Key Takeaways PANW's NGS ARR grew 29% year over year to $5.85B in Q1 fiscal 2026, led by platform adoption.Platform customers are scaling fast, with those above $5M and $10M in NGS ARR up about 50%.Large XSIAM and SASE deals show enterprises are replacing legacy tools with PANW's unified platform.Palo Alto Networks (PANW) is seeing steady growth in its next-generation security (NGS) business, where the company’s platformization strategy plays a key role. The platformization strategy involves getting custome ...

Key Takeaways CRWD's Falcon Flex ARR topped $1.35B in Q3 fiscal 2026, growing more than 200% year over year.Falcon Flex is driving larger deals, including multiple eight-figure contracts tied to SIEM and AI modules.Re-Flex activity surged, with several customers signing new deals at more than twice their original spend.CrowdStrike’s (CRWD) Falcon Flex subscription model is becoming a key driver of the company’s growth. In the third quarter of fiscal 2026, management said that more customers are choosing Fle ...

核心观点 - DA Davidson认为SentinelOne股票目前被低估，但在增长明确稳定之前，估值不太可能上移，因此维持中性评级并将目标价从19美元下调至16美元 [1] - 公司第三季度业绩表现强劲，年度经常性收入超出市场共识预期，关键增长指标保持稳健，国际业务扩张显著 [1][2] - 公司通过Purple AI和Flex许可模式推动平台整合，并通过收购增强其技术栈能力 [3] 财务表现 - 第三季度营收为2.59亿美元，同比增长23% [2] - 第三季度年度经常性收入为10.55亿美元，同比增长23%，并超过市场共识预期的10.51亿美元 [1][2] - 第三季度剩余履约义务为13亿美元，同比大幅增长35% [2] - 公司预计2026财年全年总收入约为10.01亿美元，同比增长22% [4] 业务运营与增长动力 - 国际扩张是主要亮点，美国以外地区营收同比增长34%，占总业务的40% [2] - Purple AI在新许可中的附加率达到40% [3] - Flex许可模式通过允许客户更动态地使用Singularity平台，促成了更大规模、多解决方案的交易 [3] - 公司在第三季度完成了两项收购：以2.25亿美元收购Observo AI，为其技术栈增加了策略驱动的数据管道；以1.8亿美元收购Prompt Security [3] 公司简介 - SentinelOne是一家在美国及国际运营的网络安全提供商 [4] - 公司的Singularity平台提供由人工智能驱动的自主威胁预防、检测和响应能力，覆盖组织的终端、云工作负载和身份凭证 [4]

公司股价与财务表现 - 自上次覆盖以来 SentinelOne 股价下跌约8% 主要受宏观因素导致的交易延迟以及公司下调2026财年指引影响 [1] - 尽管股价承压 但公司基本面持续改善 [1] 业务运营与增长动力 - 平台采用率正在加速 非终端解决方案在新增订单中占比已接近一半 [1] - 数据解决方案业务实现三位数增长 [1] - 人工智能安全产品 Purple AI 的附加率显著 [1]

公司股价与财务表现 - 自上次覆盖以来 SentinelOne 股价下跌约8% 主要受宏观因素导致的交易延迟以及公司下调2026财年指引影响[1] - 尽管股价承压 但公司基本面持续改善[1] 平台业务与增长动力 - 平台采用正在加速 非终端解决方案在新增订单中的占比已接近一半[1] - 数据解决方案业务实现三位数增长[1] - 人工智能安全产品 Purple AI 的附加率表现强劲[1]

公司核心业务进展 - 公司Cortex XSIAM安全运营平台在2026财年第一季度持续强劲增长 目前拥有约470名客户 平均每客户年度经常性收入超过100万美元 表明其主要被大型企业客户采用 [1] - 当季公司签署了迄今为止最大的Cortex XSIAM交易 与一家美国大型电信公司签订了8500万美元的合同 超过60%的客户使用该平台后 将平均响应时间从数天或数周缩短至仅数分钟 [2] - Cortex XSIAM支持公司的平台战略 使用该平台的客户通常会随时间增加采购其他产品 从而提升单客户总支出 与Cortex XSIAM相关的平台交易额较去年增长了一倍以上 [3] - 公司计划为Cortex XSIAM增加更多自动化和人工智能功能 包括通过AgentiX平台提供基于代理的工具 [4] 财务表现与市场预期 - 市场对Palo Alto Networks在2026财年和2027财年的营收增长共识预期分别约为14.1%和13.3% [4] - 过去三个月 公司股价下跌了10.6% 同期Zacks安全行业指数下跌6.9% [8] - 从估值角度看 公司远期市销率为11.8倍 略低于行业平均的11.9倍 [12] - 市场对公司2026财年和2027财年的每股收益共识预期 分别意味着14.7%和12.5%的同比增长 过去30天内 这两个财年的预期分别被上调了4美分和2美分 [15] 同业竞争态势 - 竞争对手如CrowdStrike和SentinelOne也通过平台扩展和AI创新取得进展 [5] - CrowdStrike在2026财年第三季度 其下一代SIEM产品创造了新的净新增ARR记录 [6] - SentinelOne在2026财年第三季度 ARR实现了23%的同比增长 增长由其AI优先的Singularity平台和Purple AI的采用增加推动 [7]

公司核心增长引擎：Falcon Flex模式 - Falcon Flex模式已成为公司扩张战略的核心部分 是客户选择和扩展Falcon平台最常见的方式之一[1] - 在2026财年第三季度 来自Falcon Flex客户的年度经常性收入达到13.5亿美元 是去年水平的三倍多[1][9] - 该模式通过简化采购流程 帮助客户无需冗长合同步骤即可采用新模块 从而加速平台使用[2] - 当季有超过200名客户扩展了其Falcon Flex合同 部分客户支出翻倍 显示出快速的客户价值认可和增购意愿[2][9] - 该模式通过降低采购摩擦 支持客户将更多安全需求整合至单一平台 从而加强了客户关系并提高了多模块采用的可能性[3] 产品与平台增长 - Falcon Flex正推动关键产品领域的增长 包括下一代安全信息与事件管理、云安全、身份安全和端点防护[3] - 该模式通过促进更便捷的多模块采用 支持了云、身份和端点安全等领域的增长[9] 财务表现与市场估值 - 公司股价在过去三个月上涨9.6% 而同期Zacks安全行业指数下跌3.3%[7] - 从估值角度看 公司远期市销率为21.56倍 远高于行业平均的11.83倍[11] - 市场对2026财年和2027财年收入的普遍预期显示 同比增长率约为21%[4] - 对2026财年收益的普遍预期意味着同比下降5.6% 而对2027财年收益的预期则显示同比增长28.8%[14] - 在过去30天内 对2026财年和2027财年的收益预期分别被上调了4美分和3美分[14] 行业竞争格局 - 竞争对手Palo Alto Networks在2026财年第一季度的下一代安全年度经常性收入同比增长29% 增长由客户对其AI驱动的XSIAM平台、SASE和软件防火墙等先进网络安全产品的采用增加所驱动[5] - 竞争对手SentinelOne在2026财年第三季度的年度经常性收入同比增长23% 增长由其AI优先的Singularity平台和Purple AI的采用增加所推动[6]

香橼研究看多SentinelOne的核心观点 - 香橼研究认为网络安全公司SentinelOne的股票被市场“严重错误定价” 其设定的目标价32美元较当前水平有113%的上涨空间[1][6] - 香橼研究强调该公司“必须被重新评级” 并指出其目前持有该股的多头头寸[6] 公司业务与市场地位 - SentinelOne在识别涉及大规模Salt Typhoon漏洞的两名中国国家级黑客中发挥了作用 香橼认为这与使CrowdStrike成名的路径相同[2] - 公司正从“终端供应商”转型为完全原生的AI安全平台 超过50%的订单来自云、数据和AI客户[4] - 公司的生成式AI产品Purple AI被视为“最清晰的竞争护城河” 因其是原生构建而非后期附加[5] - 第三方研究显示 使用其方案可实现338%的三年投资回报率 威胁修复速度加快55% 重大安全事件发生可能性降低60%[5] - 香橼认为该公司是大型企业进行并购的“明显战略目标”[6] 财务表现与市场估值 - 第三季度营收为2.5891亿美元 同比增长23% 超出市场预期的2.577亿美元[7] - 第三季度调整后每股收益为0.07美元 超出分析师预期的0.05美元[7] - 第四季度营收指引为2.71亿美元 较分析师预期低200万美元[8] - 尽管业务模式发生明显转变 市场仍以5.21倍的市销率对公司进行估值 “仿佛它即将倒闭”[3] - 香橼评论称“市场因一个四舍五入的误差就抛售了一家50亿美元的公司”[8] 股价表现 - 报告发布当日（周四） SentinelOne股价下跌1.64% 收于14.99美元 但盘后上涨0.60%[8] - 该股在Benzinga的动量与增长排名中表现不佳 短期、中期和长期价格趋势均不利[8]

市场趋势转变 - 以“七巨头”为代表的万亿美元市值公司曾是市场叙事和近期回报的主要驱动力，但市场正发生转变 [1][2][4] - 机构投资者的资本正从拥挤的超大盘股交易轮动至高增长的中盘股板块 [3][6] - 市场正在寻找人工智能领域的专业公司，这些公司不仅构建通用基础设施，还负责应用、驱动和保障人工智能 [3][6] 美光科技 - 作为人工智能硬件中的稀缺性标的，其高速内存（HBM）对处理器性能至关重要，目前处于供应短缺的核心 [7] - 用于AI服务器的高带宽内存（HBM3E）需求远超供应，其产能已售罄至2026年底 [8] - HBM产品的稀缺性赋予公司强大的定价能力，能向谷歌和Meta等客户收取溢价，从而获得更高利润率 [9] - 其最新内存堆栈的能效比前代产品提高约30%，可为大型数据中心节省数百万美元能源成本，成为必需品 [11] - 人工智能基础设施的强劲需求引发了“超级周期”，未来12至24个月的库存已被锁定，收入能见度清晰 [12] Palantir Technologies - 公司已成为“运营AI”领域的明确领导者，其软件能实际运行供应链、处理贷款并做出自主决策 [13] - 2025年，其美国商业收入同比增长加速至50%以上，证明企业正快速采用其人工智能平台（AIP） [14] - 公司正从国防承包商转变为美国企业的默认操作系统 [15] - “训练营”销售模式能在数天内为客户搭建软件并展示价值，大幅缩短了达成七位数交易的时间 [16] - 被纳入标普500指数后，股价稳定性增加，同时公司在衡量增长与盈利的“Rule of 40”指标上持续得分很高 [17] SentinelOne - 公司核心价值主张是利用人工智能防御人工智能发起的自动化网络攻击 [18] - 在2025财年末实现了GAAP盈利，并在2026财年第一季度实现正自由现金流，证明了商业模式的可持续性 [20] - 其生成式AI工具“Purple AI”采用迅速，约40%的新客户选择付费购买此附加功能 [21] - 该工具使初级安全分析师能通过自然语言命令搜寻威胁，有效提升了其能力 [21] - 目前其估值较竞争对手CrowdStrike存在折价，盈利能力的实现可能促使市场对其股票进行重新评级 [22] 下一代市场领导者 - 美光科技（基础设施）、Palantir Technologies（应用）和SentinelOne（安全）代表了未来经济的引擎、大脑和盾牌 [6][24] - 这些公司正在解决下一个十年的关键瓶颈：内存短缺、运营效率需求以及自动化防御的必要性 [24] - 尽管这些股票可能比老牌巨头波动性更高，但它们提供了获得超额回报的潜力 [24]

CrowdStrike业务发展势头 - 下一代安全信息和事件管理（Next-Gen SIEM）业务在2026财年第三季度实现了创纪录的净新增年度经常性收入（ARR），显示出强劲势头 [2] - 客户正从成本高昂、速度缓慢的传统SIEM工具转向CrowdStrike的统一SIEM模型，主要驱动力是更快的威胁检测、更简易的工作流程和更低的运营成本 [2] - 公司赢得多个大型客户，例如一家欧洲大型银行以一笔高达八位数金额的交易，用Falcon Next-Gen SIEM、Onum和Charlotte AI替换了其传统SIEM和流式数据管道 [3] - 多个客户从包括Splunk在内的旧SIEM系统迁移至Falcon平台，因为该平台能在一个地方处理终端、云、身份和第三方数据 [3] 战略合作与市场拓展 - 与亚马逊云科技（AWS）的合作关系扩大，数百万AWS用户现在可以直接在AWS Security Hub中访问Falcon Next-Gen SIEM [4] - 此次合作极大地拓宽了CrowdStrike的潜在客户池，并可能有助于未来将免费使用转化为Flex订阅 [4] 财务表现与市场预期 - CrowdStrike股价年初至今上涨了51.4%，而Zacks安全行业指数同期涨幅为15.9% [8] - 公司基于未来销售额的市盈率（P/S）为22.76倍，远高于行业平均的12.36倍 [12] - Zacks对CrowdStrike 2026财年收入的共识预期显示同比增长约21%，2027财年收入共识预期同样显示同比增长约21% [5] - 对2026财年每股收益的共识预期意味着同比下降5.6%，而对2027财年每股收益的共识预期则意味着同比增长28.8% [15] - 在过去七天里，对2026财年和2027财年的每股收益预期分别被上调了4美分和3美分 [15] 行业竞争格局 - 竞争对手Palo Alto Networks在2026财年第一季度的下一代安全年度经常性收入（ARR）同比增长29%，增长由客户对其AI驱动的XSIAM平台、SASE和软件防火墙等先进网络安全产品的采用增加所驱动 [6] - 竞争对手SentinelOne在2026财年第三季度的ARR同比增长23%，增长由其AI优先的Singularity平台和Purple AI的采用率上升所推动 [7]