Privileged Access Management (PAM)

พาโล อัลโต เน็ตเวิร์กส์ ปิดไตรมาสที่สี่ของปีงบประมาณด้วยการรวมแพลตฟอร์มราว 2,500 รายการ รวมถึงการเพิ่มขึ้นสุทธิ 220 รายการซึ่งเป็นสถิติสูงสุด ขณะที่บริษัทเดิมพันว่ากลยุทธ์การรวมแพลตฟอร์มจะผลักดันการเติบโตไปสู่เป้าหมาย NGS ARR 2 หมื่นล้านดอลลาร์ภายในปีงบประมาณ 2030 โดย NGS ARR พุ่งขึ้น 63% แตะ 9.1 พันล้านดอลลาร์ในไตรมาสนี้ ตัวเลขดังกล่าวยังได้แรงหนุนจากการเข้าซื้อกิจการรวมถึง CyberArk และ Chronosphere ขณะที่อัตราการรักษาลูกค้าสุทธิในกลุ่มลูกค้าที่รวมแพลตฟอร์มแล้วสูงกว่า 120% และปัจจุบันกว่า 65% ของ NGS ARR มาจากลูกค้ากลุ่มนี้ บริษัทระบุว่าอยู่ในเส้นทางที่จะส่งมอบการรวมแพลตฟอร์มมากกว่า 4,000 รายการ ซึ่งคาดว่าจะขับเคลื่อนเป้าหมาย 2 หมื่นล้านดอลลาร์ในปีงบประมาณ 2030 เป็นส่วนใหญ่ พาโล อัลโตได้เพิ่มขีดความสามารถและเข้าซื้อกิจการเชิงกลยุทธ์เพื่อเสริมความแข็งแกร่งให้กลยุทธ์นี้ โดยเปิดตัว Unit 42 Continuous Frontier AI Defense เมื่อวันที่ 22 กันยายน ซึ่งเป็นบริการสมัครสมาชิกรายปีที่ใช้โมเดล AI ชั้นแนวหน้าหลายตัวในการระบุ ตรวจสอบยืนยัน และแก้ไขช่องโหว่ความเสี่ยง พร้อมทั้งเข้าซื้อ Portkey สำหรับ AI gateway, Koi เพื่อขยาย Prisma AIRS สู่ความปลอดภัยปลายทางแบบเอเจนติก และ CyberArk สำหรับความปลอดภัยด้านตัวตนครอบคลุมตัวตนของมนุษย์ เครื่องจักร และเอเจนต์ ขณะที่ Gartner ประเมินว่าการใช้จ่ายด้านความปลอดภัยสารสนเทศทั่วโลกจะเพิ่มขึ้นราว 12% ในปีนี้เป็น 2.44 แสนล้านดอลลาร์ ซึ่งสนับสนุนภาพรวมตลาด แม้บริษัทจะต้องบูรณาการการเข้าซื้อกิจการหลายรายการพร้อมกับขยายสู่ตลาดความปลอดภัย AI ที่พัฒนาอย่างรวดเร็ว การถือครองของกองทุนเฮดจ์ฟันด์ในพาโล อัลโตเพิ่มขึ้นเป็น 89 รายในไตรมาสที่สอง จาก 87 ราย โดย Fisher Asset Management ของ Ken Fisher เพิ่มสัดส่วนการถือครอง 2,143% และสัดส่วนการขายชอร์ตอยู่ที่ 2.66% ของหุ้นที่หมุนเวียน ลดลงจาก 2.8%

CrowdStrike และ Palo Alto Networks กำลังแข่งขันกันเพื่อตอบคำถามที่เจนเซน หวง ยกขึ้นมาเมื่อวันที่ 10 กันยายน เมื่อเขา told นักลงทุนในงาน Goldman Sachs Communacopia + Technology Conference ว่าความมั่นคงปลอดภัยไซเบอร์มีแนวโน้มจะกลายเป็นตลาดการเติบโตครั้งใหญ่แห่งต่อไปของ AI โดย CrowdStrike เปิดตัว SafeMind ในงานประชุม Fal.Con เมื่อวันที่ 1 กันยายน ซึ่งเป็นระบบความมั่นคงปลอดภัยไซเบอร์แบบเอเจนติกที่สร้างขึ้นโดย Cyber Superintelligence Lab ของบริษัทเองบนพื้นฐานของโมเดล Nemotron แบบเปิด ซึ่งบริษัทกล่าวว่าสามารถตรวจจับภัยคุกคามได้แม่นยำขึ้น 29% และแก้ไขได้เร็วขึ้นหกเท่าเมื่อเทียบกับโมเดลชั้นแนวหน้าที่ใช้เป็นเกณฑ์เปรียบเทียบ รายได้ไตรมาสที่สองของปีงบประมาณของ CrowdStrike เพิ่มขึ้น 26% เป็น 1.47 พันล้านดอลลาร์ โดยรายได้ประจำปีแบบใหม่สุทธิเพิ่มขึ้น 51% สู่ระดับสูงสุดเป็นประวัติการณ์ที่ 333 ล้านดอลลาร์ และจอร์จ เคิร์ตซ์ ซีอีโอ เปิดเผยดีล Falcon Flex มูลค่าแปดหลักกับห้องปฏิบัติการ AI ชั้นแนวหน้า ขณะที่ Palo Alto Networks เลือกเส้นทางตรงกันข้าม ด้วยการผสานรวม CyberArk และ Chronosphere และเพิ่ม Console ซึ่งเป็นแพลตฟอร์ม AI แบบเนทีฟสำหรับเวิร์กโฟลว์องค์กรแบบเอเจนติก โดยรายได้ประจำปีของธุรกิจ Next Generation Security แตะ 9.1 พันล้านดอลลาร์ เพิ่มขึ้น 63% เมื่อเทียบปีต่อปี และภาระผูกพันตามผลการดำเนินงานคงเหลือรวมทะลุ 2 หมื่นล้านดอลลาร์เป็นครั้งแรก เพิ่มขึ้น 34% เป็น 2.12 หมื่นล้านดอลลาร์ แม้ว่าบริษัทจะพลิกเป็นขาดทุนสุทธิตามหลัก GAAP 282 ล้านดอลลาร์ในไตรมาสดังกล่าว นักลงทุนตอบรับเพียงรายงานของ CrowdStrike โดยดันหุ้นขึ้นราว 20% เมื่อวันที่ 27 สิงหาคม ขณะที่หุ้นของ Palo Alto ร่วงลงมากกว่า 5% แม้ว่ารายได้จะเพิ่มขึ้น 34% เป็น 3.41 พันล้านดอลลาร์ในไตรมาสที่สี่ของปีงบประมาณ ภัยคุกคามที่อยู่เบื้องหลังการเดิมพันทั้งสองครั้งนี้ไม่ใช่เรื่องสมมติ Anthropic เปิดเผยกับ Reuters ว่าบริษัทได้สกัดกั้นแคมเปญแฮกที่เชื่อมโยงกับรัสเซียซึ่งใช้โมเดล Claude ของตนโจมตีเป้าหมายภาครัฐและการป้องกันของยูเครนมากกว่า 20 แห่ง และการศึกษาร่วมของ Wiz และ Irregular พบว่าเอเจนต์ AI สามารถทำภารกิจความมั่นคงปลอดภัยเชิงรุกที่ซับซ้อนได้ด้วยต้นทุนการประมวลผลต่ำกว่า 50 ดอลลาร์ เทียบกับเกือบ 100,000 ดอลลาร์สำหรับงานเดียวกันโดยนักวิจัยมนุษย์ที่ได้รับค่าจ้าง

Palo Alto Networks รายงานรายได้ไตรมาสสี่ของปีงบประมาณที่ 3.41 พันล้านดอลลาร์ เพิ่มขึ้น 34% เมื่อเทียบปีต่อปี พร้อมกับขาดทุนสุทธิตามหลัก GAAP 282 ล้านดอลลาร์ หลังจากที่ทำกำไรได้ 254 ล้านดอลลาร์ในปีก่อนหน้า รายได้ประจำปีจาก Next-Generation Security เพิ่มขึ้น 63% แตะ 9.10 พันล้านดอลลาร์ แม้ว่าบริษัทระบุว่าการเพิ่มขึ้นนี้ไม่ใช่อัตราการเติบโตแบบอินทรีย์ เนื่องจากพอร์ตโฟลิโอปัจจุบันรวมธุรกิจด้าน identity และ observability ที่เข้าซื้อมา ซึ่งไม่มีอยู่ในฐานของปีก่อนหน้า และภาระผูกพันตามผลการดำเนินงานคงเหลือเพิ่มขึ้น 34% แตะ 21.2 พันล้านดอลลาร์ กำไรจากการดำเนินงานตามหลัก GAAP ลดลงเหลือ 172 ล้านดอลลาร์ จาก 497 ล้านดอลลาร์ ทำให้อัตรากำไรจากการดำเนินงานตามหลัก GAAP ลดลงเหลือ 5.0% จาก 19.6% ขณะที่กำไรจากการดำเนินงานแบบ non-GAAP ตามนิยามของบริษัทอยู่ที่ 1.01 พันล้านดอลลาร์ และกำไรสุทธิแบบ non-GAAP อยู่ที่ 853 ล้านดอลลาร์ การกระทบยอดผลการดำเนินงานของไตรมาสนี้รวมค่าใช้จ่ายที่เกี่ยวข้องกับค่าตอบแทนในรูปหุ้น 487 ล้านดอลลาร์ ค่าตัดจำหน่ายสินทรัพย์ไม่มีตัวตนจากการเข้าซื้อ 281 ล้านดอลลาร์ และต้นทุนที่เกี่ยวข้องกับการเข้าซื้อ 68 ล้านดอลลาร์ ส่วนช่องว่างของกำไรสุทธิยังสะท้อนการเปลี่ยนแปลงมูลค่ายุติธรรม 524 ล้านดอลลาร์ของหุ้นกู้แปลงสภาพอาวุโสที่ได้มาจากดีล CyberArk กระแสเงินสดจากการดำเนินงานเพิ่มขึ้นเป็น 1.36 พันล้านดอลลาร์ จาก 1.02 พันล้านดอลลาร์ และฝ่ายบริหารให้แนวโน้มรายได้ปีงบประมาณ 2027 ที่ 14.10 พันล้านดอลลาร์ ถึง 14.20 พันล้านดอลลาร์ เติบโต 23% ถึง 24% โดยคาดว่า NGS ARR จะแตะ 11.075 พันล้านดอลลาร์ ถึง 11.175 พันล้านดอลลาร์ เพิ่มขึ้น 22% ถึง 23%

จิม แครมเมอร์ แสดงความเชื่อมั่นต่อพาโล อัลโต เน็ตเวิร์กส์ หลังจากบริษัทรายงานผลประกอบการไตรมาสที่สี่ของปีงบประมาณ 2569 ที่แข็งแกร่ง แม้หุ้นจะร่วงลง 9.3% ในวันที่ 2 กันยายน แม้จะทำได้ดีกว่าคาดก็ตาม พาโล อัลโตรายงานรายได้ 3.41 พันล้านดอลลาร์ เพิ่มขึ้น 34% เมื่อเทียบกับปีก่อน และสูงกว่าที่คาดการณ์ไว้ที่ 3.35 พันล้านดอลลาร์ โดยมีกำไรปรับปรุงที่ 1.02 ดอลลาร์ต่อหุ้น เทียบกับที่คาดไว้ที่ 0.98 ดอลลาร์ รายได้ประจำปีที่เกิดซ้ำของระบบรักษาความปลอดภัยยุคใหม่ (NGS ARR) เพิ่มขึ้น 63% เป็น 9.10 พันล้านดอลลาร์ แต่แนวโน้มของฝ่ายบริหารสำหรับปีงบประมาณ 2570 บ่งชี้ถึงการชะลอตัวลงเหลือการเติบโต 22-23% สำหรับ NGS ARR ซึ่งเป็นข้อกังวลหลัก บริษัทยังเผชิญกับความเสี่ยงในการดำเนินงานจากการรวมกิจการที่ได้มา เช่น ไซเบอร์อาร์ก และโครโนสเฟียร์ การถือครองของกองทุนเฮดจ์ฟันด์เพิ่มขึ้นเล็กน้อยเป็น 89 กองทุนในไตรมาสที่สอง จาก 87 กองทุน และยอดขายชอร์ตอยู่ที่ประมาณ 2.8% ของหุ้นที่ซื้อขายได้

Palo Alto Networks จะประกาศผลประกอบการในวันที่ 1 กันยายน โดยวอลล์สตรีทคาดหวังผลลัพธ์ที่แข็งแกร่ง หลังจากการปรับเพิ่มราคาเป้าหมายจากนักวิเคราะห์หลายราย รวมถึง Benchmark, J.P. Morgan, Robert W. Baird และ Jefferies ซึ่งทั้งหมดคงคำแนะนำ 'ซื้อ' บริษัทได้ให้แนวโน้มรายได้ประมาณ 3.35 พันล้านดอลลาร์สำหรับไตรมาสเดือนกรกฎาคม เพิ่มขึ้นประมาณ 32% เมื่อเทียบกับปีก่อน โดยธุรกิจความปลอดภัยรุ่นถัดไปคาดว่าจะเติบโตใกล้ 60% นี่จะเป็นไตรมาสเต็มแรกที่รวม CyberArk ซึ่งเป็นการเข้าซื้อกิจการด้านความปลอดภัยมูลค่า 25 พันล้านดอลลาร์ และผลิตภัณฑ์ AI ด้านความปลอดภัยใหม่ Prisma AIRS กลายเป็นผลิตภัณฑ์ที่เติบโตเร็วที่สุดในประวัติศาสตร์ของบริษัท อย่างไรก็ตาม การเติบโตส่วนใหญ่มาจากการซื้อกิจการมากกว่าการดำเนินงาน ดังนั้นนักลงทุนควรให้ความสำคัญกับการเติบโตแบบอินทรีย์ และว่า AI ด้านความปลอดภัยจะเปลี่ยนเป็นรายได้ที่เกิดขึ้นประจำหรือไม่ ด้วยราคาหุ้นที่เพิ่มขึ้นมากกว่าสองเท่าในปีนี้ การประกาศผลประกอบการที่ออกมาดีเพียงอย่างเดียวอาจไม่เพียงพอ การให้แนวโน้มที่แข็งแกร่งสำหรับปีงบประมาณ 2027 เป็นสิ่งสำคัญเพื่อหลีกเลี่ยงการเทขายหุ้น หุ้นซื้อขายที่ P/E ล่วงหน้าที่ 241 เท่า และอัตราส่วนราคาต่อรายได้ที่ 24.21 เท่า ซึ่งสูงกว่าค่าเฉลี่ย 5 ปีถึง 109% ในขณะที่นักวิเคราะห์คาดว่ากำไรต่อหุ้นจะเติบโต 9% ถึง 22% ตลอดทศวรรษนี้ บริษัทมีเงินสด 3.11 พันล้านดอลลาร์ เทียบกับหนี้ 2.13 พันล้านดอลลาร์ และงบดุลสะอาด ในไตรมาสที่รายงานล่าสุด รายได้เพิ่มขึ้น 31% เป็น 3 พันล้านดอลลาร์ โดยมีกำไรต่อหุ้น 0.85 ดอลลาร์ สูงกว่าที่คาดการณ์ และได้ปรับเพิ่มแนวโน้มปีงบประมาณ 2026 เป็นรายได้ระหว่าง 11.415 พันล้านดอลลาร์ถึง 11.425 พันล้านดอลลาร์ นักวิเคราะห์มีมติ 'ซื้ออย่างแข็งแกร่ง' โดยมีราคาเป้าหมายเฉลี่ย 367.28 ดอลลาร์ และราคาเป้าหมายสูงสุด 475 ดอลลาร์ ซึ่งบ่งชี้ upside 29%

นิเกช อโรรา ซีอีโอของ Palo Alto Networks ได้เจรจาเข้าซื้อกิจการกับทั้ง Okta และ Datadog ก่อนที่จะบรรลุข้อตกลงมูลค่า 25 พันล้านดอลลาร์สำหรับ CyberArk และตอนนี้เขากำลังเล็งไปที่ Cribl และ ClickHouse เป็นเป้าหมายถัดไป ตามรายงานของ The Information เมื่อวันพุธ ระหว่างปลายปี 2024 ถึงต้นปี 2025 อโรราได้พบกับท็อดด์ แม็คคินนอน ซีอีโอของ Okta และการหารือได้คืบหน้าไปถึงความสอดคล้องของผลิตภัณฑ์ แต่หยุดชะงักเนื่องจากความขัดแย้งเรื่องราคา Okta ซึ่งมีมูลค่าประมาณ 13.5 พันล้านดอลลาร์ในช่วงต้นปีที่แล้ว ได้ปรับตัวขึ้นประมาณ 30% จนมีมูลค่าตลาดใกล้ 23 พันล้านดอลลาร์ ในฤดูใบไม้ผลิปี 2025 อโรราเข้าหาโอลิเวียร์ โพเมล ซีอีโอของ Datadog ด้วยแนวคิดการเข้าซื้อกิจการเชิงสมมุติ เมื่อ Datadog มีมูลค่ามากกว่า 40 พันล้านดอลลาร์ แต่โพเมลไม่ตอบรับ และไม่มีการยื่นข้อเสนออย่างเป็นทางการ มูลค่าตลาดของ Datadog เพิ่มขึ้นเกือบสองเท่าตั้งแต่นั้นเป็นมากกว่า 80 พันล้านดอลลาร์ เมื่อทั้งสองเส้นทางปิดลง อโรราจึงดำเนินแผนสำรอง: Palo Alto ตกลงในเดือนกรกฎาคม 2025 ที่จะเข้าซื้อ CyberArk และในเดือนมกราคม 2026 จ่ายเงิน 3.35 พันล้านดอลลาร์เพื่อซื้อ Chronosphere คู่แข่งรายเล็กของ Datadog การเข้าซื้อทั้งสองครั้งนี้มีส่วนทำให้เกิดรายได้ 338 ล้านดอลลาร์จากรายได้รวม 3 พันล้านดอลลาร์ที่ Palo Alto สร้างขึ้นในไตรมาสเดือนเมษายน การทำดีลที่เร่งตัวขึ้นของอโรราสะท้อนความเชื่อที่ว่า AI กำลังเปลี่ยนแปลงภูมิทัศน์ภัยคุกคามอย่างพื้นฐาน โดยเอเจนต์ AI สามารถโจมตีทางไซเบอร์ที่มนุษย์ไม่สามารถทำได้ ทำให้การเฝ้าระวังอย่างต่อเนื่องเป็นเรื่องสำคัญระดับคณะกรรมการบริหาร

ซีเคียวเดนได้รับการยอมรับให้เป็นผู้จำหน่ายตัวแทนในรายงานวิจัยของการ์ทเนอร์ปี 2026 เรื่อง ลดการโจมตีทางไซเบอร์ด้วยกลยุทธ์สิทธิ์ขั้นต่ำบนอุปกรณ์ปลายทาง รายงานซึ่งเขียนโดยพอล เมซเซราและไมเคิล เคลลีย์ เน้นย้ำถึงความเสี่ยงด้านความปลอดภัยไซเบอร์จากการคงสิทธิ์ผู้ดูแลระบบท้องถิ่นบนอุปกรณ์ปลายทาง และความท้าทายที่เพิ่มขึ้นจากเงาเอไอ โดยระบุว่าร้อยละ 60 ขององค์กรรายงานว่ามีการใช้ระบบอัตโนมัติของเอไอเอเจนต์โดยไม่ได้รับอนุญาต การ์ทเนอร์แนะนำให้ผนวกการจัดการการยกระดับสิทธิ์และการมอบหมายสิทธิ์เข้าไว้ในกลยุทธ์ความปลอดภัยไซเบอร์ เพื่อยกเลิกการเข้าถึงแบบผู้ดูแลระบบท้องถิ่นของผู้ใช้ปลายทางและควบคุมการเรียกใช้แอปพลิเคชัน ซีเคียวเดนนำเสนอความสามารถด้านการจัดการสิทธิ์บนอุปกรณ์ปลายทางในรูปแบบโมดูลหลักของแพลตฟอร์มการจัดการสิทธิ์การเข้าถึงแบบรวมศูนย์ และผ่านตัวจัดการสิทธิ์บนอุปกรณ์ปลายทางแบบสแตนด์อโลน ซึ่งช่วยให้องค์กรต่างๆ ยกเลิกสิทธิ์ผู้ดูแลระบบท้องถิ่นแบบถาวร พร้อมทั้งเปิดใช้งานการดำเนินงานที่ปลอดภัย

CrowdStrike ได้รับการเสนอชื่อให้เป็นบริษัทระดับโลกแห่งปี 2026 ด้านการตรวจจับและตอบสนองภัยคุกคามทางข้อมูลประจำตัว โดย Frost & Sullivan การยกย่องนี้เน้นย้ำถึงแพลตฟอร์ม Falcon Next-Gen Identity Security ของ CrowdStrike ซึ่งมีรายได้ประจำรายปีสิ้นสุดที่มากกว่า 520 ล้านดอลลาร์สหรัฐ และเติบโตมากกว่าร้อยละ 34 เมื่อเทียบกับปีก่อนหน้า Frost & Sullivan อ้างถึงความสามารถของแพลตฟอร์มในการขจัดสิทธิ์คงค้างและบังคับใช้การเข้าถึงตามความเสี่ยงแบบเรียลไทม์สำหรับข้อมูลประจำตัวของมนุษย์ ระบบที่ไม่ใช่มนุษย์ และเอเจนต์ปัญญาประดิษฐ์ บริษัทยังกล่าวถึงแนวทางแบบรวมศูนย์บนคลาวด์ของ CrowdStrike ที่ถือว่าข้อมูลประจำตัวเป็นสัญญาณความปลอดภัยระดับแนวหน้าควบคู่ไปกับอุปกรณ์ปลายทาง คลาวด์ และข้อมูล