Palo Alto Networks (PANW) – Análisis de resultados – Tercer Trimestre del 2023
Palo Alto Networks ofrece servicios de seguridad de red, en la nube y para puntos finales.
Demanda
- La facturación se ha desviado un 2% de las previsiones,
- Supera las estimaciones de ingresos de los analistas en un 2,2% y sus propias previsiones de ingresos en un 2,5%.
- Su TACC de ingresos a tres años del 25,7% se compara con una TACC de ingresos a tres años del 27,1% en el último trimestre y una TACC del 25,6% hace dos trimestres.
- El 83% de los ingresos totales son recurrentes, frente al 77% interanual.
- Los ingresos recurrentes anuales (ARR) de la seguridad de próxima generación (NGS) aumentaron un 53% interanual hasta superar los 3.000 millones de dólares.
Márgenes
La empresa superó en 0,14 dólares las estimaciones de beneficios GAAP por acción (BPA). También ha superado en 0,22 dólares las estimaciones de 1,16 dólares por BPA y sus mismas previsiones de BPA. El beneficio por acción aumentó un 66% interanual, ya que Palo Alto disfrutó de un apalancamiento operativo interanual en las tres principales partidas de costes.
Tenga en cuenta que el primer trimestre de PANW es estacionalmente fuerte para la generación de flujo de caja libre (FCF). Esto se debe a que las fuertes reservas del cuarto trimestre del año fiscal hacen que las recaudaciones del primer trimestre sean superiores a las de cualquier otro trimestre.
Orientaciones para el ejercicio 2024
- Ha rebajado sus previsiones de facturación anual en un 1,8%.
- Reiteró sus previsiones de ingresos, que se situaron ligeramente por debajo de las estimaciones.
- Aumenta su estimación de BPA de 5,34 USD a 5,46 USD.
- Reiteración de los márgenes FCF ajustados del 37,5% para el año.
Balance
- 3.900 millones de dólares en efectivo y equivalentes.
- 3.000 millones de dólares en inversiones a largo plazo.
- 2.000 millones de dólares en bonos convertibles senior.
- El número de acciones básicas aumentó un 3,4% interanual. La remuneración de las acciones cayó como porcentaje de los ingresos y la empresa espera que esta tendencia continúe. Teniendo en cuenta el estado de madurez de PANW, me gustaría que así fuera. Está diluyendo accionistas a un ritmo más rápido que CrowdStrike, de rápido crecimiento.
Aspectos destacados de la convocatoria y la publicación
Obligaciones de servicio pendientes (OPR) frente a facturaciones
RPO mide los ingresos totales bajo contrato, pero que aún no se han reconocido. La facturación mide las facturas/recibos enviados durante un periodo de tiempo.
En la llamada se prestó mucha atención a la pérdida de facturación y a la reducción de las previsiones de facturación. Achacó esta pérdida al «coste del dinero», que empuja a los clientes a ser más agresivos en la búsqueda de ofertas y promociones especiales. Dada la solidez de su balance y su tesorería, PANW ha colaborado con sus clientes en estos tiempos de incertidumbre. En algunos casos, hay más clientes que buscan mejores tarifas en acuerdos plurianuales. También están buscando financiación a través de Palo Alto y otras entidades para reducir los desembolsos iniciales. En otros casos, los clientes quieren pasar de los contratos plurianuales a la facturación anual para reducir los costes iniciales. Todo ello se traduce en una generación de ingresos estable a lo largo de toda la vigencia de los contratos, una fuerte y continua generación de oportunidades y una OPR estable. Como prueba, la OPR aumentó un 26% interanual. A la inversa, este fenómeno significa menos facturación a corto plazo.
«Creemos que nos hemos despreocupado de las previsiones de facturación futura… No nos preocupa la demanda ni la capacidad de ejecución. La facturación es una consecuencia pura de las conversaciones de pago con los clientes». – CEO Nikesh Arora
Ingresos por productos
La evolución de los ingresos por productos y hardware se ha normalizado para la empresa. Los problemas de la cadena de suministro se han resuelto, «los pedidos pendientes se están enviando» y el rendimiento está volviendo a los resultados anteriores a la pandemia. Esto no significará un crecimiento explosivo en el futuro, ya que este segmento es un área más heredada/madura. Sin embargo, se produjo un fuerte aumento de los márgenes brutos, que pasaron del 63,6% al 77,3%.
El cliente gana
- Acuerdo de expansión de 25 millones de dólares con el gobierno federal para sus productos de endpoint y nube.
- Un acuerdo en la nube de 18 millones de dólares para consumir «varios módulos de la suite».
- Ampliación de 15 millones de dólares con una organización educativa para obtener más herramientas de seguridad de endpoints y en la nube. Ya es un cliente de seguridad de red.
- Contrato de 28 millones de dólares con un «Estado-nación» para su servicio de acceso seguro edge (SASE) y su gestión de inteligencia y automatización de la seguridad ampliada (XSIAM) (endpoint). Más adelante hablaremos de estas siglas.
El 56% de Global 2.000 trabaja con Palo Alto.
Seguridad en la nube (Prisma)
Palo Alto presentó un nuevo producto en la nube llamado Darwin. Esto ofrece una visión de todas las aplicaciones en la nube para «ayudar a los clientes a comprender los riesgos con un contexto más profundo y superponer los ataques activos casi en tiempo real». Ofrece «cobertura total desde el código fuente hasta la nube». También comprará una empresa llamada Dig Security (por 235 millones de dólares en efectivo) para ayudar a identificar y proteger activos sensibles en entornos de nube pública.
Seguridad de puntos finales (Cortex)
El número de clientes de Cortex aumentó un 25% interanual hasta alcanzar los 5.300. La herramienta Extended Detection and Response (XDR) de Cortex fue la única que logró un 100% de protección y detección en la prueba más reciente de MITRE. Sus productos Extended Security, Orchestration, Automation and Response (XSOAR) y Extended Security Intelligence and Automation Management (XSIAM) fueron nombrados líderes por terceros independientes. XSIAM también consiguió su primer acuerdo de expansión de 8 cifras. El nuevo producto cuenta con una cartera de pedidos de 1.000 millones de dólares, que aumentó un 100% trimestre a trimestre. PANW acaba de lanzar este trimestre la última versión de su producto XSIAM con una gran acogida por parte de los clientes. El lanzamiento incluye una herramienta «trae tu propia herramienta de IA». De este modo, los desarrolladores externos pueden acceder más libremente a los modelos y aprovecharlos desde el entorno seguro de PANW.
A las empresas de seguridad para puntos finales les ENCANTA confundirnos con siglas. He aquí lo que significan realmente estas siglas:
- XDR es una herramienta global de detección y respuesta a amenazas. Utiliza fuentes de datos de terceros además de los datos de seguridad de terceros de PANW para mejorar la seguridad de los puntos finales más allá de estos.
- XSOAR automatiza el trabajo de remediación necesario para resolver una brecha o vulnerabilidad.
- XSIAM recopila, organiza y deriva patrones/significado de los eventos de seguridad.
Seguridad de redes (Strata)
Continúa el paso de las tecnologías heredadas, como los muros cortafuegos, a la arquitectura de confianza cero. A modo de recordatorio, confianza cero significa lo que suena: confianza cero. Evita que se abuse de accesos y permisos irresponsables. Con confianza cero, un actor malintencionado no puede penetrar en la parte más vulnerable de un ecosistema digital y moverse libremente por él a partir de entonces. La confianza cero garantiza una validación coherente y compleja de estos permisos en todo momento.
PANW estrenó un nuevo sistema operativo (PAN-OS 11.1) dentro de Strata Cloud Manager este trimestre. La herramienta «unifica la gestión de los 3 factores de forma (red, nube, punto final) en un solo panel de vidrio.» Este es su impulso para convertirse en una plataforma unificada como CrowdStrike. Tiene toda la gama de productos para hacerlo; ahora se trata de integrarlos de forma más coherente. Los clientes de los 3 factores de forma aumentaron un 34% interanual, con un 64% de sus 100 mayores usuarios de los 3 frente a un 53% interanual. Estos «clientes de plataforma» gastan 15 veces más que los usuarios de un solo producto.
SASE son las siglas de Secure Access Service Edge. Combina herramientas de seguridad de red para ampliar la protección. Evita el acceso no autorizado a los datos, el abuso de las redes por parte de agentes malintencionados (como los ataques de phishing para saturar las redes con tráfico) y una amplia visibilidad de la salud, la higiene y el rendimiento de una red. Este es un lugar clave (entre varios) en el que la seguridad de la red y de la nube están estrechamente vinculadas. El producto SASE de Palo Alto experimentó un crecimiento interanual del 60% y estuvo presente en el 35% de sus acuerdos de red de más de 5 millones de dólares, frente al 10% interanual.
Dentro del ámbito de SASE, también va a comprar una empresa llamada Talon Cyber Security (por 435 millones de dólares). Esto le permitirá añadir dispositivos no gestionados de contratistas/empleados independientes a su ala de cobertura. Esto se vinculará estrechamente con las herramientas de acceso a la nube de PANW (llamadas Prisma Access).
Nota rápida sobre la IA generativa
No podemos terminar un informe sobre tecnología sin hablar de la IA Gen. Lo siento, yo no hago las reglas (vale, quizá sí). En este caso, GenAI está acelerando aún más la demanda de servicios como los de PANW. ¿Por qué? Reduce la barrera de sofisticación para llevar a cabo ataques complejos de ransomware. Los piratas informáticos ya no necesitan ser expertos, sólo necesitan comprar un programa que estructure el pirateo por ellos. Esta menor fricción de los malos actores es un desafortunado viento de cola para la demanda.
La opinión de StockMarket Nerd
No podemos llamar a esto un trimestre perfecto con la facturación perdida. Aun así, creo que podemos considerarlo un trimestre positivo dados todos los demás datos.
El fallo de facturación tiene todo el sentido del mundo. Vivimos en un mundo en el que minimizar los costes a corto plazo es una prioridad absoluta para muchas empresas. Entendiendo esto, los ingresos del trimestre actual y la OPR global son probablemente mejores señales de demanda aquí por ahora. El primero se centra en la recaudación real de los servicios prestados. El segundo se centra en el valor global de los contratos firmados. Si la demanda global se resintiera y las operaciones se redujeran en lugar de cambiar la estructura y el calendario de las operaciones, la OPR también se resentiría. No lo es. Además, la reducción de las previsiones de facturación en medio de la reiteración de los ingresos aporta más pruebas de que este es el razonamiento real.
Creo que es importante señalar aquí que no poseo acciones de PANW. Poseo acciones de un competidor directo en CrowdStrike (CRWD). Independientemente de ello, defenderé cualquier empresa cuando merezca ser defendida (no sólo holdings) y viceversa (incluyendo holdings). Mi objetivo no es sesgar su pensamiento ni convencerle de nada. Es para compartir mi investigación y explicar mis conclusiones.
Para ver el informe de resultados completo, consulte los archivos de la SEC aquí.
