Palo Alto Networks

1. 投資摘要

• Palo Alto Networks 是 AI 應用鏈裡的企業安全平台公司，核心暴露不是“賣大型模型”，而是企業把 AI agent、雲端工作負載、身份、資料、SOC 與網路訪問納入統一安全平台後帶來的 Next-Generation Security ARR、RPO 和訂閱營收增長。12
• FY2026Q3 營收 30.02 億美元、年增率 +31%，其中 CyberArk 和 Chronosphere 合計貢獻 3.88 億美元；Next-Generation Security ARR 81 億美元、年增率 +60%，其中併購貢獻 16 億美元 ARR；RPO 184 億美元、年增率 +36%，其中併購貢獻 18 億美元。1
• 質量分化明顯：FY2026Q3 GAAP 經營虧損 1.83 億美元、GAAP 淨虧損 1.77 億美元，主要受併購、SBC、無形資產攤銷等影響；同季 non-GAAP operating income 8.14 億美元，經營現金流量 8.71 億美元，adjusted FCF 9.10 億美元，TTM adjusted FCF margin 38.5%。1
• 公司 FY2026 全年展望為營收 114.15-114.25 億美元、NGS ARR 89.0-89.5 億美元、RPO 209-210 億美元、non-GAAP operating margin 28.9%-29.2%、adjusted FCF margin 37.5%；這意味著市場定價應看 ARR/FCF 與併購整合，而不是單看 GAAP PE。1
• 反證閾值：若 FY2026Q4 NGS ARR 低於 89.0 億美元展望下沿、RPO 低於 209 億美元、FY2027 organic bookings 無法排除併購後仍加速，或 GAAP 虧損持續擴大且 FCF margin 低於 35%，平台化溢價需要下修。12

2. 產業鏈位置

Palo Alto Networks 位於 chain-app / cybersecurity AI application / enterprise security platform，上游依賴雲端基礎設施、端點與網路遙測、威脅情報、身份目錄、日誌資料、AI 模型與自動化工作流；下游是大型企業、政府、雲端原生公司和中大型組織的 CISO、SOC、雲端安全、網路與合規團隊。公司不是算力、晶片或雲端廠商，而是把 AI 時代新增攻擊面轉化為網路安全、雲端安全、身份安全、SOC 自動化和 AI runtime security 的平台合同。124

與 CrowdStrike 相比，PANW 的橫向平台更寬，覆蓋 network、SASE、cloud、SOC、identity、observability 和 threat services；與 Zscaler 相比，PANW 更像多平台安全套件；與 Fortinet 相比，PANW 更強調訂閱平台和大型企業 platformization；與 Microsoft Security 相比，PANW 的優勢是專業安全深度，劣勢是可能被 E5、安全 Copilot 和 Azure 生態打包壓價。14789

3. AI 相關營收拆解（季度橋 + 公式）

口徑	FY2026Q1	FY2026Q2	FY2026Q3	公式 / 約束
集團營收	24.74 億美元	25.94 億美元	30.02 億美元	SEC companyfacts / 10-Q 營收口徑。23
NGS ARR	未在 10-Q 標準標籤單列	63 億美元	81 億美元	AI/雲端/SOC/身份/平台化代理指標，不等於純 AI 營收。13
併購貢獻營收	0	0	3.88 億美元	CyberArk + Chronosphere 並表貢獻；organic revenue 約 26.14 億美元。1
併購貢獻 NGS ARR	0	0	16 億美元	Q3 NGS ARR 中來自 CyberArk + Chronosphere。1
RPO	155 億美元	160 億美元	184 億美元	合同積累；Q3 含併購 18 億美元。123
FY2026Q4 展望	不適用	不適用	營收 33.45-33.55 億美元；NGS ARR 89.0-89.5 億美元	公司 2026-06-02 展望。1

公式：AI 安全相關增長 = platformization 合同數 × 模組 attach × 合同年限 × NGS ARR 留存/擴張 + AI security / XSIAM / cloud / identity 新模組 - churn - 平台化折扣。PANW 未揭露“AI security revenue”單項金額，因此本文只把 NGS ARR、RPO、Cortex/Prisma/Strata/identity 作為 AI 安全代理變數，不把 81 億美元 NGS ARR全部寫成 AI 營收。12

4. 核心產品（含營收貢獻）

產品/平台	AI 用途	營收貢獻口徑	投研判斷
Strata / Network Security	企業網路、分支、資料中心、SASE、零信任入口	未按平台單列；含 product、subscription/support	防火牆入口仍重要，但估值核心已遷移到訂閱平台。24
Prisma Cloud / Cloud Security	雲端工作負載、容器、程式碼、資料和 AI 應用安全	納入 NGS ARR；未單列營收	AI 應用上線會擴大雲端安全與資料安全需求。14
Cortex / XSIAM	SOC 自動化、威脅檢測、響應、日誌與 AI 分析	納入 NGS ARR；未單列營收	安全運營 AI 化的核心平台，決定高階企業擴張率。14
Unit 42	事件響應、威脅情報、諮詢服務	服務營收未單列揭露	資料與響應能力反哺產品檢測，提升客戶粘性。4
CyberArk	身份安全、特權訪問、machine identity	FY2026Q3 與 Chronosphere 合計營收 3.88 億美元、NGS ARR 16 億美元	把身份安全納入平台化，但整合和攤銷風險上升。12
Chronosphere	雲端原生可觀測性、遙測與執行時上下文	與 CyberArk 合併揭露貢獻	擴大雲端安全上下文，短期需證明安全銷售協同。12

5. 上游供應商 / 下游客戶

型別	名稱/類別	暴露	投研處理
雲端與資料基礎設施	hyperscaler、日誌儲存、資料管道、推論基礎設施	訂閱毛利受雲端託管、資料攝取和模型呼叫成本影響	公司未揭露單一雲端供應商採購佔比，按毛利率和 FCF 結果追蹤。2
威脅資料 / 端點 / 網路遙測	客戶網路、端點、雲端工作負載、Unit 42 事件響應	資料越豐富，檢測與自動化越強	隱私、資料駐留和跨境合規是隱性約束。4
渠道與系統整合	VAR、MSSP、雲端市場、諮詢夥伴	影響大客戶落地與續約	platformization 大單需要渠道執行。4
下游客戶	企業、政府、雲端原生公司、中大型組織	公司長期揭露為全球網路安全領導者，客戶結構分散	不把營收對映到單一客戶；重點看 RPO、ARR 和合同年限。12
競爭生態	Microsoft、CrowdStrike、Zscaler、Fortinet、Check Point	預算爭奪和平台替換	Microsoft 打包與專業安全平台之間的價格/深度權衡是關鍵。789

6. 同業硬指標對比表

公司	相關業務營收 / ARR	年增率	毛利率 / 獲利	FCF / 現金流量	客戶繫結	AI 安全位置	估值處理	來源
Palo Alto Networks	FY2026Q3 營收 30.02 億美元；NGS ARR 81 億美元	營收 +31%；NGS ARR +60%	GAAP GM 67.6%；non-GAAP operating income 8.14 億美元	Q3 adjusted FCF 9.10 億美元；TTM margin 38.5%	platformization、多平台合同	AI security、Cortex XSIAM、Prisma、identity	以 EV/ARR、EV/FCF 為主	12
CrowdStrike	Falcon 平台 ARR / 訂閱營收為核心	高增長訂閱模式	SaaS 高毛利、銷售效率敏感	現金流量質量強	endpoint agent 與雲端模組 attach	Charlotte AI、Falcon Flex	對比 ARR 增速與 FCF	7
Zscaler	SSE / Zero Trust 訂閱營收	高增長雲端安全	SaaS 毛利，銷售投入高	FCF 為關鍵	雲端代理架構鎖定流量	AI data security / ZIA / ZPA	對比 EV/Sales 與 billings	8
Fortinet	防火牆、SASE、Security Fabric	較 PANW 成熟	硬體+服務獲利率高	現金流量穩健	裝置裝機基數	FortiAI、SecOps	更偏價值/獲利因子	9
Check Point	網路安全與 Harmony/CloudGuard	成熟低增	高獲利、高回購	現金流量穩定	大企業防火牆與管理平台	AI threat prevention	低增高利模型	10
Microsoft Security	安全營收嵌入 Microsoft Cloud / E5	打包驅動	軟體平台規模效應	集團級 FCF	Office、Azure、Entra、Defender	Security Copilot	不能按純安全公司倍數	6

7. 護城河

1. 平台廣度：PANW 同時覆蓋 network security、cloud security、security operations、identity security、observability、threat intelligence，與單點安全公司相比更容易做 CISO 預算整合。14
2. ARR 與 RPO 證據：FY2026Q3 NGS ARR 81 億美元、RPO 184 億美元，FY2026Q4 展望分別升至 89.0-89.5 億美元和 209-210 億美元，說明多年合同和平台化並未只停留在敘事層。1
3. 資料與響應閉環：Unit 42 的事件響應、威脅情報與產品遙測形成檢測反饋，越多客戶部署越能改善模型、規則和自動化策略。4
4. 現金流量支撐併購：FY2026Q3 adjusted FCF 9.10 億美元、TTM adjusted FCF margin 38.5%，使公司能持續收購身份、雲端和 SOC 相關資產。1
5. 切換成本：安全平台涉及策略、日誌、身份、合規、告警流程和 SOC 工作臺，替換成本高於普通 SaaS 工具；但大型客戶會用多廠商架構壓制單一供應商議價權。

8. 財務質量（近 4-6 季度）

季度	營收	GAAP GM	GAAP 淨利率	OCF / FCF	質量判斷
FY2025Q3	22.89 億美元	72.9%	11.5%	Q3 OCF 6.28 億美元	Q3 對比基數；GAAP 盈利穩定。12
FY2025A	92.22 億美元	73.4%	12.3%	CFO 37.16 億美元；capex 2.46 億美元	訂閱化帶來高現金流量，FY2025 是併購前基準。4
FY2026Q1	24.74 億美元	74.2%	13.5%	CFO 17.71 億美元；capex 0.84 億美元	Q1 現金流量強，RPO 155 億美元。2
FY2026Q2	25.94 億美元	73.6%	16.7%	H1 CFO 23.25 億美元；H1 capex 2.54 億美元	NGS ARR 63 億美元，non-GAAP OPM 連續 30%+。3
FY2026Q3	30.02 億美元	67.6%	-5.9%	Q3 OCF 8.71 億美元；adjusted FCF 9.10 億美元	併購帶來營收/ARR跳升，同時攤銷和整合壓低 GAAP 獲利。12
FY2026YTD	80.70 億美元	71.5%	7.3%	CFO 31.96 億美元；capex 3.37 億美元	九個月 FCF 約 28.59 億美元，現金流量仍強於 GAAP 獲利。2

9. 業績傳導路徑

AI 應用擴張先擴大攻擊面：企業需要保護 AI agent、模型訪問、資料流、雲端工作負載、身份憑據和自動化 SOC。預算傳導為 新增 AI/雲端風險 -> CISO 平台化採購 -> NGS ARR / RPO 增長 -> subscription/support 營收確認 -> gross margin - R&D/S&M/併購攤銷 -> FCF -> EV/ARR 與 EV/FCF。12

FY2026Q4 展望中點營收 33.50 億美元，較 FY2026Q3 增長約 11.6%；若全年營收展望中點 114.20 億美元兌現，FY2026Q4 單季營收約 33.50 億美元，與 Q4 展望一致。若全年 adjusted FCF margin 37.5%兌現，全年 adjusted FCF 約 42.8 億美元。需要注意，Q3 營收中 3.88 億美元來自 CyberArk/Chronosphere，後續必須拆分 organic bookings 與併購並表貢獻。1

10. SOTP 估值表

情景	NGS ARR	NGS ARR 倍數	非 NGS / product / support 價值	淨現金/債務調整	股權價值架構	對應股價
Bear	84 億美元	12x	120 億美元	+18 億美元	1,146 億美元	不折算每股
Base	89 億美元	16x	160 億美元	+18 億美元	1,602 億美元	不折算每股
Bull	98 億美元	20x	220 億美元	+18 億美元	2,198 億美元	不折算每股
估值口徑：股價按 8.35 億股計算，取 FY2026Q4 展望 8.30-8.40 億稀釋股的中點；淨現金/債務調整為 2026-04-30 現金及短投約 31.11 億美元，扣除可轉債約 13.52 億美元，四捨五入為約 18 億美元淨現金。SOTP 的關鍵不是“AI 營收倍數”，而是 NGS ARR 是否能在 FY2027 維持有機增長、併購 ARR 是否留存，以及 adjusted FCF margin 是否守住 35%+。12

11. 催化（帶時點）

• [已發生] 2026-02-17：FY2026Q2 營收 25.94 億美元、NGS ARR 63 億美元、RPO 160 億美元，公司稱 AI 正在推動 platformization 和 AI security adoption。3
• [已發生] 2026-03-10：董事會追加 10 億美元回購授權；公司揭露 2026-02-20 至 2026-02-24 已回購 10 億美元股票，約 680 萬股，均價 147.69 美元。5
• [已發生] 2026-06-02：FY2026Q3 營收 30.02 億美元、NGS ARR 81 億美元、RPO 184 億美元，併購貢獻開始進入核心指標。1
• [展望] FY2026Q4：公司預計營收 33.45-33.55 億美元、NGS ARR 89.0-89.5 億美元、RPO 209-210 億美元。1
• [展望] FY2028：管理層稱公司仍在軌道上實現 FY2028 adjusted FCF margin 40%，這是長期獲利率錨。1

12. 核心風險（帶情景）

• 併購整合：CyberArk/Chronosphere 讓 Q3 NGS ARR 增加 16 億美元，但若身份和可觀測性不能順利賣入 PANW 客戶，ARR 倍數應從平台化倍數降至併購組合折價。12
• GAAP 獲利：Q3 GAAP 經營虧損 1.83 億美元、淨虧損 1.77 億美元；若 FY2027 仍無法把攤銷、SBC、整合費用消化進增長，投資人會轉向 GAAP 稀釋和真實股東回報。1
• 平台化折扣：為換取多年大單，公司可能給出更大折扣，短期推高 RPO/ARR，但壓低單位價格和毛利率；若 GAAP GM 低於 67%且 non-GAAP OPM 低於 28%，說明折扣或成本壓力加大。1
• Microsoft 打包競爭：若客戶把 Defender、Entra、Sentinel、Security Copilot 作為預設安全棧，PANW 需要證明專業深度足以抵消價格壓力。6
• AI 安全需求節奏：AI security 可能先是評估和試點，未必馬上轉化為大規模 ARR；若 FY2026Q4 NGS ARR 未達 89.0 億美元，AI 安全採用敘事會被重新檢驗。1

13. 追蹤指標

頻率	指標	閾值	來源
每季度	NGS ARR	FY2026Q4 低於 89.0 億美元為警戒	earnings release
每季度	RPO	FY2026Q4 低於 209 億美元為警戒	10-Q / earnings
每季度	Organic bookings / organic revenue	必須剝離 CyberArk/Chronosphere 貢獻	earnings call / supplement
每季度	GAAP GM 與 non-GAAP OPM	GAAP GM 67%以下、non-GAAP OPM 28%以下需解釋	earnings release
每季度	OCF、adjusted FCF margin	TTM adjusted FCF margin 35%+為強	cash flow / reconciliation
半年	AI security、XSIAM、Prisma、identity 大單	是否揭露客戶數、續約、attach	IR / product release

14. 最新事件

1. [已發生] 2026-06-03：PANW 提交 FY2026Q3 10-Q，揭露截至 2026-04-30 九個月營收 80.70 億美元、RPO 184 億美元、現金及短投約 31.11 億美元、股東權益 276.68 億美元。2
2. [已發生] 2026-06-02：FY2026Q3 財報顯示營收 30.02 億美元、年增率 +31%，CyberArk 和 Chronosphere 合計貢獻 3.88 億美元營收。1
3. [已發生] 2026-06-02：FY2026Q3 NGS ARR 81 億美元、年增率 +60%，其中併購貢獻 16 億美元；RPO 184 億美元、年增率 +36%，其中併購貢獻 18 億美元。1
4. [展望] 2026-06-02：FY2026Q4 營收展望 33.45-33.55 億美元，FY2026 全年營收展望 114.15-114.25 億美元，adjusted FCF margin 展望 37.5%。1
5. [已發生] 2026-03-11：公司揭露新增 10 億美元回購授權，授權期至 2026-12-31；此前 2026-02 已按 147.69 美元均價回購約 680 萬股。5

15. 來源

• 來源：Palo Alto Networks FY2026 Q3 earnings release exhibit — SEC / Palo Alto Networks — 2026-06-02 — www.sec.gov/Archives/edgar/data/1327567/000132756726000012/ex991q326earningsrelease.htm
• 來源：Palo Alto Networks Form 10-Q for quarter ended April 30, 2026 — SEC — 2026-06-03 — www.sec.gov/Archives/edgar/data/1327567/000132756726000015/panw-20260430.htm
• 來源：Palo Alto Networks FY2026 Q2 earnings release exhibit — SEC / Palo Alto Networks — 2026-02-17 — www.sec.gov/Archives/edgar/data/1327567/000132756726000003/ex991q226earningsrelease.htm
• 來源：Palo Alto Networks Form 10-K for fiscal year ended July 31, 2025 — SEC — 2025-08-29 — www.sec.gov/Archives/edgar/data/1327567/000132756725000027/panw-20250731.htm
• 來源：Palo Alto Networks additional share repurchase authorization — SEC Form 8-K — 2026-03-11 — www.sec.gov/Archives/edgar/data/1327567/000132756726000009/panw-20260310.htm
• 來源：Microsoft FY2026 investor relations and SEC filings — Microsoft Investor Relations — 2026 — www.microsoft.com/en-us/Investor/
• 來源：CrowdStrike investor relations and financial results — CrowdStrike IR — 2026 — ir.crowdstrike.com/
• 來源：Zscaler investor relations and financial results — Zscaler IR — 2026 — ir.zscaler.com/
• 來源：Fortinet investor relations and financial results — Fortinet IR — 2026 — investor.fortinet.com/
• 來源：Check Point investor relations and financial results — Check Point IR — 2026 — investors.checkpoint.com/