PANW 三个月后,该买还是该等?
别再猜了。直接给结论:买、等还是卖,三个月目标价多少,最好和最坏各落在哪,每个判断都有出处。
- 买入 / 观望 / 卖出 评级
- 三个月目标价
- 悲观 · 基准 · 乐观
- 能否跑赢大盘
PANW 今天怎么了?
别再猜了。直接给结论:买、等还是卖,三个月目标价多少,最好和最坏各落在哪,每个判断都有出处。
派拓网络帮助企业和政府机构保护网络、云环境和用户。它将多种安全功能整合到平台中,让客户可以替换原本分散使用的安全工具。客户购买硬件或软件防火墙,订阅安全功能,并为持续更新和技术支持付费。旗下产品包括用于安全运营的 Cortex、用于身份安全的 CyberArk,以及用于监测应用和基础设施运行状况的 Chronosphere。
订阅和技术支持贡献大部分收入,硬件和软件许可销售占比较小。销售主要通过分销商和经销商完成:分销商向派拓网络采购,再卖给面向最终客户的经销商。收入并不集中于某一家最终客户,但通过两家分销商取得的收入占相当大一部分,因此渠道关系对业务很重要。
业务依赖客户续订和续购技术支持,以及购买更多安全功能;初始合同到期后,客户没有续约义务。云服务也依赖第三方云服务商。出口管制和制裁限制部分产品的销售范围,各地的安全审批和数据要求也可能限制产品在特定市场的销售、部署或支持。
财报里最长、最枯燥的风险章节,读完。只留下真正会伤到你的几件:伤在哪、有多重、哪天见分晓。
每家公司都说自己有护城河。拿利润率、回报率这些真数字逐条对账:哪条站得住,哪道防线会先松。
飞塔与派拓网络争夺企业在网络防护、云端安全接入和安全运营上的支出,两家都销售整合式安全平台。关注飞塔 Security Fabric 在这些领域的进展,而不只是防火墙业务。
CrowdStrike Holdings 与派拓网络的终端防护及 Cortex 安全运营产品争夺企业订阅支出。关注客户增购 Falcon 模块的情况:它用同一个传感器收集的数据支持检测、调查和响应,无需为新增模块另装传感器。
Zscaler 与派拓网络争夺企业通过云端保护用户应用访问的订阅支出,包括 SASE 服务。它的 Zero Trust Exchange 只把用户和设备连接到获授权的应用,而非企业网络,这是与派拓网络产品比较时值得关注的接入方式。
Check Point软件技术与派拓网络直接争夺企业防火墙采购、安全订阅及网关持续支持服务的支出。观察其业绩时,将安全订阅收入与产品及许可、软件更新及维护收入分开看,才能区分持续安全支出和产品采购。
Netskope, Inc. 通过 Netskope One 订阅提供安全及网络服务,与派拓网络争夺购买云端网络安全服务的客户。其订阅收入在通常为一至三年的合同期内分期确认,因此这项收入反映持续提供的服务,而非硬件出货。
思科与派拓网络争夺企业安全及软件运行监测项目,但思科还销售范围更广的网络硬件和软件。关注思科的安全与可观测性业务,而不要把交换机、路由器及服务器业务直接当作派拓网络的风向标。
微软在更广泛的软件和云业务中争夺企业安全客户,给派拓网络带来产品捆绑销售压力。Azure 同时也是派拓网络 VM-Series 虚拟防火墙的销售渠道,因此两家的关系既有竞争,也有云市场销售合作。
SentinelOne 向企业销售覆盖终端、云安全及安全分析的平台,与派拓网络的终端防护和 Cortex 产品竞争。关注客户采用 Singularity 更高功能层级的情况,这些层级超出基础终端防护;定价通常按受保护的终端、服务器、虚拟机或主机对应的代理程序计费。
SailPoint, Inc. 与派拓网络的 CyberArk 产品争夺企业在身份安全及访问控制上的支出。除了 Identity Security Cloud,也要关注由客户自行部署的 IdentityIQ,它服务于无法或尚未准备好采用云端身份安全软件的组织。
Okta 与派拓网络纳入 CyberArk 后的产品组合争夺企业身份安全订阅支出。关注现有客户为 Okta 和 Auth0 订阅增加用户及产品的情况,并区分员工人数变化的影响,因为员工增减也可能改变受管理的身份数量。
谷歌旗下 Google Cloud 安全业务与派拓网络争夺企业防护支出,包括通过 Wiz 提供云安全服务。关注这项业务,而非谷歌广告业绩;广告收入主要来自广告主,并非企业安全客户。
Elastic N.V. 的安全分析及软件运行监测产品,与派拓网络的 Cortex 和 Chronosphere 争夺客户支出。关注 Elastic Security 和 Elastic Observability 的使用扩展:其付费订阅按资源定价,客户增加用量或应用场景都能扩大支出。
Datadog 向客户销售监测应用运行及检测安全问题的云软件,与派拓网络的 Chronosphere 和云安全产品竞争。关注客户搭配使用监测、日志管理及安全产品的情况,这让 Datadog 能够关联这些功能之间的数据。
Dynatrace, Inc. 与派拓网络的 Chronosphere 争夺企业在运行数据采集及软件监测上的支出。关注其云端平台的采用情况,也要留意 Dynatrace Managed,后者服务于希望掌控数据存放地点的客户。
Tenable Holdings, Inc. 与派拓网络争夺企业在云安全以及发现安全弱点、确定修复优先级上的支出。关注 Tenable One 的云环境覆盖和攻击路径指引,这些功能帮助客户判断先修复哪些风险敞口。
Qualys, Inc. 与派拓网络争夺企业云安全、威胁检测及更广泛的安全平台订阅支出。关注客户在初次购买后增订 Qualys Cloud Apps 的情况,其平台支持客户逐步组合漏洞管理、威胁响应和云安全功能。
Rapid7, Inc. 向客户销售识别风险敞口、检测威胁并支持响应的平台,与派拓网络的云安全和 Cortex 产品竞争。关注 Command Platform 在这些任务中的采用情况;它关联云端、终端及网络数据,把弱点发现与安全团队的修复及响应工作连接起来。
飞塔 财报FTNT
飞塔这份财报会显示企业是否继续为整合式网络安全平台买单;它与派拓网络在防火墙、云端安全接入和安全运营上争夺同一笔预算。
看飞塔的安全平台需求是否横跨防火墙、云端安全接入和安全运营,而不只看防火墙。若多个领域都保持增长,说明企业仍愿意把安全预算投向整合平台,派拓网络必须在同一批客户和预算中争取订单;若需求普遍转弱,可能反映企业安全支出趋紧,但不能据此断定派拓网络失去客户。结论是竞争对手的平台需求是否强,以及安全预算的大环境是否在变。
Datadog 财报DDOG
Datadog这份财报会显示客户是否把监控、日志管理和安全产品一起用得更深;它与派拓网络争夺云端可观测性和安全分析业务。
看客户是否同时扩大监控、日志管理和安全产品的使用。若多个产品一起扩展,说明客户愿意把更多云端数据分析和安全工作交给Datadog,派拓网络的可观测性及相关安全产品面对更强的平台竞争;若扩展停滞,Datadog从同一客户获得更多使用量的势头可能减弱,但不等于派拓网络订单增加。结论是客户是否正在把相关支出集中到Datadog的平台。
派拓网络 财报这家公司
派拓网络的收入主要来自持续提供的订阅与支持服务,这份财报会显示活跃合同增长能否转化为收入,同时守住服务利润率。
把下一代安全业务年化经常性收入(NGS ARR)和订阅与支持收入放在一起看,再对照毛利率。NGS ARR衡量期末符合条件的活跃合同年化金额,并不是美国通用会计准则收入,也不是收入预测;若它与订阅和支持收入一同增长、毛利率止跌,说明合同增长正转化为销售,服务成本也没有继续挤压利润。若NGS ARR增长放缓,或收入增长但毛利率继续下滑,客户扩展、续约或使用量的增长就未能抵消服务成本压力;这能说明派拓网络的经常性业务增长是否有质量。
Zscaler 财报ZS
Zscaler这份财报会显示企业是否继续采用云端安全接入;它与派拓网络争夺保护用户和设备访问应用的订阅业务。
看企业采用Zscaler云端平台的情况,以及报告所显示的订阅需求。若采用和订阅增长稳健,说明客户仍在为云端保护用户、设备访问应用买单,派拓网络的同类安全接入业务面对的竞争仍强;若采用或订阅需求减弱,这种接入模式的需求可能放缓,但不代表派拓网络其他安全产品也遇到同样情况。结论是云端安全接入这一块的市场需求和竞争强度。
CrowdStrike Holdings 财报CRWD
CrowdStrike这份财报会显示客户是否继续添购Falcon模块;它与派拓网络在端点防护和安全运营订阅上争夺企业客户。
把客户增加Falcon模块的情况和订阅业务的表现放在一起看。若客户持续添购模块,说明企业愿意把更多检测、调查和响应工作放在同一平台,派拓网络的端点防护与Cortex业务就要面对更强的平台竞争;若模块扩展减弱,来自CrowdStrike的这类竞争压力可能较小,但不能据此推断派拓网络自身销售上升。结论是客户是否在安全运营上加深对CrowdStrike平台的依赖。
SailPoint, Inc. 财报SAIL
SailPoint这份财报会显示企业是否继续为身份安全付费;它在云端和客户自建部署上都与派拓网络的CyberArk业务争夺预算。
分别看SailPoint云端Identity Security Cloud和客户自建的IdentityIQ。若两者需求都增强,说明企业仍在不同部署环境中投入身份安全,派拓网络的CyberArk业务面对的竞争预算也在扩大;若两者都转弱,身份安全支出可能趋缓;若只有一方增长,则客户对部署方式的偏好正在分化。结论是身份安全需求整体强弱,以及增长集中在哪种部署方式。