Z ZS · Zscaler · Zeus Kerravala 的视角
Zscaler
Zscaler把云原生Zero Trust Exchange扩展到生成式AI和Agentic AI访问控制，受益于企业AI应用带来的数据外泄、身份滥用和东西向访问治理需求；关键约束是SASE/SSE同业平台化竞争、客户迁移成本和代理流量可见性边界。
Z 速览 · 10 秒看懂数据截至 2026-01-29
Zscaler把云原生Zero Trust Exchange扩展到生成式AI和Agentic AI访问控制，受益于企业AI应用带来的数据外泄、身份滥用和东西向访问治理需求；关键约束是SASE/SSE同业平台化竞争、客户迁移成本和代理流量可见性边界。
他的立场中性6 条发声
观点印证台账2 条 · 待验 2不按表现排序
估值位置见财报块历史/同业分位待补
下面各块可点导航跳转：前瞻研判（他怎么看未来）· 观点印证台账 · 我们的数据验证 · 真财报 · 产业逻辑深析。所有当前数字以「财报」块为准（实时）。观点 更新于 2026-01-29；前瞻周更；页面以重建为准。
前瞻研判 · 他怎么看接下来
未来怎么走、盯什么事、什么信号验证或推翻
下面是 Zeus Kerravala 本人对 ZS 的前瞻判断与该盯的催化剂——我们如实呈现他的研判，不替你下结论，判断仍归你自己；历史观点只作为公开事实复盘背景。
他的前瞻判断
2026-2028
Zscaler把零信任从安全控制提升为OpenAI和企业AI采用的加速器。
「文章标题称Zscaler and OpenAI turn zero-trust security into an AI accelerator。」
原推 · 2026-04-03 ↗催化剂日历 · 未来什么事会推动它
事件与时间为客观日历 / 他公开提及；方向标注代表对该票的潜在影响，非买卖建议。
观点印证台账
公开观点与后续公开数据是否一致
数据截至 2026-01-29 agentic AI 扩大安全面，零信任/AI security 从合规变生产控制面
2026-03-31: 743 家机构申报, 合计净增 22.7M 股, 持仓市值约 $13.3B, 持有机构数较上季 减少 28 家
价格时间轴仅帮助理解公开观点发生的时间位置；本区不按表现排序，不展示由价格涨跌推导的结果。
我们的独有数据 · System2
他的判断，被 13F 资金 / 实物硬数据验了吗
他最近在 ZS 上怎么说
看他在 ZS 上的全部 6 条观点流 →财报与关键数据 · 数据采集中心
真财报 + 13F + 信号
SEC XBRL · 截至 2026-01-29✓聪明钱看点
- AI Broker、AI Access Graph和Endpoint AI Security是否被大型企业纳入生产策略，而非仅做AI应用发现
- ZIA/ZPA客户是否继续加购DLP、ZDX、Workload和AI安全模块，验证平台化而非单点代理价值
- 与Okta、CrowdStrike、Microsoft、AWS等生态伙伴的联合方案是否能覆盖用户、设备、工作负载和Agent身份
- 客户对SSL检查延迟、DLP误报、数据驻留和日志成本的反馈是否改善，决定全流量云代理扩张上限
⚠口径风险
- Zscaler公开披露通常按平台和订阅口径呈现，AI安全新产品独立收入与采用率未充分拆分
- SASE/SSE市场竞争激烈，客户采购常受现有防火墙、身份、EDR和云厂商折扣捆绑影响
- 财报、持有人和雷达块未接入本文件，本文不伪造任何收入、利润、13F或目标价数字
- Agentic AI安全仍是早期市场，企业标准、身份模型、责任边界和审计要求可能快速变化
SEC XBRL companyfacts · FY2025 FY
- ✓FY2025 FY 毛利率 76.9%，毛利 US$2.1B
- ✗FY2025 FY 营业利润率 -4.8%，营业利润 -US$128.5M
- ✗FY2025 FY 净利率 -1.6%，净利润 -US$41.5M
- ✓FY2025 FY FCF US$808.2M
毛利率 GM 76.9%
AI 收入结构
集团收入趋势 · US$M
FY2025Q2FY2025Q3FY2025Q1FY2026Q2FY2026Q3FY2026Q1FY2026Q2FY2026Q3
Zscaler在AI产业链依赖谁、被谁依赖、和谁竞争？
上游 / 下游 / 竞品上游
-
Amazon Web Services -
Microsoft -
Okta -
CrowdStrike -
OpenAI -
ServiceNow
下游
-
Siemens -
General Electric -
Takeda -
Hilton -
WPP -
U.S. Federal Government
竞品
-
Palo Alto Networks -
Netskope -
Cloudflare -
Cisco -
Fortinet
Zscaler靠哪些产品/平台支撑收入？
含收入贡献 / 量产状态Zscaler Internet Access
ZIA云安全互联网网关，提供SWG、SSL检查、CASB、DLP、沙箱和威胁防护
量产Zscaler Private Access
ZPA零信任私有应用访问，替代VPN并按身份、设备和应用粒度授权
量产Zscaler Digital Experience
ZDX用户体验监控，分析终端、网络、SaaS和Zscaler路径中的性能问题
量产Zscaler Data Protection
DLP/CASB/浏览器隔离组合敏感数据发现、分类、策略控制、文件和生成式AI提示词/响应保护
量产Zscaler AI Security
AI Broker/AI Access Graph/Endpoint AI Security治理员工和AI Agent访问数据、系统和设备行为，提供AI应用发现、策略和风险图谱
路线披露/导入Zscaler Workload Communications
工作负载零信任云工作负载到互联网、SaaS、私有应用和其他工作负载的零信任连接与微分段
量产/持续扩展US$M · SEC XBRL companyfacts · FY2026Q3
| 口径 | FY2026Q3 | FY2026Q1 | FY2026Q2 | FY2026Q3 |
|---|---|---|---|---|
| 收入 | 678.034 | 788.112 | 815.751 | 850.475 |
| 毛利 | 522.056 | 603.359 | 624.491 | 657.823 |
| 营业利润 | -25.411 | -36.362 | -51.773 | -29.64 |
| 净利润 | -4.125 | -11.615 | -34.312 | -13.883 |
| FCF | — | 430.969 | — | — |
缺失期项以 — 表示，未用估算填充。
供应链上每个环节的上行/下行情景是什么？
·身份上下文·Okta/Microsoft Entra
依赖依赖SAML、OIDC、SCIM、设备姿态、用户组、特权账号和AI Agent身份映射
↑企业把人类用户、服务账号和AI Agent统一纳入身份治理，Zscaler策略引擎可做更细粒度访问控制
↓身份源数据混乱或Agent无明确身份边界，会削弱零信任策略效果并增加误拦截
终端遥测·CrowdStrike/Microsoft Defender
依赖依赖EDR风险分数、进程行为、设备合规状态和实时威胁情报
↑端点风险与Zscaler访问策略联动，AI Agent或用户异常行为可被即时降权、隔离或阻断
↓终端覆盖不足或遥测延迟会让Zscaler只能看到流量，难以判断本地Agent和浏览器扩展风险
SaaS与生成式AI应用·OpenAI/Microsoft/Google
依赖依赖API、浏览器隔离、CASB连接器、DLP分类和提示词/响应内容检测
↑企业允许员工使用ChatGPT、Copilot、Gemini和内部模型时，Zscaler可成为统一AI访问网关和数据防泄漏层
↓若AI应用采用端到端加密、本地执行或绕过企业代理，Zscaler可见性和策略执行能力下降
云与私有应用连接·AWS/Azure/GCP
依赖依赖私有应用连接器、云工作负载身份、微分段和东西向流量策略
↑AI工作负载访问数据库、对象存储和内部API增多，Zscaler Private Access和Workload Communications需求上升
↓客户若采用云厂商原生安全栈或服务网格完成访问控制，Zscaler在工作负载侧的增量空间被压缩
数据保护·DLP/CASB/浏览器隔离
依赖依赖内容识别、敏感数据分类、OCR、文件指纹、UEBA和浏览器级控制
↑AI提示词、文件上传和Agent调用成为数据外泄新路径，Zscaler DLP和Browser Isolation价值提升
↓DLP误报高或分类不准会影响员工体验，客户可能只在高风险部门局部部署
安全运营·ServiceNow/Splunk/SIEM
依赖依赖日志管道、SOAR剧本、事件工单和跨系统风险评分
↑Zscaler日志与SIEM/SOAR闭环后，企业可把AI Agent访问事件纳入自动化调查和响应
↓日志成本、数据驻留和告警噪声过高会限制客户把全量AI流量送入分析平台
谁在公开披露里持有 ZS？
完整历史 = Pro| 持有主体 | 披露市值 | 权重 | 来源 · as_of |
|---|---|---|---|
B BlackRock, Inc. | US$1.2B | 0.0% | SEC 13F · 2026-03-31 |
V VANGUARD PORTFOLIO MANAGEMENT LLC | US$832.0M | 0.0% | SEC 13F · 2026-03-31 |
V VANGUARD CAPITAL MANAGEMENT LLC | US$653.9M | 0.0% | SEC 13F · 2026-03-31 |
F FIRST TRUST ADVISORS LP | US$493.6M | 0.4% | SEC 13F · 2026-03-31 |
G GOLDMAN SACHS GROUP INC | US$440.5M | 0.1% | SEC 13F · 2026-03-31 |
S SUSQUEHANNA INTERNATIONAL GROUP, LLP | US$417.2M | 0.0% | SEC 13F · 2026-03-31 |
A ARK ARKF | US$197.4K | 0.0% | ARK日频 · 2020-12-21 |
和主要同业的定位差在哪？
· 2026-06-24| 公司 | 定位 | 关键差异 |
|---|---|---|
 Zscaler | 云原生Zero Trust Exchange和SSE平台 | 从用户、设备、工作负载到AI Agent的内联代理架构，强在全流量检查、DLP和私有应用零信任访问 |
| Palo Alto Networks | 网络安全平台+Prisma SASE | 防火墙、Cortex、Prisma和Unit 42形成全栈安全平台；Zscaler更纯云代理和零信任访问导向 |
| Netskope | SSE/CASB/DLP数据安全平台 | 以云应用语义、DLP和NewEdge网络见长；Zscaler优势在大型企业零信任迁移和ZPA/ZIA规模 |
| Cloudflare | 全球边缘网络+Cloudflare One | 边缘性能、开发者网络和成本捆绑强；Zscaler更强调深度安全检查、企业DLP和私有访问成熟度 |
| Cisco | 企业网络与安全组合 | Duo、Umbrella、Secure Access和网络客户基础强；Zscaler在云原生SSE和去VPN架构上更专注 |
| Fortinet | 防火墙/SD-WAN/SASE一体化 | 硬件、渠道和分支网络强；Zscaler差异在无需传统边界设备的云交换架构 |
什么公开信号会推翻当前叙事？（反证阈值·非预测）
产业链- ⚠Zscaler新发布的AI Broker、Endpoint AI Security或AI Access Graph缺少大型企业生产案例，说明Agentic AI安全叙事仍停留在营销
- ⚠主要SSE/SASE评测或客户迁移案例显示Palo Alto、Netskope、Cloudflare在DLP、性能或部署体验上持续替代Zscaler
- ⚠Microsoft、Google或OpenAI把企业AI访问控制和DLP深度内置到原生套件，客户不再需要独立AI安全网关
- ⚠Zscaler发生全球服务可用性或代理性能重大事故，导致客户重新评估全流量云代理架构的单点风险
- ⚠企业AI应用大量转向本地小模型、端侧推理或私有网络内调用，Zscaler对生成式AI流量的可见性显著下降
- ⚠公开客户反馈集中指向DLP误报、SSL解密体验、延迟或部署复杂度，导致扩展购买和平台化整合放缓
产业逻辑深析
为什么是这门生意：产业链位置 / 护城河 / 竞争 / 误读纠偏
产业链位置
Zscaler 位于 AI 产业链的安全访问控制层。AI 代理、SaaS、云工作负载和远程员工都会扩大身份、权限、数据和网络访问面，Zscaler 提供零信任交换、SSE/SASE、数据保护、云工作负载保护和数字体验监控。公司 2025 Form 10-K 描述其云安全平台通过 zero trust exchange 安全连接用户、应用和工作负载。ZS 2025 10-K
产品与业务
核心产品包括 Zscaler Internet Access、Private Access、Digital Experience、Data Protection、Cloud Protection、Risk360、AI Data Protection 和相关平台服务。AI 相关性体现在保护企业使用生成式 AI、限制敏感数据外泄、管理非人身份和代理访问，以及把安全策略嵌入工作流。公司 AI 页面强调保护和采用生成式 AI 的平台能力。Zscaler AI
上下游分析
上游包括身份系统、终端、云平台、SaaS、网络边缘节点和威胁情报；下游是企业安全团队、CIO、合规团队和业务应用所有者。AI 采用会带来更多数据调用、API 连接、agent 权限和影子 AI 使用，推动零信任策略从员工访问扩展到机器和工作流访问。
同业竞争格局
主要竞争者包括 Palo Alto Networks、Cloudflare、Netskope、Cisco、Fortinet、Check Point 和 Microsoft 安全套件。Palo Alto 更强在平台整合与防火墙存量，Cloudflare 更强在网络边缘，Microsoft 更强在身份与套件捆绑。Zscaler 的差异在云原生零信任交换与大型企业部署经验。
护城河
护城河来自全球云安全节点、策略引擎、企业客户部署、网络效应式威胁数据、与身份/终端/云生态的集成，以及替换成本。零信任平台嵌入用户、应用和数据路径后，迁移会影响安全策略、日志、合规和运维流程。
误读纠偏
误读一：Zscaler 只是 VPN 替代。纠偏：核心是零信任访问、SASE 和数据保护平台。
误读二：AI 安全只是营销。纠偏：生成式 AI 和 agent 增加真实的数据外泄、权限滥用和审计需求。
误读三：所有安全平台都会平均受益。纠偏：受益取决于是否控制访问路径、身份上下文和数据策略执行点。
仅保留不随行情过期的产业逻辑章；时效性内容以上方财报与前瞻块为准。
◆ 单人通 · 解锁完整研报
Zeus Kerravala 看 ZS · 完整个体视角研报锁后
免费看结论与关键指标；完整交付 = 他的前瞻研判（判断/催化剂/触发点） + 13F 仓位/调仓回放 + 真财报数据 + 产业逻辑深析 6 章 + 他的完整观点流——开通单人通看全文。
本页整合公开披露/SEC 真财报 + 独立深度研究 + Zeus Kerravala 公开观点与我们的跨源交叉验证；仅供研究学习，不构成投资建议、无估值/目标价；观点台账只记录公开观点与后续数据是否一致；提及不等于持仓；引用以来源为准。观点随发声日更、前瞻周更，页面新鲜度以重建为准。