Huntress：三个前 NSA，靠「替中小企业挡刀」干到 ¥16.8亿

产品是什么

Huntress 做的是给财富 500 强以下的中小企业用的托管式安全平台。

注意关键词是「托管式」——它不是卖个软件让客户自己折腾，而是一整套服务：Managed EDR（终端检测与响应）、Managed ITDR（微软 365 / Google Workspace 身份保护）、Managed SIEM（威胁响应与合规）、安全意识培训，外加主动安全加固。

后面坐着一支 24/7 全天候的安全运营中心（SOC）：AI 筛威胁、人工确认、直接帮客户处置。 客户装上就不用管，有事 Huntress 的人直接帮你解决。

Kyle 提过一个概念叫**「网络安全贫困线」**：中小企业知道自己需要安全防护，但传统企业级安全产品太贵、太复杂、太依赖编制内的安全团队——而这些企业可能一个安全工程师都没有。Huntress 做的事就是把那条线往下推。

怎么赚的钱

按终端和身份数量收费。

定价锚的不是一个软件月费，是一个全职安全工程师的年薪。 美国一个初级安全分析师年薪 ¥53.8万起步，中小企业根本雇不起。Huntress 让一家 50 人的公司一年花几千美金，就能获得相当于一支安全团队 7×24 小时值守的效果。

这个账太好算了：你雇不起一个 ¥53.8万的分析师，但你付得起几千美金买同样的结果。 这就是它 65% 年增速还在加速的原因。

从收入曲线看这个模式的爆发力：从 ¥672万 ARR 到 1 亿用了大约 6 年，从 1 亿到 2.5 亿只用了 22 个月。净收入留存 130%，客户满意度 99%。

流量从哪来

渠道，不是销售团队。

Huntress 有超过 2 万个渠道伙伴，包括 MSP（托管服务商）、MSSP、电信运营商、系统集成商、保险公司、经销商、分销商，还有微软官方合作。

Kyle 自己说过一句话：「我们的伙伴是把 Huntress 带向市场的人。」

逻辑很朴素——中小企业客户分散、客单不高、但数量巨大。这种市场，自己一家家去签是不划算的。而那些已经在服务中小企业的 MSP 和服务商，手上正好握着你想要的客户。你的产品嵌进他们现有的服务包，获客成本接近零。

这套打法也支撑了全球化：靠 Ingram Micro、QBS Software、Dicker Data 这些分销商，两年铺进 100 多个国家。EMEA 区域 ARR 自 2024 年 6 月以来涨了 366%，团队从 18 人扩到 86 人。

站长是谁

Kyle Hanslovan，前美国国家安全局（NSA）网络作战员。2015 年他拉上两个前同事 Chris Bisnett 和 John Ferrell 一起创立 Huntress。

三个人全是国家级攻击能力出身，转身做防守。 这个身份本身就是信任背书——客户买的不是功能列表，是「这帮人真的知道攻击长什么样」。

公司现在 800 多名员工，两年内全球员工数增长 191%。

这个案例能学到什么

1. 站到趋势的对面去。 所有人挤在「用 AI 做某某应用」的赛道里卷，Huntress 站到对面做看门人。AI 军备竞赛每升一级，攻击面就大一圈，他的需求自动涨一层。这种「上游越繁荣、下游越刚需」的结构性定位，比任何功能优势都稳。
2. 不卖工具，卖「不用发工资的团队」。 定价锚一个全职岗位的年薪（8 到 ¥100.8万），你只收几千。客户算的账不是「这软件值不值」，是「雇人还是雇它」。
3. 渠道优先，别自己跑销售。 找到已经在服务你目标客户的人，让他们帮你卖。你的产品嵌进他们现有服务包，获客成本接近零。
4. 做平台不做单点。 一开始切 EDR（最痛那个点），跑通后横向加 ITDR、SIEM、培训、加固。每加一层客户就更离不开你。单点工具容易被替换，平台迁移成本高。
5. AI 做筛选，人做决策。 中小企业的安全决策容错率为零，别追全自动化。AI 从海量告警里捞出真威胁，人类分析师确认并执行处置——既省成本又不出错，客户才放心。
6. 把客户数据变成护城河。 每多服务一家企业，威胁情报库就厚一层，检测引擎就准一分。27 万家客户的攻击数据让 Huntress 比任何竞品都看得早、看得准。

来源与数据

• 站点：https://huntress.com
• ARR ¥16.8亿、65% 年增速、27 万家企业、1500 万身份、550 万终端、100+ 国家、800+ 员工、2 万渠道伙伴、130% 净留存、99% CSAT：Huntress 官方新闻稿（2026-07-30）
• EMEA 区域增长 366%、员工 18 → 86 人：IT Security Guru（2026-07-30）及官方数据
• 「网络安全贫困线」表述：Kyle Hanslovan 官方博客
• 注：部分第三方站点仍显示 ¥8.06亿 ARR 或「完全 bootstrapped」等早期数据，与官方 2026 年 7 月披露不一致，以官方新闻稿为准

一句话总结

AI 越强，攻击越猛，守门人越值钱——这个等式不会变。