1. 投資摘要
- SentinelOne 是 AI 原生安全應用層公司，核心資產是 Singularity 平台：終端 EPP/EDR/XDR、雲端安全、身份安全、AI SIEM / 資料湖、Purple AI 與託管威脅服務被放在統一資料與自動化架構裡。公司 FY2026 營收 10.01278 億美元、年增率 +22%，FY2027Q1 營收 2.76657 億美元、年增率 +21%。12
- 投資核心不是“網路安全也講 AI”這一句，而是兩個可量化指標：FY2027Q1 ARR 達 11.63 億美元、年增率 +23%；非 Endpoint 方案（Data、AI、Cloud 等）已接近公司 ARR 的 50%，說明公司正在從端點安全挑戰者轉向多模組安全資料平台。2
- 盈利質量處在拐點前後：FY2027Q1 GAAP 毛利率 72%、GAAP 經營獲利率 -29%，但 non-GAAP 經營獲利率轉正至 4%；經營現金流量 3,849 萬美元，若按公司口徑扣除 capex 與資本化軟體後的 FCF 為 3,071.5 萬美元，調整後 FCF 為 6,137.3 萬美元。12
- 估值錨：StockAnalysis 顯示 S 當前市值約 50.91 億美元、EV 44.34 億美元、TTM 營收 10.489 億美元、forward P/S 約 4.07x、EV/Sales 約 4.23x；這不是高確定性盈利股，而是“ARR 重新加速 + 平台化交叉銷售 + 費用槓桿”的中小盤安全 SaaS 估值。4
- 反證閾值：若 FY2027 營收無法落在公司 11.95-12.05 億美元展望區間、ARR 增速重新跌回 20% 以下、或 non-GAAP 經營獲利率回到負值，市場會把其從“AI 安全平台再加速”重新折價為端點安全二線廠商。2
2. 產業鏈位置
SentinelOne 位於 AI 產業鏈的應用層，具體是企業安全 SaaS / autonomous security 平台。它不賣 GPU、不訓練通用基礎模型，也不是雲端基礎設施商；它把 AI/ML、行為檢測、自然語言分析、自動調查和安全資料湖封裝為企業安全工作流。上游依賴公有雲端、資料儲存、模型與安全資料工程；下游是企業 CISO/SOC、MSSP/MDR、政府和大型企業安全運營團隊。3
在安全產業鏈裡，SentinelOne 的位置介於傳統 endpoint protection、XDR、SIEM/SOAR、CNAPP、ITDR 與安全服務之間。其優勢是單一平台與自動化敘事，劣勢是規模小於 CrowdStrike / Microsoft / Palo Alto Networks，且客戶採購中常面對 Microsoft Defender 捆綁和 CrowdStrike Falcon 平台的預算競爭。3
3. AI 相關營收拆解（季度橋 + 公式）
公司沒有揭露“AI 營收”這一 GAAP 或 ARR 子項，投研上應使用“AI 安全 / 資料 / 雲端 / 非 Endpoint ARR”作為 AI 應用營收 proxy，而不是把全部營收都歸為 AI。
| 口徑 | FY2026Q3 | FY2026Q4 | FY2027Q1 | 公式 / 約束 |
|---|
| 集團營收 | 2.58913 億美元 | 2.71153 億美元 | 2.76657 億美元 | SEC XBRL 營收；Q4 = FY2026 全年 - Q1 - Q2 - Q3。1 |
| ARR | 10.55 億美元 | 11.19 億美元 | 11.63 億美元 | 公司展示：FY2027Q1 ARR 年增率 +23%。2 |
| 季度淨新增 ARR | 未充分揭露 | 約 6,400 萬美元 | 4,400 萬美元 | Q1 展示給出 Q1 淨新增 ARR 4,400 萬美元，且年增率 +55%；Q4 由 ARR 橋估算。2 |
| 非 Endpoint / Emerging ARR proxy | 未充分揭露 | 未充分揭露 | 約 50% ARR | 公司稱 emerging solutions 達到公司 ARR 的一半；包括 Data、AI、Cloud 等。2 |
| AI 相關營收 proxy | 定性高增 | 定性高增 | ARR × 非 Endpoint/AI/Data/Cloud 滲透率 × 確認營收節奏 | 不等同 GAAP 營收；ARR 不是未來營收預測。2 |
| FY2027 營收展望 | 不適用 | 不適用 | 11.95-12.05 億美元 | 公司 FY2027 展望，Q2 FY2027 展望 2.89-2.91 億美元。2 |
4. 核心產品（含營收貢獻）
| 產品/平台 | AI / 安全用途 | 營收貢獻口徑 | 狀態 |
|---|
| Singularity Endpoint | EPP、EDR、XDR、勒索防護、rollback、跨 Windows/macOS/Linux/Kubernetes 防護 | 公司未按產品拆營收；歷史核心營收基座 | 端點仍是入口，但非 Endpoint 方案 ARR 接近 50%。23 |
| Singularity Data Lake / AI SIEM | 資料攝取、日誌管理、查詢、AI SIEM、自動化分析 | 納入 Data / Emerging ARR proxy | 公司強調統一資料湖與 petabyte 級結構化/非結構化資料分析。23 |
| Purple AI / AI Security | 自然語言查詢、自動調查、Auto-Investigations、AI 應用安全與合規 | 未單列；納入 AI Security / Emerging | FY2027Q1 推出 Purple AI Auto-Investigations；Prompt Security ARR 季增率接近翻倍。2 |
| Singularity Cloud / CNAPP | CWP、CNAPP、CSPM、CIEM、CDR、AI-SPM、雲端資料安全 | 未單列；納入 Cloud | PingSafe、Prompt Security、Observo AI 等併購強化雲端、AI 與資料側。23 |
| Identity / Threat Services | ITDR、身份姿態、MDR、Vigilance MDR、WatchTower、威脅情報 | 未單列 | 擴充套件客戶安全運營預算，提高模組數與留存。23 |
5. 上游供應商 / 下游客戶
| 型別 | 名稱/類別 | 暴露 | 投研處理 |
|---|
| 雲端與資料基礎設施 | 公有雲端、資料儲存、計算資源 | 平台託管、資料湖、AI/ML 推論與分析成本進入 cost of revenue | 關注毛利率與雲端成本最佳化；FY2027Q1 GAAP 毛利率 72%。12 |
| 模型 / AI 安全技術 | 自研 Static AI、Behavioral AI、Streaming AI、Purple AI；Prompt Security | 端上 AI、雲端端模型、自然語言 SOC 自動化、Gen-AI 安全 | 不把第三方模型假設成主要供應商；以公司揭露的 AI 模組為準。23 |
| 渠道 | distributors、resellers、MSP、MSSP、MDR、OEM、IR firms | 10-K 稱大部分銷售通過渠道完成；FY2026 兩個渠道夥伴分別佔營收 18% 與 12% | 渠道集中不是終端客戶集中；公司揭露 FY2026 無單一終端客戶超過營收 10%。3 |
| 下游客戶 | 大型企業、中小企業、政府、MSSP/MDR | FY2027Q1 ARR 10 萬美元以上客戶 1,702 家，年增率 +17% | 大客戶數和多模組滲透率是最關鍵的需求質量指標。2 |
6. 同業硬指標對比表
| 公司 | 相關業務營收 | 年增率 | 毛利率 | FCF margin | 客戶集中度 | 技術代際 | 估值 | 資產負債 | 來源 |
|---|
| SentinelOne | FY2027Q1 營收 2.77 億美元；ARR 11.63 億美元 | 營收 +21%；ARR +23% | GAAP 72%；non-GAAP 77% | FCF margin 11%；調整後 22% | FY2026 無終端客戶 >10%；渠道 A/B 為 18%/12% 營收 | AI-native endpoint、Data Lake、Purple AI、AI SIEM | EV/Sales 約 4.23x；forward P/S 約 4.07x | 現金+投資約 8.12 億美元，無重債特徵 | 1234 |
| CrowdStrike | FY2026 營收 39.53 億美元；ARR 42.42 億美元 | FY2026 營收 +25% | FY2026 GAAP GM 75% | FY2026 FCF 10.72 億美元 / 營收 = 27.1% | 平台客戶更大、更分散 | Falcon、Charlotte AI、Threat Graph、雲端/身份/XDR | 高成長安全龍頭倍數 | 淨現金 | 5 |
| Palo Alto Networks | FY2025 營收 91.96 億美元；NGS ARR 51.7 億美元 | FY2025 營收 +15% | FY2025 GAAP GM 74% | FCF margin 高於 SentinelOne | 大企業安全平台客戶 | Strata / Prisma / Cortex / XSIAM | 大盤平台型安全溢價 | 淨現金與可轉債並存 | 6 |
| Microsoft Security | 安全營收未在 10-K 單列 | 安全隨 Microsoft 365 / Azure 擴張 | 集團毛利率高 | 集團 FCF 極強 | 客戶基礎極分散 | Defender、Sentinel、Entra、Security Copilot | 集團估值口徑 | 淨現金/低財務風險 | 7 |
| Elastic Security | FY2026 營收 15.19 億美元 | +16% | SaaS/訂閱毛利高 | FCF 轉正 | 搜尋與觀測客戶基礎 | Search AI、SIEM、observability、安全分析 | 較 SentinelOne 更偏資料平台 | 淨現金 | 8 |
7. 護城河
- 架構護城河：Singularity 把終端、雲端工作負載、身份、資料湖和自動化放入同一平台；公司稱 AI 模型可在 endpoint / cloud workload 本地執行，也可在雲端平台執行，降低純雲端或純端點方案的割裂。3
- 資料護城河：公司在 10-K 中強調 Singularity Data Lake 攝取、關聯、查詢 petabytes 級結構化與非結構化資料；這些上下文資料迴流 AI 模型和 Purple AI，形成檢測與調查能力飛輪。3
- 客戶切換成本：安全代理、日誌管道、SOC workflow、MDR/MSSP 對接和合規資料留存一旦部署，替換成本高於普通 SaaS；FY2027Q1 大客戶 1,702 家，說明企業級滲透仍在提升。2
- 渠道生態：MSSP、MDR、OEM、Incident Response 合作伙伴擴大覆蓋，且公司不把 reseller/distributor 算作客戶，客戶數指標更接近真實終端需求。23
- 護城河邊界：Microsoft 捆綁、CrowdStrike 平台規模、Palo Alto XSIAM/Cortex 均會壓縮定價權；SentinelOne 需要用 AI/Data/Cloud 模組證明不是端點單品公司。
8. 財務質量（近 4-6 季度）
| 季度 | 營收 | GAAP GM | GAAP NM | FCF | 質量判斷 |
|---|
| FY2026Q1 | 2.29029 億美元 | 75.3% | -90.9% | 5,212.8 萬美元 | 淨虧損受稅項/一次性因素拖累；經營現金流量強。1 |
| FY2026Q2 | 2.42183 億美元 | 75.0% | -29.7% | -130.7 萬美元 | CFO 季增率為負，說明回款/付款節奏波動。1 |
| FY2026Q3 | 2.58913 億美元 | 73.8% | -23.3% | 2,090.5 萬美元 | 營收繼續爬坡，經營虧損率收窄至 -28.3%。1 |
| FY2026Q4 | 2.71153 億美元 | 72.6% | -40.7% | 417.7 萬美元 | Q4 由全年減前三季；淨虧損加深但現金流量仍為正。1 |
| FY2026A | 10.01278 億美元 | 74.1% | -45.0% | 7,590.3 萬美元 | FCF = CFO 7,661.6 萬 - capex 71.3 萬；不含資本化軟體調整。1 |
| FY2027Q1 | 2.76657 億美元 | 71.8% | -27.5% | 3,806.9 萬美元 | SEC 簡化 FCF = CFO 3,849.3 萬 - capex 42.4 萬；公司口徑 FCF 扣資本化軟體後為 3,071.5 萬美元，調整後 FCF 6,137.3 萬美元。12 |
9. 業績傳導路徑
AI 與安全預算的傳導不是算力 capex 線性傳導，而是企業 AI 應用擴散後帶來新攻擊面、日誌量、身份風險和 SOC 自動化需求。投研公式為：
營收增長 = 新客戶數 × 初始 ARR + 現有客戶 ARR × 淨留存 + 非 Endpoint 模組滲透率 × 模組單價 - 流失 / 折扣
其中最重要的橋是 ARR 到確認營收：FY2027Q1 ARR 11.63 億美元，而公司 FY2027 營收展望 11.95-12.05 億美元，說明營收確認仍受合同起止、用量、續約和 ratable recognition 約束。RPO 從 FY2026 年末 14 億美元升至 FY2027Q1 的 15 億美元，遞延營收從 6.331 億美元降至 5.862 億美元，結合 Q2 營收展望 2.89-2.91 億美元，短期可見性來自合同負債和新 ARR，而不是一次性 license 拉動。12
10. SOTP 估值表
| 情景 | FY2027 營收 | ARR / 增長假設 | EV/Sales | 淨現金 | 情景市值架構 | 股價 |
|---|
| Bear | 11.8 億美元 | ARR 增速回落至 18%-20%，non-GAAP OPM 低個位數 | 3.0x | 6.57 億美元 | 42.1 億美元 | 不折算每股 |
| Base | 12.0 億美元 | 公司展望中點兌現，ARR 約 23%，平台模組繼續擴張 | 4.5x | 6.57 億美元 | 60.6 億美元 | 不折算每股 |
| Bull | 12.5 億美元 | AI/Data/Cloud 拉動 ARR 再加速，FY2028 營收能維持 20%+ | 6.0x | 6.57 億美元 | 81.6 億美元 | 不折算每股 |
| 估值錨：StockAnalysis 當前顯示市值約 50.91 億美元、EV 44.34 億美元、股數約 3.428 億股，對應股價約 14.85 美元。Base 情景較當前有約 19% 上行，前提是 FY2027 展望兌現且 non-GAAP 盈利率持續改善；Bear 情景的風險在於 ARR 增長放緩會使 4x+ forward sales 不再有支撐。24 | | | | | | |
11. 催化（帶時點）
- [已發生] 2026-03-19：公司提交 FY2026 10-K，全年營收 10.01278 億美元，RPO 14 億美元，FY2026 無單一終端客戶超過營收 10%。13
- [已發生] 2026-05-28：FY2027Q1 營收 2.77 億美元、ARR 11.63 億美元、ARR 10 萬美元以上客戶 1,702 家；公司宣佈 FY2027Q1 財報和投資者材料。12
- [已發生] 2026-05-28：公司宣佈約 8% 全職員工裁減計劃，預計一次性費用約 2,500 萬美元，其中約 1,500 萬美元為現金支出，主要在 FY2027Q2 確認。9
- [展望] FY2027Q2：營收展望 2.89-2.91 億美元、non-GAAP operating income 2,300-2,500 萬美元、non-GAAP EPS 0.06-0.08 美元。2
- [展望] FY2027 全年：營收展望 11.95-12.05 億美元、non-GAAP operating income 1.15-1.25 億美元、non-GAAP EPS 0.32-0.38 美元。2
12. 核心風險（帶情景）
- 平台競爭：若 Microsoft Defender / Sentinel / Entra 繼續通過 E5 與 Azure 打包降價，SentinelOne 在中端客戶的端點與 SIEM 預算會被擠壓，ARR 增速可能低於 20%。7
- CrowdStrike 壓力：若 Falcon 平台以 Threat Graph、Charlotte AI、雲端與身份模組拿走更多大客戶整合預算，SentinelOne 的 non Endpoint 模組擴張會放慢。5
- 渠道集中：FY2026 渠道夥伴 A/B 分別佔營收 18%/12%，若主要渠道夥伴調整返點、採購節奏或終端客戶組合，季度 billings 和現金流量會波動。3
- 毛利率：FY2027Q1 GAAP GM 從去年同期 75% 降至 72%；若 AI SIEM / 資料湖帶來更高資料攝取和雲端成本，非 Endpoint 擴張可能犧牲毛利。2
- 盈利質量：GAAP 仍虧損，FY2027Q1 stock-based compensation 為 7,488.9 萬美元，接近季度營收 27%；若股權激勵無法隨營收佔比下降，GAAP 盈利路徑會延後。2
- 執行風險：2026-05-28 裁員約 8% 可提升費用效率，但若影響銷售覆蓋、研發交付或客戶成功，短期 operating leverage 會以增長放緩為代價。9
13. 追蹤指標
| 頻率 | 指標 | 閾值 | 來源 |
|---|
| 每季度 | ARR 增速 | >23% 為再加速；<20% 警戒 | earnings release / presentation |
| 每季度 | 營收 vs 展望 | FY2027Q2 需達到 2.89-2.91 億美元；全年 11.95-12.05 億美元 | 公司展望 |
| 每季度 | ARR 10 萬美元以上客戶數 | >1,702 且年增率雙位數增長 | earnings release |
| 每季度 | 非 Endpoint / Emerging ARR 佔比 | 維持約 50% 或繼續提升 | earnings presentation |
| 每季度 | GAAP / non-GAAP GM | GAAP 72% 附近為底線；non-GAAP 77%+ 更健康 | earnings release |
| 每季度 | non-GAAP operating margin | 持續正值，FY2027 全年 1.15-1.25 億美元 operating income | earnings release |
| 每季度 | RPO / deferred revenue | RPO 繼續高於營收 run-rate；遞延營收季節性正常 | SEC 10-Q/10-K |
| 每季度 | FCF 與 SBC | FCF 為正，SBC / revenue 下降 | SEC / non-GAAP reconciliation |
14. 最新事件
- [已發生] 2026-03-19：SentinelOne 提交 FY2026 10-K，揭露 FY2026 營收 10.01278 億美元、年增率 +22%，淨虧損 4.50735 億美元。13
- [已發生] 2026-05-28：公司釋出 FY2027Q1 財報，營收 2.77 億美元、ARR 11.63 億美元、大客戶 1,702 家、non-GAAP operating margin 4%。2
- [已發生] 2026-05-28：公司稱 emerging solutions 達到公司 ARR 約 50%，並點名 AI Security、Data、Cloud、Prompt Security、Purple AI Auto-Investigations 等增長點。2
- [已發生] 2026-05-28：公司宣佈約 8% 全職員工裁減計劃，目標是精簡組織並把投資集中到 AI、Data、Cloud、Endpoint 等高收益增長領域。9
- [截至 2026-06-15 可用市場資料] StockAnalysis 顯示 SentinelOne 市值約 50.91 億美元、EV 44.34 億美元、forward P/S 約 4.07x。4
15. 來源
