Palo Alto Networks (PANW)：网络安全平台整合战略

Palo Alto Networks 总部位于圣克拉拉，是防火墙先驱，目前正试图整合网络、云和人工智能时代攻击面的安全运营。

Palo Alto Networks 不再只是一家防火墙公司。这是最初的故事，它仍然很重要，但今天的投资案例涉及更大的事情：当客户厌倦了管理数十个单点解决方案时，一个供应商是否可以吸收更多的安全堆栈。

网络安全一直是一个尴尬的预算线。没有人愿意在漏洞发生后减少支出，但也没有人喜欢在创建更多警报、更多仪表板和更多集成工作的工具上花费更多。帕洛阿尔托网络公司 (Palo Alto Networks) 认为这种疲劳将成为一股顺风。它的主张很简单：网络安全、云安全、端点检测、安全操作和人工智能驱动的响应应该融合到一个平台中。

这听起来很明显。这也很难。安全买家是保守的，违规行为会导致职业生涯的终结，而最好的供应商很难被取代。 Palo Alto Networks 之所以有趣，是因为它的分销、资产负债表、客户群和产品广度使整合论点变得可信。

投资者面临的问题是，平台化是否能创造持久的运营杠杆，或者是否需要不断的折扣和收购支出来保持增长机器的运转。

一句话经营

Palo Alto Networks 向企业、政府和服务提供商销售网络安全硬件、软件订阅和云交付的安全服务。

该公司从下一代防火墙开始：比传统外围设备更智能地检查流量的盒子和软件。随着时间的推移，它扩展到附加到这些防火墙的订阅，然后通过 Prisma 扩展到云安全，通过 Cortex 扩展到端点和安全操作，以及更广泛的安全访问产品。

这种扩张改变了商业模式。产品收入仍然存在，但战略重心是经常性订阅和支持收入。客户购买防火墙或平台足迹，然后随着时间的推移附加更多的安全服务。帕洛阿尔托在整个堆栈上的落地越多，它就越能声称它正在减少供应商的蔓延，而不是添加另一个工具。

这是整合策略的核心。

从防火墙盒到安全云

Palo Alto 现场设备 - 提醒人们，该公司的云安全战略仍然源自深厚的网络安全根源。

旧的网络安全模型在设计上是支离破碎的。一家供应商负责处理防火墙。另一个处理端点。另一个处理身份。另一个处理云的姿势。另一个负责 SIEM。另一个处理事件响应自动化。每个品类都有实力雄厚的专家，大企业往往会收购几个。

这就产生了一个可预见的问题：安全团队负责将所有内容拼接在一起。

帕洛阿尔托网络公司希望拥有更多的拼接业务。其平台现在涵盖三大组：

• Strata：网络安全，包括下一代防火墙和安全访问。
• Prisma：云安全，涵盖云态势、工作负载保护和应用程序安全。
• Cortex：安全操作、端点检测、自动化、分析和响应。

这并不意味着每个客户都在帕洛阿尔托完全标准化。大型企业很少能做到如此干净利落。但该公司的销售活动越来越多地推动捆绑销售、多产品采用和平台承诺。当它起作用时，供应商的对话将从“购买此防火墙更新”变为“将更多的安全架构移交给我们”。

这是更好的对话。它规模更大、更具粘性、更具战略意义。

财务概况

帕洛阿尔托网络公司 (Palo Alto Networks) 经历了一个困难的宏观时期，同时将业务组合转向经常性收入。 GAAP 利润故事最近才转为乐观，但自由现金流多年来一直强劲，因为该公司预先收集了大量认购和支持承诺。

该表清楚地显示了紧张局势。收入大幅复合。毛利规模扩大。营业收入由负转正。自由现金流自始至终都非常出色。但由于税收影响，2024 财年的 GAAP 净利润符合这一趋势，因此不应将其视为新的稳态利润率。

更简洁的故事是这样的：Palo Alto Networks 已经是一个大型现金生产商，其上行情况取决于销售和营销强度是否会随着平台采用率的提高而下降。

平台赌注

现代安全预算遵循数据中心和云基础设施的工作负载——这正是 Palo Alto Networks 想要简化的无序扩张。

平台化是管理层对战略的称呼。这听起来像是行话，但其经济理念很简单。

如果客户购买一种狭窄的产品，帕洛阿尔托就会逐类竞争。更新风险更高，定价能力更低，并且每个预算周期都会引发烘烤。如果客户在 Palo Alto 上标准化多个安全功能，那么这种关系就会变得更加嵌入。该供应商更难删除，因为它涉及策略、遥测、工作流程和响应。

客户的好处是操作简化。更少的供应商意味着更少的集成、更少的仪表板、更少的重叠警报和更快的事件响应。帕洛阿尔托的好处是更大的年度经常性收入、更高的保留率以及对未来安全预算的更强要求。

这就是为什么该公司愿意在账单和指导方面制造短期摩擦。平台交易可能涉及折扣、迁移激励和更长的销售周期。市场不喜欢它扰乱近期指标。但如果客户进行有意义的整合，长期合同价值可能是值得的。

风险在于，平台化成为以折扣购买增长的花哨名称。差异将体现在续订率、产品附加、自由现金流持久性和最终运营杠杆上。

为什么网络安全整合很难

安全性不同于通用的后台软件。薪资工具可能很烦人，但仍然可以接受。薄弱的安全工具可能会成为公司因错误的原因而成为头条新闻的原因。

这让买家变得谨慎。许多安全团队更喜欢同类最佳的工具，因为攻击面变化很快，而且专家的创新速度往往更快。 CrowdStrike、Zscaler、Fortinet、Cloudflare、Microsoft、SentinelOne、Wiz、Okta 和许多私营公司都在攻击相同预算的部分。帕洛阿尔托并不会仅仅因为整合听起来很明智就获得一条没有争议的道路。

还有一个文化问题。安全团队习惯于分层防御。他们常常不信任单一供应商的依赖。平台必须证明它不仅更便宜或更简单，而且在多个关键任务层上都足够好。

这就是为什么帕洛阿尔托的优势不仅仅是产品广度。这是可信度。该公司长期涉足企业安全领域，向要求严格的客户销售产品，并拥有足够的现金流来不断填补产品空白。可信度并不能保证胜利，但它降低了获得平台对话的障碍。

自由现金流机器

Palo Alto Networks 财务模型中最吸引人的部分是自由现金流。该公司在确认收入之前会收取大量现金，尤其是来自订阅和支持的现金。这使得现金状况看起来在过去十年的大部分时间里都强于公认会计原则（GAAP）收益。

这很重要，因为网络安全的销售成本很高。企业交易需要现场团队、技术概念验证、渠道关系和持续的客户成功。能够在内部为该机器提供资金的公司比依赖资本市场的小型供应商具有更大的战略灵活性。

自由现金流也为帕洛阿尔托提供了收购空间。该公司通过并购来增加能力，特别是在云安全和运营方面。收购并不一定是好事；为热门类别支付过高的费用可能会破坏价值。但在产品类别快速涌现的网络安全领域，现金充裕的整合商拥有真正的优势。

关注的项目是稀释和股票薪酬。与许多软件公司一样，帕洛阿尔托历来依赖股权薪酬。投资者应该根据股票数量、回购和留住人才的真实成本来判断自由现金流。

微软的问题

每个网络安全平台公司最终都必须谈论微软。

Microsoft 将分发、身份、端点、电子邮件、云和安全操作工具嵌入到企业堆栈中。它可以将安全性捆绑到更广泛的关系中，这是纯粹的供应商无法做到的。对于某些买家来说，Microsoft 是默认的整合供应商。

帕洛阿尔托的反驳是深度。它是一家安全第一的公司，拥有广泛的专业产品组合、更强大的网络安全传统，并且愿意支持异构环境。许多大型企业不会在 Microsoft 上运行所有内容，尤其是当它们跨多个云、遗留网络和受监管环境运行时。

尽管如此，微软仍然是这个房间里的重心。如果帕洛阿尔托获胜，那不会是因为微软消失了。这是因为足够多的客户认为，即使在以微软为主的企业架构中，独立的专业安全平台也值得预算。

什么可以顺利进行

上层情况有几层：

• 平台交易增加了产品附加值并提高了续订粘性。
• 随着工作负载分布在公共云、容器、API 和人工智能应用程序中，云安全性不断增强。
• 随着警报量压倒了人类分析师，Cortex 成为了一个更大的安全运营平台。
• 防火墙更新周期仍然足够持久，可以为扩展到新类别提供资金。
• 由于经常性收入的增长速度快于销售成本，营业利润率有所提高。
• 自由现金流为回购、收购和持续产品投资提供资金。

在这种情况下，帕洛阿尔托变得不再像硬件安全供应商，而更像大型企业的网络安全操作系统。

可能会出现什么问题

熊市的情况也同样清楚。

平台化可能会给近期的账单带来压力，但不会产生持久的整合。客户可能会接受折扣，但将最好的工具保留在其他地方。云原生竞争对手可能在特定工作负载方面超越 Prisma。微软可能会捆绑足够的安全功能来限制定价能力。防火墙的增长速度可能会比新平台的增长速度放缓得更快。收购可能会增加复杂性而不是凝聚力。

估值也很重要。网络安全质量绝非便宜。如果投资者将帕洛阿尔托视为一家平稳的复利公司，那么任何账单放缓、更新经济疲软或利润率令人失望的迹象都可能损害该股，即使该业务基本面依然强劲。

公司不错。问题是价格中已经包含了哪些期望。

底线

Palo Alto Networks 押注网络安全买家已做好简化的准备。

该公司拥有正确的要素：企业客户群、值得信赖的防火墙特许经营权、广泛的云和安全运营产品组合、强大的自由现金流以及愿意推动客户实现更大平台承诺的管理层。它还面临着来自专家和微软的激烈竞争，其整合战略必须证明它创造了持久的价值，而不是暂时的销售激励。

对于长期投资者来说，PANW 并不是一个简单的“网络安全需求上升”的故事。需求可能确实会上升。更困难、更重要的问题是，随着预算的整合，谁能抓住这一需求。

Palo Alto Networks 希望成为答案。

*免责声明：本文仅供参考，并非财务建议。*