P PANW · Palo Alto Networks · Zeus Kerravala 的视角
Palo Alto Networks
Palo Alto Networks 以 Strata、Prisma、Cortex 与 Precision AI 把网络、云与安全运营数据闭环为 AI 安全平台，驱动来自平台化整合和自动化防护，但约束在于大客户迁移周期、同业价格竞争与 AI 安全效果需持续被真实攻防验证。
P 速览 · 10 秒看懂数据截至 2025-09-04
Palo Alto Networks 以 Strata、Prisma、Cortex 与 Precision AI 把网络、云与安全运营数据闭环为 AI 安全平台，驱动来自平台化整合和自动化防护，但约束在于大客户迁移周期、同业价格竞争与 AI 安全效果需持续被真实攻防验证。
他的立场中性5 条发声
观点印证台账2 条 · 待验 2不按表现排序
估值位置见财报块历史/同业分位待补
下面各块可点导航跳转：前瞻研判（他怎么看未来）· 观点印证台账 · 我们的数据验证 · 真财报 · 产业逻辑深析。所有当前数字以「财报」块为准（实时）。观点 更新于 2025-09-04；前瞻周更；页面以重建为准。
前瞻研判 · 他怎么看接下来
未来怎么走、盯什么事、什么信号验证或推翻
下面是 Zeus Kerravala 本人对 PANW 的前瞻判断与该盯的催化剂——我们如实呈现他的研判，不替你下结论，判断仍归你自己；历史观点只作为公开事实复盘背景。
他的前瞻判断
2026-2028
Palo Alto的前瞻在于把安全从阻断工具转为agentic时代的业务使能层。
「文章标题称agentic era中Palo Alto Networks is turning security into a business enabler。」
原推 · 2026-03-23 ↗催化剂日历 · 未来什么事会推动它
事件与时间为客观日历 / 他公开提及；方向标注代表对该票的潜在影响，非买卖建议。
观点印证台账
公开观点与后续公开数据是否一致
数据截至 2025-09-04 agentic AI 扩大安全面，零信任/AI security 从合规变生产控制面
2026-03-31: 2446 家机构申报, 合计净增 200.0M 股, 持仓市值约 $109.8B, 持有机构数较上季 增加 148 家
价格时间轴仅帮助理解公开观点发生的时间位置；本区不按表现排序，不展示由价格涨跌推导的结果。
我们的独有数据 · System2
他的判断，被 13F 资金 / 实物硬数据验了吗
他最近在 PANW 上怎么说
看他在 PANW 上的全部 5 条观点流 →财报与关键数据 · 数据采集中心
真财报 + 13F + 信号
SEC XBRL · 截至 2025-09-04✓聪明钱看点
- 关注Cortex XSIAM、Prisma Cloud和SASE是否带动客户从单品采购转向多模块平台合同，而不是仅靠防火墙存量续费
- 关注大型企业是否把AI应用、云工作负载和身份访问日志统一纳入其平台，遥测数据越完整，AI检测和自动化价值越高
⚠口径风险
- 网络安全公司披露口径常把多产品订阅、支持和平台指标合并，不能把 AI 功能直接等同为独立收入。
- 安全事件、监管、渠道折扣和大客户采购周期会显著扰动短期订单，产业逻辑不构成买卖建议。
SEC XBRL companyfacts · FY2025 FY
- ✓FY2025 FY 毛利率 73.4%，毛利 US$6.8B
- ✓FY2025 FY 营业利润率 13.5%，营业利润 US$1.2B
- ✓FY2025 FY 净利率 12.3%，净利润 US$1.1B
- ✓FY2025 FY FCF US$3.5B
毛利率 GM 73.4%
营业利润率 OPM 13.5%
净利率 NM 12.3%
AI 收入结构
集团收入趋势 · US$B
FY2025Q2FY2025Q3FY2025Q1FY2026Q2FY2026Q3FY2026Q1FY2026Q2FY2026Q3
Palo Alto Networks在AI产业链依赖谁、被谁依赖、和谁竞争？
上游 / 下游 / 竞品上游
-
Microsoft Azure -
Amazon Web Services -
Google Cloud -
NVIDIA -
Okta
下游
-
Accenture -
Deloitte -
ServiceNow -
大型金融与政府客户
竞品
-
CrowdStrike -
Zscaler -
Fortinet -
Check Point Software -
Microsoft Security
Palo Alto Networks靠哪些产品/平台支撑营收？
含收入贡献 / 量产状态Strata Network Security
下一代防火墙、网络安全管理和安全服务订阅。Prisma Cloud
云原生应用保护平台，覆盖云安全态势、工作负载、代码和容器安全。Prisma Access
SASE/SSE 云安全访问服务，保护远程办公、分支和应用访问。Cortex XSIAM/XDR/XSOAR
安全运营平台，整合检测、响应、自动化编排和 AI 分析。Precision AI
嵌入产品线的安全 AI 能力，用于威胁检测、攻击面理解、策略建议和自动化响应。US$B · SEC XBRL companyfacts · FY2026Q3
| 口径 | FY2026Q3 | FY2026Q1 | FY2026Q2 | FY2026Q3 |
|---|---|---|---|---|
| 收入 | 2.289 | 2.474 | 2.594 | 3.002 |
| 毛利 | 1.67 | 1.836 | 1.909 | 2.028 |
| 营业利润 | 0.219 | 0.309 | 0.397 | -0.183 |
| 净利润 | 0.262 | 0.334 | 0.432 | -0.177 |
| FCF | — | 1.687 | — | — |
缺失期项以 — 表示，未用估算填充。
供应链上每个环节的上行/下行情景是什么？
·AI安全分析与SOC自动化
依赖依赖海量遥测数据、威胁情报、模型检测能力和企业SOC工作流接入
↑XSIAM、XDR等平台能显著压缩告警处理时间，客户把点状工具预算迁移到统一安全运营平台
↓误报、漏报或自动化处置不可控，客户回退到人工分析和分散工具，平台化溢价受压
云安全与AI工作负载防护
依赖依赖AWS、Azure、Google Cloud、Kubernetes、容器和CI/CD生态的持续适配
↑企业把生成式AI、数据管道和云原生应用规模化上线，推动CSPM、CWPP、代码安全和数据安全联动
↓云支出优化、项目推迟或云厂商原生安全套件打包增强，第三方云安全扩张放缓
SASE与零信任网络
依赖依赖全球PoP网络、身份目录、端点代理和企业网络改造周期
↑混合办公、分支机构上云和AI应用访问控制复杂化，促使企业用SASE替换传统VPN和网关
↓客户已有Zscaler、Cisco或运营商托管方案，迁移成本和价格竞争削弱新增订单
下一代防火墙与硬件/虚拟网关
依赖依赖企业网络更新周期、专用安全芯片、渠道交付和云虚拟化版本兼容
↑高性能数据中心、AI流量东西向隔离和合规审计提升对高端防火墙的需求
↓硬件更新延后、云原生架构弱化边界设备需求，防火墙增长更多依赖存量替换
渠道与安全服务伙伴
依赖依赖系统集成商、MSSP、咨询公司和区域分销网络的交付能力
↑安全团队缺人，客户更愿意通过伙伴采购托管检测、响应和平台迁移服务
↓伙伴转向云厂商或更低成本竞品，实施质量不稳定会影响续费和扩展
威胁情报与模型治理
依赖依赖真实攻击样本、漏洞情报、红队研究和AI模型安全评估体系
↑AI钓鱼、身份攻击、云凭据泄露等攻击升级，使高质量情报和自动化防御成为刚需
↓公开事件显示其检测能力落后或模型被绕过，品牌信任和平台转化受损
谁在公开披露里持有 PANW？
完整历史 = Pro| 持有主体 | 披露市值 | 权重 | 来源 · as_of |
|---|---|---|---|
B BlackRock, Inc. | US$11.6B | 0.2% | SEC 13F · 2026-03-31 |
V VANGUARD CAPITAL MANAGEMENT LLC | US$8.5B | 0.2% | SEC 13F · 2026-03-31 |
S STATE STREET CORP | US$5.7B | 0.2% | SEC 13F · 2026-03-31 |
M MORGAN STANLEY | US$5.2B | 0.3% | SEC 13F · 2026-03-31 |
B BANK OF AMERICA CORP /DE/ | US$3.6B | 0.3% | SEC 13F · 2026-03-31 |
V VANGUARD PORTFOLIO MANAGEMENT LLC | US$3.1B | 0.2% | SEC 13F · 2026-03-31 |
和主要同业的定位差在哪？
·| 公司 | 定位 | 关键差异 |
|---|---|---|
| Palo Alto Networks | 网络安全、云安全与安全运营一体化平台。 | 优势在防火墙客户基础、跨产品遥测和平台整合，AI 叙事落在 Precision AI 与 Cortex 自动化。 |
| CrowdStrike | 端点、身份、云工作负载与威胁情报驱动的安全平台。 | 端点遥测和轻量代理心智更强，XDR 与 MDR 场景对 SOC 预算争夺直接。 |
| Zscaler | 云交付的安全访问服务边缘和零信任平台。 | 强在互联网访问、私有应用访问和数据保护入口，硬件防火墙替代逻辑更鲜明。 |
| Fortinet | 安全网络、防火墙设备和统一安全操作组合。 | ASIC、渠道和性价比突出，适合分支、运营商和中端客户，软件平台溢价相对不同。 |
| Microsoft Security | 围绕 Windows、Azure、Microsoft 365 和身份体系的原生安全平台。 | 以企业软件装机量和套件捆绑降低采购摩擦，Copilot for Security 强化 AI 助手入口。 |
什么公开信号会推翻当前叙事？（反证阈值，非预测）
- ⚠连续多个季度管理层披露平台化或下一代安全 ARR 增长明显放缓，同时未能用客户迁移节奏解释。
- ⚠Cortex、Prisma 或 Precision AI 相关产品在独立测评中持续落后于 CrowdStrike、Microsoft、Zscaler 等核心同业。
- ⚠大型客户公开把安全运营、SASE 或云安全主平台迁出 Palo Alto Networks，且原因指向效果、复杂度或总成本。
- ⚠公司因 AI 检测误报、漏报或数据处理问题遭遇重大客户流失、监管处罚或高可见度安全事故。
- ⚠渠道伙伴和系统集成商公开降低对其平台化方案的优先级，转向 Microsoft、CrowdStrike 或云厂商原生安全套件。
- ⚠公司持续通过大幅折扣维持订单，但订阅续约、剩余履约义务或递延收入质量同步转弱。
产业逻辑深析
为什么是这门生意：产业链位置 / 护城河 / 竞争 / 误读纠偏
产业链位置
Palo Alto Networks 位于 AI 产业链的安全平台层，覆盖网络安全、云安全、端点、SOC 自动化、攻击面管理和 AI 安全。AI 扩张带来的新问题是 agent 身份、模型访问、敏感数据、云工作负载和自动化响应都需要统一策略。公司 2025 Form 10-K 把业务分为 Strata、Prisma、Cortex 等平台。PANW 2025 10-K
产品与业务
Strata 包括下一代防火墙、SASE 和网络安全；Prisma 覆盖云安全、代码到云、云工作负载和数据安全；Cortex 覆盖 XDR、XSIAM、SOAR 和安全运营自动化。AI 相关性来自两面：一面用 AI 提升检测和响应，一面保护企业 AI 应用、模型和数据。公司 AI 安全页面把 AI Runtime Security、AI Access Security 和 AI-SPM 作为重点。Palo Alto AI Security
上下游分析
上游包括云平台、终端、身份系统、日志、威胁情报、网络设备和模型/应用生态；下游是大型企业、政府、运营商和安全运营中心。AI 会增加云工作负载、代码生成、数据流转和自动化响应需求，使安全从单点防护转向平台控制。
同业竞争格局
竞争者包括 Fortinet、Cisco、Check Point、Zscaler、CrowdStrike、Microsoft、SentinelOne、Cloudflare、Wiz 等。Palo Alto 的优势在平台宽度和企业安全预算整合；弱点是产品线复杂、客户迁移成本高但销售周期长，且部分云原生场景会被新兴公司挑战。
护城河
护城河来自防火墙存量、平台整合、威胁情报、SOC 数据、渠道和大客户关系。XSIAM 等产品若能把日志、检测、响应和自动化放进统一数据模型，会提高客户粘性。约束在于平台化需要持续整合，收购产品若体验割裂会削弱护城河。
误读纠偏
误读一：Palo Alto 只是防火墙公司。纠偏：防火墙是入口，增长叙事在 SASE、云安全和 Cortex 平台。
误读二：AI 安全会自动带来新预算。纠偏：客户仍会比较云安全、身份、安全运营和数据保护方案的实际降本增效。
误读三：平台化没有竞争。纠偏：Microsoft、CrowdStrike、Zscaler、Cloudflare 和 Wiz 都在争夺安全控制面。
仅保留不随行情过期的产业逻辑章；时效性内容以上方财报与前瞻块为准。
◆ 单人通 · 解锁完整研报
Zeus Kerravala 看 PANW · 完整个体视角研报锁后
免费看结论与关键指标；完整交付 = 他的前瞻研判（判断/催化剂/触发点） + 13F 仓位/调仓回放 + 真财报数据 + 产业逻辑深析 6 章 + 他的完整观点流——开通单人通看全文。
本页整合公开披露/SEC 真财报 + 独立深度研究 + Zeus Kerravala 公开观点与我们的跨源交叉验证；仅供研究学习，不构成投资建议、无估值/目标价；观点台账只记录公开观点与后续数据是否一致；提及不等于持仓；引用以来源为准。观点随发声日更、前瞻周更，页面新鲜度以重建为准。