PANW 三個月後,該買還是該等?
別再猜了。直接給結論:買、等還是賣,三個月目標價多少,最好與最壞各落在哪,每個判斷都有出處。
- 買進 / 觀望 / 賣出 評級
- 三個月目標價
- 悲觀 · 基準 · 樂觀
- 能否跑贏大盤
PANW 今天怎麼了?
別再猜了。直接給結論:買、等還是賣,三個月目標價多少,最好與最壞各落在哪,每個判斷都有出處。
派拓網路協助企業與政府機構保護網路、雲端環境和使用者。它將多種資安功能整合到平台中,讓客戶可以取代原本分散使用的資安工具。客戶購買硬體或軟體防火牆、訂閱資安功能,並支付持續更新與技術支援的費用。旗下產品包括用於資安營運的 Cortex、用於身分安全的 CyberArk,以及用於監測應用程式與基礎架構運作狀況的 Chronosphere。
訂閱與技術支援帶來大部分營收,硬體與軟體授權銷售占比較小。銷售主要透過配銷商與經銷商完成:配銷商向派拓網路採購,再轉售給服務終端客戶的經銷商。營收並未集中於某一家終端客戶,但透過兩家配銷商取得的營收占相當大一部分,因此通路關係對業務很重要。
業務仰賴客戶續訂、續購技術支援及購買更多資安功能;初始合約到期後,客戶沒有續約義務。雲端服務也仰賴第三方雲端供應商。出口管制與制裁限制部分產品的銷售範圍,各地的資安審批與資料要求也可能限制產品在特定市場的銷售、部署或支援。
財報裡最長、最枯燥的風險章節,讀完。只留下真正會傷到你的幾件:傷在哪、多嚴重、哪天見分曉。
每家公司都說自己有護城河。拿利潤率、報酬率這些真數字逐條對帳:哪條站得住,哪道防線會先鬆。
飛塔與派拓網路爭取企業在網路防護、雲端安全存取及資安維運上的支出,兩家都銷售整合式資安平台。觀察飛塔 Security Fabric 在這些領域的進展,而不只是防火牆業務。
CrowdStrike Holdings 與派拓網路的端點防護及 Cortex 資安維運產品爭取企業訂閱支出。觀察客戶加購 Falcon 模組的情況:它將同一個感測器蒐集的資料用於偵測、調查與回應,不必為新增模組另裝感測器。
Zscaler 與派拓網路爭取企業透過雲端保護使用者存取應用程式的訂閱支出,包括 SASE 服務。它的 Zero Trust Exchange 只將使用者和裝置連至獲授權的應用程式,而非企業網路,這是與派拓網路產品比較時值得觀察的存取方式。
Check Point 軟體技術與派拓網路直接爭取企業防火牆採購、資安訂閱及閘道持續支援服務的支出。觀察其業績時,將資安訂閱收入與產品及授權、軟體更新及維護收入分開看,才能區分持續資安支出與產品採購。
Netskope, Inc. 透過 Netskope One 訂閱提供資安及網路服務,與派拓網路爭取購買雲端網路安全服務的客戶。其訂閱收入在通常為一至三年的合約期間內逐期認列,因此這項收入反映持續提供的服務,而非硬體出貨。
思科與派拓網路爭取企業資安及軟體運作監測部署,但思科也銷售範圍更廣的網路硬體與軟體。觀察思科的資安與可觀測性業務,而不要把交換器、路由器及伺服器業務直接當作派拓網路的風向球。
微軟在更廣泛的軟體與雲端業務中爭取企業資安客戶,對派拓網路形成產品搭售壓力。Azure 同時也是派拓網路 VM-Series 虛擬防火牆的銷售管道,因此兩家的關係既有競爭,也有雲端市集銷售合作。
SentinelOne 向企業銷售涵蓋端點、雲端資安及資安分析的平台,與派拓網路的端點防護和 Cortex 產品競爭。觀察客戶採用 Singularity 更完整方案的情況,這些方案超出基礎端點防護;定價通常依受保護的端點、伺服器、虛擬機或主機所對應的代理程式計費。
SailPoint, Inc. 與派拓網路的 CyberArk 產品爭取企業在身分安全及存取控制上的支出。除了 Identity Security Cloud,也要觀察由客戶自行部署的 IdentityIQ,它服務於無法或尚未準備好採用雲端身分安全軟體的組織。
Okta 與派拓網路納入 CyberArk 後的產品組合爭取企業身分安全訂閱支出。觀察既有客戶為 Okta 和 Auth0 訂閱增加使用者及產品的情況,並區分員工人數變化的影響,因為員工增減也可能改變受管理的身分數量。
谷歌旗下 Google Cloud 資安業務與派拓網路爭取企業防護支出,包括透過 Wiz 提供雲端資安服務。觀察這項業務,而非谷歌廣告業績;廣告收入主要來自廣告主,並非企業資安客戶。
Elastic N.V. 的資安分析及軟體運作監測產品,與派拓網路的 Cortex 和 Chronosphere 爭取客戶支出。觀察 Elastic Security 和 Elastic Observability 的使用擴展:其付費訂閱按資源定價,客戶增加用量或使用情境都能擴大支出。
Datadog 向客戶銷售監測應用程式運作及偵測資安問題的雲端軟體,與派拓網路的 Chronosphere 和雲端資安產品競爭。觀察客戶搭配使用監測、日誌管理及資安產品的情況,這讓 Datadog 能夠關聯這些功能之間的資料。
Dynatrace, Inc. 與派拓網路的 Chronosphere 爭取企業在運作資料蒐集及軟體監測上的支出。觀察其雲端平台的採用情況,也要留意 Dynatrace Managed,後者服務於希望掌控資料存放地點的客戶。
Tenable Holdings, Inc. 與派拓網路爭取企業在雲端資安以及找出安全弱點、決定修補優先順序上的支出。觀察 Tenable One 的雲端環境涵蓋範圍和攻擊路徑指引,這些功能協助客戶判斷先修補哪些曝險。
Qualys, Inc. 與派拓網路爭取企業雲端資安、威脅偵測及更廣泛的資安平台訂閱支出。觀察客戶在初次購買後加訂 Qualys Cloud Apps 的情況,其平台支援客戶逐步組合弱點管理、威脅回應和雲端資安功能。
Rapid7, Inc. 向客戶銷售識別曝險、偵測威脅並支援回應的平台,與派拓網路的雲端資安和 Cortex 產品競爭。觀察 Command Platform 在這些任務中的採用情況;它關聯雲端、端點及網路資料,將弱點發現與資安團隊的修補及回應工作連結起來。
飛塔 財報FTNT
飛塔這份財報會顯示企業是否繼續為整合式網路安全平台買單;它與派拓網路在防火牆、雲端安全存取和安全營運上爭奪同一筆預算。
看飛塔的安全平台需求是否橫跨防火牆、雲端安全存取和安全營運,而不只看防火牆。若多個領域都維持成長,表示企業仍願意把安全預算投向整合平台,派拓網路必須在同一批客戶和預算中爭取訂單;若需求普遍轉弱,可能反映企業安全支出趨緊,但不能據此斷定派拓網路正在流失客戶。結論是競爭對手的平台需求是否強,以及安全預算的大環境是否正在改變。
Datadog 財報DDOG
Datadog這份財報會顯示客戶是否更深入地使用監控、日誌管理和安全產品;它與派拓網路爭奪雲端可觀測性和安全分析業務。
看客戶是否同時擴大監控、日誌管理和安全產品的使用。若多項產品一起擴展,表示客戶願意把更多雲端資料分析和安全工作交給Datadog,派拓網路的可觀測性及相關安全產品面對更強的平台競爭;若擴展停滯,Datadog從同一客戶取得更多使用量的勢頭可能減弱,但不代表派拓網路因此拿下訂單。結論是客戶是否正把相關支出集中到Datadog的平台。
派拓網路 財報這家公司
派拓網路的收入主要來自持續提供的訂閱與支援服務,這份財報會顯示活躍合約成長能否轉化為營收,同時守住服務毛利率。
把次世代安全業務年化經常性收入(NGS ARR)和訂閱與支援收入放在一起看,再對照毛利率。NGS ARR是期末符合條件的活躍合約年化金額,不是美國一般公認會計原則下的營收,也不是營收預測。若它與訂閱及支援收入一同成長、毛利率止跌,表示合約成長正轉化為銷售,服務成本也沒有繼續侵蝕獲利。若NGS ARR成長放緩,或營收成長但毛利率繼續下滑,客戶擴展、續約或使用量的成長就未能抵銷服務成本壓力;這能看出派拓網路的經常性業務成長是否有品質。
Zscaler 財報ZS
Zscaler這份財報會顯示企業是否繼續採用雲端安全存取;它與派拓網路爭奪保護使用者和裝置存取應用程式的訂閱業務。
看企業採用Zscaler雲端平台的情況,以及報告所顯示的訂閱需求。若採用和訂閱成長穩健,表示客戶仍在為雲端保護使用者、裝置存取應用程式買單,派拓網路的同類安全存取業務面對的競爭仍強;若採用或訂閱需求減弱,這種存取模式的需求可能放緩,但不代表派拓網路其他安全產品也遇到同樣情況。結論是雲端安全存取這一塊的市場需求和競爭強度。
CrowdStrike Holdings 財報CRWD
CrowdStrike這份財報會顯示客戶是否繼續添購Falcon模組;它與派拓網路在端點防護和安全營運訂閱上爭奪企業客戶。
把客戶增加Falcon模組的情況和訂閱業務表現放在一起看。若客戶持續添購模組,表示企業願意把更多偵測、調查和應變工作放在同一平台,派拓網路的端點防護與Cortex業務就得面對更強的平台競爭;若模組擴展減弱,來自CrowdStrike的這類競爭壓力可能較小,但不能據此推斷派拓網路自身銷售正在上升。結論是客戶是否在安全營運上加深對CrowdStrike平台的依賴。
SailPoint, Inc. 財報SAIL
SailPoint這份財報會顯示企業是否繼續為身分安全付費;它在雲端和客戶自建部署上都與派拓網路的CyberArk業務爭奪預算。
分別看SailPoint雲端版Identity Security Cloud和客戶自建的IdentityIQ。若兩者需求都增強,表示企業仍在不同部署環境中投入身分安全,派拓網路的CyberArk業務面對的競爭預算也在擴大;若兩者都轉弱,身分安全支出可能趨緩;若只有一方成長,則客戶對部署方式的偏好正在分化。結論是身分安全需求整體強弱,以及成長集中在哪種部署方式。