Palo Alto (PANW) 和 CrowdStrike (CRWD) – PANW 财报回顾和 CRWD/网络安全的影响 – 2024 年 2 月 24 日
Palo Alto 是一家网络安全公司，在终端、云和网络使用案例方面展开竞争。 它的大部分平台都是由综合并购形成的，而在网络安全领域，除了identity brokers之外，它还与几乎所有人竞争。 网络安全套件名为 Strata；终端安全套件名为 Cortex；云安全套件名为 Prisma。
需求
Palo Alto 未达到 0.4% 的营收预期。 它达到了收入预期，并实现了相同的收入指引。
Source: Brad Freeman – SEC Filings, Company Presentations, and Company Press Releases
盈利能力
- 息税前盈利（EBIT）（营业收入）超出预期 10.6%。
- 自由现金流（FCF）超出预期 3.7%。
- Beat $1.30 earnings per share (EPS) estimates & beat its same guidance by $0.16 each.
- 2024 年第二季度的 GAAP 净收入不包括 15 亿美元的一次性税收优惠。 在没有税收帮助的情况下，每股收益同比增长 39%。
Source: Brad Freeman – SEC Filings, Company Presentations, and Company Press Releases
资产负债表
- 33 亿美元现金及等价物。
- 36 亿美元的长期投资。
- 18.2 亿美元的可转换优先票据。 没有传统债务。
- 稀释股份数同比增长 8.9%。 必须放慢速度。
年度指引与评估
对于 Palo Alto 的 2024 财年（FY），该公司将收费指引下调了 5.6%。 我将在下一节解释其中的原因。 该公司还将收入预期下调了 2.4%，比预期低了 2.6%。 相反，该公司将息税前利润率指引上调了 50 个基点，超出预期 45 个基点。 最后，该公司将每股收益指引值略微上调至 5.50 美元，符合预期。
Palo Alto现在预计将达不到 6 个月前制定的 3 年需求目标。 该公司仍有望实现利润目标。
该公司 2024 财年每股收益为 47 倍，2024 财年 FCF 为 28 倍。 每股收益预计将同比增长 24.2%，而 FCF 预计将同比增长 16.7%。
电话会及发布会亮点
平台化：
2023 年软件收益的主题是平台的力量（即多种集成服务）。 正如我反复讨论过的，能够取代更多单点解决方案、提高产品凝聚力、提供卓越功效和更低成本的软件供应商正在脱颖而出。 ServiceNow 就是本季度的一个很好的例子。 本季度的情况告诉我们，Palo Alto 在将 Cortex + Prisma + Strata 转变为一个统一、可互操作的平台的道路上还有更多工作要做。 Palo Alto 正在改变其市场推广方法，以加快其所谓的 “平台化 “进程。 简单地说，就是向客户交叉销售更多产品，以取代其他供应商。 使用 3 个平台中 1 个以上平台的用户可带来 5 倍的价值提升，而使用所有 3 个平台的用户可带来 40 倍的价值提升。 交叉销售对 Palo Alto 的业务具有深远的积极意义，因此该公司正更加有意识地推动这一趋势。
直到本季度，该公司一直认为客户会按照自己的节奏 “平台化”。 过去，它基本上是在竞争合同到期后才尝试交叉销售（为什么这么做？） 现在，Palo Alto 将更加积极地在到期前争取这些客户，为他们提供更便捷的追加销售。 作为其中的一部分，它将为未来的签约客户提供免费试用等服务，直到与其他供应商的合同到期。 该公司认为，这将使其能够提供概念验证，并在合同延期后更容易实现平台化。 这也意味着 Palto Alto 将通过在一段时间内放弃收入来 “分担客户的平台化风险”。 在理想情况下，没有必要这样做，它可以将概念验证作为其请求提案（RFP）答复的一部分。 不过我认为这是不可行的。 这一变化将导致未来 12 至 18 个月的收费疲软，之后随着比较正常化，增长有望加快。
产品/硬件收入的疲软加剧了收费指引的不足。 Palo Alto列举了 “竞争对手回调涨价 “和参与 “无赖定价行为 “的案例。 我相信领导层说的是 Fortinet，因为它告诉我们这种行为主要来自产品方面的传统供应商（所以可能是防火墙）。 这种 “无赖性 “是 Palo Alto 希望推动平台化的另一个原因。 该公司认为，在网络安全领域交叉销售其产品套件的其他部分，可以将其与 Fortinet 和其他公司区分开来。
领导层谈到了网络安全领域的 “支出疲劳 “问题，因为在没有实现积极的投资回报率（ROI）的情况下，企业反对增加更多的产品。 平台驱动的供应商整合是实现他们日益增长的积极投资回报率的途径。
“尽管有许多需求驱动因素，但我们开始注意到客户在网络安全方面面临消费疲劳。这是新现象。增加增量产品并不能带来更好的结果。更多的客户更加关注投资回报率。”- 创始人/首席执行官 Nikesh Arora
这就是收费指引令人失望的三个原因中的两个。
公共部门的弱点：
公共部门的疲软是收费指引不足的第三个重要原因。 帕洛阿尔托正在努力争取美国联邦政府的重要合同。 这种情况始于第一季度，本季度有所恶化。 它认为这一趋势将在第三和第四季度持续下去。 首席执行官尼凯什-阿罗拉（Nikesh Arora）将此归咎于一个大型项目的收入增长计算错误。 它为这项业务配备了全部人员，但 “没有以预期的速度或支出水平实现”。 阿罗拉告诉我们，更新后的指引意见对这一计划今后的发展采取了 “非常谨慎 “的态度。 希望这意味着 PANW 正在为一个轻松的季度做好准备，少承诺，多兑现。
尽管存在这些不利因素，本季度的账单收入仍保持稳定。 这与该团队所说的 “不得不通过运送一些非积压产品来弥补账单数量 “有关。
下一代蓬勃发展：
下一代安全（NGS）年度经常性收入（ARR）是 Palo Alto 本季度的亮点。 该公司预计，市场定位的变化不会对其增长产生太大影响。 它重申了去年 8 月提出的 3 年目标中的 NGS 部分，并且没有提到该类别产品的任何宏观或销售不利因素。 该公司还预计今年 NGS 的年增长率将达到 34.5%。 该公司认为，NGS 在总收入中所占的比例将大幅增长；随着时间的推移，经常性收入在总收入中所占的比例将超过 90%。
在网络方面，其安全接入服务边缘（SASE）下一代产品连续 5 个季度增长 50%以上。 下一代云安全的新合同数量也达到了一年多来的最高水平，3 个以上模块的客户数量同比增长了 60%。 30% 的 SASE 新客户是该公司的新客户，这表明该产品已成为新客户的可靠销售渠道，同时也是引人注目的追加销售候选产品。
SASE 结合了网络安全工具（如 URL 过滤和数据丢失防护），以防止未经授权的访问和网络滥用，并促进广泛的卫生可见性。 这是其 “Zero Trust “产品的一大部分。 Zero Trust意味着要求在设备或用户进入环境后进行更加一致的验证。 这样就能确保坏人无法攻破技术堆栈中最脆弱的部分，并在此后肆无忌惮地在整个堆栈中移动。 Zero Trust是其网络平台化方法的一个必要方面，这样才能在与传统防火墙厂商（他们缺乏有效的Zero Trust方法）的竞争中获胜。
在终端领域，扩展安全智能和自动化管理（XSIAM）是这一时期签订的最大合同的主要推动力。 与非用户相比，Cortex 中的 XSIAM 用户为 PANW 带来的终身价值高出 5 倍。 XSIAM 类似于 CrowdStrike 和 SentinelOne 的扩展检测和响应 (XDR) 产品。 它将第三方数据源（端点之外）注入端点保护流程，以提高安全性并帮助修复。 在此期间，XSIAM 的总体预订额再次接近 1 亿美元。
NGS 在其 10 大客户中的支出同比增长 36%。 它还促进了剩余履约义务 (RPO) 年同比增长 22%。 这种模式中的传统部分正在苦苦挣扎；这种模式中的颠覆部分正在发挥作用。
AI：
Palo Alto 正在对其计划中的 GenAI 产品进行 alpha 或 beta 测试。 当我听到这个消息时，我只想 “你怎么才来？” CrowdStrike 已经在准备将其Charlotte人工智能安全助手直接货币化。 ServiceNow 已经推出了助手及其Vancouver平台。 CloudFlare 已经对其 Workers AI 平台进行了引人注目的更新。 SentinelOne 也已经开始将 GenAI 工具货币化。 Palo Alto的速度应该更快。 它拥有规模庞大的第一方数据源、人才和资产负债表，可以在这个巨大的机遇中占据一席之地。 所以，开快点。
它在 GenAI 中看到了一些机会。 所有这些都围绕着基于云的应用程序、流量和数据安全需求的激增。 这种扩散自然会推动对 Palo Alto 等产品的需求。 此外，它还在测试阶段配备了 copilots，可自动执行平凡而乏味的安全任务。
对 CrowdStrike 和其他网络安全破坏者的看法和影响
这是一个好季度，也是一个糟糕的指南。 用来解释资金短缺的借口给Palo Alto带来了新的、重大的执行不确定性。 多年来，该公司的业绩一直非常稳定，这次打破了这一趋势。 一个季度还不足以毁掉公牛的投资案例，但如果我是股东，就会在未来对其加强监管。
尽管如此，我认为这些挣扎更多是帕洛阿尔托特有的，而不是该领域的颠覆者在更大范围内表现疲软的证据。 我将围绕 CrowdStrike 展开讨论，但我认为同样的观点也适用于 SentinelOne，以及 Cloudflare 和 Zscaler，尽管这两家公司都属于网络安全领域，而上述打折现象就发生在它们身上。 那我为什么还不担心呢？
首先，联邦市场的疲软是Palo Alto独有的。 CrowdStrike 完全没有感受到上一季度开始出现的挑战。 反观 CrowdStrike，它认为公共部门活动的蓬勃发展为其取得良好业绩做出了贡献。
其次，损害 Palo Alto 的定价压力并不在 Next-Gen Security 内部。 NGS 的表现非常出色。 电话会议清楚地表明，硬件和基于防火墙的收入正在受到影响。 几周前，Cloudflare 并没有告诉我们定价压力会损害其网络安全业务。 Fortinet 一直是谈论困难市场条件的基本落伍者。 我相信，这就是 “无赖定价 “和竞争逆风的来源。 这与 CrowdStrike 和我提到的其他公司无关。
此外，如果说 PANW 通过推动建立一个更具凝聚力的平台，是在向冰球的方向滑行，那么它就是在向 CrowdStrike 滑行。 CrowdStrike 凭借其端到端云和端点安全平台（名为 Falcon），经常取代 10 多种点解决方案。 宏观不利因素为 CrowdStrike 市场份额的增长提供了顺风。 为什么呢？ 因为它提供了卓越的价值，而且在大环境不佳时，人们更需要寻求丰厚的投资回报。 它年复一年地取代微软、SentinelOne 和 Palo Alto 等公司，市场份额不断攀升，这其中不乏蛛丝马迹。
Falcon 在一个界面、一个轻量级代理下运行，并与所有第三方集成。 这意味着客户基本上可以在 Falcon 生态系统中拥有任何他们想要的东西。 CrowdStrike 是这些类别中除网络安全之外的主要平台。 然后，它经常在网络安全方面与 Zscaler 合作，在大宗交易中联合产品套件，模仿 Palo Alto 的三管齐下平台。
还有更多因素。 Palo Alto 指出，迫切需要改进对客户违规行为的管理修复。 在大多数人看来，CrowdStrike 的综合产品桶在修复方面的技术领先于其他领域。 CrowdStrike 将其庞大的数据集、猎鹰威胁图谱和世界一流的威胁猎手结合在一起，消除了客户清理过程中的头痛问题。 这是 Palo Alto 推进平台化的一个重要支柱，而 CrowdStrike（在我看来）在这方面遥遥领先。
所有这些因素造就了 CrowdStrike 无与伦比的增长、规模、利润率、杠杆作用和市场机会。 这就是其产品套件的经济副产品。 CrowdStrike 公司是一家优秀的公司，Palo Alto 的报告丝毫没有改变我对它的主观看法。 不过， CRWD 的股票还是很贵！ 有人会说非常昂贵。 下个月报告时，数据应该会非常好。 该股很容易摆脱利好数据的影响，健康地消化近期的爆炸性涨幅。 无论如何，我不指望结果会改变我的观点。
