PANW(パロ・アルト・ネットワークス) FY2026 Q3 決算説明会
決算電話会議(Earnings Call)の日本語要約と逐次翻訳
決算発表日:
決算ハイライト
四半期末: 2026年4月30日 前年同期比 (YoY) は同四半期の前年実績との比較です。
- 売上高
- $3.00B
- +31.1%
- 営業利益
- -$183.0M
- -183.6%(利益率 -6.1%)
- 純利益
- -$177.0M
- -167.6%
- 希薄化後 EPS
- -$0.22
- -159.5%
全体要約 (Summary)
シニア・アナリストとして、Palo Alto Networks(PANW)の2026年度第3四半期決算電話会議の内容を以下の通り要約します。
決算要約:Palo Alto Networks (PANW) FY2026 Q3
1. 決算の要旨(全体的な業績と評価)
本決算は、すべてのガイダンスを上回る「記録的な四半期」となりました。AIの普及が実験段階から企業の実用段階へ移行する中、サイバーセキュリティ需要が急増しており、同社の「プラットフォーム化(Platformization)」戦略が強力な追い風となっています。
- NGS ARR(次世代セキュリティ年間経常収益): 81.8億ドル(前年同期比60%増)。ガイダンスを大幅に超過。
- RPO(残存履行義務): 184億ドル(前年同期比36%増)。
- 売上高: 30億ドル(前年同期比31%増)。
- 評価: 有機的な予約(Bookings)の加速と、最近の買収(CyberArk, Chronosphere)が期待を上回るパフォーマンスを見せており、極めて強固な成長サイクルに入っています。
2. セグメント別・地域別の動向
- ネットワークセキュリティ: 最も大きなセグメントであり、過去数年で最強の第3四半期を記録。特にAIデータセンター需要により、次世代ファイアウォールの予約が前年同期比約40%増と、ハードウェア部門はここ10年で最高のパフォーマンスを示しました。
- SASE: ARRは16億ドル(前年同期比40%増)。市場成長率の2倍以上のペースで拡大しており、ハイブリッドワークとAIアプリケーションの保護需要を捉えています。
- Prisma AI: 同社史上、最も急速にスケールしている製品。顧客数は第2四半期の100社から、第3四半期には300社へと3倍に急増しました。
- Cortex (XSIAM): 脅威への対応時間を「数日から数分へ」短縮するAI駆動型SOCとして成長。ARRは6億ドルを超え、前年同期比100%増を達成。
- Observability (Chronosphere): ARRは3億ドルを突破し、前四半期比で50%以上の伸びを記録。AIネイティブ企業からの需要が極めて高い。
- 地域別: 米国(32%増)、EMEA(32%増)、JAPAC(26%増)と、全地域で広範な成長が見られました。
3. 経営陣が強調した戦略、成長ドライバー
- AIによる脅威の変化と防御の自動化: 「Mythos」のような高度なAI攻撃モデルの登場により、攻撃のスピードが劇的に上がっています。これに対抗するには、人間による手動対応ではなく、AIによる「マシン・スピード」の防御(AI vs AI)が不可欠であり、同社のプラットフォームがその主導権を握っています。
- プラットフォーム化戦略の深化: ポイント製品(単機能製品)から、統合プラットフォームへの移行を加速。プラットフォーム化を実現した顧客のネットリテンション率は120%に達し、チャーン(解約)率は1桁台と極めて低水準です。
- 買収を通じたエコシステムの拡大:
- CyberArk: アイデンティティ(ID)セキュリティを強化。AIエージェント(非人間ID)の管理が今後の重要課題になると予測。
- Chronosphere: AIによるテレメトリ(データ)急増に対応するオブザーバビリティを提供。
- Koi / Portkey: エージェント型エンドポイントセキュリティとAIゲートウェイの強化。
4. アナリストの質問と回答の重要点
- AIデータセンターの影響: ネットワークセキュリティの好調について、AIインフラの爆発的拡大に伴うトラフィック検査需要が、今後数年続く構造的な追い風になると回答。
- セキュリティとオブザーバビリティの融合: 両者は独立した強みを持つ必要があるが、データの相互活用(クロス・ポリネーション)により、セキュリティと監視の両面で価値を高める戦略を提示。
- CyberArkの統合プロセス: 買収後の統合は極めて順調。収益性の向上(シナジー)については、当初の計画より3〜6ヶ月早く達成できる見込み。
- AIによるサイバーセキュリティの終焉への懸念: 「AIがセキュリティの仕事を奪う」という懸念に対し、CEOは「AIは攻撃を高度化させるため、むしろサイバーセキュリティの重要性と市場価値(Terminal Value)を高めている」と断言。
5. 今後の見通しとガイダンス
好調な受注と買収によるシナジーを背景に、通期のガイダンスを上方修正しました。
- FY2026 通期見通し:
- NGS ARR: 89億ドル〜89.5億ドル(成長率59%〜60%)。
- 売上高: 114.15億ドル〜114.25億ドル(成長率24%)。
- 調整後フリーキャッシュフロー・マージン: 37.5%。
- 長期目標: 2030年までにプラットフォーム化顧客4,000社、NGS ARR 200億ドルを目指す。また、2028年度には税引前キャッシュフロー・マージン40%の達成を目標としています。
逐次翻訳 (Faithful Translation)
ハムザ・フォダーワラ
皆様、こんにちは。パロアルトネットワークスの2026年度第3四半期決算電話会議へようこそ。私はIRおよび戦略財務担当シニア・バイス・プレジデントのハムザ・フォダワラです。本日の電話会議は、太平洋時間2026年6月2日火曜日午後1時30分より録音されています。
本日の電話会議には、当社の会長兼最高経営責任者(CEO)であるニケシュ・アローラ、および最高財務責任者(CFO)のディパック・ゴレチャが同席し、当社の第3四半期決算についてお話しいたします。事前準備された発言に続き、最高製品・技術責任者(CPTO)兼取締役のリー・クラリッチが質疑応答に参加いたします。本日の議論を補足するプレスリリースおよびその他の情報は、当社のウェブサイト(investors.paloaltonetworks.com)でご確認いただけます。ウェブサイト上の四半期決算(quarterly results)のリンクをクリックしていただくと、2026年度第3四半期の補足財務情報および2026年度第3四半期の決算プレゼンテーションをご覧いただけます。
ハムザ・フォダーワラ
本日の電話会議の中で、当社は事業運営、財務実績、および最近の買収に関する将来予測に関する記述および予測を行います。本日行われるこれらの記述は、実際の結果がこれらの将来予測に関する記述と異なる原因となり得る、多くのリスクおよび不確実性の影響を受けます。これらのリスクおよび不確実性の説明については、当社のプレスリリースおよび最近のSEC提出書類をご確認ください。当社は、本日のプレゼンテーションで行われた将来予測に関する記述を更新する義務を負いません。
また、当社のプレゼンテーションには、当社の過去および将来の予想実績に関する非GAAP財務指標および主要指標も含まれています。非GAAP財務指標は、GAAP(一般に認められた会計原則)に従って算出された財務指標の代わりとなるものではありません。最も直接的に比較可能なGAAP財務指標および調整内容は、プレスリリースおよび投資家向けプレゼンテーションの付録に記載されています。
ハムザ・フォダーワラ
特に断りのない限り、すべての実績および比較は会計年度の前年同期比に基づいています。それでは、ニケシュにマイクをお渡しします。
ニケシュ・アローラ
ありがとう、ハムザ。皆様、こんにちは。本日の決算電話会議にご参加いただきありがとうございます。ご覧の通り、当社の第3四半期の業績は極めて好調であり、記録的な四半期となりました。
当社の実績は、オーガニックな予約(bookings)のモメンタムの加速、プラットフォーム化戦略による持続的な追い風、そしてAIが実験段階から企業全体の生産段階へと移行する中でのサイバーセキュリティ需要の急増に後押しされ、すべてのガイダンス指標を上回りました。コアポートフォリオにおいては、ネットワークセキュリティとXSIAMで大きな進展を実現した一方で、Prisma AIは当社の歴史上、最も急速に規模を拡大している製品としての地位を確立し続けています。合計で、第3四半期のNGS ARR(次世代セキュリティの年間経常収益)は81.8億ドルに達し、前年同期比60%の成長となりました。これは当社にとってこれまでで最も顕著な四半期実績の上振れであり、当社のガイダンスを上回るものでした。
RPO(残存履行義務)は184億ドルに達し、前年比で36%増加しました。
ニケシュ・アローラ
最近のCyberArkおよびChronosphereの買収を調整すると(両社とも買収後第1四半期において予想を上回っています)、当社のオーガニックなNGS ARRおよびRPOはそれぞれ28%および22%増加しました。これらの実績は、AIが企業のテクノロジースタックを根本的に再定義し、あらゆる組織にとってサイバーセキュリティをミッションクリティカルな優先事項へと引き上げている中で具体化しています。ここ数ヶ月間、Mythosについては多くのことが語られてきました。前四半期において、フロンティアAIの開発は重要な転換点に達しました。
我々は、Mythosのようなモデルが、最初から最後まで包括的な攻撃キャンペーンを実行する自律的な能力を備えた、真の意味でサイバー能力を持つシステムの時代に突入しました。これはサイバーセキュリティ業界にとって根本的なパラダイムシフトを意味します。この移行における最も決定的な要因はスピードです。攻撃者に悪用された場合、これらのフロンティアモデルは、以前は数ヶ月の作業を要した脆弱性の特定と武器化を、わずか数分で行うことができます。
ニケシュ・アローラ
今年初め、当社のUnit 42の研究チームは、初期侵入からデータ流出までの包括的なランサムウェアキャンペーンをわずか25分間でシミュレーションすることにより、その加速を実証しました。対照的に、一般的な企業は侵害を特定するのに依然として数日を要します。こうした既存のレイテンシ(遅延)のギャップはすでに懸念事項ですが、最新モデルの登場により、それらはもはや完全に持続不可能なものとなります。これは単なる序章に過ぎないと我々は考えています。
フロンティアAIの開発が加速し続けるにつれ、これらのシステムが世界的に、より洗練されたハッキング主体へと進化するまでには、3か月から6か月の猶予期間があると予測しています。数年以内に、エージェンティックAIは、人間の介入なしに、環境のスキャン、カスタムの脆弱性攻撃コード(exploit)の生成、そしてエンドツーエンドのキャンペーンのオーケストレーションをマシンスピードで行うといった、真に前例のないレベルの自律的な実行能力に達すると予想しています。それが現代の脅威ランドスケープの軌道です。しかし、同じ技術的な飛躍が、強力な防御上の優位性も提供します。
我々は今四半期、この可能性を検証しました。
ニケシュ・アローラ
Anthropicとの戦略的パートナーシップを活用し、同社の最も高度なモデルへの早期アクセスを利用することで、数年分に相当するペネトレーションテストを3週間足らずで完了させました。この独自の視点により、当社は「Unit 42 Frontier AI Defense」を導入することができ、お客様がAI主導の攻撃に対して環境を強化することを可能にしました。市場の反応は非常に好意的です。1,200社を超えるお客様から面談の要請があり、過去6週間ですでに800件の面談を完了し、お客様が将来のサイバーセキュリティについて検討できるようお手伝いしてきました。
これらの面談は、プラットフォーム全体にわたる議論を促進しています。実際、Koiの買収以来、当社のエージェンティック・エンドポイントセキュリティ製品に対してすでに強い関心が寄せられており、すでに150社以上のお客様から関心を得ています。
ニケシュ・アローラ
これは、AIコーディングツールのエージェントがエンドポイントに拡散する中で、それらを保護するために極めて重要です。脆弱性の特定は極めて重要な第一歩ですが、真のミッションクリティカルな保護はランタイム(実行時)において達成されます。リアルタイムのインライン防御こそが、攻撃シーケンスが展開される際に、パッチが適用されていないインフラであっても保護できる唯一の方法です。ここが、サイバーセキュリティの戦いの勝敗が決まる場所です。
次世代の攻撃者に対抗するには、単なる大規模言語モデルをはるかに超えた、包括的なアーキテクチャのビジョンが必要です。これらのフロンティアシステムの能力は素晴らしいものですが、サイバーセキュリティにおける特効薬ではありません。現在、我々は2つの大きな構造的な課題を認識しています。第一に、誤検知(false positives)の蔓延であり、エラー率が25%に達することもしばしばあり、手動の介入を余儀なくされることで自動化のスピード上の利点が損なわれてしまいます。
第二に、これらのモデルは常に複雑さの「ラストワンマイル」で失敗し、修復(remediation)および脆弱性管理において重大なギャップを残してしまうことです。
ニケシュ・アローラ
今日の脅威の状況において、最も巧妙な1%のマルウェア攻撃手法が、最も壊滅的な侵害を引き起こします。あらゆる企業にとって、防御の基準は完璧でなければなりませんが、攻撃者は一度成功するだけでよいのです。最も先進的なシステムであっても、その確率的な性質は不正確さを招きます。ミッションクリティカルな環境において、誤検知(false positive)のコストはあまりにも高すぎます。
一度の誤った執行決定が、グローバルな生産ネットワークを停止させかねません。自動運転車に絶え間ないリアルタイムの検証が必要であるのと同様に、自動化された防御は、ミッションに耐えうるもの(mission-ready)であるために、高精度なテレメトリに基づいて構築され、あらゆるエッジケースに対して実戦で検証されていなければなりません。AIモデルの有効性は、それが参照できるデータの質に依存します。フロンティアモデルが誰にでも利用可能になるにつれ、真の競争優位性はモデルから、その燃料となるデータへと移行します。
だからこそ、ライブトラフィックのライン上に位置するセンサーを持つことが極めて重要なのです。
ニケシュ・アローラ
センサーは、悪意のあるアクターを出し抜くために必要なテレメトリとコンテキストを提供すると同時に、重要な執行ポイント(enforcement point)として機能します。ロジックは単純です。統合が進めば進むほど、より多くのことが見え、より多くのデータが統合されます。AIのパフォーマンスが向上し、ランタイムでの検査が増えれば増えるほど、攻撃をより迅速に阻止できるようになります。
当社のグローバルなフットプリントは現在、ネットワーク、エンドポイント、およびクラウド全体で1億2,500万を超えるセンサーに達しており、1日あたり17PBを超えるテレメトリを取り込んでいます。この規模が強力なフライホイール効果を生み出します。
ニケシュ・アローラ
新しいセンサーが追加されるたびに、当社のプラットフォーム全体がよりインテリジェントになり、それがさらなる導入、より多くのデータ、そしてさらに強力なリアルタイム保護へとつながります。この現実こそが、プラットフォーム化こそが唯一の持続可能な答えである理由です。人間の反応を待つクエリベースのツールというレガシーなアプローチでは、マシンスピードの脅威に追いつけません。当社は、データを単一のプラットフォームに集約し、AI主導の事前分析を通じて侵害対応時間を数日から数分へと短縮することで、業界を変革しています。
データをサイロ化し、レイテンシを増大させるポイント製品は、時代遅れになりつつあります。
ニケシュ・アローラ
戦いは「AIでAIに対抗する」フェーズへと移行しています。パロアルトネットワークスはポールポジションにあり、当社の第3四半期の業績はその勢いを証明しています。AIは攻撃のタイムラインを圧縮するため、規模に応じて賢くなるプラットフォームだけが十分に迅速な対応が可能です。第3四半期中、当社は110件の純新規プラットフォーム化(net new platformizations)を確保しました。
この数字には、CyberArkおよびChronosphereとの統合による20件が含まれています。これらの戦略的な追加により、アイデンティティおよびオブザーバビリティ(可観測性)の分野における大規模な有効市場へのリーチが拡大します。これらのセクターは断片化しているため、当社の包括的なプラットフォーム化のビジョンと完璧に一致しています。最新の買収案件を含め、第3四半期を約2,280社の総プラットフォーム化顧客数で終えました。
これらのエンゲージメントは、単なる取引ではなく、深いアーキテクチャレベルでのコミットメントを表しています。組織がこの統合の節目に達すると、インフラを当社のプラットフォームに標準化するため、優れた長期的なリテンションと拡張性をもたらします。
ニケシュ・アローラ
これは、このコホートにおける120%のネット・リテンション(純維持率)と一桁のチャーンレート(解約率)に反映されています。今後も、2030年度までに4,000件のプラットフォーム化を達成することに自信を持っており、これが次世代セキュリティ(NGS)のARRにおける200億ドルの目標に向けた主要な推進力となります。今四半期の顧客獲得の規模と質は、これらのプラットフォームへのコミットメントがいかに戦略的になっているか、そして、顧客がいかに大規模なプロダクションAIの展開を保護するために、当社をますます活用しているかを反映しています。いくつか例を挙げましょう。
第3四半期、当社は、最も要求の厳しいトレーニングおよび推論クラスター全体にわたるオブザーバビリティを当社に依存している、主要なフロンティアAIラボから、ARR 2億ドルを超える契約を獲得しました。彼らがChronosphereへの移行を完了するにつれ、次四半期も再び成長するものと期待しています。
ニケシュ・アローラ
第3四半期の最大案件の一つは、AIインフラ拡大の中心に位置する米国の主要な発電事業者との8,000万ドルの取引でした。彼らは当社の次世代ファイアウォールを選択し、さらに2万5,000人を超える分散型従業員を保護するためにSASEを採用しました。また、グローバルなコンサルティングリーダーが2,000万ドル超の契約を締結しました。同社は、急速に成長するAIアプリおよびエージェントの群を保護するために、当社のAIセキュリティプラットフォームであるPrisma AIRSを選択しました。
これらは現在、当社のプラットフォーム上で月間2兆トークン以上を実行しています。
ニケシュ・アローラ
これは、この全く新しい領域を保護するために、数ヶ月にわたり当社と密接に連携してきた既存のプラットフォーム化顧客によるものです。また、Prisma AIRSにおける記録的な勝利でもあり、AIトランスフォーメーションの道のりにおいて当社をパートナーとして選ぶお客様の姿を象徴しています。AIによってリスクが高まる中、これらの案件は、選ばれるサイバーセキュリティパートナーとしての当社の地位をさらに裏付けるものです。
ニケシュ・アローラ
これは、当社のネットワークセキュリティ事業において特に顕著であり、同事業はここ数年で最も強力な第3四半期を迎えました。当社の最大の事業部門であるネットワークセキュリティは、ここ数年で最も堅調な第3四半期業績を達成しました。この勢いは、企業全体のAIイニシアチブがプロダクション環境へと移行し続ける中で、リアルタイムのネットワークトラフィック検査がミッションクリティカルな役割を果たしていることを強調しています。この期間中、ハードウェア、SASE、およびソフトウェア・ファイアウォールにおいて力強い成長が見られました。
まだ初期段階ではありますが、AIはより深いトラフィック検査の要件に対する構造的なカタリスト(触媒)として機能すると予測しています。AI採用の初期段階は主に対話型(conversational)でしたが、エージェンティックAI(agentic AI)への移行は根本的な変化を意味します。単純なチャットボットとは異なり、自律型エージェントは膨大な量の二次的なマシン間(machine-to-machine)インタラクションを引き起こし、複雑なワークフローを完了するためにツールやデータに継続的にアクセスします。これにより、実行時に保護されなければならない、ノンストップで大量のトラフィックの急増が生じます。
ニケシュ・アローラ
この進化は、高スループット・ハードウェアへの需要の高まり、クラウドベースのソフトウェア容量の拡大、そしてプラットフォーム全体における統合されたポリシー適用の必要性に、直接的に結びついています。当社の第3四半期決算は、過去10年間で最も強力なハードウェア・パフォーマンスを示しており、次世代ファイアウォールの受注は前年同期比で40%近く増加しました。これは、当社の最新の第5世代アプライアンスと、AIデータセンターの構築における早期アクセスによって支えられました。デプロイメントが従来のハイパースケーラーを超えて拡大する中、ソブリン・インフラストラクチャ・プロバイダーやAIラボを含む、新しいクラスのバイヤーによる早期採用が見られており、これは重要な新規市場を象徴しています。
当社のハードウェア・ポートフォリオにおける主要な差別化要因は、引き続きサブスクリプションのアタッチ(付帯率)の強さであり、これは顧客がいかに当社のプラットフォーム上でセキュリティスタックを標準化しているかを示しています。当社のインストールベース内では、現在、デバイス1台あたり平均4件以上のサブスクリプションを保有しています。当社のイノベーション・エンジンは、この機会を拡大し続けています。
ニケシュ・アローラ
当社は現在、次世代のトラスト・セキュリティを含む11種類の高度なサブスクリプションを提供しています。これには、短寿命化する証明書の新たなコンプライアンス基準に対応するため、CyberArkの証明書管理を活用したものが含まれます。パロアルトネットワークスは、SASE市場において最も成長の速いプロバイダーであり続けています。第3四半期のSASEのARR(年間経常収益)は、ハイブリッド・ワークフォースやAIアプリケーション全体にわたる統合された保護を顧客が優先していることから、前年同期比40%増の16億ドルに達しました。
競争上のモメンタムも高く、年初来で合計2億ドルの契約価値に相当する、約50件の競合からのリプレイスによる勝利を収めています。セキュア・ブラウザも、ライセンス数が4倍増の1,100万件に達するという大きな節目を達成し、AIエンタープライズにおける重要なコントロール・ポイントとしての地位を固めました。さらに、ソフトウェア・ファイアウォールは、当社の戦略における高成長の柱であり続けています。第3四半期のARRは25%であり、組織がクラウドとAIワークロード間の増大するトラフィックを検査する能力を拡大するにつれて、加速しています。
これらの環境がスケールするにつれ、高精度なテレメトリへの要求は高まる一方です。
ニケシュ・アローラ
共通アーキテクチャ・アプローチは、当社の歴史の中で最も急速に成長している製品であるPrisma AIにおける顧客成長の促進にも寄与しています。組織は試験的な段階を積極的に脱し、AIエージェントやアプリケーションを本番環境へとデプロイしています。この移行は、全く新しいミッションクリティカルなセキュリティ需要を生み出します。当社は、AIセキュリティのプラットフォーム化に取り組む業界初の企業であると信じています。
そうです、AIをエンドツーエンドで保護し、監視することができる「AIセキュリティのプラットフォーム化」です。当社はこの分野における能力を、わずか9ヶ月強で事実上倍増させました。当社の歩みは、モデルの保護とランタイム防御から始まりました。次に、エージェントのアクセスを管理するためのアイデンティティ・セキュリティと、複雑なインフラストラクチャ全体でエージェントの動作を追跡するためのオブザーバビリティ(観測性)を統合しました。
直近では、エッジ全体でAIツールが普及するのに伴い、エージェンティック・エンドポイント・セキュリティへと拡大しました。最近のPortkeyの買収は、さらなる戦略的な節目となります。
ニケシュ・アローラ
毎月数兆ものトークンを処理する主要なAIゲートウェイとして、Portkeyは、すべてのリクエストを監視し、エージェント間の相互作用に対して大規模かつリアルタイムにポリシーを適用するための、重要な執行ポイント(enforcement point)を提供します。この絶え間ないイノベーションにより、Prisma AIRSは当社史上最も急速に成長している製品となりました。第3四半期には顧客数が300社を超え、第2四半期の3倍に達しました。1年前には市場に存在していなかった製品でありながら、今後数四半期以内にARR 1億ドルに到達するという明確な見通しを持っています。
結局のところ、AIエンタープライズを保護することは、膨大な量のランタイム・テレメトリを生成することになります。
ニケシュ・アローラ
データは、マシン・スピードで処理されて初めて実効性のあるものとなりますが、これこそが当社のCortexプラットフォームの核心的な使命です。XSIAMは、新たに出現しているフロンティア・モデルの脅威に対する当社の主要な対応策であり続けています。攻撃サイクルがマシン・スピードへと圧縮される中、組織はもはやレガシーなクエリベースのアーキテクチャや手動のダッシュボードに頼ることはできません。AIに効果的に対抗するには、AIによって強化された防御戦略が必要不可欠です。
ニケシュ・アローラ
42か月前にXSIAMを導入した際、当社は破壊的なイノベーターとしてこのセクターに参入し、セキュリティ・オペレーション・センター(SOC)を再定義するために、プラットフォームをゼロから設計しました。今日、当社のプラットフォームは1日あたり17ペタバイト以上のテレメトリを処理しており、この量は他のどの専業セキュリティ・ベンダーにも匹敵しません。第3四半期末のARRは6億ドルを超え、拡大する740社の顧客基盤において前年同期比100%の増加となりました。しかし、最も重要な指標はアウトカム(成果)です。
当社の顧客の大部分は、現在、10分未満で脅威に対応しています。これは、以前に必要とされていた数日から数週間という期間から劇的に短縮されたものであり、モダンなSOCの青写真となっています。オブザーバビリティにおいては、第3四半期の業績は当初の予想を大きく上回りました。AIの取り組みがテレメトリの急増をもたらす中で、Chronosphereは、これらのワークロードと共にスケールするために専用設計された機能です。
ニケシュ・アローラ
当社のオブザーバビリティのARRは今四半期に3億ドルを超え、昨秋の買収発表以来、ほぼ倍増しました。さらに、今年の新しく獲得した顧客の80%が複数の製品を採用しており、当社のプラットフォーム化のモメンタムを強化しています。トップ5のフロンティア・ラボのうち2社を含む、世界をリードするAIネイティブ企業がChronosphereを採用しており、AIスケールでのオブザーバビリティを提供する当社の能力が実証されています。AIがポジティブな変曲点をもたらす市場への早期投資に加え、当社はAIが既存のセキュリティ・カテゴリーを刷新する場所も早期に見極めていました。
ポスチャ・マネジメント(態勢管理)を例に挙げると、攻撃のタイムラインが分単位で測定される場合、従来の定期的なスキャンでは不十分です。その結果、当社はCortex Cloudを通じて、クラウド・ポートフォリオを静的なポスチャからリアルタイムの検知へと積極的に移行させました。着実に進展しており、会計年度末までにほとんどのPrisma顧客がCortex Cloudへ移行するものと予想しています。
ニケシュ・アローラ
さて、これらのエージェントが普及するにつれ、あらゆる自律的なエンティティ(実体)が管理されるべき新しいアイデンティティを象徴することになり、これがCyberArkとの連携における当社の進展に直結しています。買収完了後の最初の四半期において、アイデンティティ・セキュリティに関する統合されたビジョンの実行に向けた動きの中で、CyberArkは当社の内部ベンチマークを上回りました。先月、当社はAI主導のエンタープライズ向けの次世代アイデンティティ・プラットフォームであるIdiraを立ち上げました。長年、業界は「IAMの誤謬」、つまり一握りの特権管理者を保護するだけで十分であるという信念の下で運営されてきました。
エージェンティックAIの時代において、その区別は消失しました。人間、マシン、ソフトウェアエージェントを問わず、あらゆるアイデンティティが、マシン・スピードで機密システムにアクセスする可能性を保持しています。Idiraは、現代的なPAM(特権アクセス管理)コントロールをすべてのユーザーに民主化し、将来の主要な攻撃ベクトルとなるエージェンティックなアイデンティティへと保護を拡張することで、この変化に対応します。第3四半期の当社の実行力は強力なものでした。
ニケシュ・アローラ
共同のゴー・トゥ・マーケット(市場開拓)の取り組みにより、すでに約1,000件の組織横断的なエンゲージメントが開始されています。当社は、統合イニシアチブを通じてCyberArkの収益性プロファイルを向上させつつ、同社の成長軌道を維持してきました。急速な進展を踏まえ、CyberArkの収益性を当社のものと収束させるという当初のタイムラインを、現在3〜6ヶ月前倒ししており、このマイルストーンを今後12〜18か月以内に達成することを見込んでいます。
ニケシュ・アローラ
この加速は、2028年度に税引前キャッシュフロー・マージン40%を目指すという当社の経路を強化するものであり、これについてはDipakが詳しく説明します。第3四半期の出来事はサイバーセキュリティにとって分水嶺となる瞬間であり、当社のカテゴリーをCIOの優先順位リストにおいてさらに高い位置へと押し上げました。私の言葉を覚えておいてください。これ自体が、サイバーセキュリティ業界全体のターミナルバリュー(継続価値)を高めました。
我々はAIサイクルから、当社のプラットフォーム全体にわたって成長を牽引するいくつかの構造的なカタリスト(促進要因)を特定しています。第一に、AIは、リアルタイムの検査を必要とするトラフィックと接続ポイントの爆発的な急増を引き起こします。
ニケシュ・アローラ
エージェントが数百もの二次的な反応を引き起こすにつれ、ネットワークセキュリティは安全なAI導入に不可欠な基盤となります。第二に、機械的な速度で動く攻撃者に対抗するには、リアルタイムの自動防御が必要です。これはCortex XSIAMの核心的なミッションであり、データを単一のプラットフォームに集約することで、AIが脅威に対して数日ではなく数分で対応できるようにします。第三に、人間とエージェントの両方が存在する環境において、アイデンティティは主要な防御層として機能します。
ニケシュ・アローラ
自律的なエンティティが独立してアクションを実行できるようになると、アイデンティティへのアクセスを保護することがミッションクリティカルになります。これらのトレンドへの転換は、当社のプラットフォーム化戦略の正当性を裏付けるものです。AI主導の環境において、断片化されたデータやサイロ化したポイント製品を管理することは、もはや実行不可能です。スケールとともにインテリジェンスを獲得する統合プラットフォームこそが、唯一の進むべき道です。
我々はこのシフトのまだ初期段階にありますが、脅威の状況に先んじてイノベーションを起こし、日々お客様の信頼を獲得することに引き続きコミットしていきます。
ニケシュ・アローラ
これより、財務結果の詳細について議論するため、Dipakにマイクを渡します。
ディパック・ゴレチャ
ありがとう、Nikesh。皆様、こんにちは。当社は、プラットフォームおよび地域全体で広範な需要に支えられ、記録的な第3四半期を達成しました。オーガニックな予約(bookings)成長の加速と、統合の取り組みにおける初期の進展による最近の買収企業の好調な業績に牽引され、あらゆる面でガイダンスの範囲を上回りました。
私の方からのお話の中で、ChronosphereおよびCyberArkの影響を含めた結果と、含めない結果の両方についてお話しすることにご留意ください。四半期後半に完了したKoiの買収による財務的影響は、第3四半期の業績には軽微なものでした。次世代セキュリティARRから始めますと、第3四半期は前年同期比60%増となり、81.3億ドルに達しました。これにはCyberArkとChronosphereによる16.3億ドルが含まれています。
当社の次世代オブザーバビリティ・プラットフォームであるChronosphereのARRは3億ドルを超えました。
ディパック・ゴレチャ
これは第2四半期から50%以上の増加であり、既存のLLM顧客が従来のベンダーからの移行を継続する中で消費を増やしたことにより、当社の予想を大幅に上回りました。CyberArkおよびChronosphereの影響を除いたNGS ARRは65億ドルで前年同期比28%増、純新規NGS ARRは3億7,000万ドルで前年同期比18%増でした。なお、これには、第3四半期として記録的な水準に達したハードウェアのバックログに関連するARRは含まれていません。当社の最大のセグメントであり、総売上の約70%を占めるネットワークセキュリティにおいて顕著な強さが見られました。
第3四半期において、すべてのネット・フォームファクタが継続的または加速的な成長を達成しました。SASEにおいては、ARRは前年同期比40%増の16億ドルに達し、市場全体の成長率の2倍以上となりました。
ディパック・ゴレチャ
継続的なスケール、純新規ロゴ(顧客)の好調なパフォーマンス、およびリプレイスメントによる勝利に牽引され、過去12か月間のSASE純新規NGS ARRは50%近く増加しました。ソフトウェア・ファイアウォールは、Prisma AIRSのファイアウォール・フレックス・シールの増加などに一部起因して、ARRが前年同期比25%増となり、今四半期も再び強さを見せました。Nikeshが強調したように、Prisma AIRSは引き続き当社史上最も急速に成長している製品です。第3四半期時点でPrisma AIRSの顧客数は300社を超えており、第2四半期末のわずか100社から増加しています。
エンタープライズにおけるAI導入が進むにつれ、AIRSは安全なAIデプロイメントのための基盤となるインフラストラクチャになりつつあると考えています。残存履行義務(RPO)に目を向けますと、当四半期末時点で184億ドルとなり、前年同期比36%増となりました。
ディパック・ゴレチャ
CyberArkおよびChronosphereによる18億ドルを除くと、RPO(残存履行義務)は前年同期比で22%増加しました。これは当社のプラットフォーム化戦略の直接的な結果であり、当社のプラットフォーム全体における顧客のコミットメントを深化させているものと考えております。カレントRPOは83億ドルで、前年同期比34%増となりました。CyberArkおよびChronosphereの影響を除いたカレントRPOは72億ドルで、前年同期比17%増となり、第2四半期の15%から加速しました。
当四半期の総売上高は30億ドルで、前年同期比31%増でした。製品売上高は5億9,400万ドル、サービス総売上高は24億ドルとなり、ともに前年同期比31%増でした。以前の四半期でも強調してまいりましたが、ソフトウェアおよび継続的な収益は、現在この項目において大きく、かつ成長している部分を占めています。本日、製品売上高には、ソフトウェア・ファイアウォールやPrisma AIRS、SD-WAN、およびセルフホスト型のアイデンティティ・セキュリティ・サブスクリプションを含む、主要な成長ドライバーが含まれています。
ディパック・ゴレチャ
その結果、第3四半期の直近12ヶ月間の製品売上高の46%に継続的なソフトウェア収益が含まれており、これは3年前のわずか22%から大幅な増加となっています。当社の総売上高の約10%を占めるハードウェアは、次世代ファイアウォールに対する強い需要に後押しされ、過去10年間で最高の四半期を記録しました。また、初期のAIデータセンターにおける勝利が見られ、これが第3四半期の記録的なバックログに寄与しました。当社の次世代ファイアウォールのブッキングは、シェア拡大を継続していることから、第3四半期に前年同期比で40%近く増加しました。
AIデータセンターおよびAI主導のエンタープライズ・ネットワーキングのニーズは、当社にとって新たな市場機会を生み出しており、これはファイアウォール・アプライアンスの長期的な成長に対して潜在的に加算となる可能性があります。地域別では、すべての主要地域で広範な成長が見られ、米州は前年同期比32%増、EMEA(欧州・中東・アフリカ)は前年同期比32%増、JAPAC(日本・アジア太平洋)は前年同期比26%増となりました。
ディパック・ゴレチャ
損益計算書(P&L)を下に進むと、当社の第3四半期の強みは単なるトップラインの指標にとどまらず、P&L全体で収益性の高い成長を継続させ、M&A統合戦略を実行に移しています。当四半期の総売上総利益率は75.8%でした。これには75.1%のサービス売上総利益率が含まれています。高成長なSaaS製品へのミックスの変化が進む一方で、当社はクラウドホスティングの効率化を推進することで、サービス売上総利益率のバランスを取り続けています。
このうち、製品売上総利益率は78.8%であり、前年同期比で40ベーシス・ポイント改善しました。サプライチェーンに目を向けると、当社はコンポーネントコストの上昇、特にメモリとストレージを注視しています。当社はフィールドに約100万台のファイアウォールを保有しており、当社の必要とするコンポーネント量は一部の競合他社ほど大きくないことにご留意ください。さらに、当社は以下の理由により、これらの動向に対処できる良好なポジションを維持しています。
ディパック・ゴレチャ
第一に、当社の高い継続的収益のミックスが自然なヘッジとして機能します。ハードウェアは現在、総売上高の約10%を占めていますが、これは2021年度の20%と比較して低下しています。第二に、当社のベンダーは当社を重要なインフラプロバイダーと見なしており、当社には過去のサプライチェーンの経験と専門知識を活用してこれらの影響を軽減してきた実績があります。これには、代替供給源の評価や、サプライヤーとの購入コミットメントの延長などが含まれます。
第三に、当社はさらなる価格調整を継続的に検討しています。念のため申し上げますと、当社は4月初旬にハードウェアの10%の値上げを実施しました。価格設定およびコンポーネントコストの上昇の影響は、第4四半期および2026年度の見通しに反映されています。これらの動向は、継続的な運営効率と相まって、第3四半期の非GAAP営業利益率21.3%をもたらしましたが、これは2025年第3四半期比で横ばいとなっています。
ディパック・ゴレチャ
今後については、事業規模の拡大とともに、M&A統合計画の進展を継続させることで、営業レバレッジを高めていくことを期待しています。第3四半期において、当社は統合計画において多くの進展を遂げました。これは、強力な実行力と、あらゆる部門にわたるチームのコラボレーションによるものであり、最近の買収によって加わった新しい同僚たちも、真に期待に応えてくれました。これはすでに具体的な結果をもたらしています。
当社の統合哲学は、製品から始まり、イノベーションを推進することへの絶え間ない注力から始まります。CyberArkの取引完了からわずか数ヶ月後、当社は次世代アイデンティティ・セキュリティ・プラットフォームであるIdiraを導入しました。これには、Nikeshが強調した主要なイノベーションが含まれており、モダンなPAMや、Prisma AIRSと統合されたエージェンティック・アイデンティティ・セキュリティ、ならびに当社のコアなNetSecおよびCortexプラットフォームとのアイデンティティ・シグナルのより深い統合が含まれます。
ディパック・ゴレチャ
初期段階のゴー・トゥ・マーケット(市場参入)におけるコラボレーションも心強いものであり、現在までにコア営業組織とアイデンティティ営業組織の間で1,000件以上の部門横断的なエンゲージメントが開始されています。費用面では、買収したCyberArk事業のクラウドホスティングの経済性を向上させるために、統合後の規模を活用しています。買収完了後は、将来に備えた統一された「ワンチーム」の文化を実現するために組織の最適化を進めています。当社は、ベンダーや機能全体にわたって営業レバレッジを向上させるため、各財務諸表のあらゆる項目を慎重に検討しています。
これには、買収によって得られた40以上の新しい施設を含む、統合後のコラボレーションを強化・促進するための、統合された不動産フットプリントの合理化が含まれます。さらに、マーケティングおよびITベンダーのフットプリントの最適化も進めています。現在までに、合理化すべき300以上のITベンダーを特定しており、すでに約20%を整理済みです。
ディパック・ゴレチャ
これらすべての要因が組み合わさることで、CyberArkのシナジー目標を、当初の想定よりも約3〜6ヶ月早く達成できる見込みです。この予見可能性は、会社全体の継続的な営業レバレッジと相まって、2028年度にフリー・キャッシュ・フロー・マージン40%を達成するという当社の確信を強めるものです。第3四半期には、前年同期比57%増となる9億1,000万ドルの調整後フリー・キャッシュ・フローを創出しました。直近12ヶ月ベースでは、40億8,000万ドルの調整後非GAAPフリー・キャッシュ・フローを創出しました。
これは、CyberArkおよびChronosphereを含めても、前年同期比で430ベーシス・ポイント改善した38.5%のマージンに相当します。もちろん、来年にはCyberArkおよびChronosphereの費用が通期で発生することになりますが、これらの結果は、クラス最高のフリー・キャッシュ・フロー・マージンを提供し続ける当社の継続的な能力を確固たるものにし、2026年度のガイダンスを引き上げることを可能にしました。強力なキャッシュフロー創出は、当社の機会主義的な自社株買いプログラムを支えています。
ディパック・ゴレチャ
第3四半期中に、当社は10億ドルを使用して、平均単価147.69ドルで680万株の自社株買いを実施しました。現在、既存の買戻し承認枠の下で、残り10億ドルの枠を維持しています。非GAAP項目に移りますと、株式報酬費用は、主に最近の買収に関連する株式報酬に起因して、第3四半期には売上高の17%へと前四半期比で増加しました。M&A関連の株式報酬費用は今後数四半期にわたって償却され続けますが、売上高に対する株式報酬費用の割合は、ランレートベースで約12〜18ヶ月以内に買収前の水準に戻ると予想しています。
株式報酬費用のほかに、当社のGAAPベースの結果には、これらの買収に伴う取引費用および統合費用も反映されており、詳細はSFI(財務報告書)に記載されています。これらの非経常的な費用により、当四半期のGAAPベースの1株当たり純損失は0.22ドルとなりました。
ディパック・ゴレチャ
SBC(株式報酬費用)および一時的項目を調整した当社の希薄化後non-GAAP EPSは0.85ドルに達し、第3四半期のガイダンスの上限を0.05ドル上回りました。この職に就いて5年を振り返ると、当社のビジネスモデルは損益計算書(P&L)のあらゆる項目において良好にスケールすると常に主張してきました。この財務的な枠組みこそが、強固な立場から当社の広範な企業戦略を実行することを可能にしています。当社のM&Aの軌跡を見ていただければ分かりますが、当初は20件以上のタックイン買収を統合してプラットフォームを構築することで、この実行能力を証明しました。
今日では、持続的な成長を推進し、収益性に関するコミットメントとのバランスを取りながら、より大規模で極めて戦略的な買収の統合を成功させています。ガイダンスに移ります。
ディパック・ゴレチャ
第3四半期のオーガニックな受注成長の加速、M&A統合の初期の進展、および第4四半期の強力なパイプラインを考慮し、コア事業と買収事業の両方において、すべての指標で2026年度通期ガイダンスを引き上げます。今四半期および前四半期では、コア事業と最近の買収によるパフォーマンスの内訳を提示しました。我々の意図は、常にこれを一時的な性質のものとし、開示を事業運営の実態により近いものにすることでした。今後は全社的なガイダンスへと移行します。
2027年度より、Network Security、Cortex、およびIdentityのセグメント別の売上高開示を行う予定です。これにより、当社の報告を事業運営の実態および統合後のプラットフォーム戦略に合わせる形となります。ガイダンスの詳細をご説明します。
ディパック・ゴレチャ
2026年度第4四半期について、NGSのARRは89億ドル〜89.5億ドル、成長率は59%〜60%を見込んでいます。RPO(残存履行義務)は209億ドル〜210億ドル、成長率は32%〜33%を見込んでいます。売上高は33億4500万ドル〜33億5500万ドル、成長率は32%を見込んでいます。完全希薄化後株式数は8億3000万〜8億4000万株。
希薄化後non-GAAP EPSは0.96ドル〜0.98ドルの範囲を見込んでいます。2026年度については、NGSのARRは89億ドル〜89.5億ドル、成長率は59%〜60%を見込んでいます。RPOは209億ドル〜210億ドル、成長率は32%〜33%を見込んでいます。売上高は114億1500万ドル〜114億2500万ドル、成長率は24%を見込んでいます。
営業利益率は28.9%〜29.2%の範囲を見込んでいます。希薄化後non-GAAP EPSは3.77ドル〜3.79ドルの範囲を見込んでいます。
ディパック・ゴレチャ
完全希薄化後株式数は7億6300万〜7億6600万株、調整後フリーキャッシュフロー・マージンは37.5%を見込んでいます。検討用に、プレゼンテーションには当社の標準的なモデリング・ポイントを含めています。それでは、質疑応答のためにHamzaにマイクをお戻しします。
ハムザ・フォダーワラ
はい。Dipak、ありがとうございます。より多くの方に参加していただくため、アナリストの方々には質問は1人につき1問のみとさせていただきます。最初の質問はBarclaysのSaket Kalia氏、続いてJPMorganのBrian Essex氏にお願いします。
サケット・カリア
はい、私の声は聞こえますでしょうか?
ハムザ・フォダーワラ
はい、聞こえています。
サケット・カリア
わかりました、ありがとうございます。ビデオの調子が少し悪いのですが、質問させていただきます。皆さん、お忙しい中質問を受け付けていただきありがとうございます。また、決算内容とガイダンスについて、チームの皆様、おめでとうございます。
Nikesh、話したいことは山ほどあるかと思いますが、ネットワークセキュリティ事業についてもう少し深く掘り下げたいと考えています。というのも、そこで潜在的な数年間の追い風があると言及されたからです。質問としては、AIデータセンターの需要がどれほど寄与しているかについてお聞かせいただけますでしょうか。AIデータセンターの構築以外に、AIトラフィックが増加する中で、他の顧客はネットワークセキュリティのニーズについてどのように考えているのでしょうか。
ニケシュ・アローラ
まずはじめに、サケット、ありがとう。CNBCであなたが言及していた40%のフリー・キャッシュ・フローに関する質問をされるものと思っていましたが、それはさておき。
サケット・カリア
それ自体がすべてを物語っています。
ニケシュ・アローラ
いいですか、全般的に見て分かる通り、ネットワークを通過するトラフィックが増えるにつれて、より多くのインスペクション(検査)が必要になるという主張を、我々は常に維持してきました。より多くのインスペクションが必要な場合、ハードウェアはデータをインスペクションするための最も安価で高速なスループット・メカニズムとなります。数年間にわたる追い風は、組織によるデータの保存ニーズが増大していること、そして、これらすべてのフロンティア・ラボのトレーニングに使用される必要があるという事実から来ると考えています。また、ハイパースケーラー、フロンティア・ラボ、あるいはネオクラウドによるものかを問わず、データセンター建設の爆発的な増加が見て取れます。
その需要が、この分野の一部のハードウェア・ベンダーに波及しているのが分かります。これに、部品の不足と価格設定を組み合わせると、価格の上昇が見られます。価格の上昇と需要の上昇の両方が混ざり合っている状況です。
ニケシュ・アローラ
おそらく、その数字は5%から8%、そして10〜12%に上昇しており、業界の需要は50%増加したと言えるでしょう。それが見えてくるはずです。データセンターの成長が減速し始めるか、横ばいになり始めたときには、私が皆さんに説明するよりも先に、皆さんが私に教えてくれることになるでしょう(=その時が来れば、この状況は一変します)。このトレンドは、数年とは言わずとも、次の数四半期は続くと予想しています。
リー、何か言いたいことは? リーは、私が良い回答をしたと考えています。
サケット・カリア
とても助かりました。ありがとうございます。
ハムザ・フォダーワラ
わかりました。サケット、ありがとう。次に、JPモルガンのブライアン・エセックス氏、続いてRBCのマシュー・ヘドバーグ氏に伺います。
ブライアン・エセックス
ハムザ、ありがとう。そして皆さん、決算おめでとうございます。質問の機会をいただきありがとうございます。ニケシュ、Prisma AIRSについて伺いたいと思います。
そこでの進展は素晴らしいものですが、顧客の視点から理解したいことがあります。あなたが言及された非常に重要な点の一つとして、プラットフォームがより効果的な検知および対応までのスピードを持つ能力がありました。MythosやGPT、そしてProject Glasswingの発表といったものが登場したことで高まった脅威環境を考慮した際、顧客はそれをどのように評価しているのでしょうか?
ニケシュ・アローラ
これについては、二人で連携して回答しましょう。まず私が話し始め、AIの未来において必要とされるいくつかの機能についてはリーに話してもらいます。多くの方がご存知の通り、我々が過去数年間にわたって行ってきたことの一つとして、多くのハイパースケーラーにおいて実際にネイティブなVM(仮想マシン)機能の構築を行ってきました。現在、多くのモデルがホストされ、多くのAIアーティファクトが顧客のために保存されている場所がそこであることが分かります。
なぜなら、AIはオンプレミスでの出来事ではなく、通常はクラウド、つまりハイパースケーラー上の出来事だからです。我々がそれらのハイパースケーラー内にネイティブなファイアウォールを備えているという事実は、通常のクラウドトラフィックだけでなく、AIトラフィックもインスペクションすることを可能にしています。
ニケシュ・アローラ
過去12か月間にPrisma AIRSで構築してきた、AIが必要とするあらゆるセキュリティ機能を提供することを可能にしたすべての機能について、リーに話してもらいたいと思います。
リー・クラリッチ
はい。サイバーセキュリティという領域全般に言えることですが、エンドツーエンドの構成要素が存在します。AIをデプロイする前に行う、モデルスキャニングやAIレッドチーミング、アプリケーション自体およびそのAI利用の検証といった「シフトレフト」の要素から、リアルタイムの脅威に焦点を当て、いかにそれらを検知し防御するかというランタイム・コンポーネントに至るまでです。
リー・クラリッチ
これらすべてがSOCへのフィード(情報提供)となります。そしてSOCは、これらすべての異なるセンサーからデータをインジェスト(取り込み)し、AIを使用してリアルタイムで分析し、それから自動化を適用することで、ニケシュが準備された発言の中で先ほど述べていたMTTR(平均修復時間)を達成できなければなりません。攻撃者が、特にこれらの新しいモデルを使用する場合、攻撃を最初から最後まで数十分で実行できてしまう状況において、検知までの平均時間が数日というレガシーなモデルで運用を続けるわけにはいかないからです。そこで、XSIAMへのフィード、XSIAMがインジェストできるデータ量、処理速度、AI、自動化、そしてレスポンスが重要になります。
リー・クラリッチ
すでにデプロイされている他のお客様に対して、数分以内にMTTRを達成できることを証明できる能力は、同様の結果を達成できると信じてもらうための、非常に強力な実証ポイントとなります。
ブライアン・エセックス
素晴らしい。ありがとうございます。追加の質問は後ほどにさせていただきます。ありがとうございます。
ハムザ・フォダーワラ
承知いたしました。ブライアン、ありがとうございます。次はRBCのマシュー・ヘドバーグ氏、続いてモルガン・スタンレーのメタ・マーシャル氏にお願いします。
マシュー・ヘドバーグ
皆さん、素晴らしいです。控えめに言っても、結果には非常に感銘を受けています。御社のオブザーバビリティ・プラットフォームにおいて、2億ドルのAIフロンティア・ラボの顧客があり、今四半期に1億ドルの純新規ARRが追加されたとのこと、非常に素晴らしいですね。オブザーバビリティとセキュリティがいかに収束しているのか、そして、主にオブザーバビリティ・ファーストのソリューションから始めている競合他社に対して、どのようにシェアを奪うポジションに立っているのかについてお話しいただけますでしょうか?
リー・クラリッチ
はい、マット。まず第一に、これらはそれぞれ専門化された環境であるという点に留意することが重要だと思います。つまり、セキュリティとの潜在的な統合にかかわらず、オブザーバビリティにおいて非常に優れている必要があるということです。セキュリティについても同様です。
なぜそこから話を始めるかというと、一から他方へと拡張しようとした過去のあらゆる試みを見ると、片方には強みがあるものの、同じロジックをもう片方に適用しようとしていたのが見受けられたからです。オブザーバビリティ・プラットフォームに少し機能を追加しただけで、突然それが優れたセキュリティ・プラットフォームであると言うことはできませんし、その逆も同様です。あえてそう申し上げるのは、これが非常に重要だからです。XSIAMは、その機能においてベスト・イン・クラスであることを証明してきました。
Chronosphereも、オブザーバビリティの観点においてベスト・イン・クラスであることを、我々は証明しています。
リー・クラリッチ
両方のケースにおいて、今後も追加し続ける非常に強力な機能のロードマップを持っています。今後時間の経過とともに見ていただくことになるのは、オブザーバビリティ(可観測性)のユースケースのために収集されたデータが、セキュリティのユースケースにとってのセンサーとして価値を持つようになるということであり、これは、XSIAMがセキュリティ目的で分析できるデータを拡張するために、そのデータを活用し始めることを意味します。重要なのは、その逆も同様で、セキュリティのユースケースのために収集されたデータが、オブザーバビリティのユースケースにとって追加的なコンテキスト、より広範なコンテキストを持つために価値を持つということです。前半部分は、これら各々の独立したユースケースのために収集されたデータが、もう一方へと相互に活用(cross-pollinate)され始めるということです。
後半部分は、実のところエージェンティクス(agentics)に関連しています。これらの領域全体で見られるのは、AI主導の自動レスポンスへのニーズです。
リー・クラリッチ
エージェンティクスは、明らかにCortexから始まりChronosphereへと拡張される、当社のすべてのプラットフォームにわたって活用される基盤であると私たちは信じています。エージェンティクスは、当社によるオブザーバビリティとセキュリティの領域にわたる統合の深化が見られ始める、もう一つの鍵となるポイントとなります。重ねて申し上げますが、どちらのケースにおいても、これは独立した強固な立場から始まっており、相互の活用がそれらの機能を強化します。
マシュー・ヘドバーグ
非常に助かりました。ありがとう、Lee。
ハムザ・フォダーワラ
ありがとう、Matt。次に、モルガン・スタンレーのMeta Marshall、続いてCowenのShaul Eyalに伺います。
メタ・マーシャル
ありがとうございます。私の質問は、皆さんがFrontier Labとの間で得た2億ドルの機会に基づいたものになります。それがAIネイティブに関する機会に対する皆さんの考え方をどのように変えるのか、そして、彼らがその取引の中で購入していたプラットフォームの広がりについて、感覚的なもので構いませんので教えていただけますか?ありがとうございます。
ニケシュ・アローラ
そうですね、各モデルは、オブザーバビリティへの対処方法に関して異なるアプローチを取っています。DIY(自社構築)ベースで独自のアプローチを取るものもあれば、当社のようなサードパーティのベンダーを利用するものもあります。万能な解決策(one size fits all)があるとは思いません。私たちが目にしているのは、ChronosphereがAIネイティブなプラットフォームにおいて、特に優れているということです。
それがフロンティアAIラボであれ、SaaSソフトウェアであれ(私はそれらを古いSaaSソフトウェア企業ではなく、モダンなSaaSソフトウェア企業と呼びたいのですが)、一般的に起きていることは、オブザーバビリティ市場が成熟してきているということです。企業は、ボリュームが拡大するにつれて、DIYでは通用しなくなることに気づき始めています。歴史的に、オブザーバビリティ業界における一般的な抵抗感はコストであったと考えています。パロアルト(Palo Alto Networks)においても、サードパーティのベンダーを導入していた際、費用が法外に高かったため、使用を停止することを選んだことがあります。
ニケシュ・アローラ
Chronosphereが行ったことは、業界が請求するコストの約半分で、同じ機能を提供できるようにしたことです。それは、自社で構築したり、いくつかのエンタープライズ機能を備えたオープンソースを使用したりするよりも、Chronosphereのようなプラットフォームを使用する方が適しているという数値に達し始めています。まだ初期段階であり、Leeが言ったようにロードマップがあります。その領域で競争力を確保するために、プラットフォームにおいてさらにいくつかの機能を強化する必要があります。
私はこれを「高度な実践者」と呼んでいますが、彼らはすでにその機能と能力を認識しており、喜んで使用しています。そして、私たちはそれが完全で包括的なプラットフォームになるようロードマップを進め続けており、将来的には当社のもう一つの主力プラットフォームになることを願っています。
ハムザ・フォダーワラ
承知いたしました。ありがとうございます、Meta。次に、CowenのShaul Eyal、続いてCitiのFatima Boolaniに伺います。
シャウル・エヤル
こんにちは。決算とガイダンス、おめでとうございます。Nikesh、ほとんどの人がCyberArkとChronosphereの継続的な進捗に注目していることは承知しています。その面では素晴らしい結果でした。
実際には、Koiとエージェンティック・エンドポイント(Agentic Endpoint)について、そして皆さんがその観点で見ている進捗と関心について、詳細に掘り下げて伺いたいと思います。エンドポイントにおいて、間違いなく何らかのルネサンス(再興)が起きているようです。何がそれを推進しているのか教えていただけますか?
リー・クラリッチ
もちろんです。エンドポイントが本当に変化してから、おそらく少し時間が経っていたのだと思います。アプリケーションのデプロイのタイプはかなり似ているようですし、攻撃のタイプも似ているように思えます。それらは進化しますが、実際に起こったこと、そしてここ12ヶ月で非常に急速に進んだことは、エンドポイントにおけるすべての活動が――すべてとは言いませんが、現在はその大部分が――エージェンティック(agentic)になりつつあるということです。
これらのバイブ・コーディング(vibe coding)ツールを考えてみてください。OpenClawのようなものを、その短い歴史の中で考えてみてください。そこには単に新しいアプリケーションがデプロイされるだけではありません。アプリケーションそのものが、それとともにエコシステム全体をもたらすのです。
そうでしょう? これらのバイブ・コーディング・ツールを見ると、単なるバイブ・コーディング・アプリケーションではありません。スキル、フック、スクリプト、MCPサーバー、その他あらゆるものが付随しています。
リー・クラリッチ
それは、すでに存在していたものの上に、全く新しいエンドポイント・エコシステムがあるようなものです。それには専門的な機能が必要になります。単にいくつかの機能を追加して、新しいエージェンティック・エンドポイントを保護できると主張するほど単純なことではありません。私たちが観察したのはそういうことでした。
私たちは昨年の秋からこれに気づき始め、調査を進める中で、Koiがこの種のセキュリティ機能を提供する能力において非常にユニークであることを特定しました。それが、実際にパロアルトネットワークスに導入するのに十分なほど、私たちを興奮させたのです。それが、明らかに買収につながりました。
リー・クラリッチ
現在、これらの新しいAIフロンティア・モデルで見られる事態の到来により、すでに高いレベルにある関心はさらに高まっています。なぜなら、バイブ・コーディングやAI開発、そして全般的なエージェンティック・エンドポイントが、あらゆる組織の成功にとって極めて重要であり、かつ、それらを保護しなければならないことは非常に明白だからです。
シャウル・エヤル
ありがとうございます、Lee。
ハムザ・フォダーワラ
ありがとうございます、Shaul。次はCitiのFatima Boolani氏、続いてWells FargoのMichael Turrin氏です。
ファティマ・ブラーニ
こんにちは。ご質問の機会をいただきありがとうございます。Nikesh、これはあなたへの質問です。新しいAI攻撃のリスクに関して、基本的には足元をすくわれるような状況にあるあらゆる大企業に対して、旺盛な需要があります。
Unit 42の文脈において、そのフランチャイズに対してどの程度の追加投資を行う予定か伺いたいです。また、リソースの制約はどの程度ありますか? もう一歩踏み込んで、この「エージェンティックSOC(agentic SOC)」や、いわば「エージェンティック・レディエーション(agentic radiation)」という概念全体について、皆さんはそれを、ポートフォリオに対して規模の拡大と効率性、そして強力な製品フィードバックループの両方を推進できるような、ドッグフーディング(自社製品の利用)として行っているのでしょうか、それともシャンパン・ドリンキング(理想的な運用)として行っているのでしょうか? どちらの言い方でも構いません。
ニケシュ・アローラ
ええ、Fatima、ご質問ありがとうございます。いいですか、私たちはUnit 42のチームを、主にフロンティアAI防御に焦点を当てるよう再編しました。申し上げた通り、顧客から、あるいは私たちから顧客へという双方向で、1,200件を超えるコンタクトがありました。Leeも私も、そして私のチームの多くのメンバーが個人的に膨大な数の会議を行ってきました。
私は100件近く、Leeは100件近く行っています。
ニケシュ・アローラ
私たちは、単にMythosのようなモデルにどう対処するかだけでなく、お客様がどのように戦略を立てたいと考えているかについて話し合うために、これらの会議を行っています。なぜなら、私たちはそれが現実的なものであると信じていますし、さらに進化し続けるものに備えるため、また、今から6〜12ヶ月後にインフラをどのように変える必要があるのかを知るためでもあります。私たちは、人々がKoiのような新しいエンドポイント機能を展開したり、Prisma Access Browserやセキュアブラウザへと移行したりする必要があるということを、確信しています。また、ファイアウォールにバーチャルパッチング機能を導入し、根本的にSOCを再構築してXSIAMを使用する必要もあるでしょう。
ニケシュ・アローラ
それらはすべて事実ですが、会話は通常、Unit 42がお客様のコードのテストを支援し、コードが安全で堅牢であることを確認し、設定をテストし、お客様の環境に対する、いわばマネージド・パッチングを支援することから始まります。なぜなら、今回はどのベンダーも、対処すべき大量のパッチを提示してくることになるからです。ですから、そこが主にUnit 42が注力している点です。短期的な視点でも長期的な視点でも、彼らはアーキテクチャの変革に注力しており、そこでも繰り返しになりますが、Palo Altoの全社がその機能を提供することに注力しています。
「エージェント型のドッグフーディング」か、「シャンパンを飲むこと」か、あるいは「犬がシャンパンを飲むこと」かに関わらず、私たちは、あえて言わせてもらえば、時には「上手であることよりも運が良いことの方が勝る」こともあるのですが、データをインジェスト(取り込み)する前にすべてを事前分析するという考えに基づいてXSIAMを設計しました。
ニケシュ・アローラ
XSIAMはこの点において、お客様の検知および修復までの所要時間の中央値を短縮するという観点で、素晴らしいツールになりつつあります。また、その機能を活用するためにエージェントがその中で動作しています。その機能はさらに強化されると考えていますし、「エージェントとは正確には何か」については、長い議論ができるでしょう。SOCアナリストのタスクを軽減するために実行される多くの決定論的なワークフローと、XSIAMに存在する多くの自動化が存在すると考えています。
時間が経てば、おそらくお客様はそれらのエージェントが独立して行動することを信頼するようになるでしょう。現時点では、お客様は「見て、観察して、承認する」という形を望んでおり、それが現在のセットアップの理由です。お客様が展開に慣れるにつれて、彼らはエージェントに自律性を与えるようになるでしょう。現在、自律性を強く求めるような急ぎの動きは見られません。
ニケシュ・アローラ
現在、お客様は「フェーズ0」にいると考えています。彼らは「クソッ、データをすべて収集しておいたほうがいい。さもなければ、すべてのコンテキストが得られない。コンテキストがなければ、AI攻撃に実際に反応することはできないのだ」と言っているような段階です。
ファティマ・ブラーニ
ありがとうございます。
ハムザ・フォダーワラ
はい、ありがとうございます、Fatima。次の質問はWells FargoのMichael Turrin、続いてStifelのAdam Borgです。
マイケル・タリン
はい、ありがとうございます。そしてNikesh、好調な決算おめでとうございます。準備された発言の中でいくつかの有用な詳細がありましたが、AI主導の需要に関して見えていること、具体的には、Mythos以降、より大規模なお客様との会話がどのように進展したのか、第4会計四半期に向けてより大きな緊急性が感じられるようになっているのかについて、詳しくお話しいただけますでしょうか。指標に関しては、RPOのプラットフォーム獲得数でしょうか、それとも、これらの機会に向けて取り組みを続ける中で、進捗を判断するための鍵となる指標は何でしょうか?
ニケシュ・アローラ
Michael、皆様に理解しておいていただきたいのは、6ヶ月前、サイバーセキュリティ関連の銘柄は絶望的だと言われていたということです。なぜなら、AIが私たち全員を守ってくれるようになり、私たちは全員職を失うからだ、と。そうですよね?ところが、突然、私たちはより多くの人を採用しています。AIは仕事を奪っているわけではありません。
突然、プラットフォーム型のサイバーセキュリティ・ベンダーを利用せずには、サイバー保護のシナリオを実行できなくなっているのです。つまり、考えてみてください。
ニケシュ・アローラ
マイケル、注意していただきたいのは、私が25%の偽陽性率があると言った部分です。つまり、AIモデルが「おっと、脆弱性を見つけたぞ」と言ったとしても、4回に1回は正しい脆弱性を見つけていないということです。もしAIに仕事を任せきりにすれば、完璧に動作しているものを修正しようとするかもしれませんし、AIに保護を任せれば、他の何かを台無しにしてしまうかもしれません。この話は慎重に受け止めていただきたいのですが、もし私があなたの立場であれば、ここから得られる大きな教訓は、多くのSaaS企業のようにサイバーセキュリティの継続価値(ターミナルバリュー)が消滅したと考えていたのであれば、その継続価値は今後も維持されるということです。
実際には、サイバーセキュリティの長期成長率モデルにおける、より長期的な「G(成長率)」を生み出したのです。
ニケシュ・アローラ
誰かにおいて、第4四半期、第1四半期、あるいは第2四半期に需要が弱まると感じていたとしても、弱まることはありません。サイバーセキュリティ企業に対して、数字を極端に見積もるような先走ったことはしたくないと思います。なぜなら、人々が購入に至るプロセス、メカニズム、サイクルが依然として存在し、実行と展開が必要だからです。需要が良いと見えているかと言えば、はい、その通りです。
需要がより長く続くと信じているかと言えば、はい、その通りです。来四半期やその次の四半期に、予期せぬ好況(ウィンドフォール)を期待するかと言えば、いいえ、そうではありません。私は堅実な成長を期待しています。
マイケル・タリン
素晴らしい。ありがとうございます。
ハムザ・フォダーワラ
ありがとう、マイケル。次はStifelのアダム・ボーグさんにお願いします。最後はGuggenheimのジョン・ディフーチさんです。
アダム・ボーグ
素晴らしい。質問の機会をいただきありがとうございます。継続的な牽引力(トラクション)が見られるのは素晴らしいことです。ニケシュ、SASEについてもう少し深く掘り下げていただけますか。
つまり、これらの決算は市場を上回る素晴らしい結果でした。全体的に見えている牽引力についてもっと詳しく話し、SSE、SD-WAN、Prisma Browserなどの各分野におけるその牽引力の順位付けについて教えていただけないでしょうか。詳細な情報をいただけると非常に助かります。ありがとうございます。
ニケシュ・アローラ
アダム、私たちは、私が「SASEの第2波」と呼んでいるものの中にいると考えています。SASEの第1波は、インターネットアクセスやVPNでした。それらをSASEと呼ぶこともできますが、実質的にはその市場における機能の一つに過ぎませんでした。VPN業者、つまりファイアウォール業者がVPNの戦いで勝利するのを見てきました。
また、初期のSASEプレイヤーであったインターネットアクセス企業が、SASEの戦いで勝利するのも見てきました。そこから進化する中で、私たちが目にしているのは、包括的なネットワークスタックへの要望です。「包括的なネットワークスタックへの要望」とは、人々が「ゼロトラスト」と呼んでいるものです。人々は複数のネットワーク機能にわたって単一のポリシーを持っています。
人々はそれをネットワークの再構築(リ・アーキテクチャ)と呼んでいます。
ニケシュ・アローラ
人々は、トラフィックを保護したい、トラフィックを動的にルーティングしたいと考えていますが、SD-WANとセキュリティの間には多くの競合があります。共通のプラットフォームを持つ必要があります。さて、私たちは数年前にSD-WANを買収しましたが、私たちはそれをSASEプラットフォームの一部としてのみ販売しています。なぜなら、大部分において、SD-WAN単体のビジネスに携わるべきではないと考えているからです。
それが戦略でした。現在、ネットワークアーキテクチャのプロジェクトが登場しており、人々は「おっと、パロアルトのファイアウォールを使っているので、すでにパロアルトのセキュリティフレームワークを理解しているぞ」と言っています。素晴らしいことです。つまり、新しいスタックを学んだり、こうしたポリシーを書き直したりすることなく、ネットワークスタック全体にそれらのポリシーを複製できると言っているのです。
それは素晴らしいことです。
ニケシュ・アローラ
おっと、Prismaでもソフトウェアファイアウォールでそれが可能になっています。私たちが目にしているのは、統合のメリットだと考えています。顧客の考え方において、もう一つ変化したことがあります。私はパロアルトに入社して8年目になります。
あと4日で8年になります。驚いたことに。お伝えしておきますが、8年前は「ベスト・オブ・ブリード(各分野で最高の製品を組み合わせる手法)」を採用しようとする意欲がもっとありました。その意欲は、顧客が価値を理解するにつれて、徐々に低下してきたと考えています。
おそらく製品が標準化したか、あるいは企業が成熟したのでしょう。顧客は、ハードウェア、ソフトウェア、そしてSASEを統合した戦略について話すことに、より抵抗がなくなっています。私たちが目にしているのは、そのプラットフォームの能力を提示する私たちの能力です。私たちは、いわゆる「SASE専業」の顧客からシェアを奪っています。
ニケシュ・アローラ
残念ながら、彼らが悔しがることに、ファイアウォールは死んでいません。ハードウェアが死んでおらず、PCも、ストレージもそうであるように、ファイアウォールもまた死んでいないのです。世界クラスのSASEを展開する能力を持つファイアウォールのリーダーであることが、市場においてプラスに働いており、それが皆様が目にされていることです。
アダム・ボーグ
素晴らしい。改めて感謝します。
ハムザ・フォダーワラ
ありがとう、アダム。最後の質問は、Guggenheimのジョン・ディフッチにお願いします。
ジョン・ディフーチ
ありがとう、ハムザ。ニケシュ、今四半期はすべて非常に良好に見えました。すべてにおいて、です。ハードウェア側の競合他社の一社が好調でしたので、それはある程度予想されていたことだと思います。
すべて順調です。ここで質問されていなかったのは、サイバーアーク(CyberArk)についてです。
ニケシュ・アローラ
ええ。
ジョン・ディフーチ
私たちは皆、モデル(予測モデル)を運用する前からサイバーアークをモデル化していました。1ヶ月のズレがあることは承知しています。いやはや、以前私がモデル化した結果よりも良く見えましたよ。
ニケシュ・アローラ
ジョン、あなたは単に私を信用していないだけですね。
ジョン・ディフーチ
信じています。本当に、本当に。信じていますよ。
ニケシュ・アローラ
はい。
ジョン・ディフーチ
今、自分が置かれている状況になければいいのですが。
ニケシュ・アローラ
携帯電話はお持ちですか?
ジョン・ディフーチ
CyberArkについて考えてみると、GTM(市場参入戦略)が本格的に動き出したのがこの第1四半期ということになるのでしょうか、それとも、まだそれすら完了していないのでしょうか? それは本当にCyberArkのコアなPAMなのでしょうか? マシン・アイデンティティが実際に定着し始めている兆候は見られますか? CyberArkについて、そしてなぜそれがこれほどまでに強いのか、少しお話しいただけますか?
ニケシュ・アローラ
ジョン、先ほど少しだけ触れた件ですが、多くのことは順調に進んでおり、Prisma Cloudのお客様をCortex Cloudへ移行させる作業に引き続き取り組んでいます。それが終わっていれば良かったのですが、今後6ヶ月間はまだ続く予定ですので、引き続き粘り強く取り組んでいきます。その件は他の製品ほどには貢献していませんが、それは問題ありません。だからこそプラットフォームのポートフォリオが必要なのです。
一部の製品が驚異的な成果を上げ、それらが少し動きの遅い仲間たちの穴を埋め、その後、動きの遅い仲間たちが追い上げて勝利を掴むのです。ジョン、すべてが完璧だとは感じていませんが、多くのことは順調です。その点については感謝しています。CyberArkに関しては、非常に慎重な戦略をとっていると考えています。
ニケシュ・アローラ
忘れないでください、これは我々の最初の大型買収です。大型買収において人々が最も恐れるのは、買収によって(対象企業を)壊してしまうことです。最も重要な点は、我々は壊さなかったということです。ほら、見て、壊してないよ。
ちゃんと動いているよ。よし。我々は、その企業と共に歩んできました。彼らのリーダー全員と話をすることを徹底しました。
実際、CyberArkの製品チーム全員が、現在パロアルトにある我々のオフィスにいます。昨日と今朝の大部分を彼らと共に過ごし、これからの2日間も引き続き共に過ごす予定です。計画は、私が8年前にパロアルトを見つけた時と同じです。素晴らしい企業でした。
今も素晴らしい企業です。CyberArkもそうです。製品をよりモダンで革新的なものにしていかなければなりません。チームはそこに非常に注力しています。
ニケシュ・アローラ
皆様が目にされているのは、コミットメント(約束)です。我々は今、お客様に対してロードマップを示し、PAM製品が現状よりもさらに進化することを約束しています。素晴らしい成果を示すつもりです。Palo Altoのお客様がCyberArkとの面談を求めており、CyberArkのお客様がPalo Altoとの面談を求めています。
Palo AltoとCyberArkの担当者が互いに話し合い、共に顧客を訪問するミーティングが1,000件も行われています。2つの独立した営業チームが、1,000もの異なる場面で連携しており、それがすでに一定のモメンタム(勢い)を生み出しています。我々の計画は、トップラインを損なわないことです。既存のお客様に引き続き我々を愛し、購入し、アップグレードしたいと思ってもらうことです。
彼らはより優れた製品を手にすることになります。それがフェーズ0です。
ニケシュ・アローラ
摩擦が生じうる重複箇所をすべて取り除き、それによって業務を効率化し、営業利益率を向上させることができます。今朝、メールを受け取りました。当社の重要なシステムの一つを、CyberArkの独立したシステムから、Palo AltoとCyberArkが同一のシステム上で動作する環境へと移行しました。今後4ヶ月間で、さらに4つの主要なシステムを移行させる必要があります。
今年末までには完了できると考えています。彼らのバックエンド・システムを共通システムに統合できれば、AIを活用して多くの新しいコーディング機能や販売機能を構築していきます。第一のトピックは、無駄や重複を削ぎ落としつつ、トップラインを損なわないことです。トップラインを損なわず、収益性を向上させるという軌道に乗っていると考えており、実際に実現しています。
ニケシュ・アローラ
先ほど申し上げました通り、収益化をより迅速に進める方法を見出したため、収益性の達成を6ヶ月前倒しできると考えております。我々の仕事は、既存の製品に付加的なものとなる次世代の製品機能を提供し、それによって次年度を見据えて、「次年度にどのように幸先の良いスタートを切り、より高い売上高を実現するか」と問いかけられるようにすることです。サイバーアーク(CyberArk)は、パロアルト(Palo Alto)にとって、我々が驚異的な大規模買収を実行できる能力があることを証明するチャンスです。我々は大規模なチームを統合する能力があります。
もしそれを証明できれば、市場は再び勝利を収めるための裁量を我々に与えてくれるでしょう。これは私にとって存亡に関わる問題です。私のチームにとっても存亡に関わることであり、彼らもそれを理解しています。
ニケシュ・アローラ
サイバーアークを確実に成功させ、将来的にパロアルトネットワークスにおいて、より多くの同様の取り組みを行えるように、全力で取り組んでまいります。ジョン、ご質問ありがとうございました。
ジョン・ディフーチ
非常によく理解できました。ニケシュ、ありがとう。
ハムザ・フォダーワラ
ジョン、ありがとうございます。これで本電話会議の質疑応答セクションを終了いたします。締め括りの言葉のために、ニケシュにマイクを戻します。
ニケシュ・アローラ
ただ感謝の意を伝えたいと思います。サイバーセキュリティが死に、SASEがそれを圧倒することを公式に宣言します。パートナーの皆様、従業員の皆様、そして我々をサポートしてくださっている皆様に感謝いたします。それでは、次四半期にお会いしましょう。