Palo Alto(PANW) - 2026 Q1 - Earnings Call Transcript
派拓派拓(US:PANW)2025-11-19 22:32

财务数据和关键指标变化 - 第一季度总营收为24.7亿美元,同比增长16%,超出指导范围上限 [29] - 剩余履约义务(RPO)增长24%至155亿美元,其中当期RPO为69亿美元,增长16% [28] - 下一代安全(NGS)年度经常性收入(ARR)为58.5亿美元,增长29%,超出指导上限 [28] - 产品收入增长23%,过去12个月产品收入中44%来自软件形态,高于去年同期的38% [29] - 服务收入增长14%,其中订阅和支持收入均增长14% [29] - 毛利润率为76.9%,产品毛利润率为80.2%,同比提升50个基点,环比提升340个基点 [31] - 运营利润率为30.2%,同比提升140个基点,连续第二个季度超过30% [32] - 稀释后非GAAP每股收益为0.93美元,超出指导上限 [33] - 调整后自由现金流为17亿美元,增长17%,现金及等价物超过100亿美元 [33] 各条业务线数据和关键指标变化 - SASE业务ARR超过13亿美元,同比增长34%,客户数约6800家,包括三分之一财富500强公司 [10] - 安全浏览器销量超过750万,预订量同比近乎翻四倍 [10] - 软件防火墙产品收入增长23%,近半数产品收入由软件形态驱动,客户数超过12500家 [11] - XIM业务客户数约470家,平均客户ARR超过100万美元,每日处理15PB遥测数据 [15] - Prisma AIRS(AI安全平台)交易量环比翻倍以上 [13] - 平台化交易新增约60笔,XIM相关平台化交易同比翻倍以上 [30] 各个市场数据和关键指标变化 - 美洲地区增长14%,EMEA地区增长18%,JPAC地区增长22% [29] - 美国联邦政府领域表现强劲,例如与某内阁机构达成3300万美元SASE交易,覆盖6万个席位 [9] - 与某大型美国电信提供商达成1亿美元交易,其中8500万美元为XIM业务,创历史最大单笔交易 [9] 公司战略和发展方向和行业竞争 - 平台化战略持续推进,客户从管理供应商蔓延转向通过平台化追求可验证的安全成果 [9] - AI安全成为重点,推出Prisma AIRS 2.0平台,提供端到端AI安全保护,包括模型检查、实时代理防御和自主红队测试 [12] - 量子安全战略启动,包括风险发现、保护(第五代防火墙)和加速(密码翻译能力)三部分 [14][15] - 推出Agentix平台,将AI代理引入企业安全核心,应对警报疲劳和人才短缺问题 [16] - 收购CyberArk(身份安全)和Kronosphere(可观测性)以拓展新市场,目标到2030年ARR达到200亿美元 [23][25] - 身份安全市场被视为未来平台,计划通过CyberArk技术将特权访问管理扩展到更广泛身份 [101] 管理层对经营环境和未来前景的评论 - AI威胁格局加速演变,出现首例AI代理自主实施的大规模国家级网络攻击 [7] - 94%组织缺乏AI安全防护措施,78%组织正在拥抱AI转型,存在巨大风险 [12] - 量子计算预计2029年商业化,企业需在五年内实现量子就绪,部分国家可能更早具备量子能力 [14] - AI驱动数据量激增,网络流量显著增加,对可观测性和安全性需求提升 [97] - 目标到2028年实现40%以上自由现金流利润率,包括收购影响 [18][36] - 总可寻址市场(TAM)未来三年接近3000亿美元,目前渗透率不足5% [23] 其他重要信息 - CyberArk收购预计在2026财年第三季度完成,Kronosphere收购预计在2026财年下半年完成 [17][25] - Kronosphere收购对价33.5亿美元现金和置换股权,ARR超过1.6亿美元, triple-digit增长 [25] - 第一季度未进行股份回购,剩余10亿美元回购授权至2026年12月 [33] - 预计第二季度NGS ARR为61.1-61.4亿美元(增长28%),营收为25.7-25.9亿美元(增长14-15%),每股收益0.93-0.95美元(增长15-17%) [34] - 预计2026财年NGS ARR为70-71亿美元(增长26-27%),营收为105-105.4亿美元(增长14%),运营利润率29.5-30%,每股收益3.80-3.90美元(增长14-17%),自由现金流利润率38-39% [35] 问答环节所有提问和回答 问题:公司如何确保在AI和量子时代持续成功 [41] - 公司目标成为跨越多个技术浪潮的常青公司,网络检查需求不会消失,AI和量子将驱动更多流量 [42][43] - XIM业务已证明执行能力,近500家客户平均ARR百万美元 [46] - 量子安全需提前布局,现有技术可存储数据后解密,存在"现在收获稍后解密"威胁 [46][47] 问题:Kronosphere收购的战略思考 [50][51] - Kronosphere技术能在大规模AI环境中以三分之一成本提供可观测性,解决可扩展性和成本问题 [54][55] - 计划将可观测性与Agentix结合,提供修复代理,实现问题发现到解决的闭环 [108] - 目标客户包括需要持续可用性的云原生企业,单客户年消费可达500-1000万美元 [108][109] 问题:XIM业务的市场份额获取 [58] - XIM不仅能替代现有SIEM供应商支出,还能整合UEBA、SOAR等其他产品类别 [59][60] - 客户在节省成本的同时,公司能扩大整体业务覆盖范围 [59] 问题:2030年ARR目标提升的信心来源 [62] - 核心业务持续强劲,SASEARR13亿美元增长快于独立上市公司,软件防火墙是隐藏增长点 [64] - CyberArk和Kronosphere收购贡献,小规模补强收购将维持增长速率 [65] 问题:收购的财务影响和协同时间 [68] - Kronosphere将独立运营,CyberArk整合顺利,预计2026财年自由现金流利润率保持37%以上,2028年达40%+ [69][70][73] 问题:客户AI采用现状 [77] - AI应用仍处早期,生产试点与AI安全试点需同步进行,近期攻击事件将提升安全紧迫性 [78][79] 问题:量子安全市场时机和技术优势 [83] - 量子安全紧迫性源于"现在收获稍后解密"威胁、量子计算机可能提前问世以及迁移需多年时间 [84][85] - 技术优势在于提前布局、广泛部署足迹以及合作伙伴关系,现有解决方案可快速保护遗留基础设施 [87][89] 问题:云安全产品架构更新 [92] - Cortex Cloud整合从代码到云部署的全生命周期安全,新增ASPM和云安全代理,效率提升50% [92][93] 问题:AI代理时代网络流量变化 [96] - AI驱动数据量和集中度显著增加,模型训练和数据移动创造大量网络流量,推动可观测性和安全需求 [97][98] 问题:身份安全在AI时代定位 [99] - 传统IAM是卫生措施,真正安全需实施特权访问控制,CyberArk平台有望将特权管理扩展到更广泛身份 [100][101] 问题:Kronosphere收购时机和买家拓展 [106] - AI驱动可观测性需求激增,买家多为CIO/CEO,关注业务连续性,Kronosphere以三分之一成本解决行业痛点 [107] - 计划针对约173家需要持续可观测性的大型企业进行重点拓展 [108] 问题:Kronosphere战略 rationale [112] - 主要目标是进入可观测性新市场,而非内部技术现代化,数据湖互联为未来代理自动化奠定基础 [113][115][116] - 可观测性是企业第三大数据平台,与安全数据结合可创造更大价值 [116][117] 问题:安全浏览器普及潜力 [119] - 浏览器成为主要工作界面,AI代理浏览器增加安全风险,目标是实现广泛部署后提供更多安全能力 [119][120] - 当前浏览器贡献SASE业务收入,战略重点是提升覆盖率和采用度 [121]