Privileged Access Management (PAM)

パロアルトネットワークスは第4四半期を約2500件のプラットフォーム化で終え、純増は過去最高の220件となりました。同社はプラットフォーム化戦略が成長を牽引し、2030年度までに次世代セキュリティARRで目標の200億ドルに達すると見込んでいます。NGS ARRは四半期で63%増の91億ドルに急増し、この数字はサイバーアークやクロノスフィアなどの買収の恩恵も受けました。プラットフォーム化した顧客の純維持率は120%を超え、NGS ARRの65%以上がこれらの顧客からもたらされています。同社は4000件を超えるプラットフォーム化を達成する見通しで、これが2030年度の200億ドル目標の大部分を牽引すると期待しています。パロアルトはこの戦略を強化するため機能追加と戦略的買収を進めており、9月22日には複数のフロンティアAIモデルを用いて露出を特定・検証・修復する年額サブスクリプションサービス「Unit 42 Continuous Frontier AI Defense」を開始しました。また、AIゲートウェイのポートキーを買収し、Prisma AIRSをエージェント型エンドポイントセキュリティへ拡張するためコイを取得、人間・マシン・エージェント型アイデンティティにわたるアイデンティティセキュリティのためサイバーアークを買収しました。ガートナーは世界の情報セキュリティ支出が今年約12%増の2440億ドルに達すると推定しており、市場環境を支えていますが、同社は複数の買収を統合しつつ、急速に進化するAIセキュリティ市場への拡大を進める必要があります。パロアルトに対するヘッジファンドの保有数は第2四半期に87から89に増加し、ケン・フィッシャーのフィッシャー・アセット・マネジメントは保有株を2143%増やしました。空売り残高は浮動株の2.66%で、2.8%から低下しています。

クラウドストライクとパロアルトネットワークスは、ジェンスン・フアン氏が9月10日にゴールドマン・サックスのコミュナコピア＋テクノロジー会議で投資家に対し、サイバーセキュリティがAIの次の主要な成長市場になる可能性が高いと述べて提起した問いに、競って答えようとしている。クラウドストライクは9月1日のFal.ConカンファレンスでSafeMindを発表した。これは同社のCyber Superintelligence LabがオープンなNemotronモデルを基盤に構築したエージェント型サイバーセキュリティシステムで、比較対象とした最先端モデルよりも脅威を29％高い精度で検知し、6倍速く修復すると同社は述べている。クラウドストライクの第2四半期売上高は26％増の14億7000万ドルとなり、純新規年間経常収益は51％増の過去最高3億3300万ドルに達した。ジョージ・カーツCEOは、最先端AIラボとの8桁台のFalcon Flex契約を明らかにした。パロアルトネットワークスは逆の道を選び、CyberArkとChronosphereを統合し、エージェント型エンタープライズワークフロー向けのAIネイティブプラットフォームConsoleを追加した。次世代セキュリティの年間経常収益は前年比63％増の91億ドルに達し、総残存履行義務は初めて200億ドルを超え、34％増の212億ドルとなったが、同四半期にはGAAP基準で2億8200万ドルの純損失に転落した。投資家が評価したのはクラウドストライクの決算のみで、8月27日に同社株は約20％上昇した。一方、パロアルトの株価は、第4四半期の売上高が34％増の34億1000万ドルとなったにもかかわらず、5％以上下落した。両社の賭けの背後にある脅威は仮定の話ではない。アンソロピックはロイターに対し、同社のClaudeモデルを使ってウクライナの政府・防衛関連の20以上の標的を攻撃したロシア関連のハッキングキャンペーンを阻止したと語った。また、WizとIrregularの共同研究によると、AIエージェントは高度な攻撃的セキュリティ課題を50ドル未満のコンピューティングコストで完了したが、同じ作業を有償の人間の研究者が行うと10万ドル近くかかった。

パロアルトネットワークスは第4四半期の売上高が34億1000万ドルとなり、前年同期比34%増加した一方、前年同期の2億5400万ドルの利益から一転して2億8200万ドルのGAAP純損失を計上した。次世代セキュリティの年間経常収益は63%増の91億ドルに達したが、同社はこの増加は有機的な成長率ではないと説明している。現在のポートフォリオには前年同期の基準に含まれていなかった買収したアイデンティティ事業とオブザーバビリティ事業が含まれているためだ。残存履行義務は34%増の212億ドルに増加した。GAAP営業利益は4億9700万ドルから1億7200万ドルに減少し、GAAP営業利益率は19.6%から5.0%に低下した。一方、同社定義の非GAAP営業利益は10億1000万ドルに達し、非GAAP純利益は8億5300万ドルだった。当四半期の営業利益調整には、株式報酬関連費用4億8700万ドル、買収無形資産償却費2億8100万ドル、買収関連費用6800万ドルが含まれ、純利益の差にはサイバーアーク取引で取得した転換社債の公正価値変動5億2400万ドルも反映されている。営業キャッシュフローは10億2000万ドルから13億6000万ドルに増加し、経営陣は2027年度の売上高を141億ドルから142億ドル、成長率23%から24%と見通し、次世代セキュリティARRは22%から23%増の110億7500万ドルから111億7500万ドルに達すると予想している。

ジム・クレイマーは、パロアルトネットワークスが2026年度第4四半期の好調な決算を発表した後、同社に強気の見方を示しました。ただし、好決算にもかかわらず、株価は9月2日に9.3%下落しました。パロアルトの売上高は34億1000万ドルで、前年同期比34%増となり、市場予想の33億5000万ドルを上回りました。調整後1株当たり利益は1.02ドルで、予想の0.98ドルを上回りました。次世代セキュリティの年間経常収益（ARR）は63%増の91億ドルとなりましたが、経営陣の2027年度通期ガイダンスは、NGS ARRの成長が22〜23%に減速することを示唆しており、これが主要な懸念事項となっています。また、同社はCyberArkやChronosphereなどの買収統合に伴う実行リスクにも直面しています。ヘッジファンドの保有は第2四半期に87ファンドから89ファンドに増加し、空売り比率は浮動株の約2.8%でした。

Palo Alto Networksは9月1日に決算を発表する。ウォール街は、Benchmark、J.P.モルガン、Robert W. Baird、Jefferiesなどのアナリストが目標株価を引き上げ、すべて買い推奨を維持していることから、好調な結果を期待している。同社は7月四半期の売上高を約33億5000万ドルと予想しており、前年比で約32%増、次世代セキュリティ事業は約60%近い成長が見込まれている。今回の決算は、250億ドルのアイデンティティセキュリティ買収であるCyberArkを含む最初の完全四半期となる。また、新しいAIセキュリティ製品であるPrisma AIRSは、同社史上最も速く成長している製品となっている。しかし、その成長の大部分は買収によるものであり、有機的な成長とAIセキュリティが継続的な収益に転換しているかどうかに投資家は注目すべきである。株価は今年2倍以上に上昇しており、単純な好決算では不十分かもしれない。売りを避けるためには、2027年度の強いガイダンスが重要である。株価はフォワードPERが241倍、株価売上高倍率が24.21倍で、5年平均を109%上回っている。アナリストは、2020年代を通じてEPS成長率が9%から22%になると予想している。同社は現金31億1000万ドル、負債21億3000万ドルを保有し、バランスシートは健全である。前回発表された四半期では、売上高は31%増の30億ドル、EPSは0.85ドルでコンセンサスを上回り、2026年度の売上高ガイダンスを114億1500万ドルから114億2500万ドルに引き上げた。アナリストのコンセンサスは強気で、平均目標株価は367.28ドル、最高目標株価は475ドルであり、29%の上昇余地を示している。

The Informationが水曜日に報じたところによると、Palo Alto NetworksのCEOであるNikesh Aroraは、CyberArkを250億ドルで買収する前に、OktaとDatadogの両社と買収協議を行っており、現在は次のターゲットとしてCriblとClickHouseを視野に入れている。2024年末から2025年初めにかけて、AroraはOktaのCEOであるTodd McKinnonと会談し、協議は製品の補完性まで進んだが、価格の不一致で行き詰まった。昨年初めに約135億ドルと評価されていたOktaは、その後約30%上昇し、時価総額は約230億ドルに達している。2025年春、AroraはDatadogのCEOであるOlivier Pomelに、Datadogが400億ドル以上と評価されていた時期に仮想的な買収提案を持ちかけたが、Pomelは応じず、正式なオファーは行われなかった。Datadogの時価総額はその後ほぼ倍増し、800億ドル以上となっている。両方の道が閉ざされたため、Aroraは代替策を実行した。Palo Altoは2025年7月にCyberArkを買収することに合意し、2026年1月にはDatadogの小規模な競合であるChronosphereを33億5000万ドルで買収した。この2つの買収は、Palo Altoが4月四半期に計上した30億ドルの収益のうち3億3800万ドルに貢献した。Aroraの買収ペースの加速は、AIが脅威の状況を根本的に変えつつあり、人間には決してできないサイバー攻撃を実行できるAIエージェントが登場し、継続的な監視が取締役会の優先事項となっているという確信を反映している。

Securdenは、2026年のガートナーリサーチレポート「最小権限エンドポイント戦略でサイバー攻撃を減らす」において、代表ベンダーとして認定されました。ポール・メッツェラ氏とマイケル・ケリー氏が執筆したこのレポートは、エンドポイントにおける永続的なローカル管理者権限のサイバーセキュリティリスクと、シャドーAIの増大する課題に焦点を当て、組織の60%が未承認のAIエージェント自動化を報告していると指摘しています。ガートナーは、エンドユーザーのローカル管理者アクセスを排除し、アプリケーションの実行を制御するために、特権昇格と委任管理をサイバーセキュリティ戦略に統合することを推奨しています。Securdenは、PEDM機能を統合PAMプラットフォームの中核モジュールとして、またスタンドアロンのエンドポイント特権マネージャーを通じて提供し、組織が永続的なローカル管理者権限を排除しながら、安全なタスク実行を可能にする支援を行っています。

CrowdStrikeは、Frost & Sullivanの2026年グローバル・カンパニー・オブ・ザ・イヤー（アイデンティティ脅威検出・対応部門）に選出されました。この評価は、CrowdStrikeのFalcon Next-Gen Identity Securityプラットフォームを称えるもので、同プラットフォームの年間経常収益は5億2000万ドルを超え、前年比34%以上の成長を遂げています。Frost & Sullivanは、このプラットフォームが常駐権限を排除し、人間、非人間、AIエージェントのアイデンティティに対してリアルタイムでリスクベースのアクセスを強制する能力を高く評価しました。また、同社は、アイデンティティをエンドポイント、クラウド、データと並ぶ第一級のセキュリティシグナルとして扱う、CrowdStrikeの統合されたクラウドネイティブなアプローチにも言及しています。