Palo Alto Networks (PANW) – 2023 年第三季度财报回顾
Palo Alto Networks 提供网络、云和终端安全服务。
需求
- 营业额比指引目标低了2%，
- 实际收入比分析师预期高出 2.2%，比公司自己的收入指引高出 2.5%。
- 其25.7%的三年营收复合年均增长率（CAGR）相比上一季度的27.1%和两个季度前的25.6%有所下降。
- 经常性收入占总收入的 83%，而去年同期为 77%。
- “Next-Generation防火墙”（NGS）业务部门的年度经常性收入（ARR）同比增长 53%，突破 30 亿美元。
利润
该公司实际 0.42 美元的GAAP EPS比预期超出了 0.14 美元。 实际EPS也比预期的 1.16 美元以及预期的EPS指引范围高出 0.22 美元。 每股盈利同比增长了66%，因为Palo Alto在所有三个主要成本方面都实现了年度运营杠杆效应。
请注意，PANW 第一季度产生的自由现金流（FCF）季节性较强。 这是因为强劲的财年第四季度订货导致第一季度的收款高于其他任何季度。
2024 财年指引
- 将年度营业额指引下调 1.8%。
- 重申了略低于预期的收入指引。
- 将EPS预期从 5.34 美元上调至 5.46 美元。
- 重申本年度调整后 FCF 利润率为 37.5%。
资产负债表
- 39 亿美元现金及等价物。
- 30 亿美元的长期投资。
- 20 亿美元的优先可转换票据。
- 总股本同比增长 3.4%。 股票薪酬占收入的百分比有所下降，公司预计这种情况将继续下去。 考虑到 PANW 所处的成熟阶段，我乐意看到这种情况的发生。 相比快速增长的CrowdStrike，Palo Alto Networks的股份稀释速度更快。
电话会及发布会亮点
合约负债 (RPO) 与销售额(Billings)对比
RPO 衡量的是合同规定的但尚未确认的总收入。 销售额衡量的是在一段时间内公司发送的发票/账单。
在电话会议中，人们对未能达到销售额收入指引值以及降低销售额收入指引值的情况给予了很多关注。 该公司将这一失误归咎于 “资金成本”，它促使客户更加在意特别优惠和促销。 鉴于PANW的资产负债表和现金流实力雄厚，PANW一直在与客户合作，共渡难关。 在某些情况下，越来越多的客户希望在多年期合同中获得更优惠的价格。 他们还在通过 Palo Alto和其他机构寻求融资，以减少初期成本支出。 在其他情况下，客户希望从长期合同改为按年计费，以减少前期成本。 所有这一切都意味着公司在整个合同期间都能产生稳定的收入，持续产生强劲的管道收入和稳定的 RPO。 RPO 年同比增长 26%便证明了这一点。 另一方面，这种现象意味着近期账单的减少。
“我们认为，在未来的销售额指引方面，我们已经降低了风险……我们并不关心需求或执行能力。销售额是与客户的支付行为进行对话的纯粹结果”。- 首席执行官Nikesh Arora
产品收入
该公司的产品和硬件收入趋势已趋于正常。 供应链问题得到解决，”积压货物正在装运”，业绩正在恢复到新冠大流行前的水平。 这并不意味着未来会出现爆炸式增长，因为这一细分市场是一个较为传统/成熟的领域。 尽管如此，毛利率还是从 63.6% 猛增至 77.3%。
赢得的客户
- 与联邦政府签订了价值 2500 万美元的终端和云产品扩展协议。
- 1800 万美元的云计算交易，以使用 “整个套件的多个模块”。
- 与一家教育机构签订了价值 1,500 万美元的附加协议，以获得更多终端和云安全工具。 它已经是一个网络安全客户端。
- 与某国签订了价值 2800 万美元的安全接入服务边缘 (SASE) 及其扩展安全智能和自动化管理 (XSIAM) （终端）合同。 关于这些缩写词，稍后会有更多介绍。
全球 2,000 强企业中有 56% 与 Palo Alto 合作。
云安全（Prisma）
Palo Alto 首次推出了一款名为达尔文的云产品。 该产品可以查看所有云应用程序，”帮助客户深入了解风险的来龙去脉，并近乎实时地应对主动攻击”。 它提供 “从源代码到云的全面覆盖”。 它还将收购一家名为 Dig Security 的公司（现金收购价为 2.35 亿美元），以帮助识别和保护公共云环境中的敏感资产。
终端安全（Cortex）
Cortex 的客户数量同比增长 25%，达到 5,300 家。 在 MITRE 的最新测试中，Cortex 的扩展检测和响应 (XDR) 工具是唯一实现 100% 保护和检测的工具。 其扩展安全、协调、自动化和响应（XSOAR）以及扩展安全智能和自动化管理（XSIAM）产品被独立第三方评为领先产品。 XSIAM 还达成了第一笔 8 位数的扩展协议。 较新的产品有 10 亿美元的积压订单，季度环比增长 100%。 PANW 刚刚在本季度推出了最新的 XSIAM 产品，受到了客户的热烈欢迎。 此次发布包括一个 “自带人工智能工具”。 这样，第三方开发人员就可以在安全的 PANW 环境中更自由地访问和利用模型。
终端安全公司最喜欢用缩略语来迷惑我们。 以下是这些缩写词的实际含义：
- XDR 是一种全面的威胁检测和响应工具。 它在 PANW 的第一方安全数据基础上使用第三方数据源，以提升终端安全，而不仅仅是终端安全。
- XSOAR 可自动完成解决漏洞或违规所需的修复工作。
- XSIAM 从安全事件中收集、整理和推导出模式/含义。
网络安全（Strata）
从防火墙等传统技术到“零信任”架构的转变仍在继续。 解释一下，”零信任 “就是字面意思 “零信任”。 它可以防止不负责任的访问和权限被滥用。 有了“零信任”，恶意行为者就无法渗透到数字生态系统中最脆弱的部分，此后也无法在其中自由行动。 “零信任”确保每次都对这些权限进行一致而复杂的验证。
本季度，PANW 在 Strata Cloud Manager 中首次推出了新的操作系统（PAN-OS 11.1）。 该工具 “将三种不同形式（网络、云、终端）的产品统一管理在一个界面中”。 这是它向CrowdStrike那样的统一平台靠拢的努力。 PANW拥有所有必要的产品广度来实现这一目标，现在只需要以一种更具凝聚力的方式将它们整合起来。 使用全部三种不同形式的产品的客户同比增长 34%，在 100 家最大的客户中，有64% 的客户使用全部产品，而去年同期为 53%。 这些 “平台客户 “的消费率是单一产品用户的 15 倍。
SASE 是 Secure Access Service Edge 的缩写。 它结合了网络安全工具，以扩大保护范围。 它可以防止未经授权的数据访问、恶意行为者滥用网络（如网络钓鱼攻击，使网络不堪重负），以及对网络健康、卫生和性能的广泛可见性。 这是网络和云安全紧密结合的一个关键点（其中有几个）。 Palo Alto 的 SASE 产品年同比增长 60%，在其价值 500 万美元以上的网络交易中占 35%，而去年同期仅占 10%。
在 SASE 领域，它还收购了一家名为 Talon Cyber Security 的公司（4.35 亿美元）。 这将使其能够将独立承包商/员工的非托管设备纳入其覆盖范围。 这将与 PANW 的云访问工具（称为 Prisma Access）紧密结合。
关于生成式人工智能的简要说明
在科技报道中，我们不能不讨论 Gen AI。 对不起，规则不是我定的（好吧，也许是我）。 在这种情况下，GenAI 将进一步加速对 PANW 等服务的需求。 为什么呢？ 它降低了进行复杂勒索软件攻击的技术门槛。 黑客不再需要成为专家，他们只需要购买一款软件来为他们构建黑客程序。 为不良行为提供便利，这对该公司的产品需求来说是一个不光彩的推动因素。
StockMarket Nerd的观点
由于销售额收入未达预期，我们不能说这是一个完美的季度。 尽管如此，鉴于所有其他数据，我认为我们可以称这一季度为积极的一季度。
销售额收入未达预期是完全合理的。 在我们生活的世界里，尽量降低近期成本是许多公司的首要任务。 有鉴于此，本季度的收入和总体 RPO 目前可能是更好的需求信号。 第一个重点是所提供服务的实际收款情况。 第二个重点是所签合同的总价值。 如果整体需求减少，交易萎缩，而不是交易结构和时间发生变化，那么 RPO 也会受到影响。 然而事实不是这样的。 此外，该公司在重申收入的同时缩小销售额收入的指引范围，也为这一实际原因提供了更多证据。
我认为有必要在此说明，我并不持有 PANW 的股票。 我持有直接竞争对手 CrowdStrike (CRWD) 的股票。 无论如何，我会在某家公司值得辩护的时候为其辩护（不仅仅是控股公司），反之亦然（包括控股公司）。 我的目的不是要歪曲你的思维，也不是要让你相信什么。 仅仅是为了分享我的研究，解释我的发现。
如果你想查看完整的财报，请在这里查看SEC文件。
