Palo Alto （PANW） 和 CrowdStrike （CRWD） – PANW 財報回顧和 CRWD/網路安全的影響 – 2024 年 2 月 24 日
Palo Alto 是一家網路安全公司，在終端、雲和網路使用案例方面展開競爭。 它的大部分平臺都是由綜合併購形成的，而在網路安全領域，除了identity brokers之外，它還與幾乎所有人競爭。 網路安全套件名為 Strata;終端安全套件名為 Cortex;雲安全套件名為 Prisma。
需求
Palo Alto 未達到 0.4% 的營收預期。 它達到了收入預期，並實現了相同的收入指引。
Source: Brad Freeman – SEC Filings, Company Presentations, and Company Press Releases
盈利能力
- 息稅前盈利（EBIT）（營業收入）超出預期 10.6%。
- 自由現金流（FCF）超出預期 3.7%。
- Beat $1.30 earnings per share (EPS) estimates & beat its same guidance by $0.16 each.
- 2024 年第二季度的 GAAP 凈收入不包括 15 億美元的一次性稅收優惠。 在沒有稅收幫助的情況下，每股收益同比增長 39%。
Source: Brad Freeman – SEC Filings, Company Presentations, and Company Press Releases
資產負債表
- 33 億美元現金及等價物。
- 36 億美元的長期投資。
- 18.2 億美元的可轉換優先票據。 沒有傳統債務。
- 稀釋股份數同比增長8.9%。 必須放慢速度。
年度指引與評估
對於 Palo Alto 的 2024 財年（FY），該公司將收費指引下調了 5.6%。 我將在下一節解釋其中的原因。 該公司還將收入預期下調了 2.4%，比預期低了 2.6%。 相反，該公司將息稅前獲利率指引上調了 50 個基點，超出預期 45 個基點。 最後，該公司將每股收益指引值略微上調至 5.50 美元，符合預期。
Palo Alto現在預計將達不到 6 個月前制定的 3 年需求目標。 該公司仍有望實現利潤目標。
該公司 2024 財年每股收益為 47 倍，2024 財年 FCF 為 28 倍。 每股收益預計將同比增長 24.2%，而 FCF 預計將同比增長 16.7%。
電話會及發佈會亮點
平臺化：
2023 年軟體收益的主題是平臺的力量（即多種整合服務）。 正如我反覆討論過的，能夠取代更多單點解決方案、提高產品凝聚力、提供卓越功效和更低成本的軟體供應商正在脫穎而出。 ServiceNow 就是本季度的一個很好的例子。 本季度的情況告訴我們，Palo Alto 在將 Cortex + Prisma + Strata 轉變為一個統一、可互操作的平臺的道路上還有更多工作要做。 Palo Alto 正在改變其市場推廣方法，以加快其所謂的 「平臺化 」進程。 簡單地說，就是向客戶交叉銷售更多產品，以取代其他供應商。 使用 3 個平臺中 1 個以上平臺的使用者可帶來 5 倍的價值提升，而使用所有 3 個平臺的使用者可帶來 40 倍的價值提升。 交叉銷售對 Palo Alto 的業務具有深遠的積極意義，因此該公司正更加有意識地推動這一趨勢。
直到本季度，該公司一直認為客戶會按照自己的節奏 「平臺化」。 過去，它基本上是在競爭合同到期后才嘗試交叉銷售（為什麼這麼做？） 現在，Palo Alto 將更加積極地在到期前爭取這些客戶，為他們提供更便捷的追加銷售。 作為其中的一部分，它將為未來的簽約客戶提供免費試用等服務，直到與其他供應商的合同到期。 該公司認為，這將使其能夠提供概念驗證，並在合同延期后更容易實現平臺化。 這也意味著 Palto Alto 將通過在一段時間內放棄收入來 「分擔客戶的平臺化風險」。在理想情況下，沒有必要這樣做，它可以將概念驗證作為其請求提案（RFP）答覆的一部分。 不過我認為這是不可行的。 這一變化將導致未來 12 至 18 個月的收費疲軟，之後隨著比較正常化，增長有望加快。
產品/硬體收入的疲軟加劇了收費指引的不足。 Palo Alto列舉了 「競爭對手回調漲價 」和參與 「無賴定價行為 」的案例。 我相信領導層說的是 Fortinet，因為它告訴我們這種行為主要來自產品方面的傳統供應商（所以可能是防火牆）。 這種 「無賴性 」是 Palo Alto 希望推動平臺化的另一個原因。 該公司認為，在網路安全領域交叉銷售其產品套件的其他部分，可以將其與 Fortinet 和其他公司區分開來。
領導層談到了網路安全領域的 「支出疲勞 」問題，因為在沒有實現積極的投資回報率（ROI）的情況下，企業反對增加更多的產品。 平台驅動的供應商整合是實現他們日益增長的積極投資回報率的途徑。
“儘管有許多需求驅動因素，但我們開始注意到客戶在網路安全方面面臨消費疲勞。 這是新現象。 增加增量產品並不能帶來更好的結果。 更多的客戶更加關注投資回報率。 “- 創始人/首席執行官 Nikesh Arora
這就是收費指引令人失望的三個原因中的兩個。
公共部門的弱點：
公共部門的疲軟是收費指引不足的第三個重要原因。 帕洛阿爾托正在努力爭取美國聯邦政府的重要合同。 這種情況始於第一季度，本季度有所惡化。 它認為這一趨勢將在第三和第四季度持續下去。 首席執行官尼凱什-阿羅拉（Nikesh Arora）將此歸咎於一個大型專案的收入增長計算錯誤。 它為這項業務配備了全部人員，但 「沒有以預期的速度或支出水平實現」。 阿羅拉告訴我們，更新後的指引意見對這一計劃今後的發展採取了 “非常謹慎 ”的態度。 希望這意味著 PANW 正在為一個輕鬆的季度做好準備，少承諾，多兌現。
儘管存在這些不利因素，本季度的帳單收入仍保持穩定。 這與該團隊所說的 「不得不通過運送一些非積壓產品來彌補帳單數量 」有關。
下一代蓬勃發展：
下一代安全（NGS）年度經常性收入（ARR）是 Palo Alto 本季度的亮點。 該公司預計，市場定位的變化不會對其增長產生太大影響。 它重申了去年 8 月提出的 3 年目標中的 NGS 部分，並且沒有提到該類別產品的任何宏觀或銷售不利因素。 該公司還預計今年 NGS 的年增長率將達到 34.5%。 該公司認為，NGS 在總收入中所佔的比例將大幅增長;隨著時間的推移，經常性收入在總收入中所佔的比例將超過 90%。
在網路方面，其安全接入服務邊緣（SASE）下一代產品連續 5 個季度增長 50%以上。 下一代雲安全的新合同數量也達到了一年多來的最高水準，3 個以上模組的客戶數量同比增長了 60%。 30% 的 SASE 新客戶是該公司的新客戶，這表明該產品已成為新客戶的可靠銷售渠道，同時也是引人注目的追加銷售候選產品。
SASE 結合了網路安全工具（如 URL 過濾和數據丟失防護），以防止未經授權的訪問和網路濫用，並促進廣泛的衛生可見性。 這是其 「Zero Trust 」產品的一大部分。 Zero Trust意味著要求在設備或使用者進入環境後進行更加一致的驗證。 這樣就能確保壞人無法攻破技術堆疊中最脆弱的部分，並在此後肆無忌憚地在整個堆疊中移動。 Zero Trust是其網路平臺化方法的一個必要方面，這樣才能在與傳統防火牆廠商（他們缺乏有效的Zero Trust方法）的競爭中獲勝。
在終端領域，擴展安全智慧和自動化管理（XSIAM）是這一時期簽訂的最大合同的主要推動力。 與非使用者相比，Cortex 中的 XSIAM 用戶為 PANW 帶來的終身價值高出 5 倍。 XSIAM 類似於 CrowdStrike 和 SentinelOne 的擴展檢測和回應 （XDR） 產品。 它將第三方數據源（端點之外）注入端點保護流程，以提高安全性並幫助修復。 在此期間，XSIAM 的總體預訂額再次接近 1 億美元。
NGS在其10大客戶中的支出同比增長36%。 它還促進了剩餘履約義務 （RPO） 年同比增長 22%。 這種模式中的傳統部分正在苦苦掙扎;這種模式中的顛覆部分正在發揮作用。
AI：
Palo Alto 正在對其計劃中的 GenAI 產品進行 alpha 或 beta 測試。 當我聽到這個消息時，我只想 “你怎麼才來？” CrowdStrike 已經在準備將其Charlotte人工智慧安全助手直接貨幣化。 ServiceNow 已經推出了助手及其Vancouver平臺。 CloudFlare 已經對其 Workers AI 平臺進行了引人注目的更新。 SentinelOne 也已經開始將 GenAI 工具貨幣化。 Palo Alto的速度應該更快。 它擁有規模龐大的第一方數據源、人才和資產負債表，可以在這個巨大的機遇中佔據一席之地。 所以，開快點。
它在 GenAI 中看到了一些機會。 所有這些都圍繞著基於雲的應用程式、流量和數據安全需求的激增。 這種擴散自然會推動對 Palo Alto 等產品的需求。 此外，它還在測試階段配備了copilots，可自動執行平凡而乏味的安全任務。
對 CrowdStrike 和其他網路安全破壞者的看法和影響
這是一個好季度，也是一個糟糕的指南。 用來解釋資金短缺的藉口給Palo Alto帶來了新的、重大的執行不確定性。 多年來，該公司的業績一直非常穩定，這次打破了這一趨勢。 一個季度還不足以毀掉公牛的投資案例，但如果我是股東，就會在未來對其加強監管。
儘管如此，我認為這些掙扎更多是帕洛阿爾托特有的，而不是該領域的顛覆者在更大範圍內表現疲軟的證據。 我將圍繞 CrowdStrike 展開討論，但我認為同樣的觀點也適用於 SentinelOne，以及 Cloudflare 和 Zscaler，儘管這兩家公司都屬於網路安全領域，而上述打折現象就發生在它們身上。 那我為什麼還不擔心呢？
首先，聯邦市場的疲軟是Palo Alto獨有的。 CrowdStrike 完全沒有感受到上一季度開始出現的挑戰。 反觀 CrowdStrike，它認為公共部門活動的蓬勃發展為其取得良好業績做出了貢獻。
其次，損害 Palo Alto 的定價壓力並不在 Next-Gen Security 內部。 NGS 的表現非常出色。 電話會議清楚地表明，硬體和基於防火牆的收入正在受到影響。 幾周前，Cloudflare 並沒有告訴我們定價壓力會損害其網路安全業務。 Fortinet 一直是談論困難市場條件的基本落伍者。 我相信，這就是 “無賴定價 ”和競爭逆風的來源。 這與 CrowdStrike 和我提到的其他公司無關。
此外，如果說 PANW 通過推動建立一個更具凝聚力的平臺，是在向冰球的方向滑行，那麼它就是在向 CrowdStrike 滑行。 CrowdStrike 憑藉其端到端雲和端點安全平臺（名為 Falcon），經常取代 10 多種點解決方案。 宏觀不利因素為 CrowdStrike 市場份額的增長提供了順風。 為什麼呢？ 因為它提供了卓越的價值，而且在大環境不佳時，人們更需要尋求豐厚的投資回報。 它年復一年地取代微軟、SentinelOne 和 Palo Alto 等公司，市場份額不斷攀升，這其中不乏蛛絲馬跡。
Falcon 在一個介面、一個輕量級代理下運行，並與所有第三方集成。 這意味著客戶基本上可以在 Falcon 生態系統中擁有任何他們想要的東西。 CrowdStrike 是這些類別中除網路安全之外的主要平臺。 然後，它經常在網路安全方面與 Zscaler 合作，在大宗交易中聯合產品套件，模仿 Palo Alto 的三管齊下平臺。
還有更多因素。 Palo Alto 指出，迫切需要改進對客戶違規行為的管理修復。 在大多數人看來，CrowdStrike 的綜合產品桶在修復方面的技術領先於其他領域。 CrowdStrike 將其龐大的數據集、獵鷹威脅圖譜和世界一流的威脅獵手結合在一起，消除了客戶清理過程中的頭痛問題。 這是 Palo Alto 推進平臺化的一個重要支柱，而 CrowdStrike（在我看來）在這方面遙遙領先。
所有這些因素造就了 CrowdStrike 無與倫比的增長、規模、獲利率、槓桿作用和市場機會。 這就是其產品套件的經濟副產品。 CrowdStrike 公司是一家優秀的公司，Palo Alto 的報告絲毫沒有改變我對它的主觀看法。 不過， CRWD 的股票還是很貴！ 有人會說非常昂貴。 下個月報告時，數據應該會非常好。 該股很容易擺脫利好數據的影響，健康地消化近期的爆炸性漲幅。 無論如何，我不指望結果會改變我的觀點。
