 Claroty 最具技术可信度的直接对手。Dragos 由前 NSA ICS 安全从业者创立，总部位于 Washington DC 都市区，声誉来自威胁情报：其 WorldView 情报源跟踪 26 个工业威胁组织（2025 年有 11 个活跃），发布年度 OT Cybersecurity Year in Review 报告，并运营免费的 OT-CERT 资源项目和面向小型公用事业的 Community Defense Program。Gartner 在 March 2026 连续第二年将 Dragos 评为 CPS Protection Platforms Magic Quadrant 领导者。Dragos Platform 以被动资产可视化为核心，配套自有 “Now, Next, Never” 漏洞优先级模型；该模型称只有 3–6% 的 ICS 漏洞需要立即处理，并提供带上下文的响应剧本。Dragos 的 OT Watch 托管检测与响应服务把平台延伸为托管方案。相对 Claroty，Dragos 的主要弱点是资产覆盖更窄——它重心高度放在纯 ICS/OT 环境，无法匹配 Claroty 在 BAS、医疗设备和企业 IoT 上的 XIoT 广度。Nozomi Networks 是纯 OT/ICS 层的另一根支柱。Nozomi 创立于 2013 年，源自瑞士，披露监控超过 115 million 台 OT、IoT 和 IT 设备，覆盖全球 12,000 多个安装点，并声称客户留存率 100%。Nozomi 的差异化来自 AI 驱动分析、极深的伙伴生态（Schneider Electric、ABB、Siemens、Mandiant、GE、Honeywell、IBM Security、Hitachi），以及把有线和无线传感器结合起来的端点到网络可视化。Nozomi 面向大规模关键基础设施，常获战略工业伙伴认证，可与其 OT 自动化产品一起交付安全能力，形成独特的联合销售渠道。相对 Claroty，Nozomi 的弱点是医疗设备和 BAS 覆盖较薄，在 CPS Protection Platforms 品类中的分析师认可历史上也不够激进。 [CP006, CP007, CP008, CP009, CP010, CP011]

3.3 相邻平台竞争者 — Armis、Tenable OT、Palo Alto Networks

Armis 主要在 IoT、BAS 和医疗设备安全细分市场与 Claroty 竞争，也越来越多进入更广义的 CPS 暴露面管理。Armis Centrix™ 是一个无代理、云交付的网络暴露面管理平台，覆盖 IT、OT、IoT 和医疗设备安全。Armis 点名客户高度多元——Colgate-Palmolive、United Airlines、Takeda Pharmaceuticals、Mondelēz、DocuSign——显示其在企业 IT 相邻场景渗透强，但 OT 深度和 ICS 协议覆盖浅于 Claroty 或 Dragos。Armis 更像 CAASM（网络资产攻击面管理）厂商，而不是纯 OT 安全平台；这降低了它在能源和水务账户中的正面重叠，但在联网企业和医疗环境中构成真实竞争。Tenable 通过 Tenable One OT Exposure 把漏洞管理领导地位带入 OT，用单一暴露面管理平台统一 IT 和 OT 资产清单。Tenable 的差异化元素包括 “Safe Active Query”（用原生协议对 OT 设备做非破坏性询问）、AI 驱动的修复建议，以及业内领先的 Vulnerability Priority Rating（VPR）评分，用真实世界可利用性为 CVSS 打分提供上下文。Tenable 支持云、本地和混合部署，并自动映射 NERC CIP、IEC 62443、NIST 和 PCI DSS 合规要求。但与 Dragos 和 Claroty 相比，Tenable 在 OT 专属威胁情报和响应剧本上更弱。Palo Alto Networks 通过 Industrial OT Security 产品线竞争，该产品使用基于 NGFW 的 OT 协议检查，在既有 Palo Alto 网络基础设施中嵌入实时资产清单和风险管理。点名企业客户包括 BorgWarner 和 Grupo Bimbo。PANW 的关键竞争优势，是能把 OT 安全打包进既有 Palo Alto 企业安全支出；已经使用 Palo Alto 的买方可以用边际增量成本激活 OT 安全，从而在 IT 安全栈成熟的中型市场和企业账户中形成强替代路径。 [CP016, CP017, CP018, CP019, CP020, CP021]

3.4 细分与工业自动化玩家 — Cisco、Verve/SecureOT、Radiflow

Cisco 通过 Cisco Industrial Threat Defense 竞争，这是一套以 Cisco Cyber Vision（OT/ICS 资产可视化与行为分析）、Cisco Secure Equipment Access（OT 零信任远程访问）、Cisco Secure Firewall for industrial DMZ 和 Cisco Identity Services Engine（按 ISA/IEC 62443 做区域与通道执行）为锚点的产品组合。Cisco 的竞争优势是既有工业网络交换机和路由器装机基础；这些设备无需额外硬件部署，就能成为 Cyber Vision 的被动传感器。这种“网络即传感器和执行器”路线大幅降低 Cisco 中心型工业环境的部署摩擦——Cisco Validated Designs 提供参考架构和物料清单，压低实施风险。Cisco 与 Cisco XDR 和 Splunk 集成，实现统一 IT/OT 威胁关联。弱点是 OT 专属威胁情报有限，OT 安全 GTM 也不如 Dragos 或 Claroty 专门。Verve Industrial Protection 现在改名为 Rockwell Automation 旗下 SecureOT，定位是“由制造商打造，服务制造商”。SecureOT 方案组合把供应商中立的 OT 专属资产清单与风险管理平台（原 Verve Security Center），同 24/7 OT SOC 和 NOC 等专业与托管安全服务结合起来。Rockwell 所有权带来显著制造业可信度，也带来与 Rockwell Automation 既有控制系统客户的深厚关系。SecureOT 的策略是端到端服务，而不是只拼平台技术；其差异化来自部署支持、NIST CSF 成熟度提升案例，以及与 Rockwell 设备的运营集成。Radiflow 是一家以色列 OT 安全厂商，全球服务超过 20,000 个站点，尤其擅长 MSSP 和 SIEM 集成场景。Radiflow 提供非侵入、非破坏性的 OT 网络监控，Smart Collectors 可把远程站点遥测以带宽高效方式传到中央 SOC。Radiflow 与 IBM 安全产品集成，瞄准偏好 IEC 62443 合规和 MSSP 交付安全的行业。它的市场足迹明显小于前三家纯厂商，也缺少 Claroty、Dragos 或 Nozomi 的平台广度和威胁情报深度，但仍是 SIEM 中心型 OT 安全架构中的参考厂商。 [CP026, CP027, CP028, CP029, CP030, CP031]

3.5 竞争护城河与替换风险

Claroty 最持久的竞争优势，是 XIoT 平台广度和资产知识图谱深度。一个统一平台同时覆盖 OT、IoT、BAS 和医疗设备，使 Claroty 的切换成本高于单域厂商：一家医疗机构用 Claroty 映射了输液泵、楼宇自动化和工业流程设备后，替换它就要跨多层重新部署。Team82 威胁研究职能和 Global CPS Research Report 持续在安全从业者中强化品牌，类似 Dragos 的 WorldView 和年度回顾报告，既带来自然媒体声量，也成为分析师认可的素材。Claroty 的伙伴计划（MSSP、SI、技术伙伴）和医疗行业深度，也构成纯厂商对手 Dragos 与 Nozomi 尚未完全复制的分销优势。最可信的替换风险并不来自直接 OT 安全对手，而是大型平台安全厂商。Palo Alto Networks 和 Cisco 可以在企业安全续约对话中，把 OT 安全作为打包能力提供；CISO 可以借既有供应商关系解决 OT 可视化，并降低采购复杂度。Tenable 向既有漏洞管理装机基础交叉销售，尤其是在已经用 Tenable 做 IT 扫描的受监管行业账户中，会带来真实增购风险——这些账户可能把 OT 安全视为漏洞管理延伸，而不是独立项目。多供应商共存风险为中等：已经使用 Dragos 或 Nozomi 做 OT 威胁检测的买方，可能为了医疗设备或 BAS 覆盖再加 Claroty，而不是完全替换，形成共同部署而非零和竞争。2026 Dragos Year in Review 确认，针对工业实体的勒索软件攻击同比增加 64%，加剧专用 OT 安全预算的紧迫性，并利好该细分市场所有厂商。 [CP035, CP036, CP037, CP038, CP039, CP040]

3.6 图表

4.1 资本形成历史与逐轮融资年表

Claroty 自 2015 年在 Team8 网络安全孵化器内成立以来，已汇集约 $885–900 million 的已披露机构资本。资本形成轨迹覆盖六轮公开承认的融资；但公司从未发布完整融资时间线，SEC EDGAR 记录显示，围绕 2021 年 12 月融资事件存在特殊目的载体，而公司未单独公告该事件。 最早可识别的机构资本，可追溯至公司在 Team8 内孵化时期。SEC Form D 文件显示，Team8 – Claroty, L.P.（CIK 0001754014）于 October 2018 提交备案。该文件登记了一只 Cayman Islands 基金的 $5 million 豁免发行，确认 Team8 从创立时期就持有结构化股权。Series D 于 June 2021 完成，募资 $140 million，由 Bessemer Venture Partners 和 Standard Industries 旗下 40 North 平台共同领投；该轮当时是工业网络安全领域有史以来最大单笔投资。Series D 完成时，累计融资约 $235 million。 June 2021 至 March 2024 之间，Claroty 又融资约 $400 million，但从未作为独立轮次公开宣布。SEC EDGAR 记录了 2022 年初两份 Form D：Team8 – Claroty II, L.P.（CIK 0001903605，January 2022 提交）和 Marker-Claroty Series E LP（CIK 0001908673，February 2022 提交，SPV 初始发行金额 $7.3 million）。CB Insights 据此记录了一轮 December 2021 机构融资。March 2024 Series E-II 完成时披露的累计融资为 $635 million，意味着 2021 年中至 2024 年初之间有约 $400 million 的 Series E。这是 Claroty 融资史上最大的披露缺口，也是首要尽调事项。 March 6, 2024 的 Series E-II 募资 $100 million，被称为“战略增长融资”，由股权投资者 Delta-v Capital 领投，AllianceBernstein 旗下 AB Private Credit Investors、Standard Investments、Toshiba Digital Solutions、SE Ventures、Rockwell Automation 和 SVB 参与。AllianceBernstein 私人信贷参与表明，该结构同时包含股权和私人信贷；纯风险投资轮很少出现这种安排，并可能影响股权结构表中的优先级。该轮未提交 SEC Form D。 January 22, 2026 的 Series F 募资 $150 million，由 Golub Capital 关联方 Golub Growth 领投，并有既有投资者确认可追加最多 $50 million 参与；若完全交割，总额最高可达 $200 million，累计已披露资本约 $885–900 million。Golub Growth 专注为 IPO 前 B2B SaaS 公司提供灵活债权和股权资本。Series F 未提交 SEC Form D。公司确认估值较 March 2024 轮上升 80%，但拒绝披露绝对数字。CRN 报道总融资为“至少 $885 million”；SecurityWeek 报道为“约 $900 million”。 [CI001, CI002, CI003, CI004, CI005, CI006]

4.2 收入模式、定价架构与 ARR 披露

Claroty 的收入模式围绕经常性软件订阅展开，主要由两条产品线交付：云原生 SaaS 平台 Claroty xDome，以及本地部署软件 Claroty Continuous Threat Detection（CTD）。两款产品覆盖同样四个功能支柱——暴露面管理、网络防护、安全访问和威胁检测——但面向客户不同的 IT/OT 架构偏好。SaaS（xDome）产品预计毛利率更高，长期净收入留存也更强；本地部署的 CTD 则能进入不允许云连接的气隙隔离环境。 Claroty 在 2026 年初增加了第三项独立产品：CPS Library。这是一个 AI 驱动的资产目录，号称业内首个能跨厂商呈现信息物理资产可见性并归因漏洞的产品。CPS Library 可能在核心平台之上叠出新的订阅收入流，目标客户是需要汇总 OT/IoT 资产情报、且信息范围超出自有 Claroty 传感器部署的企业安全团队。 收入主要来自企业合同，通常是与 Fortune 500 和关键基础设施运营商谈成的多年期协议。定价据信按资产计费（按设备或按站点订阅），部署和持续支持的专业服务另按标价收取。公司没有公布价格；Claroty 竞争靠的是平台广度和 OT 专属领域经验，而不是价格，这也符合其高端企业级供应商的定位。 唯一公开披露的年经常性收入（ARR）里程碑，是公司在 2023 年超过 $100 million ARR，这一点在 2024 年 3 月 6 日的 Series E-II 新闻稿中宣布。CB Insights 根据二级市场数据估计 2026 年 ARR 约为 $200 million。一篇 Forbes 专访提到「过去三年」ARR 为 $300 million，这看起来是累计口径，或可能指代与公司自身 2023 年 $100 million 里程碑不同的指标——这一数字相互冲突，不能可靠作为某一时点的 ARR 参考。当前 ARR 和收入增长率均未披露。按地区划分的收入、渠道结构以及按垂直行业划分的收入集中度也都未披露。 [CI011, CI012, CI013, CI014, CI015, CI016]

4.3 单位经济、成本结构与财务不透明度

Claroty 尚未公开披露完整财务尽调所需的任何核心单位经济指标：毛利率、净留存率（NRR）、总流失率、获客成本（CAC）、回本周期、平均合同价值趋势，或每账户平均收入。公司处在考虑 IPO 前 12–24 个月的后期私营阶段，通常会把披露推迟到 S-1 招股说明书阶段；这一做法与其状态一致。 可比企业级 SaaS 网络安全公司能提供粗略参照：成熟 SaaS 安全平台的软件毛利率通常在 70% 到 85% 之间，本地部署软件通常低 5 到 10 个百分点。如果 Claroty 的毛利率落在这一区间，且 ARR 约为 $150–200 million（综合 2023 年里程碑和 CB Insights 估计），隐含年度毛利润池约为 $105–170 million。这只是没有可验证支撑的粗略估算，不应视为权威数字。 根据公司新闻稿，截至 2025 年中，Claroty 在 27 个国家约有 700+ 名员工。若 ARR 约为 $200 million，则人均 ARR 约 $285,000——对企业级 SaaS 公司而言是合理的生产率指标，但研发、销售和服务之间的员工结构未披露。2022 年初收购 Medigate 时，公司员工数几乎翻倍；交易价格未披露，因此无法分析收购倍数，也无法判断商誉对资产负债表的影响。 资本消耗值得注意：Claroty 已消耗约 $882 million 公开披露融资，换来 $100+ million ARR（2023 年里程碑），意味着在 Series E-II 时资本 / ARR 比约为 8–9x。安全平台在达到规模前重投研发和企业销售，这并不少见；但与资本效率更高的同业相比，该比率偏高，也凸显 IPO 后需要改善经营杠杆。公司没有任何盈利能力披露——没有 EBITDA、经营现金流，也没有烧钱速度指引——因此烧钱分析完全是推测。 [CI018, CI019, CI020, CI021, CI022, CI023]

4.4 资本充足性、估值背景与 IPO 路径

2026 年 1 月的 Series F 为 Claroty 的全球扩张补充了新资金。Golub Growth 的领投角色，对判断战略意图很关键：Golub Capital 是后期增长信贷和股权平台，过去常在被投公司 IPO 前 12–36 个月切入，用灵活的债务和股权结构提供 IPO 前资本，同时管理既有股东稀释。Series F 采用股权结构（而不是收入分成融资或可转债），说明公司的治理和股权结构表正在向公开市场标准靠拢。 CEO Yaniv Vardi 曾通过 Calcalist 公开表示，并由 CRN 报道，Claroty 最早可能在 2027 年寻求首次公开募股（IPO），前提是市场条件允许。这意味着从 Series F 交割起，公司进入 12–18 个月 IPO 准备窗口。作为背景，Armis 在 2022 年完成最后一轮私募融资（估值 $4.6 billion），随后于 2025 年被 ServiceNow 以 $7.75 billion 收购；Nozomi Networks 在 2025 年被 Mitsubishi Electric 以约 $1 billion 收购前也曾融资。Claroty 目前是市场上主要的大规模、独立纯 CPS/OT 安全公司。 估值方面，公司确认较 2024 年 3 月基线提高 80%。2024 年 3 月融资被广泛报道为投后估值约 $2.5 billion（据 CRN，引用「此前报道」）。从 $2.5 billion 提高 80%，意味着当前估值约 $4.5 billion。不过 Calcalist 报道 Series F 估值约 $3 billion——SecurityWeek 明确指出，这一数字与 80% 增长和 $2.5 billion 基线的组合在数学上不一致。这个差异需要向公司直接核验；它意味着至少存在三种可能：2024 年 3 月 $2.5 billion 数字被高估，Calcalist 的 $3 billion 被低估，或 80% 增长所对应的基线低于 $2.5 billion。 目前没有发现 2024 年 Series E-II 或 2026 年 Series F 的 SEC Form D 备案。这种缺失与使用 Cayman Islands 或其他非美国基金结构相符（2022 年 Team8-Claroty II 和 Marker-Claroty 的 Form D 备案已有类似迹象），也可能说明使用的是根据 Regulation D 不构成需 Form D 备案股权证券的债务或结构化信贷工具。AllianceBernstein 私募信贷参与 Series E-II，支持了这些轮次至少一部分涉及结构化工具的假设。 [CI026, CI027, CI028, CI029, CI030, CI031]

4.5 财务结论与主要尽调阻碍

Claroty 的财务画像符合一家资本充足、后期私营公司冲刺 2027 年 IPO 的特征。已确认的 $100 million ARR 里程碑（2023 年）以及由 IPO 前投资人领投的 Series F，说明公司已经达到订阅收入规模；但当前 ARR、增长率和单位经济仍未核实。累计融资（$882–900 million）与已披露 ARR（截至 2023 年 $100M+）相比，体现出企业安全平台典型的资本密集型增长模式，市场预期其 IPO 后经营杠杆会改善。 主要财务尽调阻碍包括：（1）Series D 到 Series E-II 之间约 $400 million 的融资缺口，期间轮次的条款、投资人或结构没有公开披露；（2）估值数字在数学上无法调和——以 $2.5 billion 为基线增长 80% 意味着 $4.5 billion，而 Calcalist 报道为 $3 billion——说明至少一个公开数字有误；（3）毛利率、留存、烧钱速度和单位经济数据完全缺失，导致无法估计现金跑道；（4）Series E-II 中的结构化信贷部分（AllianceBernstein 私募信贷）条款、契约和受偿顺位未知。 正面信号包括：Golub Growth 领投 Series F，隐含对 IPO 准备度的认可；估值提升 80%，确认 2024 年以来企业价值有实质创造；1,000+ 客户基础，其中包括 24 家 Fortune 100 公司；以及同时获得 Gartner Magic Quadrant 领导者和 Forrester Wave 领导者认可。MarketsandMarkets 给出的可服务市场背景（OT 安全市场到 2030 年增至 $44.8 billion，CAGR 17.6%）为 ARR 增长提供了大的顺风。 评估 Claroty 的收购方分析师和投资人需要独立核验：当前 ARR（以及增长率）、净留存率（NRR）、按产品线划分的毛利率、烧钱速度和现金余额、股权结构表中的受偿顺位结构（尤其是私募信贷工具），以及未披露的 2021–2022 年 Series E 的性质和条款。这些问题无法从公开来源解决。 [CI033, CI034, CI035, CI036, CI037]

5.1 平台范围与部署架构

Claroty Platform 是一套企业级信息物理系统（CPS）保护套件，围绕六个支柱组织：资产清单、暴露面管理、网络防护、安全访问、威胁检测和运营效率。它通过两款主产品交付：Claroty xDome，一款云原生 SaaS 产品，面向重视快速部署和低基础设施负担的组织；Claroty Continuous Threat Detection（CTD），一套稳健的本地部署方案，面向有严格数据驻留或延迟要求的气隙隔离工业环境。两款产品共用同一检测引擎、分析框架和 CPS Library 集成，因此客户选择任一路径都能获得功能上等价的覆盖。第三个组件 Claroty xDome Secure Access（原 Claroty SRA）为内部和第三方 OT 人员提供零信任远程访问，不需要传统 VPN 基础设施或共享凭据。 Claroty Edge 作为零基础设施边缘数据采集器，扩展了平台覆盖范围。它运行在现有 Windows 基础设施上——本地或云端均可——不需要网络传感器或物理占位，让组织能够发现远程站点、气隙隔离区域以及无法支撑完整 CTD 部署的分布式环境中的资产。平台支持四种发现方法：被动监测（非侵入式流量检查）、Safe Queries（为脆弱 OT 系统调校的低影响主动查询）、Project File Analysis（离线 PLC/DCS 项目文件解析）和 Ecosystem Enrichment（摄取防火墙、交换机和 CMMS 集成数据）。Claroty 声称这些方法合计覆盖 450+ 种工业协议，并将其称为业内最深的协议库。 CPS Library 于 2025 年 11 月推出，是一个 AI 驱动的资产目录，使用 LLM 和统计推断建模，把碎片化设备标识符解析为规范、经厂商验证的记录。该库解决的是一个系统性 OT 数据质量问题：Claroty 自有 Team82 研究发现，88% 的 CPS 资产不会传输精确产品代码，76% 传输的产品名称与厂商官方记录不同。与 Rockwell Automation 和 Schneider Electric 的 OEM 合作支撑了资料库准确性。MCP Server 层允许生成式 AI 工具查询 CPS 资产清单，加快事件响应，也让团队能在 CPS 安全数据之上使用自己偏好的 AI 助手。[CE001, CE002, CE003, CE004, CE005, CE006]

5.2 产品模块、用例与垂直行业

Claroty 的上市打法围绕四个垂直行业拆分——工业、医疗、商业建筑和公共部门——每个行业都在共用平台之上叠加定制化方案。工业垂直（制造、油气、公用事业、制药）是公司最大的垂直行业，依赖 CTD 或 xDome 获得深度 OT 资产可见性，并用 xDome Secure Access 支撑工程师和供应商远程访问。医疗垂直通过 Claroty xDome for Healthcare 覆盖，这是一套模块化 SaaS 方案，为 Internet of Medical Things（IoMT）设备增加临床语境增强：输液泵、患者监护仪、输注系统、智能 HVAC 以及其他联网临床资产。医疗专属差异化包括：与 Computerized Maintenance Management Systems（CMMS）集成；支持医疗设备 OEM 合作伙伴提供的 MDS2（Manufacturer Disclosure Statement for Medical Device Security）、SBOM 和 VEX（Vulnerability Exploitability eXchange）文件；以及 Siemens Healthineers 技术合作，把厂商整理的漏洞和缓解指引直接嵌入 xDome 工作流。 商业建筑垂直面向数据中心、零售、酒店和园区环境；这些场景里的 Building Management Systems（BMS）、HVAC 和物理访问控制器，构成了经常被低估的 CPS 攻击面。Claroty 的公共部门叠加方案，为 NERC CIP（电力公用事业）、CISA BOD 26-02（联邦网络边缘设备替换）、NIST CSF 等联邦框架提供具体合规映射，并包含 xDome for Government 版本。在所有垂直行业里，合规和报告模块都会自动收集证据，并为 NIS2、NERC CIP、IEC 62443、HHS Section 405(d) 和 NIST CSF 等框架生成可用于审计的报告。 xDome Secure Access 模块（原 Claroty SRA）为 OT/ICS 网络提供零信任远程访问。它强制执行细粒度按设备访问策略、会话录制、即时凭据托管和多因素认证——这些是补偿性控制，用来覆盖未打补丁的老旧 PLC 无法原生执行认证的环境。Gartner 2026 Market Guide for CPS Secure Remote Access 将 Claroty 列为代表性厂商，确认其在该细分市场的可见度。不过，SRA 产品曾被发现并修补一个关键认证绕过漏洞（CVE，2025 年 10 月），凸显访问层本身就是目标，也需要严格的安全保证。[CE009, CE010, CE011, CE012, CE013, CE014]

5.3 Team82 威胁研究与开发者触面

Team82 是 Claroty 内部网络安全研究部门，公司将其定位为自有竞争护城河。该团队披露了 750+ 个 ICS 漏洞——超过任何其他 OT 安全厂商或研究组织——并依据正式 Coordinated Disclosure Policy 发布协调披露，同时提供公共 PGP 密钥用于安全厂商沟通。近期披露包括 Trane Tracer SC/SC+/Concierge 楼宇控制器中的多个 CVE（2026 年 3 月）以及 Schneider Electric Modicon M241/M251/M262 PLC 中的多个 CVE（2026 年 3 月）。在 2026 年 3 月报告「Analyzing CPS Attack Trends」中，Team82 分析了 12 个月内 200+ 起已验证事件，发现 82% 的攻击利用远程访问协议，66% 瞄准 HMI 和 SCADA 系统——这些研究直接支撑 Claroty 围绕 SRA 和监测的产品叙事。 Team82 在 github.com/claroty 维护 GitHub 组织，拥有 10+ 个公开开源研究工具，包括：Arya（用于 YARA 测试的伪恶意文件生成器）、EtherNet/IP & CIP Stack Detector（识别 OT 网络中特定厂商固件栈）、OPC UA Fuzzer 和 OPC UA Exploit Framework、MMS Stack Detector、BusyBox AFL 模糊测试框架、netunnel（HTTP/S 网络隧道工具）、WinCE-Debugger 和 PCOM-Tools。该组织有 145 名 GitHub 关注者，反映出 OT/ICS 安全研究社区里小众但真实的从业者参与。这些工具被防御方和其他研究者使用，使 Claroty 成为开放 OT 安全工具链的上游贡献者。 Team82 扮演双重角色：一边生成威胁情报并反哺平台检测规则，一边提供公益型漏洞研究来建立品牌可信度。这种投入是差异化的，少数 OT 厂商能够按规模复制。Team82 的研究直接加速协议库和检测引擎更新；EtherNet/IP 栈检测器和协议专属模糊测试器已经推动了新协议覆盖，否则这些协议可能需要数月逆向工程。Vulnerability Disclosure Dashboard（可在 claroty.com/team82 公开访问）实时追踪所有 Team82 CVE，并包含厂商归因和 CVSS 分数。[CE016, CE017, CE018, CE019, CE020, CE021]

5.4 集成生态与技术联盟

Claroty 的集成策略遵循「CTAP」（Claroty Technology Alliance Program）认证框架。集成类别覆盖：SIEM/SYSLOG 导出（IBM QRadar、Microsoft Sentinel、Splunk、ArcSight）、SOAR/工单（ServiceNow、PagerDuty、Jira）、防火墙和 NAC（Palo Alto Networks、Fortinet、Cisco、Claroty 分段策略）、终端 / EDR（CrowdStrike Falcon、Microsoft Defender for Endpoint——用于 OT 资产增强）、漏洞管理（Tenable、Rapid7）以及 OEM 级设备增强（Rockwell Automation AssetCentre、Schneider Electric、Siemens Healthineers）。xDome 平台内置 EDR、云和 SNMP 集成的应用内编排，并可在同一个用于可见性评分的建议页面配置。 Rockwell Automation 集成是旗舰案例：Rockwell 客户可以在 Rockwell 的 FactoryTalk AssetCentre 中获得 Claroty 的漏洞和威胁情报增强，让 OT 团队无需切换控制台就能执行安全建议。Schneider Electric 在 CPS Library 发布时贡献了设备数据。Siemens Healthineers 与医疗 xDome 的合作，为 xDome 用户提供厂商整理的 MDS2、SBOM 和 VEX 修复指引。Claroty 将这些关系归类为 CTAP 认证，并注明集成「由 Claroty 或合作伙伴构建并支持」，从而明确支持归属。 在发现和数据采集侧，xDome 集成医疗场景中的 CMMS 系统、用于用户身份归因的 Active Directory/LDAP，以及通过 EDR 集成（CrowdStrike Falcon、Microsoft Defender）接入的终端代理，用进程级语境增强 OT 资产画像。CPS Library 的 MCP Server 让生成式 AI 工具（客户自选的大语言模型）可以用自然语言接口查询 CPS 安全数据，使 Claroty 在企业 AI 工作流集成上领先于多数 OT 同业。Claroty xDome 平台还与 Cisco 工业交换机和防火墙集成，用于主动网络流量可见性和策略执行点。[CE022, CE023, CE024, CE025, CE026]

5.5 关键优势与差异化

Claroty 最核心的技术差异化在于协议深度、研究投入和平台广度。450+ 协议库——历时十年构建，并通过 Team82 的逆向工程持续扩展——是分析师和客户评估中最稳定被提及的护城河。截至 2026 年 3 月，Gartner Peer Insights 的 CPS Protection Platforms 市场评分为 4.9/5，基于 119 条评分，且「愿意推荐」比例为 97%，反映实施满意度强。公司被评为 2026 Gartner Magic Quadrant for CPS Protection platforms 的领导者（连续第二年），并成为 2026 Gartner Market Guide for CPS Secure Remote Access 的代表性厂商。Forrester Wave for IoT Security Solutions Q3 2025 同样将 Claroty 置于领导者区间。 CPS Library 和 AI 驱动的资产识别流水线，是近期最具差异化的产品投入。Claroty 将 LLM-RAG 和统计推断建模嵌入平台，把碎片化 OT 协议广播规模化转成确定性、经厂商验证的设备身份——这解决了过去每个站点往往需要数周人工核对的问题。平台覆盖四大 CPS 垂直行业（工业、医疗、商业、公共部门），并提供垂直专属合规映射和合作伙伴集成，这也让点状方案厂商很难快速复制。Team82 的开源工具链和协调披露纪律进一步强化了平台检测能力的技术可信度。[CE027, CE028, CE029, CE030]

5.6 技术风险与限制

有几类技术风险需要重点审视。第一，SRA 认证绕过 CVE（据 Dark Reading 报道，2025 年 10 月修补）显示，平台最关键的访问控制组件曾存在高严重性漏洞。虽然已修补，但 SRA 作为进入 OT 网络的网关，意味着任何未来 SRA 漏洞都可能成为高度诱人的攻击向量；SRA 的持续安全保证流程是关键尽调项。第二，被动优先的发现理念虽然在运营上安全，却意味着不在受监测网段广播的资产、气隙隔离设备以及仅固件可见的设备，如果没有补充 Safe Queries 或 Edge 部署，可能仍然不可见。管理异构、多站点环境的客户经常会发现，要做到完整资产清单，必须组合全部四种发现方法，从而增加部署复杂度。 第三，平台 SaaS（xDome）模式需要云连接，一些有严格数据驻留要求的 OT 环境无法接受；本地 CTD 填补了这一缺口，但 TCO 更高。第四，Claroty 的 CPS Library AI 准确性高度依赖 OEM 合作覆盖——Rockwell/Schneider/Siemens-Healthineers 联盟之外厂商的设备，在新增合作伙伴接入前，属性解析质量可能较低。第五，集成目录（SIEM、SOAR、EDR、NAC、漏洞管理）覆盖面广且技术上成立，但需要专门实施投入；没有成熟 IT 安全运营团队的客户，可能会觉得集成面不是增益，而是负担。最后，Claroty 在 GitHub 上有 145 名关注者，工具参与度也偏小众；与 IT 原生安全厂商相比，更广泛的开发者社区较小，限制了可加速功能路线验证的众包反馈循环。[CE031, CE032, CE033, CE034, CE035]

5.7 图表

6.1 客户基础与垂直行业结构

Claroty 全球服务 1,000 多家客户——这一里程碑在 2023 年达成——其 Claroty xDome SaaS 平台和本地部署 Continuous Threat Detection（CTD）已在全球 8,000 多个站点部署。24 家 Fortune 100 是具名客户，使 Claroty 在最大企业层级的信息物理系统（CPS）保护市场中确立了主导供应商地位。业务覆盖北美、EMEA 和亚太，并由 27 个国家的 700 多名员工支撑。公司覆盖四个主要垂直行业：（1）医疗——由 Claroty xDome for Healthcare 牵头，覆盖医院环境中的 IoMT、联网医疗设备和 OT 楼宇管理系统；（2）工业 / OT——服务能源、油气、公用事业、制造、食品饮料和化工；（3）公共部门——覆盖联邦文职、Department of War（DoW）、情报界、SLED 机构和关键基础设施运营商；（4）商业 / 零售——面向零售商、物流公司、仓储和数据中心运营商。与 Dragos 等纯 OT 厂商相比，垂直多元化降低了集中度风险；不过考虑到连续五年 KLAS 认可，医疗垂直看起来最深。每个垂直行业都有专门网页、方案组合和合作伙伴生态。Claroty 的商业页面显示支持 40+ 个垂直行业、覆盖 450+ 种 OT/IoT 协议、保护 8,000+ 个站点——显示广泛协议覆盖是其对抗更窄竞争对手的竞争护城河。 [CU001, CU002, CU003, CU005, CU006]

6.2 具名客户证明与案例研究

Claroty 发布了 40 多个具名和匿名案例研究，覆盖多个垂直行业；本章审视的公开具名客户中，有 8 家确认已进入生产部署。The Port Authority of New York and New Jersey（PANYNJ）——美国最大的交通机构之一，管理主要机场、桥梁、隧道、World Trade Center 综合体和一个大型巴士总站——在一次详尽的 265 问技术评估后部署了 Claroty CTD 和 Enterprise Management Console（EMC）；当时只有三家厂商回应，且没有一家能匹配 Claroty 的覆盖深度。面向数百套 ICS、包含数千资产的初始实施约耗时两年，其中最关键系统的大部分在前 8–10 个月内完成上线。South Tees Hospitals NHS Foundation Trust 在英国 6 家设施部署了全部 xDome 模块，服务 1.5 million 人，并与 Fortinet FortiNAC 集成做网络访问控制，同时利用 AWS 云实现可扩展性。Britvic（英国饮料）先混合部署 CTD 和 SRA，验证合规与 OT 可见性，然后扩展到 xDome，并在法国和巴西新增站点——这是明确的先落地再扩张模式。Coop Switzerland（零售 / 批发）在物流、仓储和生产站点实现 100% OT/ICS/IoT 资产可见性，已执行网络分段，并正在推进零售门店铺开。制药领域，Phlow Corp.——一家美国医药 CDMO，在 Virginia 拥有 cGMP 设施——部署 xDome 做实时监测、微分段，以及实验室 / 制造 / 仓库可见性。一家欧洲大型机场（年客流 50M+）在货运系统和楼宇基础设施中部署 CTD、Secure Access 和 EMC，实现受管第三方供应商访问和完整 OT 画像。Connecticut 最大医疗服务提供者 Yale New Haven Health System 使用 Claroty 进行全企业 IoMT 和 IoT 资产风险评分，并正在推进 Cisco ISE 网络分段项目。公开具名案例研究中的行业与地理多样性，再叠加多年生产运行时间，按行业标准构成了高质量参考证明。 [CU007, CU008, CU009, CU010, CU011, CU012]

6.3 医疗垂直深度与 KLAS 验证

医疗是 Claroty 最深、也最经独立验证的垂直行业。公司连续五年（2021–2025）被 KLAS Research 评为医疗 IoT 安全的 Best in KLAS，并在 2026 Best in KLAS Awards 中获得 Top Performer，整体得分 92.5/100——在所有被评估厂商中位列第二，且在所属类别中客户评价数量最多（35 家独立医疗组织）。KLAS 还将 Claroty 选为「Consistent High Performers 2025」报告中的 30 家厂商之一，该报告衡量三年滚动客户满意度；Claroty 是名单上唯一一家医疗 IoT 安全厂商。KLAS 发布的客户引述显示强忠诚度：一位医院 CTO（2025 年 12 月）称「我们绝对会再次购买 Claroty 的系统」；一位医院经理（2025 年 5 月）形容 xDome 是「我们围绕医疗设备做分段时的主干……Claroty 是我们的唯一答案。」具名医疗案例包括 South Tees Hospitals NHS Foundation Trust（英国）、Yale New Haven Health System（美国）和 Ohio State University Wexner Medical Center（美国）。Claroty 的医疗平台覆盖来自 HHS Section 405(d)、HIPAA Security Rule、EU NIS2 和 NHS Data Security and Protection Toolkit（DSPT）的监管压力，带来合规驱动的粘性。医疗客户证据的广度——五次独立评分 KLAS 调研、35 家评估组织、具名生产部署和多年续约信号——使医疗成为 Claroty 收入耐久性的锚定垂直行业。 [CU019, CU020, CU021, CU022, CU023, CU035]

6.4 渠道、合作伙伴与公共部门触达

Claroty 的上市模式高度依赖 xCelerate Partner Program 下的渠道合作伙伴模式，该计划让经销商、增值经销商（VAR）、托管安全服务提供商（MSSP）、技术联盟和分销商销售、部署并支持平台。2026 年 4 月，Claroty 任命 John Ryan 为 Worldwide Partner Ecosystem 副总裁以加速该战略；他此前曾任 Orca Security 和 Illumio 的全球渠道副总裁。2026 年 CRN Security 100 和 CRN IoT 50 认定强化了渠道可信度。在美国公共部门，Claroty 与 Carahsoft Technology Corp. 于 2026 年 5 月宣布分销合作，使 Claroty 平台可通过 Carahsoft 的 NASPO ValuePoint Master Agreement（#AR2472）提供给联邦、州、地方、教育和医疗（SLED）机构。Carahsoft 庞大的经销商网络，为 Claroty 覆盖那些靠直销难以触达的机构。与 Mission IT 的合作（2025 年 12 月）使 Claroty CTD 在 Department of War（DoW）旗下多个军事导弹防御站点获得 Authority to Operate（ATO），并为一个机密情报界（IC）Facility Related Control System（FRCS）获得 ATO，支持 ICD 503 和 UFGS-25 05 11 合规。在导弹防御站点，Mission IT 发现的设备足迹比此前记录大数倍——这证明了 Claroty 在机密环境中做资产发现的核心价值主张。Claroty 生态中有 40+ 家合作伙伴，并由专门的公共部门总经理 Jen Sovada 领导政府扩张，渠道触达显著放大了其直销能力。Carahsoft NASPO ValuePoint 合同消除了过去拖慢政府采用的采购摩擦。 [CU024, CU025, CU026, CU027, CU028, CU029]

6.5 留存、扩张与客户满意度信号

Claroty 没有公开披露净留存率（NRR）或总流失率——这限制了定量尽调——但多项定性信号指向高留存和有意义扩张。35 家评估组织给出的 KLAS 2026 得分 92.5/100、KLAS 三年「Consistent High Performers」入选、以及多年 Best in KLAS 认定，都是医疗细分市场的替代留存指标。案例研究记录了扩张：Britvic 从本地 CTD 迁移到云端 xDome，并把部署延伸到法国和巴西的新制造站点；Coop Switzerland 完成核心物流 / 仓储部署，正在把 Claroty 扩展到门店零售场景。South Tees NHS 部署了所有 xDome 模块，并增加 Fortinet 集成，提高了平台深度和切换成本。典型先落地再扩张动作从单站点 CTD 或 xDome 部署做资产可见性开始，随后随着客户信任提升，扩展到安全访问、威胁检测、暴露面管理和网络防护模块。平均每客户 8 个站点（8,000+ 站点 / 1,000+ 客户）说明多站点采用有实质规模。24 家 Fortune 100 账户是高价值且难以流失的关系，因为它们需要深度 OT 网络集成。缺失证据包括：没有公开披露 NRR、合同期限、队列留存或具体每队列 ARR——这些都是私营公司标准保留信息。投资人和潜在收购方应在任何尽调流程中索取这些指标。 [CU003, CU014, CU015, CU022, CU023, CU034]

6.6 客户集中度、反向证据与部署风险

主要客户风险在于 NRR 和流失数据不透明。Claroty 的私营状态意味着正式留存指标不可得，只能依赖替代信号（KLAS、案例研究扩张、KLAS 三年滚动指标）。G2 评论者——尽管样本很小（截至 2024 年 10 月为 4.7/5，6 条评论）——指出有意义的部署摩擦：「部署需要大量细致调优」「软件缺陷会让事件处理变得笨重」「初始设置的复杂度可能有挑战」以及「需要专家团队安装」。这些信号说明实际价值达成时间可能长于营销承诺，部署需要熟练 OT 安全人员（稀缺资源），没有内部专业能力的客户可能面对更高总拥有成本。收入层面的客户集中度未知：24 家 Fortune 100 账户可能贡献了不成比例的 ARR，失去任何一个大客户都可能产生重大影响。公共部门销售周期长，且受采购门槛约束，因此 Carahsoft 和 Mission IT 合作必要但不足以带来政府收入快速爬坡。医疗垂直集中度虽经验证，但如果医院 M&A 整合客户基础，或报销压力压缩网络安全支出，也可能变成负担。本研究没有发现公开流失事件、失败部署或重大客户投诉；不过，公开反向证据缺失，一部分也可由 Claroty 的保密惯例和 OT 客户事件敏感性解释。 [CU031, CU032, CU033, CU034, CU043, CU044]

6.7 图表

7.1 市场、竞争与商业风险

Claroty 最尖锐的近期商业风险，是 OT 安全市场正在快速围绕大型平台厂商整合。ServiceNow 于 2024 年 12 月以 $7.75 billion 收购 Armis，把 Claroty 的主要竞争对手之一——一家在 CPS 和 OT 资产管理能力上高度重叠的平台——嵌入全球最大 ITSM 厂商体系内。Mitsubishi Electric 于 2025 年 9 月以约 $1 billion 收购 Nozomi Networks，带来第二起整合事件，让一家大型工业自动化集团拥有了垂直整合的 OT 安全产品，可与既有工业关系中的 SCADA、DCS 和 ICS 硬件一起销售。这两笔交易已经实质改变了 Claroty 执行 2027 年 IPO 逻辑时所处的竞争格局。 结构性销售周期摩擦进一步放大竞争风险。OT 买方——工厂工程师、过程控制经理和运营副总裁——把生产连续运行置于安全态势之上。典型企业 OT 安全采购从初始筛选到合同签署需要 9–18 个月，这要求 Claroty 维持大型交易管线，才能实现可预测的季度收入确认。这一动态会持续制造在险收入，并使 Claroty 的 ARR 增长对能源、制造和水务客户群中的宏观预算冻结敏感。 Cisco、Palo Alto Networks，以及如今通过 Armis 切入的 ServiceNow 所带来的平台捆绑压力，正在挤压独立 OT 专家的大企业账户定位。随着这些厂商把原生 OT 能力延伸进既有安全和 IT 管理产品组合，它们可以向 IT 和安全买方提出单一供应商简化论证；Claroty 作为专注的同类最佳专家，即便保有技术深度优势，也难以在采购简便性上匹配。这一风险在医疗和政府账户中尤其高，因为供应商整合本就是明确的采购目标。 估值背景还带来具体执行压力。据报道，Claroty 的 Series F 后估值约为 $3 billion，对应未披露 ARR 的倍数与高端 SaaS 估值一致，但进入 IPO 窗口前 18 个月的增长减速容错空间有限。如果新交易胜率因竞争替代而恶化，或现有客户在续约时整合到大型平台厂商，IPO 可实现倍数可能显著压缩。 [CR001, CR002, CR003, CR004, CR005, CR007]

7.2 产品、技术与安全风险

Claroty 平台在关键基础设施 OT 环境中占据特权网络可见性位置。这个位置既是其竞争价值来源，也是主要产品安全责任：Claroty 传感器、管理服务器或云连接器中的任何漏洞，如果允许横向移动进入底层 OT 网络，都将严重破坏客户信任，并引发尖锐监管事件。 迄今最重要的已披露产品安全事件，是 Claroty Continuous Threat Detection 产品中的认证绕过漏洞。如果该漏洞在修补前被利用，将允许未认证的管理员访问客户 OT 网络可见性数据。Claroty 通过负责任披露流程处理了该问题，但该事件说明任何 OT 安全平台都面临同一类风险：被设计来保护 OT 网络的产品，本身也必须能顶住它要检测的攻击者。 Team82 的主动漏洞研究带来第二层风险面。该研究部门是有意义的品牌差异化，但其定期发布第三方 ICS 漏洞披露，也会吸引监控 CVE 发布、寻找老旧 OT 环境可利用窗口的国家级和犯罪攻击者。CISA Known Exploited Vulnerabilities 目录截至 2026 年 5 月列出 1,592 个正被主动利用的漏洞，说明已披露漏洞与客户修复能力之间的缺口被多么持续地利用。若 Claroty 自有平台中广泛部署的组件出现零日漏洞，将考验负责任披露周期究竟是在保护客户，还是无意中扩大攻击面。 存量旧环境部署复杂度，是被低估的运营风险。许多老旧 ICS 环境使用无法打补丁的过时操作系统，缺少加密或认证协议，并且需要数周专业服务投入，Claroty 传感器才能可靠部署。复杂存量环境中的失败——例如传感器不兼容、误报告警风暴或局部覆盖缺口——会拉长销售周期、延迟 ARR 确认；如果部署失败发生在随后遭遇 OT 安全事件的客户身上，还会带来声誉风险。Claroty 没有公开披露部署成功率、价值实现时间 SLA，或需要升级专业服务参与的部署占比。 [CR009, CR010, CR011, CR012, CR013, CR014]

7.3 监管与法律合规风险

Claroty 的核心垂直行业——能源、制造、医疗和政府——都在面对不断演进的 OT 网络安全监管要求。这些要求一边拉动需求，一边增加合规成本。监管环境同时有顺风和逆风：强制要求会刺激 OT 安全投入，但合规负担也会分流客户预算，并把认证摩擦带进 Claroty 的销售周期。 近期最重要的监管变化是 CIRCIA。2022 年《关键基础设施网络事件报告法》（CIRCIA）要求受覆盖的关键基础设施实体在 72 小时内报告事件，并在 24 小时内报告勒索软件付款。截至 2026 年 5 月，CISA 的拟议规则仍待最终发布；覆盖实体范围、具体报告门槛，以及报告接口的技术要求仍在 NPRM 审查中。最终规则预计会把覆盖范围扩大到法定最低线之外，可能要求 Claroty 的客户自建或采购报告自动化能力。如果 Claroty 把 CIRCIA 合规报告嵌入平台，规则会利好它；如果动作不够快，客户安全预算也可能转向单点报告工具。 NERC CIP 标准为 Claroty 的能源行业业务提供了监管需求底座。当前执行的 CIP v5/v6 标准要求 BES Cyber System 资产清单、网络分段和补丁管理控制，这些要求能直接落到 Claroty 的平台能力上。升级到 CIP v7 后，客户可能需要针对更严格的资产可视性和事件检测要求重新证明合规——这会打开一轮替换评估周期，Claroty 的竞争对手也能借机挑战既有供应商。 在欧洲，NIS2 指令于 2024 年 10 月生效，把供应链风险管理提升为关键实体董事会层面的义务。这给 Claroty 带来不对称格局：作为 OT 安全供应商，它受益于 NIS2 带动的客户采购；但作为受监管运营商环境中的供应链组件，它自身也会接受 NIS2 审视。欧盟客户可能要求 Claroty 提供自身安全实践符合 NIS2 的证据，这会给欧洲市场扩张再加一层认证和合规成本。 法律层面，BIS 主管的《出口管理条例》（EAR）构成一个潜在但可能重大的风险点，原因是 Claroty 注册地在以色列，且关键基础设施防护网络安全软件具备双用途属性。虽然公开信息中没有披露执法行动，但以色列来源、政府市场重点、以及情报级 OT 漏洞研究叠加在一起，足以支持持续接受 BIS 法律顾问审查。 [CR016, CR017, CR018, CR019, CR020, CR021]

7.4 财务、组织与地缘政治风险

Claroty 当前画像中，IPO 执行风险是最大的单一财务风险。CEO Yaniv Vardi 已公开把 IPO 目标定在 2027 年，但这个窗口取决于公开市场环境；自 2024 年初以来，高倍数、PE 支持的软件公司面对的市场条件已经转弱。Claroty 已融资约 $900 million，据报道估值为 $3 billion。在承销商能够为一笔成功发行定价之前，它必须向公开市场投资者证明年经常性收入（ARR）增长轨迹足够持久、盈利路径可信、资本结构清晰。公开信息无法独立验证这些要素。 估值本身也存在尚未解释的矛盾。Claroty 的 F 轮后估值被报道为 $3 billion，同时又被描述为较 2024 年 4 月 $2.5 billion 基线大约上升 80%。按算术计算，$2.5 billion 增长 80% 应为 $4.5 billion，而不是 $3 billion。这个不一致说明，早前市场估计可能基于低于常被引用的 $2.5 billion 的隐含基线，或者 80% 这个数字适用于另一个估值参照日。这个差异并不意味着欺诈，但它确实说明，私营公司估值不透明会产生互相冲突的市场信号，让 IPO 前的投资者定位更复杂。 Claroty 的以色列创始背景带来层层叠加、且常被低估的地缘政治风险。SEC Form D 文件确认，Team8 创始银团关联的基金载体注册地在以色列。Claroty 设在以色列的 Team82 研究部门，把关键 R&D 和威胁情报能力集中在一个会周期性面临军事升级和社会扰动风险的地区。公司没有披露 R&D 中断时的业务连续性计划，但其他以色列科技公司的先例显示，持续冲突期会削弱以色列本地职能的招聘、留任和运营连续性。出口管制风险会进一步放大地缘政治敞口：BIS 依据 EAR 将 Claroty 平台归类为双用途网络安全软件，可能影响某些司法辖区的政府采购资格，或让特定国际销售触发许可证要求。 关键人物风险集中在规模不大的创始和高管团队。CEO Yaniv Vardi 是 IPO 执行计划的机构化门面，也是增长投资者、战略客户和潜在承销商的主要接触点。如果 CEO 意外离任，IPO 执行很可能显著延后；若 F 轮条款中存在投资者权利条款，还可能触发这些条款。2025 年新聘任 CPO 和 CSO，说明公司在 IPO 前强化团队，但也确认此前这些岗位存在缺口。IPO 临近、早期员工流动性窗口打开后，联合创始人股权集中和 R&D 领导层的长归属期还会带来额外的可选性风险。 [CR023, CR024, CR025, CR026, CR027, CR028]

7.5 合作伙伴、渠道与集中度风险

Claroty 的市场拓展模式高度依赖渠道中介、技术联盟，以及少数高价值分销关系。与直接销售型 SaaS 同行不同，销售组织中的 ARR 集中度通常可见；渠道驱动收入的集中度更难从公开披露中识别，一旦关键伙伴关系变化，也可能迅速结晶为风险。 最实质的渠道集中度风险，是 Claroty 与 Carahsoft Technology 的美国政府分销关系。Carahsoft 是 Claroty 的主要联邦及 SLED 分销伙伴，提供 GSA schedule 定价和邻近 DOD 的采购工具。Carahsoft 在美国公共部门市场拥有很强杠杆，同时有文件记录其与数十家网络安全供应商并行合作。如果出现合同争议、GSA schedule 审计，或 Carahsoft 战略转向竞争性 OT 平台，Claroty 的政府垂直行业 ARR 可能在没有提前披露的情况下立刻出现不可预见的缺口。 与 Rockwell Automation 的技术联盟集中度构成第二类渠道依赖。Rockwell 联合销售联盟把 Claroty 带进制造业账户，而 Rockwell 在这些账户里已有 PLC、SCADA 和工业自动化关系。这是一个有价值但非排他的安排。如果 Rockwell 收购竞争性 OT 安全供应商，或者为其工业平台自研安全产品，合作伙伴投入会被重定向，共同销售伙伴也可能变成竞争渠道。 在 APAC 和 EMEA，Claroty 依赖区域增值经销商和 MSSP 开发市场。这些关系的具体经济条款——伙伴利润率、配额承诺义务、竞争排他条款——没有公开披露。区域分销商技术赋能投入不足，会让高增长市场的销售管线停滞；而巨头供应商提供更完整合作伙伴计划带来的竞争压力，也可能诱发伙伴流失。 “市场风险”部分讨论的更广泛平台捆绑趋势，直接延伸到渠道：Cisco、Palo Alto 和通过 Armis 扩展 OT 能力的 ServiceNow，可以把这些能力推入规模大得多的合作伙伴生态，并向经销商和 MSSP 提供更宽产品组合上的更高利润率。这会给渠道伙伴形成结构性激励压力，把 OT 安全交易来源从 Claroty 这类需要专门技术赋能投入的专业供应商，转向巨头供应商平台。 [CR034, CR035, CR036, CR037, CR038, CR039]

7.6 附录

8.1 建议与投资逻辑

从战略重要性看，Claroty 值得投资；但从证据完整性看，还不到位。乐观逻辑很直接：OT 及更广义的 CPS 安全品类仍在以双位数增长，Claroty 保持第三方分析师认可的领先地位，公司现在披露拥有超过 1,000 家客户，其中包括 24 个 Fortune 100 账户。Golub Growth 领投 F 轮也很重要，因为这更像是为公开市场进程做后期站位，而不是紧急救援轮。这些因素支持继续跟踪，也可以支撑相对增速更慢的成熟网络安全平台给出溢价。 反向逻辑同样重要。Claroty 仍未公布当前 ARR、任何毛利率或留存数据，也没有披露 2026 年 1 月融资对应的绝对估值。这意味着估值叙事依赖二级报道和推断。因此，本报告的建议是有条件的，而不是热情买入：公开证据支持监测，并且只有在严格入场纪律下才可能买入；不能把任何报道价格当成已经完全验证后照单支付。正确立场是继续研究，核实股权结构表和 ARR 衔接表，只有当估值不透明度明显收窄后，才承销上行空间。[CV019, CV020, CV021, CV022, CV037, CV041]

8.2 融资背景、估值纪律与入场价格

Claroty 披露的融资历史同时显示实力和复杂性。2021 年 D 轮融资 $140 million，将累计融资推至约 $235 million；2024 年 3 月的战略融资又增加 $100 million，把披露的累计资本提高到 $635 million。2026 年 1 月 F 轮由 Golub Growth 领投，新增 $150 million，使披露融资总额达到约 $885 million 至 $900 million。这样的资本规模可以正面解读，因为它让 Claroty 得以搭建宽口径 CPS 平台并达到有意义的企业级规模。但它也可能留下优先权负担，尤其是 2024 年融资包含私募信贷参与，而不是干净的普通股融资。 因此，入场纪律比标题估值更重要。独立报道把 F 轮估值放在约 $3 billion，但 Claroty 只确认较上一轮上升 80%，从未公布绝对估值。如果 2024 年上一轮估值确实为 $2.5 billion，那么 80% 的数学结果约为 $4.5 billion。这个不一致意味着，公开证据不足以把 $3 billion 当作已经验证的清算价格。纪律严明的投资者应把报道估值只当作尽调锚点，要求提供当前 ARR 证明，并在下行情景中承认：优先权和结构化资本可能比标题企业价值所暗示的那样吃掉更多价值。[CV001, CV003, CV004, CV006, CV007, CV008]

8.3 情景分析与回报测算

情景区间的驱动因素，与其说是市场需求争议，不如说是当前收入规模的不确定性。公开证据可以支持一个基准情景：到 2027 年，Claroty 已经从 >$100 million ARR 里程碑推进到更接近 $150 million 至 $160 million，从而支撑 $4 billion 至 $5 billion 的 IPO 或战略价值。这个情景说得通，但并不说明 $3 billion 入场显然便宜；只有当前 ARR 已经明显高于陈旧的公开锚点时，它才算合理。 乐观情景需要比现有信息更强的证据。若要支撑 $6 billion 至 $8 billion 退出，Claroty 需要溢价增长、公开市场时点，以及愿意支付远高于成熟网络安全平台倍数的买家或 IPO 投资者。悲观情景更容易从公开证据中看到，因为只需要三件事发生其一：ARR 未能拐点上行、IPO 窗口持续关闭，或优先权堆叠足够重，使得即使标题估值接近今天的报道水平，普通股回报仍然很差。因此，回报区间是偏斜的：以 $3 billion 入场，下行可能持平到为负；有吸引力的上行仍取决于公司尚未披露的信息。[CV016, CV017, CV018, CV031, CV032, CV033]

8.4 可比估值锚点

可比公司集合有参考价值，但并不完美。Armis 是最清晰的上行锚点，因为 ServiceNow 宣布以 $7.75 billion 收购它，显示战略买家愿意为广义数字与物理风险平台支付的价格。不过，这不是干净的一对一可比，因为 Armis 的覆盖范围比 Claroty 更宽，横跨 IT、OT、IoT 和云。Nozomi 位于区间另一端：其约 $1 billion 出售给 Mitsubishi Electric，作为纯 OT 交易关联度很高，但可能低估 Claroty 在医疗和公共部门的更广覆盖。 Tenable 是最好的公开市场底线，因为它提供经正式提交的收入和客户指标。Tenable FY2025 收入约 $999 million，2025 年中市场价值约 $4.1 billion，对应约 4x 收入倍数；相比之下，若按 $120 million 工作 ARR 情景和 Claroty $3 billion 估值计算，隐含 ARR 倍数超过 25x。这个差距并不自动构成红旗，因为 Claroty 可能增长更快，并享有稀缺性价值。但它确实说明，Claroty 需要优于公开可比公司的增长和披露质量，才能守住溢价入场。Dragos 仍具战略相关性，但其公开定价已经陈旧，因此可比表必然只是部分而非完整。[CV024, CV025, CV026, CV027, CV028, CV029]

8.5 退出准备度、投资逻辑破坏点与最终尽调问题

Claroty 从运营上看已具备退出准备度。它有后期资本、分析师认可、企业级标杆客户，管理团队也已经公开谈论 2027 年 IPO。它还没有准备好的，是公开市场披露。投资者仍缺少当前 ARR 衔接表、当前增长率、毛利率画像、留存数据，以及把企业价值转化为实际股权回报所需的股权结构表细节。这个缺口正是最终尽调清单短但关键的原因：核实收入质量、核实分配瀑布、核实任何优先级或结构化工具，并核实董事会真实 IPO 计划，而不是依赖媒体转述。 最清晰的投资逻辑破坏点直接来自这些缺失项。融资价格低于 2024 年估值、ARR 仍接近 $100 million 的证据，或股权结构表显示低于 $4 billion 退出时普通股拿不到多少价值，都会实质性削弱投资逻辑。若网络安全 IPO 市场到 2027 年仍实质关闭，也会产生同样影响。在这些问题得到回答前，最有证据支撑的结论不是 Claroty 在任何价格下都被高估，而是公开记录过于不完整，不足以在没有更强尽调权的情况下支撑支付后期溢价。[CV009, CV010, CV035, CV037, CV038, CV039]