身份不明的发言人
Hamza Fodderwala(投资者关系与战略财务高级副总裁)
Nikesh Arora(董事长兼首席执行官)
Dipak Golechha(首席财务官)
Lee Klarich(首席产品与技术官兼董事)
身份不明的参会者
Brad Zelnick(德意志银行)
Rob D. Owens(Piper Sandler Companies)
Saket Kalia(巴克莱资本)
Gabriela Borges(高盛集团)
Shaul Eyal(TD Cowen)
Matthew Hedber(加拿大皇家银行资本市场)
Joseph Gallo(杰富瑞金融集团)
(突然开始)太平洋时间8月18日下午1:30,今天与我一起参加电话会议讨论第四季度业绩的是我们的董事长兼首席执行官Nikesh Arora和首席财务官Deepak Galecha。在我们准备好的发言之后,我们的首席产品官Lee Claridge将加入我们进行问答环节。您可以在我们的网站investors.paloaltonetworks.com上找到新闻稿和其他补充信息,在那里请点击季度结果链接,查找Q4.25补充信息和Q4.25收益演示。在今天的电话会议过程中,我们将就公司的业务运营和财务表现以及公司拟议收购CyberArk做出前瞻性陈述和预测。
今天做出的这些陈述受到许多风险和不确定性的影响,这些风险和不确定性可能导致我们的实际结果与这些前瞻性陈述不同。请查阅我们的新闻稿和最近的SEC文件,了解这些风险和不确定性的描述。我们对今天演示中做出的任何前瞻性陈述不承担更新义务。本演示包含与公司过去和预期未来业绩相关的非GAAP财务指标和关键指标。非GAAP财务指标不应被视为根据GAAP编制的财务指标的替代品。最直接可比的GAAP财务指标和调节表在新闻稿和投资者演示的附录中。
除非特别说明,所有结果和比较都是按财年同比计算的。我们还注意到,管理层计划在本季度参加花旗全球TMT会议。我现在将电话转交给Nikesh。
谢谢。Hamza,下午好。感谢大家今天参加我们的收益电话会议。正如大家所见,我们在财年结束时表现强劲。我们刚刚结束了一个具有里程碑意义的季度,为一年来的纪律执行和战略加速画上了句号。本季度的业绩直接反映了我们多年来一直在构建的战略,预测市场的发展方向,并在网络安全未来到来之前构建它。这对我们和我们的客户来说都是一个充满信心的时刻。我们很自豪成为第一家年收入超过100亿美元的专注网络安全公司。
虽然这一里程碑意义重大,但它不是最终目标。我们的重点已经转向杠杆。抱歉,请原谅。是的。我们的重点已经转向利用规模来定义未来十年的网络安全。技术的本质正在被AI重新编织,创造了一个广阔、新颖且复杂的攻击面。在这个新时代,安全不再是一个附加组件,而是转型成功的基础推动者。本季度创纪录的平台化交易数量表明,客户不仅仅是在购买产品,他们正在加入一个战略合作伙伴关系。
我们相信,集成的同类最佳平台能够提供卓越的安全结果,我们的客户正在验证这一信念,他们比以往任何时候都对我们做出更大、更具战略性的承诺。在第四季度,我们的团队在整个财年中一直在努力的许多交易取得了成果。我们在各个方面都看到了强劲的活动。在第四季度,我们的预订增长出现了转折,是我们两年半以来看到的最高水平。这一增长是由我们各个平台的交易以及现有产品组合的强劲续订和追加销售推动的。
强劲的预订增长伴随着强劲的下一代安全ARR和收入表现。这一点加上审慎的财务管理,使我们全面超过了全年的指导指标。RPO在第四季度同比增长24%,比前一年有所加速。虽然还处于早期阶段,但我们看到平台客户的收入ARR和留存率持续较高。这对Palo Alto Networks平台业务的长期目标来说是个好兆头。下一代安全ARR增长了32%,本季度的净新ARR也实现了两位数的同比增长,我们的产品组合中都有强劲的贡献,特别是SASE、XIAM和软件防火墙。
我们对软件防火墙和SASE的投资正在取得成果,因为我们的客户最终处于跨多个云的混合计算环境中。我们预计将继续看到软件防火墙业务的强劲表现。这些产品,每一个都有非常大的TAM,继续获得动力,并增强了我们在FY30之前实现150亿美元的下一代安全IRR的信心。这一收入增长加上规模效应和我们的审慎财务管理,使我们再次扩大了运营利润率。此外,对我们递延付款计划组合的持续债务管理使我们连续第三年实现了38%以上的自由现金流利润率。
不仅如此,我们现在认为,从结构上看,我们有能力进一步提高自由现金流利润率。稍后Deepak会详细介绍这一点。网络安全的需求仍然强劲。我们的客户希望我们帮助他们保护他们的云和AI转型之旅。我们继续看到生成式AI的对话,因为我们的客户迫切需要部署生产力工具、编码工具或改造他们的客户系统以实现自然语言对话。所有这些AI用例都需要保护,这不是双关语。我们本季度完成的Protect AI的及时收购,加上我们在AI防火墙方面的原生能力,正在推动许多平台客户和潜在客户围绕保护AI基础设施展开对话。
GenAI的采用速度比以往任何技术趋势都要快。最近在我们客户中进行的一项内部研究显示,2024年GenAI流量增长了890%以上。根据这些数据,与GenAI相关的安全事件自去年以来增加了一倍多。随着AI的快速采用,一个新的、复杂的攻击面出现了。这就是为什么在第四季度初,我们推出了Prisma AIRS,这是业界最全面的AI安全平台。AERS是一个统一的平台,通过为每个AI应用、代理、模型和数据集提供端到端的安全保障,使组织能够勇敢地部署AI。它关闭了关键的盲点,确保AI部署在任何地方的安全,确保信心和合规性。
但保护你构建的AI只是问题的一半。另一个同样关键的方面是保护员工如何使用第三方AI。我们的AI访问解决方案提供了深度可见性和细粒度控制,以确保这些服务的安全采用。我们在提供AI景观两侧的策略方面是独一无二的,每一侧都集成了DLP控制,以保护客户最敏感的数据。这一完整的愿景正在引起共鸣,我们为AI安全产品组合拥有强大的联合渠道。你在这里看到的图表讲述了一个有力的故事。它不仅仅是一个数字上升的图表,它是我们的客户对我们的战略日益增长的信念的视觉表现。
问题是为什么会发生这种情况?是因为我们向客户承诺,当他们与我们合作时,他们投资的是不断发展的平台,我们将走在威胁形势的前面。一次又一次,你已经看到了未来。首先,我们看到了向下一代防火墙的构造性转变,我们在17年前开创了这一领域。我们看到了向云的迁移和SASE的崛起,我们现在是这一领域的明确领导者。我们看到了从被动SIEM到主动AI驱动的SOC的不可避免的转变,以及在xime中,这是一个现在是我们有史以来增长最快的产品,我们看到了市场最终向我们所定义的平台化的转变。
我们定义的平台化集成平台提供了卓越的安全结果。我们的同行们再次争先恐后地模仿这一框架。我们继续发展我们的平台,本季度也不例外。在我们的网络安全平台中,我们宣布了Pan OS 12.1 Orion,其中包括新的设备,旨在提供一条通往量子准备和多云安全的便捷路径。我们正在预测未来的威胁,这样我们的客户就不必这样做。这种对未来投资保护的承诺是我们看到对集成订阅(如Caspian DLP)浓厚兴趣的原因。基于第三季度推出的Cortex Cloud,我们提供了强大的新功能,如应用安全、态势管理或espm,帮助重新定义应用安全以满足AI时代的需求。
原生构建在我们的Cortex Cloud平台中的ASPM提供了一个单一的事实来源,将来自我们原生扫描器和第三方工具的数据关联起来,以保护整个AI开发生命周期。这使我们的客户能够打破团队之间的孤岛,专注于修复真正重要的关键漏洞。我们的XIAM平台继续扩展其核心战时任务之外的功能,新增了和平时期模块,如暴露管理,可以在攻击发生之前主动识别和修复安全漏洞。这种信心直接转化为你在这里看到的平台化吸引力。这些平台化正在为我们带来卓越的财务结果,并为我们的客户带来更好的安全结果。
在第四季度,我们在平台客户中的净保留率达到了令人印象深刻的120%,几乎零流失。这是我们提供的价值和正在建立的深度战略合作伙伴关系的最终证明。随着我们计划在未来五年内将平台化数量增加一倍以上,我们相信我们可持续增长的基础变得更加牢固。这支撑了我们对在FY30之前实现150亿美元的NGSAR的独立基础的信心。我们战略的最明确验证是我们正在签署的具有里程碑意义的交易。这些不是产品销售。这些是与世界领先组织的深度合作伙伴关系,以改变安全态势。
我们经历了有史以来最强劲的大额交易季度之一。ARR为500万和1000万美元的客户同比增长约50%,ARR超过2000万美元的客户同比增长近80%。几年前,这些类型的大型多平台交易几乎不存在,展示了我们的客户对我们日益增长的承诺。让我们看几个例子。一家领先的全球咨询公司在第四季度签署了一项超过1亿美元的云安全和SASE交易,包括购买我们的新AI访问安全产品。该客户在云环境中缺乏对AI的身份授权控制,还需要一个全面的安全访问产品,可以全球范围内扩展到其员工、承包商和客户。
我们与该公司C级高管的深厚关系对于达成如此规模的交易也至关重要。通过这笔交易,该客户现在完全平台化,并为我们提供了5000万美元的ARR。接下来,一家领先的欧洲银行签署了一项6000多万美元的交易。该客户正在进行重大的数字化转型,并采用了XCIME,目标包括解决不断扩大的攻击面,同时简化其安全堆栈并控制成本。平台化是这笔交易的竞争优势,我们已成为真正的安全合作伙伴,因为他们现在与我们拥有三个平台。最后,一家领先的保险公司购买了3300万美元的Netsec、SASE、SecOps和云安全产品。
该客户需要改善其安全态势,提升其SOC分析师的水平,并推动进一步的自动化覆盖。他们希望在15分钟内实现平均遏制时间,这涉及使用AI机器学习来协助他们的分析师团队,同时减少误报。除了他们现有的并行网络支出外,该客户现在在网络、云和安全运营方面实现了平台化。这些平台交易中有一个共同的主题。虽然客户正在整合和简化其安全堆栈,部分是为了优化成本,但更大的好处来自他们改善的安全结果。这包括更快的事件响应时间、更好的用户体验以及消除拼接点产品的操作负担。
随着我们的客户认识到平台化的价值,他们正在增加对我们的承诺,从而重申我们的战略和愿景。现在转向网络安全,第四季度表现强劲。网络安全仍然占我们预订量的75%以上,尽管在过去五年中我们已经改变了这项业务的性质,现在超过60%的网络安全预订是由SASE和虚拟防火墙的软件形式因素驱动的。除了拥有一个允许一致的玻璃策略和超过10个软件订阅的集成平台外,我们还继续在市场上领先,并在能力方面获得份额,作为我们客户所希望的单一最佳品种解决方案。
随着企业寻求在AI中保护日益混合的劳动力IT环境,我们相信我们的平台定位良好,允许我们的任何产品客户在我们的平台上进行整合。我们日益增长的软件形式因素组合再次推动了本季度超出预期的增长。我们的软件防火墙业务在第四季度再次表现强劲,ARR同比增长近20%,总合同价值几乎翻了一番。由于我们的软件防火墙表现强劲,加上我们的硬件稳定增长,略高于行业增长,我们看到产品收入同比增长19%,这在其类别中是市场领先的。
在规模上,我们的软件防火墙市场份额接近50%,我们的产品原生在所有主要的公共云中。本季度,我们签署了一项6000万美元的交易,显著扩大了与一家领先的美国云提供商的合作伙伴关系。我们在第四季度与主要云服务提供商达成了九位数的交易。正如我之前分享的,随着客户寻求保护不断增长的AI攻击面,我们在AI运行时安全方面也建立了势头,Prisma AERs。在第四季度,这包括与一家全球专业服务公司达成的八位数交易,拥有强大的渠道。我们认为aeirs有机会在未来五年内成为增长的贡献者。
我们还在硬件防火墙中继续获得份额。如前所述,上周我们推出了Pan OS 12.1 Orion和更新的设备,旨在提供一条通往量子安全和多云安全的便捷路径。我们在第四季度看到了硬件需求的适度改善,但预计在FY26这将继续是一个中个位数的增长。总的来说,我们的下一代网络安全业务(包括SASE和软件防火墙等软件形式因素)达到了39亿美元的ARR,同比增长约35%。我们相信这使我们成为规模最大、增长最快的下一代网络安全参与者。
说到SASE,这仍然是我们在网络安全中增长最快的产品,随着客户改造其网络以跟上为远程用户和分支机构提供一流安全能力的步伐,我们继续看到SASE的强劲增长。许多SASE项目规模大且具有变革性,非常适合我们全面的企业专注专业知识。本季度,我们赢得了有史以来最大的SASE交易,与一家全球专业服务公司签订了6000万美元的合同,覆盖近20万个席位。除此之外,还有创纪录的八位数SASE交易。我们正在获得份额。在过去的一年里,我们在超过70个账户中取代了现有的SASE供应商,TCV超过2亿美元。
我们的SASE ARR同比增长35%,是整体市场的两倍多。我们现在拥有超过6300个SASE客户,占财富500强的三分之一。与此同时,我们SASE增长的驱动因素正在扩大。本季度,我们再次看到Prisma Access Browser的特别强劲表现。浏览器正在成为企业的新操作系统,是AI和云应用的主要界面。保护它不是可选的。仅在第四季度,我们就售出了超过300万个许可证,导致我们的累计席位数量环比翻了一番,超过600万。
值得注意的交易包括与一家领先的美国制药公司达成的超过300万美元的交易,该公司为超过8万个席位购买了Prismax的浏览器。随着AI的采用,我们开始看到浏览器战争。可以理解的是,这是一个要求,因为我们向代理迈进。有趣的是,未来将不可能允许员工访问非安全浏览器,随着越来越多的关键应用和数据驻留在浏览器中,它自然成为网络攻击的目标。Prisma access浏览器的内置控制和实时可见性旨在帮助确保敏感数据在浏览会话期间保持安全,无论用户的位置或他们访问的应用如何。
我们相信它在战略上定位为未来操作系统,在AI驱动的世界中实现安全和高效的工作。我们预计浏览器将成为所有客户SASE堆栈的组成部分。转向Cortex和Cloud,我们在Cortex和Cloud中也看到了广泛的实力,第四季度合并ARR同比增长近25%。多年来,该行业一直停留在旧的SIM范式中,收集日志、编写规则并用警报压倒分析师。我们看到了墙上的文字。这种模式在AI驱动的攻击时代是不可持续的。
这是一场人类无法独自赢得的战斗,我们的客户也看到了这一点。Xiam,我们的自主SOC平台和我们有史以来增长最快的产品,正在用AI现代化和颠覆SOC市场,我们继续看到惊人的里程碑。这包括将客户的平均响应时间从几周缩短到几分钟。如今,超过60%的部署客户表示平均响应时间在10分钟以内。我们在第四季度结束时在Xiamen拥有约400个客户,每个客户的平均ARR继续超过100万美元。近四分之一的Xiam客户来自全球2000强,创建了一个跨多个主要行业的可参考客户名单。
除了Xiam,Cortex XDR的交易超过100万美元,同比增长30%。随着我们继续建立在行业认可的基础上,我们看到了更大账户的机会。我还想强调Cortex Cloud日益增长的重要性,因为市场从静态态势管理转向对实时运行时安全的迫切需求。我们在云安全和安全运营融合方面的论点再次被证明是正确的。这就是我们与竞争对手的根本不同之处。虽然其他人可能提供强大的云态势工具或单独的siem,但我们是唯一一个将一流的cnapp与我们的AI驱动的SOC平台原生统一的人。
这使我们的客户能够超越简单地报告错误配置,而是主动实时阻止云攻击。Cortex Cloud使我们的客户不仅能够向左移动以在开发过程中保护应用,还能向右移动以在生产中保护它们。该平台已经获得了重要的验证。它最近因其完全保护云原生应用整个生命周期的能力而受到赞扬,并获得了FedRAMP高授权,这是我们公共部门客户的关键凭证。这一产品组合正在引起市场的共鸣,早期兴趣已经推动了一个强大的渠道,数百名客户明白他们需要实时阻止云攻击。
我们的平台是一个强大的以数据为中心的有机创新引擎。我们的核心论点是,我们从网络、云和安全运营中捕获的集成数据是各种安全用例所需的基本事实。为了使AI有效,它需要这种完整的上下文数据,这是我们平台方法独有的能力。这种大规模的数据流使我们的exile平台在其主要的战时任务——阻止主动威胁方面如此有效。但正如幻灯片所示,我们现在正在利用同样强大的数据扩展到新的和平时期任务。通过将我们的AI应用于这一丰富的数据集,我们正在有机地创建新模块,并扩展到新的TAMS,如暴露管理和电子邮件安全。
这代表了我们在2026财年及以后的180亿美元机会。我们看到这些模块有重要的追加销售机会,因为它们附加到更大的XSIM交易上。我们对这些新能力的早期客户反馈感到鼓舞。这是我们数据到市场引擎的实际应用,使我们能够探索安全的新领域,并为我们的平台客户提供持续的价值。最后,我们以强劲的有机势头结束了FY25,沿着我们通往150亿美元目标的道路前进。本季度我们的预订和RPO加速,由大额交易的吸引力和对卓越执行的敏锐关注推动。
我们以客户为中心的战略的结果是明确的。我们看到比以往任何时候都多的客户与我们平台化,不仅仅是为了省钱,而是为了达到在AI驱动的世界中碎片化方法无法提供的安全水平。这种平台化是前进道路的认识也是第四季度强劲结果和我们自信展望背后的引擎。我们在网络安全、云和SecOps领域看到了广泛的实力,强大的渠道,因为大多数核心销售人员现在都配备了销售多个平台的能力。我们在Prisma Airs方面有强大的早期吸引力,凭借我们对创新的不懈关注,我们相信生物网络可以成为帮助组织实现和保护其AI转型目标的理想合作伙伴。
然而,在我将话筒交给Deepak之前,让我也谈谈我们对FY26的展望。展望未来,我们有多个顺风推动我们在FY26及以后的业务。在网络安全方面,我们对软件防火墙和sase的需求不断增长,这些需求继续以远高于市场的速度增长。软件比例的上升使我们对两位数产品收入增长的可持续性充满信心。在FY26,我们有多个新产品为我们的增长做出贡献,包括Prisma airs、安全浏览器,每个都有庞大的渠道。在Cortex Xime继续大规模快速增长。AI正在改变SoC,我们相信我们处于有利位置,能够抓住机遇并取得胜利。
我们向Cortex Cloud的迁移继续推进。我们相信,随着市场从态势管理向AI的实时安全演进,我们处于有利位置。当然,我们已经听到了市场的声音,很明显我们的客户正在要求全面的安全平台。在过去的七年里,我经常被问到为什么我们不是身份领域的参与者?在很长一段时间里,我认为身份并没有处于一个转折点。但随着我们看到代理AI的出现,随着AI得到大规模采用,我们开始确信身份市场将在未来12到24个月内发生转折。
如果你相信我们能够以好的方式识别Palo Alto Networks的转折点,那么相信我们这次也做对了是很重要的。与我们在网络中的根基类似,身份是企业安全的关键执行点。与大多数安全形式(如网络防火墙)不同,身份也是一个实时产品,因此我们相信身份的未来实际上将由那些准备好迎接未来身份挑战的人拥有,而不是一个新玩家。
因此,我们偏离了最初的方法,即去购买市场上第一个同类最佳产品,去拥有市场或类别。相反,我们相信这一类别的未来将属于那些已经建立了强大声誉并在身份安全方面处于领先地位的人。因此,随着AI代理的广泛部署使特权访问变得更加重要,我们相信安全,而不是专注于SSO的身份供应商,最能满足新兴需求,PAM数据和普查的增长将进一步巩固像CyberArt这样的类别领导者。其次,由于90%的违规行为涉及被盗或管理不善的凭据,每个用户、机器和AI代理都应被视为特权用户,而不仅仅是一小部分IT管理员。
CyberArk的覆盖范围扩展到超过800万特权终端用户和超过50%的财富500强。凭借正确的产品战略和Palo Alto networks的市场加速,我们相信Cyberark将能够在PAM中深化其渗透,并瞄准更大的全球IAM用户和机器身份基础。第三,身份行业缺乏一个更广泛的平台。今天,超过100家供应商正在争夺客户在多个功能领域的注意力。随着拼接不同解决方案的复杂性和身份相关违规的增加推动企业青睐更好的集成,这些领域正在融合。
我们相信Palo Alto可以加速Cyberark的平台愿景,因为他们希望扩展到多个身份领域。通过将他们领先的身份安全与我们行业领先的AI驱动安全平台和我们的平台化方法相结合,加上我们的市场推广,我们将能够提供市场上最完整的集成安全解决方案。我们正在建设一个常青的安全公司,将在未来几十年定义行业。经过多次详细对话,我们与Cyberark团队达成了战略一致,并拥有共同的创新文化。交易完成后,我们将优化我们联合的市场推广资源,并继续引领创新。
为了提供一些背景,我们的核心销售人员数量几乎是他们的10倍,我们看到有机会将Cyberark的存在扩展到我们更大的75,000客户群。总的来说,我们相信这将加速我们的使命,即在未来五年内将我们联合业务的价值翻倍。我们现在战略性地进入这一类别,为AI时代定义网络安全的下一章。我们期待在交易完成后提供更多关于我们战略的细节。在我将话筒交给Deepak之前,我想花点时间发自内心地谈谈我们今天宣布的重要领导层变动。
我们的创始人,我们的第一位创新者和行业的真正巨人,Nir Zuk,在超过20年后决定退休。当你想到替代方案时,你会想到Near。无法夸大Near的影响。他不仅创办了一家公司,他还用下一代防火墙发起了一场革命,永远改变了安全格局。就个人而言,能称他为合作伙伴和朋友是一种荣幸。定义我们文化的无情竞争之火是他的遗产。它存在于我们的DNA中。他的遗产不仅在我们的产品中,也在我们的人中。
所以Ranier,代表我们每一个人,谢谢你。这标志着一个无缝和自然的过渡,因为我们把火炬传递给Clarice,他现在将担任首席产品和技术官以及我们董事会成员。多年来,几乎和Near一样多,Lee一直是我们产品战略的首席架构师,巧妙地将我们的愿景转化为我们今天拥有的行业领先平台。任命他为CPO和CTO以及我们董事会成员,反映了我们对他领导的深刻信任。这确保了我们创新的灵魂不仅继续,而且加速进入未来。
说到这里,让我把话筒转交给Deepak。
谢谢Nikesh,大家下午好。为了最大化我们在问答环节的时间,我将为您提供第四季度的财务亮点。您可以在我们的新闻稿和网站上的补充财务信息中查看详细结果。在第四季度25,总收入为25.4亿美元,增长16%,高于我们指导范围的高端。在总收入中,产品收入增长19%,由软件形式因素的增长驱动,而总服务收入增长15%。在总服务中,订阅收入增长17%,支持收入增长11%。在第四季度,56%的产品收入来自软件形式因素,这是产品收入同比增长的重要驱动因素。
在过去的12个月中,我们产品收入中来自软件的比例超过了40%,由我们的软件防火墙形式因素和Panos SD wan的增长驱动。我们继续看到防火墙设备的增长与我们过去描述的范围内一致,即0到5%。转向地理区域,我们在所有地区都看到了两位数的增长,美洲增长15%,EMEA增长19%,JPAC增长13%。我们在主要垂直领域看到了实力,并看到了公共部门业务的预订同比增长改善。剩余履约义务或RPO增长24%,达到158亿美元。
这是我们七个季度以来最高的RPO增长。在显著更大的规模上,我们当前的RPO为70亿美元,同比增长17%。正如Nikesh所指出的,我们在第四季度看到客户对我们的平台做出了重大承诺,这反映在大额交易量、净新平台化和RPO增长上。本季度的合同期限在同比和环比基础上都有所增加,但仍保持在我们历史范围内,约为3年。转向下一代安全ARR,我们继续看到非常健康的增长,我们在本季度结束时NGS ARR为55.8亿美元,增长32%。
第四季度的NGS ARR包括约1750万美元的支持,客户还购买了Strata Cloud Manager作为背景。这个AI驱动的统一管理平台利用丰富的遥测技术,提供对威胁的更深入洞察,显著改善用户体验,并为我们的客户提供更快的平均解决问题时间。我们预计这将成为未来的持续贡献者,但对总NGS ARR仍然微不足道。我们在第四季度增加了约4.9亿美元的净新NGS ARR,比一年前增长12%。我们本季度的势头是广泛的。值得注意的增长驱动因素包括软件防火墙、SASE和Xiam。
AI ARR在第四季度现在约为5.45亿美元,同比增长超过2.5倍。转向损益表,总毛利率为75.8%。产品毛利率为76.8%。随着我们结束25财年,我们对库存进行了全面审查,导致Palo Alto Networks为过剩和过时库存及备件计提了准备金。这是一个深思熟虑和审慎的步骤,对我们的产品生命周期采取了纪律性和保守的看法。这一行动巩固了我们的资产负债表,并确保我们在26财年及以后处于有利位置。话虽如此,我们预计26财年的产品毛利率将相对于25财年增加,并处于70%的高位或80%的低位。
正如我在之前的季度中提到的那样,我们一直在将我们的主要制造和履行中心转移到德克萨斯州的一家合同制造工厂,以从规模和创新中受益,并利用外贸区帮助我们减轻对我们运往国际客户和目的地的产品的任何潜在关税的影响。我们继续相信,我们通过成为唯一一家在美国大规模组装所有硬件的纯网络安全公司,在行业中脱颖而出。因此,关税对我们业务的影响微不足道。
总服务毛利率为75.5%,比第三季度略有上升。我们对SaaS产品的持续增长感到满意,并正在执行云成本效率,包括与我们的云服务提供商合作,谈判有利的采购安排。随着我们云托管产品规模的持续增长,我们通过扩大运营利润率继续实现盈利增长,这包括我刚才讨论的毛利率。在第四季度,我们将运营利润率扩大了340个基点,并首次在公司历史上实现了年度运营利润率超过30%,运营利润率为28.8%,超过了我们指导范围的高端,因为我们在销售和营销、研发和G&A方面推动了规模和效率。稀释后的非GAAP每股收益为95美分,也超过了我们指导范围的高端。
转向资产负债表,您将看到我们的债务余额下降了3.83亿美元,因为我们的2025年可转换票据在今年6月到期。这些票据在第四季度以现金和股票结算。我们在第四季度没有回购任何股票,我们的回购策略仍然是机会主义的。我们还有10亿美元的授权剩余,直到2025年12月。正如你们许多人过去从我这里听到的那样,我们专注于实现盈利增长,我们做出的每一个决定都是在最大化长期股东总回报的背景下做出的。因此,我非常自豪Palo Alto Networks在过去五年中交付了超过50规则的结果。
我们能够以领先的自由现金流利润率提供顶线增长的能力是独一无二的,这在规模化的企业软件公司中是一流的。正如您稍后将看到的,我们预计在26财年再次超过50规则。正如Nikesh所讨论的那样,我们实现持续增长的能力可以归因于我们持续关注创新和我们的平台化战略,这为我们带来了更大的交易,并为我们的客户带来了更好的结果。在自由现金流方面,我们能够扩大我们的运营利润率,为我们的自由现金流提供了更高的底线,同时提高了我们对这些现金流的可见性。
我们能够成为持续的50规则公司的关键在于我们的业务在P&L的每一个项目上的可扩展性。自22财年以来,我们已经将我们的运营利润率扩大了近1000个基点,我们预计在26财年及以后继续提供扩大的运营效率。我们扩大运营利润率的能力使我们能够提供持续的高自由现金流利润率,同时稳步管理对递延付款的需求增加。自21财年以来,我们一直在进行这一过渡,随着我们处理来自前一时期的递延付款交易,我们对未来的自由现金流有了更高的可见性。
正如我之前提到的,我们在25财年交付了35亿美元的自由现金流,利润率为38%。我们大约40%的自由现金流来自财年之前签署的交易的递延付款,我们在25财年继续通过这一过渡到递延付款,我们预计26财年大约一半的自由现金流将来自25财年或更早签署的递延付款交易。展望未来,我们继续看到未来的自由现金流受到持续扩大的运营利润率和持续平稳过渡到递延付款的支持。
具体到这一主题,我们继续看到对年度付款的需求增加,特别是在大额交易上。我们在吸收这一过渡的同时,保持了我们一流的调整后自由现金流利润率,并指导26财年的调整后自由现金流利润率为38%至39%。说到这里,让我转向指导。我将提供的Q1 26和26财年指导是针对Palo Antelo的独立基础,不包括2025年7月30日宣布的拟议收购Cyberark的任何预期影响。对于26财年,我们预计NGS ARR在70.0至71.0亿美元之间,增长26%至27%,剩余履约义务在186至187亿美元之间,增长17%至18%,收入在104.75至105.25亿美元之间,增长14%,运营利润率在29.2%至29.7%之间,稀释后的非GAAP每股收益在3.75至3.85美元之间,增长12%至15%,调整后的自由现金流利润率在38%至39%之间。
对于26财年的第一个财季,我们预计NGS在58.2至58.4亿美元之间,增长29%,剩余履约义务在154至155亿美元之间,增长23%,收入在24.5至24.7亿美元之间,增长15%,稀释后的非GAAP每股收益在0.88美分至0.90美分之间,增长13%至15%。我们在演示中包含了我们的建模点供您查看,但我想强调两个方面。首先,我们预计Q1.26产品收入增长约为20%,我们预计26财年产品收入增长将在低两位数。这主要是由产品收入中软件形式因素的强劲表现驱动的。此外,我们预计我们的顶线季节性将继续在下半年和第四季度加权,因为我们继续与客户平台化。
最后,我想就我们对Palo Alto Networks和CyberArc合并的财务预期提供更新。正如您所看到的,我们正在从实力的位置追求这一收购,并对交易完成后的整合工作感到兴奋。基于我们持续的运营利润率扩大和自由现金流的可见性以及我们持续平稳过渡到递延付款,我们目标是在28财年(整合后的第一个完整财年)为合并公司实现40%以上的调整后自由现金流。这一目标考虑了MA相关协同效应的影响。我们打算在交易完成后提供更多关于协同效应全面范围的细节,我们继续预计这将在26财年下半年发生。我们对Palo Alto Networks和Cyber ARC业务合并后将从安全角度以及从两家公司股东的TSR角度交付的结果感到兴奋。
说到这里,我将把话筒转交给Hamza进行问答。
抱歉。刚才有点技术问题。为了让更多人参与,我要求每位分析师只提一个问题。第一个问题来自Piper Sandler的Rob Owens,然后是德意志银行的Brad Zelnick。
谢谢Hamza,下午好。感谢回答我的问题。希望能从您的角度获得关于安全整合的更战略性的看法,以及您现在所处的位置,以及您可以分享的任何客户轶事。正如您所知,安全安全是规模最大、最分散的IT市场之一,PALO作为独立领导者,但目前相对于支出仅占中个位数份额。
虽然平台化您的SecOps战略显然旨在顺应这一融合趋势。您能谈谈代理AI的崛起以及它如何催化这一市场需求吗?
谢谢Rob,感谢您的问题。我想我们应该在回答中更具战略性。所以整合是99%的汗水,你看到了。这就是为什么我们制定了这个平台化计划,我认为我们强调了一个5000万美元ARR交易的原因,这是一个技术上的大数字,无论是网络安全还是其他任何领域,这告诉你什么是可能的。如果有人能够整合一个大客户的整个安全范围,你可以达到5000万美元的ARR。我认为如果你看看我们的领域,许多公司仍然在报告百万美元的客户。
如果可能的几率是10、20、5000万美元的ARR,这表明这就是整合的方向。现在从历史上看,无论是CRM、ERP、HR工作流、ITSM,所有这些市场都是从分散的市场开始的。它们只是比我们早了25年。所以如果你把这部电影播放10、15年,没有理由我们的平台客户安装基础不应该继续以我们试图预测的速度上升。所以我能否看到我们的市场份额从6%到8%上升到15%到20%?是的,我可以。
它会在一季度内发生吗?不幸的是不会。这将需要我们这种巧妙的艺术,说服客户与我们平台化,在一个平台上给他们良好的体验,将他们发展到下一个平台。我告诉你,AI的好处是我们已经下降到25分钟的攻击,对吧?所以不再是你花了多少钱来保护自己。问题是你多快能找到它,多快能阻止它。如果答案超过25分钟,我有消息告诉你。
这些优秀的代理会来确保他们能够窃取数据并入侵你的企业。不管你花了多少钱在25分钟内到达那里。唯一能接近实时的方法是让你的平台有一些一致性,数据可以相互交流,你可以在上面运行代理。好吧,你不能在分散的基础设施上运行代理。没有代理能理解你基础设施中的三个不同防火墙供应商、两个SASE供应商、一个浏览器供应商和另外七个供应商。
如果有,我们很乐意雇佣它。所以我认为代理AI只会让这变得更糟,因为有代理可以部署来试图攻击你。所以我认为从我们的角度来看,AI将作为一种加速剂,推动整合的愿望。客户开始感受到整合数据的价值,不仅仅是在安全领域,在其他领域也是如此。正如你所看到的。我认为一切都很好,但这必须是在这种背景下埋头执行。我很抱歉花了这么长时间回答你的问题。
这就是推动我们说,看,我们需要把身份作为一部分的原因,因为身份是。我脚本里有一个词我没说,也许是时候有身份防火墙了,为什么企业中没有身份的实时清算?它分散在七个或十个不同的身份提供商中。谢谢,Rob。
谢谢。
谢谢,Rob。下一个问题来自德意志银行的Brad Zeldnick,然后是巴克莱的Saka Kalia。
太好了。非常感谢您回答问题。并祝贺Nikesh创下了近50亿美元的预订季度。如果您回顾一下潜在驱动因素,这当中有多少是强劲的执行力,可能是自4月以来宏观环境的改善,还是平台化的好处已经开始显现?或者平台化的好处还在前面?谢谢。
首先,Brad,感谢您最近对我们股市的积极评价。您找到了一个低点来重建您对我们的可信度。所以谢谢您。尽管如此,我想说这是平台化的故事。我认为需要一段时间才能让我们的数千名销售人员理解价值在于平台化,并能够以一致的方式倍增和部署我们所有的产品。我不认为宏观环境不好。我认为,我认为宏观环境很好。我认为你一直在看到的挑战是Rob刚才谈到的。
行业中仍然有分散的玩家。你被困在一个只有硬件的业务中。如果你只有一个硬件业务,你没有市场份额50%的软件防火墙,你将无法持续实现两位数的产品增长。如果你不在SASE中获得份额,你只有SASE要处理,那么你将陷入一个情况,你在SASE中失去份额,你仍然在每个SASE PoC或SASE交易中与三个供应商竞争。如果你不创新,你没有进入浏览器游戏,那么你必须小心,因为世界正在向浏览器移动。
我认为这是创新路线图、客户信念的结合,我们现在已经在过去五年中证明,我们将迅速部署和拥抱市场上的技术。两年前我们没有浏览器。一年前我们没有AI防火墙。我们的客户看到了。他们说,看,我知道如果我承诺你的平台,我会看到通往下一个技术的路径。所以我认为部分是我们与客户建立信念,我们将为他们提供一条常青的路径。
我认为部分原因是人们觉得有必要整合以获得更好的安全结果。我认为宏观环境仍然如此。我认为美联储终于从其新政府试图弄清楚如何保持业务如常运转以及如何确保我们继续保护国家的策略中走出来。所以我认为从所有这些角度来看,宏观环境很好。我认为宏观环境没有大的上升或下降。我们将看看未来会发生什么,但我没有看到市场上有什么不同。
我认为我们继续看到整合的好处,一如既往,看,总有第四季度的魔力。正如你们都知道的,7月31日没有魔力,但第四季度有魔力。所以我认为你看到的部分是我们的团队看到他们执行得非常好,他们把脚放在了加速器上。
非常有帮助。谢谢。
谢谢,Brad。下一个问题来自巴克莱的Saka Kalia,然后是Goldman Sachs的Gabriella Borges。
好的,太好了。嘿,伙计们,谢谢回答我的问题。漂亮的年终收官,祝贺Lee和Nir各自的下一步。Nikesh,也许,也许对你来说。我想更深入地了解一下网络安全ARR,特别是防火墙中的形式因素转变。你知道,你已经谈到了更多向软件的转变,由云转型驱动。也许问题是为什么你认为Paolo在防火墙市场的软件部分获得了份额?你如何看待那里的终身价值与设备相比,如果这有意义的话。
好吧,让我先让我们的新董事会成员从技术角度回答形式因素的转变。作为首席技术官,你必须做一点有远见的事情。然后我会和你谈谈数字。请继续。
谢谢。Saket,
Haley,恭喜。
非常感谢。看,如果你想想硬件空间,它始于1994年、1995年,只是为了让你了解这个空间存在了多久。而软件网络安全市场要近得多。随着客户向云转移,许多现有供应商将其视为次要市场,可能是对基于硬件的东西进行了一些修饰。然而现实是,云环境需要比这更多的关注。不仅仅是别人的网络。你能把一个软件防火墙放进去吗?有很多独特的创新必须推动,你在过去几年里从我们这里看到了这一点,我们推出了cloud ngfws,它们被设计成原生云防火墙。
所以它们不仅仅是一个虚拟设备,它们实际上被设计成无缝地融入云。通过上周的Pan OS Orion发布,我们谈到了云网络,并建立了一个完整的云网络结构,不仅适用于cloud和GFWs,还适用于在云中运行的AI防火墙。所以我相信我们在软件防火墙中的吸引力和成功是因为我们投入了大量的专注力来推动符合其部署需求的独特创新。我们在数字中看到了这一点,我们在客户吸引力中也看到了这一点。
看,我认为你现在看到的为什么现在的一部分原因是,最初的观点是人们会选择一个云服务提供商,使其成为云迁移的主要支柱,这就是你将获得一些这种网络安全能力的地方。但今天我会说,如果你看看财富500强,我会说80%、90%的客户是多云的。很难在市场上找到一个单一的云客户,除非你是云提供商自己。即使他们有时也有两个,因为他们做了一个收购,但别人在使用不同的云提供商。
所以一旦你开始有多个云提供商,那么如果你想要一个单一的玻璃面板,你需要离开其中一个,来到像Palo Alto这样的地方,或者市场上唯一一个在所有云提供商中都有原生嵌入式软件防火墙的玩家。所以你想要一个玻璃面板,作为一个原生防火墙,所有云提供商,你来找我们。这是一个原因。二是你现在注意到越来越多的生产应用在公共云中,当它们到达那里时,没有理由不有一个防火墙保护那个实例。
我认为从这两个角度来看,软件防火墙的时代现在已经到来。好消息是,正如你所欣赏的,硬件,我们发货一个防火墙客户沙箱,测试,部署,需要六个月。软件防火墙可以在一夜之间关闭。你可以在24小时内配置它们,你可以根据需要扩展它们。没有延迟。你可以从软件角度即时升级它们,当我们部署升级时,它会部署给我们所有的客户。我认为从所有这些原因来看,它是一种更高效的安全设备。
软件设备比你用硬件能得到的任何东西都要好。所以你看到了这一点,我认为从终身价值的角度来看,这有点有趣。我们宣布了一家公司6000万美元的软件防火墙交易,TCV,本季度。自从我们做了一个6000万美元的硬件防火墙交易以来,已经很久了,从TCV的角度来看,因为那需要你至少购买3000个防火墙,没有人买3000个防火墙。
非常有帮助,谢谢。
只是为了在此基础上补充,Saket,我们多个季度前说过,从硬件防火墙到软件防火墙的转变在收入方面大致相同。Nikesh谈到了在sase上部署要容易得多。实际上,终身价值最终大约是硬件防火墙的两倍半。
明白了。谢谢伙计们。
谢谢。下一个是Goldman Sachs的Gabriela Borges,然后是rbc的Matt Hedberg。
嘿,下午好。感谢回答问题。Deepak,我想跟进一些关于NGSAR内部混合的评论。给我们一些关于今年如何看待高级附加订阅与新兴产品组合混合的感觉,以及Saket关于虚拟防火墙的问题,你认为我们能看到虚拟防火墙增长的类似跃升,使它们对NGSAR的增长算法贡献相似吗?作为增长驱动因素有多持久?谢谢。
是的,所以我认为,Gabriela,也许只是元观点是我们现在已经基本完成了许多高级订阅的过渡。我们根据您的反馈改变了定义,以确保更容易。现在排除的只是硬件防火墙和遗留订阅和支持,你知道,我们将继续看到我们可以过渡的那些遗留事物的跃升。但现实是我们现在越来越多地看到增长来自快速、持久的下一代产品,无论是软件防火墙、SASE、xiam,你知道,以及我们正在推出的一些新产品,如Prisma,那也将是增长的重要贡献者。
谢谢。
谢谢,Gabrielle。下一个问题来自Cowan的Shaul Yal,然后是Jeffries的Joe Gallo。
我想Matt在我前面。
哦,对不起Matt,请继续。然后Shaoli,都来自。
好的,谢谢Hamza。顶线结果非常令人印象深刻。我有一个问题给Deepak。28年40%的自由现金流利润率同样令人印象深刻。也许对你或甚至Lee来说,从产品整合的角度来看,你能谈谈你如何达到这一目标的一些基础组成部分以及你对此的信心水平吗?因为这显然比我们许多人在整合后预期的要高得多。
好吧,让我开始。我的意思是,如果我们没有信心,我们就不会指导它,Matt。但我认为,看,它真的由运营利润率支撑。你已经看到过去三年发生了很多运营利润率扩张。我们非常有信心我们有一个在每个P&L项目上都可扩展的业务模式。
你知道,我们是一个低资本,你知道,像,业务模式,这总是有助于从自由现金流的角度。所以我会说相当,相当高的信心水平。我认为元观点是当,当战略是平台化,客户正在接受它,我们正在交叉关联数据,这真的帮助我们作为一个公司很好地扩展,然后这也有助于从现金的角度很好地扩展。这正是我们看到的,你知道,就像我们,我们指导未来。
我补充一下Deepak刚才说的。我认为他还,他给你看了一张漂亮的幻灯片,关于我们感觉我们的一些自由现金流因为从有效的前期付款向年度账单的过渡而被搁置。所以现在鉴于我们的大部分业务已经转向年度账单,我们知道其余的仍然将是前期现金。所以鉴于我们感觉到我们将在未来24个月内在自由现金流利润率上得到一些缓解,我认为把所有这些放在一个盒子里混合,我们相信我们肯定可以实现超过40%的利润率。
当然,这需要与我们的CyberAR同事和合作伙伴在我们完成这笔交易时进行一些程度的工作,但我们有信心他们在我们想要实现的目标上同样一致。
好的,太好了。下一个是Shaliyah,我们将以Jefferies的Joe Gallo结束。
谢谢。大家下午好。祝贺大家。Nikesh企业浏览器的势头以及浏览器战争。这些战争是与私人公司的,还是与其他一些玩家的?沿着这些思路的思考是什么?加速。
看,如果你看看发生了什么,有时候幸运比优秀更好,对吧?所以我们买了浏览器,因为我们觉得有一些用例,如VDI或第三方承包商或移动设备,这些没有被sase覆盖。所以我们真的买了浏览器业务,以为我们将覆盖这些边缘用例,生活将像VPN或SASE客户的普通员工一样正常进行。我们建立了这个策略,我们看到第三方承包商以及VDI视角的大量采用,我们继续在那里取得进展。
现在发生了什么?大约六到八个月前,你开始听说成功部署许多消费者用例代理的唯一方法是浏览器。如果你想在booking.com上做一个预订,bicker open table预订或者你想所以突然要运行代理任务你需要控制浏览器。这就是Anthropic正在弄清楚的。这就是OpenAI正在弄清楚的。这就是Perplexity正在弄清楚的。这就是Google正在弄清楚的。现在你突然开始看到这些让我们称之为消费者浏览器战争开始。
微软将带着更多的浏览器代理功能回来。实际上,你在你的设备上部署一个浏览器,它将开始为你做代理任务。现在,对消费者来说很棒的东西对企业来说是危险的,对吧?没有企业会喜欢一个随心所欲的浏览器,它可以不受控制地运行代理。你如何为企业员工控制浏览器中的代理?好吧,你需要一个安全的浏览器。你真的会到达一个点,公司会说你不允许使用这个产品的消费者版本。想想看,这在企业中经常发生。
你不允许使用DocuSign的消费者版本。你不允许使用Dropbox的消费者版本。你不允许在企业中使用SaaS应用的消费者版本,因为它缺少企业控制。所以如果你相信代理真正的未来是通过浏览器在桌面上实现的,那么你必须相信安全浏览器在企业用例中成为主流的情况。所以这就是我所说的浏览器战争和消费者将推动承认我们需要在企业中解决浏览器问题,然后它将成为你SASE堆栈的关键部分。
明白了。非常感谢。谢谢Shaul。我们的最后一个问题来自Jefferies的Joe Gallo。嘿,伙计们,谢谢提问。看到了混合的Cortex和云数字。但你能更详细地谈谈云安全吗?客户是否倾向于那种运行时代理架构,然后Wiz收购后竞争格局有什么变化吗?
看,我认为,当我们决定做出改变并推出Cortex Cloud时,我们在云安全方面的论点是,云安全的不同元素都是相互关联的,从应用安全到云态势安全,再到运行时安全和云SoC。我会说,自Cortex cloud推出以来的六个月,我们的信念和信心,这个论点更加强烈。很明显,攻击发生得更快。我们知道,随着越来越多的企业将企业关键应用迁移到云,这意味着云运行时保护比以往任何时候都更加重要。
从这一点和Nikesh提到的向左移动和向右移动的评论来看,向左移动的方面是我们如何一直向左移动到代码编写和应用安全的开始?你看到我们几周前推出了应用安全态势管理,这是我们确保为云开发的一切都以安全的方式完成的方法,这样在生产中部署的东西尽可能安全,通过暴露管理。我们可以将其不仅与云联系起来,还可以与企业联系起来,包括运行时等。
所以我们对这一点的信心仍然非常非常强,我们看到来自客户的反应与这一战略一致,现在只是一个执行的问题,带领我们的客户完成这一转型,这一旅程过渡到Cortex Cloud。
谢谢。
好的,说到这里,我们将结束电话会议的问答部分,我将把话筒转回给Nikesh做结束语。
好吧,我只需要再次感谢大家今天加入我们。我还想再次感谢NIR在Palo Alto Networks的所有远见卓识的领导。并祝贺Lee Claridge,我们最新的董事会成员,他将延续我们的技术愿景。我期待在未来会议上见到你们中的许多人。我还想再次感谢我们的客户、员工和合作伙伴帮助我们交付了一个精彩的季度和年终,我们期待FY26。祝大家有美好的一天。