【Palo Alto Networks（PANW）Q3 FY2026】Claude Mythosが変えたサイバー防衛地図。AIエージェント時代にPlatformizationは高バリュエーションを正当化できるのか？
Palo Alto Networks（PANW）のQ3 FY2026決算を見た。
ちなみにPANWは、今回初めてしっかり決算分析する銘柄だ。
これまでサイバーセキュリティでは、CrowdStrike（CRWD）、Cloudflare（NET）、Zscaler（ZS）、SentinelOne（S）、Rubrik（RBRK）、Okta（OKTA）などを見てきた。
実はPANWは、AIエージェント時代によりしっかりと見ておかなければならない会社になった。
ただ、正直に言うと、少し見にくい会社でもある。
理由はシンプルで、事業範囲が広すぎるからだ。
次世代ファイアウォール、SASE、クラウドセキュリティ、SOC、XSIAM、Prisma AIRS、CyberArkによるIdentity、ChronosphereによるObservability、さらにKoiによるagentic endpointまで入ってくる。
単品製品として見ると、どこから切ればよいのか分かりにくい。
しかし今回の決算を見て、PANWの見方が少し整理できた。
今回の私の整理では、PANWは単なるサイバーセキュリティ銘柄ではない。
AIエージェント時代に、企業のサイバー防衛を「点の製品」ではなく「統合された制御基盤」として取りにいく会社だ。
そして、その見方を決定的にしたのが、AnthropicのClaude Mythos PreviewとProject Glasswingだった。
今回考えたいのは、単純にPANWの売上が強かったかどうかではない。
AIがAIを攻撃する時代に、どのサイバー企業が勝つのか。
その中でPANWのPlatformization、つまり複数のセキュリティ機能を統合基盤として標準化させる戦略は、本当にモートになるのか。
そして、CRWD、NET、RBRK、ZSと比較したとき、今の高いバリュエーションを正当化できるのか。
ここにメスを入れてみたい。
Q4 FY2025 → Q1 FY2026 → Q2 FY2026 → Q3 FY2026
・売上高：$2.536B → $2.474B → $2.594B → $3.002B
YoY：+15.9% → +15.7% → +14.9% → +31.1%
QoQ：+10.8% → -2.4% → +4.9% → +15.7%
数字だけ見れば、明確に強い。
Q1とQ2はYoY +15%前後で、PANWの規模を考えれば悪くはないが、成長率としてはやや落ち着いていた。
しかしQ3で一気に+31%へ再加速した。
ただし、ここは最初に分けて見る必要がある。
Q3の売上高$3.002Bには、CyberArkとChronosphereの売上$388Mが含まれている。これを除いたorganic revenue、つまり既存事業ベースの売上成長率は+14%だった。
つまり、「買収込みで総合サイバー基盤化が一気に進み、既存事業もまだ崩れていない」と見方が正確だと思う。
・Product revenue：$574M → $434M → $514M → $594M
YoY：+19.6% → +22.6% → +22.1% → +31.1%
QoQ：+26.7% → -24.4% → +18.4% → +15.6%
売上構成比：22.6% → 17.5% → 19.8% → 19.8%
Product revenueはQ3で$594M、YoY +31.1%、QoQ +15.6%。
サイバーセキュリティというと、SaaS型・サブスクリプション型のイメージが強いが、PANWにはファイアウォールというハードウェア起点の強い事業がある。
今回、会社は次世代ファイアウォールのbookingsがYoYで約40%伸びたと説明している。
企業内AIワークロードが増え、トラフィックをリアルタイムに検査する必要性が高まるならば、ファイアウォールやSASE、ソフトウェアファイアウォールの重要性が上がる。
AI時代に「リアルタイムで止める」ための制御点として再評価されている可能性がある。
・Subscription revenue：$1.315B → $1.364B → $1.404B → $1.632B
YoY：+16.7% → +14.4% → +13.9% → +32.3%
QoQ：+6.6% → +3.7% → +2.9% → +16.2%
売上構成比：51.9% → 55.1% → 54.1% → 54.4%
ここもQ3で大きく伸びている。
ただし、こちらもCyberArkとChronosphereの買収影響が含まれる。
PANWの投資判断では、Subscription revenueの伸びをそのまま「既存SaaS事業の再加速」とは見ない方がよい。
むしろ見るべきは、NGS ARR、RPO、platformized customers、XSIAM、Prisma AIRS、SASE ARRだ。
PANWは単にサブスクリプション比率が高い会社ではなく、顧客のセキュリティ基盤を複数レイヤーで取りにいく会社だからだ。
・Support revenue：$647M → $676M → $676M → $776M
YoY：+11.2% → +14.0% → +12.1% → +28.9%
QoQ：+7.5% → +4.5% → 横ばい → +14.8%
売上構成比：25.5% → 27.3% → 26.1% → 25.8%
Product、Subscription、Supportの構成比を見ると、Q3はProduct 19.8%、Subscription 54.4%、Support 25.8%。
つまり、PANWは純粋なSaaS企業ではない。
ハードウェア、サブスクリプション、サポートが組み合わさった、かなり複合的なサイバーセキュリティ企業である。
・GAAP粗利率：73.2% → 74.2% → 73.6% → 67.6%
前年差：-0.6pt → +0.1pt → +0.1pt → -5.3pt
QoQ差：+0.3pt → +1.0pt → -0.6pt → -6.0pt
Q3で67.6%まで低下した。
ここは見た目が悪い。
ただし、買収に伴う無形資産償却などが大きく入っているため、GAAP粗利率だけで事業の粗利構造が急に悪化したと見るのは少し違う。
とはいえ、GAAP粗利率が大きく落ちたことは無視しない。CyberArk、Chronosphereを取り込んだ後のPANWは、戦略的には強くなった一方で、会計上は明確に重くなっている。
・non-GAAP粗利率：75.8% → 76.9% → 76.1% → 75.8%
前年差：-1.0pt → -0.4pt → -0.5pt → -0.2pt
QoQ差：-0.2pt → +1.1pt → -0.8pt → -0.3pt
こちらは安定しており、PANWの基礎的な粗利構造は大きく崩れていない。
ただし、今後CyberArkとChronosphereの費用が通年で入ってくるため、non-GAAPだけを見て「まったく問題なし」とも言い切れない。
買収統合後に、粗利率と営業利益率がどこで落ち着くかを見る必要がある。
・GAAP営業利益率：19.6% → 12.5% → 15.3% → -6.1%
Q3のGAAP営業利益率は-6.1%。
買収関連費用、SBC、無形資産償却、統合費用が効いている。
つまり、PANWは「調整後では非常に強い」が、「株主に残る会計利益」は一時的にかなり傷んでいる。
・non-GAAP営業利益率：30.3% → 30.2% → 30.3% → 27.1%
大規模M&Aを取り込みながら、non-GAAPで27%超の営業利益率を維持している点は強い。
ただし、Q3の営業利益率低下は、PANWがAI時代の総合パッケージを取りにいくための投資負担を背負い始めたことも示している。
・GAAP EPS：$0.36 → $0.47 → $0.61 → -$0.22
YoY：-29.4% → -4.1% → +60.5% → 赤字転落
QoQ：-2.7% → +30.6% → +29.8% → 赤字転落
ここも買収関連費用、SBC、無形資産償却の影響が大きい。
・non-GAAP EPS：$0.95 → $0.93 → $1.03 → $0.85
YoY：+26.7% → +19.2% → +27.2% → +6.2%
QoQ：+18.7% → -2.1% → +10.8% → -17.5%
QoQでは-17.5%。
つまり、今回のPANWは、売上・ARR・RPOの成長は強いが、EPSへの変換力は買収直後で一時的に落ちている。
・営業CF：$1.021B → $1.771B → $554M → $871M
YoY：+99.0% → +17.3% → -0.5% → +38.7%
QoQ：+62.6% → +73.5% → -68.7% → +57.2%
営業CFマージン：40.3% → 71.6% → 21.4% → 29.0%
Q2のからは大きく回復したものの、Q1が非常に強すぎたため、四半期ごとのブレは大きい。
PANWは請求・契約・更新タイミングの影響を受けるため、営業CFは単四半期で見すぎない方がよい。
見るべきはTTM、つまり直近12か月の調整後FCFだ。
Q3時点のTTM adjusted FCFは$4.08B、TTM adjusted FCF marginは38.5%。
これはかなり強い。
・設備投資額：$87M → $84M → $170M → $83M
YoY：+81.2% → +90.9% → +254.2% → +22.1%
QoQ：+27.9% → -3.4% → +102.4% → -51.2%
PANWは設備投資負担が重い会社ではない。
サイバーセキュリティの強みは、やはりここにある。
・FCF：$934M → $1.687B → $384M → $788M
YoY：+100.9% → +15.1% → -24.6% → +40.7%
QoQ：+66.8% → +80.6% → -77.2% → +105.2%
FCFマージン：36.8% → 68.2% → 14.8% → 26.2%
FCFは強いが、PANWを評価する時は、FCFの強さと、株主希薄化・SBC・買収負担をセットで見る必要がある。
・SBC：$372M → $387M → $321M → $517M
YoY：+29.2% → +22.9% → -6.7% → +45.6%
QoQ：+4.8% → +4.0% → -17.1% → +61.1%
SBC / 売上比率：14.7% → 15.6% → 12.4% → 17.2%
SBC、つまり株式報酬費用はQ3で$517M。売上比率は17.2%。これは高い。
CyberArkとChronosphereの買収影響があるため、一時的に上がった面はある。
会社も、SBC売上比率は12〜18か月で買収前の水準に戻ると説明している。
・希薄化後株式数：707M → 709M → 711M → 807M
QoQ：+0.8% → +0.3% → +0.3% → +13.5%
希薄化後株式数はQ3で807M株まで増えた。
これはCyberArk買収による株式対価の影響が大きい。
PANWはQ3に$1Bの自社株買いを実施しているが、実質的には希薄化を抑える意味合いが強い。
PANWはFCFが強い。でも、買収で株式数も増える。SBCも大きい。自社株買いも必要になる。
つまり、FCFがどれだけ本当の株主リターンとして残るのかを見る必要がある。
・現金・現金同等物：$2.269B → $3.066B → $4.158B → $2.364B
CyberArkとChronosphereの買収で、バランスシートも大きく変わっている。
Goodwillと無形資産も大きく増えた。
・NGS ARR：$5.58B → $5.85B → $6.33B → $8.13B
YoY：+32.2% → +29.4% → +32.4% → +59.7%
QoQ：+9.6% → +4.8% → +8.2% → +28.4%
これは非常に強いが、ここにもCyberArkとChronosphereの$1.63Bが含まれる。
買収影響を除いたorganic NGS ARRは$6.5B、YoY +28%。
・RPO：$15.8B → $15.5B → $16.0B → $18.4B
YoY：+24.4% → +23.0% → +23.1% → +36.3%
QoQ：+17.0% → -1.9% → +3.2% → +15.0%
RPO、つまり未履行契約残高も強い。
ただし、CyberArkとChronosphereの$1.8Bを除くと、RPO成長率は+22%。
・Q4 FY2026ガイダンス
NGS ARR：$8.90B〜$8.95B
RPO：$20.9B〜$21.0B
売上高：$3.345B〜$3.355B
non-GAAP EPS：$0.96〜$0.98
希薄化後株式数：830M〜840M株
Q4ガイダンスは強い。
売上高中央値は$3.350Bで、Q3比 +11.6%、前年同期比 +32%程度。
NGS ARRも$8.925B中央値で、Q3比 +9.8%。
つまり、会社はQ3の強さを一過性ではなく、Q4も継続すると見ている。
・FY2026通期ガイダンス
売上高は$11.415B〜$11.425B、non-GAAP営業利益率は28.9%〜29.2%、non-GAAP EPSは$3.77〜$3.79、調整後FCFマージンは37.5%。
PANWは、買収を取り込みながら、成長とFCFを両立させる見通しを出している。
今回の数字だけを見ると、PANWのQ3 FY2026決算は強い。
売上高、NGS ARR、RPO、non-GAAP EPS、FCF、通期ガイダンスのすべてが強かった。
ただし、重要なのは、買収込みの成長とオーガニック成長を分けることだ。
買収込みでは、売上高+31%、NGS ARR+60%、RPO+36%。
一方で、CyberArkとChronosphereを除くと、売上高+14%、NGS ARR+28%、RPO+22%。
つまり、PANWは「既存事業が急に爆発した会社」ではない。
AIエージェント時代のサイバー防衛基盤を完成させるために、CyberArkとChronosphereを取り込み、総合プラットフォーム化を一気に進めた会社だ。
今回の決算は、その戦略が数字に出始めた決算だった。
■ Claude Mythosとは何か？
今回のPANW分析では、Claude Mythosを避けて通れない。
Claude Mythos Previewは、Anthropicが発表したフロンティアAIモデルだ。
一般向けに広く公開されているモデルではなく、Project Glasswingという取り組みを通じて、選ばれた企業や重要インフラの防衛側に限定的に提供されている。
重要なのは、Claude Mythosが「普通のチャットAI」ではないことだ。
Anthropicの説明では、Mythos Previewは汎用のフロンティアモデルでありながら、サイバーセキュリティ能力が非常に高い。
ゼロデイ脆弱性の発見、脆弱性の再現、exploit、つまり攻撃実証コードの構築、複数の脆弱性をつなげた攻撃チェーンの構築までできると説明されている。
ここが怖い。
従来、脆弱性の発見やexploitの構築には、高度な専門家が必要だった。
しかしMythos級のモデルが広がると、攻撃者側の能力が底上げされる。
悪意ある人間が、AIを使って攻撃する。
さらに進むと、AIエージェントがAIエージェントを攻撃する。
これまでのサイバーセキュリティは、人間の攻撃者、人間のSOCアナリスト、人間のパッチ適用、人間の判断が前提だった。
しかし、Mythos級のモデルが出てくると、攻撃速度が人間の速度ではなくなる。
脆弱性の探索、攻撃コードの生成、検証、再試行、横展開、データ流出までが機械速度になる。
これが今回のサイバー地図の変化だと思う。
■ Project Glasswingの意味
Project Glasswingは、AnthropicがClaude Mythos Previewを使って、重要ソフトウェアや重要インフラの防御側に先に武器を渡す取り組みだ。
Anthropicの説明では、AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networksなどがローンチパートナーに含まれている。
つまり、これは単なるAnthropicの研究発表ではない。
AI時代のサイバー防衛において、主要テック企業、クラウド企業、サイバー企業、金融機関、半導体企業、オープンソース基盤が連携している。
そしてここに、PANWもCRWDも入っている。
さらにRBRKも、AnthropicのMythos Research Previewへのアクセスを得たと発表している。
この意味は大きい。
CRWDやPANWだけでなく、RBRKのようなデータセキュリティ、サイバーレジリエンス企業にも、Mythos級モデルの影響は及ぶ。
なぜなら、AI時代のサイバー防衛は、「侵入を防ぐ」だけでは終わらないからだ。
侵入される可能性は残る。
AIによって攻撃速度が上がるなら、侵入後の検知、封じ込め、復旧、クリーンな時点へのロールバック、ID復旧、業務継続がより重要になる。
ここにRBRKの役割がある。
■ 人が人を攻撃する時代から、AIがAIを攻撃する時代へ
今までのサイバー攻撃は、もちろん自動化されていたが、最終的には人間の攻撃者が設計し、人間の防御側が対応する世界だった。
しかしAIエージェント時代には、攻撃側も防御側もAIを使う。
悪意あるAIエージェントが、企業環境をスキャンし、脆弱性を見つけ、攻撃コードを生成し、実行し、失敗すれば修正し、再試行する。
防御側も、人間がログを見て、数日後に検知し、会議して、パッチ適用を判断するような速度では間に合わない。
だから、セキュリティの勝ち筋が変わる。
従来の勝ち筋は、良い製品を入れることだった。
これからの勝ち筋は、リアルタイムに見て、判断して、止めて、復旧する統合基盤を持つことになる。
その時に重要になるのは、AIモデルそのものだけではない。
むしろ、AIモデルが見るデータ、センサー、ログ、ID、ネットワークトラフィック、クラウド実行環境、エンドポイント、ブラウザ、復旧ポイントが重要になる。
AIモデルは、見えていないものは守れない。
だから、AI時代のサイバー防衛では、どこにセンサーを持っているかが重要になる。
ここでPANWのPlatformizationが意味を持つ。
■ PANWの役割は「リアルタイム制御点」を握ること
PANWの強みは、リアルタイムで攻撃を止める制御点を多く持っていることだと思う。
ネットワークでは、次世代ファイアウォールがある。
クラウドでは、ソフトウェアファイアウォールやPrisma Cloud、Cortex Cloudがある。
リモートアクセスでは、SASEがある。
ブラウザでは、Prisma Browserがある。
SOCでは、XSIAMがある。
AIアプリケーションとAIエージェントでは、Prisma AIRSがある。
Identityでは、CyberArkを取り込んだ。
Observabilityでは、Chronosphereを取り込んだ。
Endpointでは、Koiを取り込んだ。
これらが本当に一体化すれば、PANWはかなり強い。
理由は、AI時代のサイバー防衛に必要なものを横断的に持つからだ。
ネットワークを見る。
クラウドを見る。
IDを見る。
エンドポイントを見る。
AIエージェントを見る。
ログとテレメトリを集める。
SOCで検知する。
リアルタイムに止める。
必要なら復旧や封じ込めに接続する。
これができる会社は多くない。
CRWDも強い。
ただしCRWDの起点はendpointとFalcon platformだ。
NETも強い。
ただしNETの起点はネットワークエッジと開発者・インターネット基盤だ。
RBRKも強い。
ただしRBRKの起点はデータと復旧だ。
PANWは、もっと企業セキュリティ基盤全体を取りにいく。
ここがPANWの魅力であり、同時に株式としての難しさでもある。
■ PANWの総合パッケージは本当にモートになるのか？
PANWを読むうえで避けて通れない言葉がある。
Platformizationだ。
直訳すれば「プラットフォーム化」だが、これだけだと少し分かりにくい。
PANWが言うPlatformizationとは、単に複数の製品を顧客に売ることではない。
顧客のセキュリティ運用そのものを、PANWの複数製品で標準化していく戦略だ。
例えば、企業がPANWの次世代ファイアウォールを使う。
そこにSASEを追加する。
さらにXSIAMでSOCを刷新する。
Prisma AIRSでAIアプリやAIエージェントを守る。
CyberArkでIDを管理する。
ChronosphereでAI時代のObservability、つまりシステムやアプリの挙動を可視化する。
こうなると、PANWは単なる「セキュリティ製品の販売会社」ではなくなる。
顧客のネットワーク、クラウド、SOC、ID、AIセキュリティ、Observabilityにまたがる、セキュリティ基盤そのものになる。
これがPlatformizationだ。
つまり、PANWのPlatformizationは、CRWDで言えばFalcon platform、NETで言えばネットワークエッジ基盤、RBRKで言えばデータセキュリティ基盤に近い。
ただしPANWの場合は、より総合パッケージ型だ。
一つの入口から入るのではなく、複数の入口がある。
入口はSASEでもいい。
次世代ファイアウォールでもいい。
XSIAMでもいい。
Cloud Securityでもいい。
Identityでもいい。
Observabilityでもいい。
AI Securityでもいい。
顧客がどこから入っても、PANWはそこから別の製品へ広げていく。
ここがPANWの狙いだと思う。
Q3では、net new platformizationsが約110件。
合計のplatformizationsは約2,280。
Platformized customersのNRR、つまり売上継続・拡大率は約120%。
Churn、つまり解約率はsingle digitと説明されている。
さらに、NGS ARRの約65%がplatformized customersから来ている。
これはかなり重要だ。
なぜなら、PANWの成長が単なる新規顧客獲得だけではなく、既存顧客の中でセキュリティ基盤を深く取りにいく形で進んでいることを示しているからだ。
セキュリティは、一度深く入ると簡単には外せない。
特に、ネットワーク、SOC、ID、クラウド、AI SecurityまでPANWで標準化すると、ベンダー変更は単なる価格交渉では済まなくなる。
それは、セキュリティ運用の再設計になる。
ファイアウォールを入れ替えるだけではない。
アクセス制御を変える。
SOCの運用を変える。
ID管理を変える。
クラウド監視を変える。
AIアプリの防御設計を変える。
ログやテレメトリの流れも変える。
ここまで入り込むと、PANWを外すコストは高くなる。
つまり、Platformizationが進むほど、PANWのスイッチングコストは上がる。
ここがPANWのモート候補だ。
ただし、ここでも冷静に見る必要がある。
Platformizationは、強い言葉だ。
しかし、それが本当にモートになるかは、まだ確認が必要だ。
単に製品をたくさん持っているだけなら、それは強みではない。
むしろ、製品が多すぎて複雑な会社になるだけだ。
顧客が本当に「PANWで統合した方が速い、安い、安全だ」と感じる必要がある。
つまり、Platformizationがモートになる条件は3つある。
1つ目は、それぞれの製品が単体でも十分に強いこと。
XSIAMはAI SOCとして本当に強いのか。
SASEは専業プレイヤーに勝てるのか。
Prisma AIRSはAI Securityの本命になれるのか。
CyberArkはPANW傘下でIdentityの成長を続けられるのか。
ChronosphereはObservabilityでDDOGなどの強い競合と戦えるのか。
ここが弱ければ、Platformizationはただの抱き合わせ販売になる。
2つ目は、統合した時に価値が増えること。
PANWの本当の強みは、製品数ではない。
ネットワーク、エンドポイント、クラウド、ID、AIアプリ、SOC、Observabilityから得られるデータを統合し、AIでリアルタイムに検知・判断・防御できるかどうかだ。
AIエージェント時代には、攻撃速度が人間の速度を超える。
その時、バラバラのセキュリティ製品からログを集めて、人間が後から判断するような運用では間に合わない。
だから、PANWは「分断されたpoint productではなく、統合されたplatformが必要だ」と言っている。
ここは筋が通っている。
3つ目は、統合がFCFと株主価値に変わること。
Platformizationが進めば、解約率は下がり、NRRは上がり、営業効率も改善するはずだ。
しかし、今回のPANWはCyberArkとChronosphereを取り込んだことで、GAAP利益は赤字化し、SBCも増え、株式数も増えた。
つまり、戦略としては正しい可能性があるが、株主価値として成功したかはまだ確認できない。
PANWのPlatformizationは、AIエージェント時代のサイバー防衛にかなり合っている。
ただし、それが本物のモートになるには、XSIAM、SASE、Prisma AIRS、CyberArk、Chronosphereが単体でも強く、統合されることでさらに強くなり、最終的にFCFとEPSに変わる必要がある。
ここが次回以降の答え合わせになる。
今回の決算では、Platformizationがモートになり得ることは確認できた。
ただし、モートとして完成したとはまだ言えない。
PANWは、総合サイバー防衛基盤に近づいている。
でも、それが高バリュエーションを正当化する不可逆のモートになったかどうかは、これからの数字で確認する必要がある。
■ Prisma AIRSはAI Securityの本命になるか？
今回、Prisma AIRSはかなり重要だ。
Prisma AIRSは、AIモデル、AIアプリケーション、AIエージェントを保護するためのAI Security platformだ。
Q3でPrisma AIRSの顧客数は300超。Q2の100超から3倍になった。
会社は、今後数四半期で$100M ARRが見えると説明している。
これは立ち上がりとしてかなり速い。
ただし、ここはまだ物語の部分も大きい。
Prisma AIRSのARR実額はまだ明確には開示されていない。
顧客数が300を超えたことは強いが、どれくらいの契約規模なのか、更新率はどうか、Firewall Flexや既存契約の一部としてどれくらい含まれているのかまでは見えない。
つまり、Prisma AIRSは「かなり期待できるが、まだ投資判断の中心に置くには早い」段階だと思う。
次回以降、Prisma AIRSが$100M ARRを本当に超えるのかを見る必要がある。
■ XSIAMはAI SOCの中核になるか？
XSIAMも重要だ。
SOCとはSecurity Operations Center、つまり企業のセキュリティ監視・対応を行う運用拠点だ。
従来のSOCは、人間がログを見て、アラートを確認し、調査し、対応する世界だった。
しかし、AI攻撃が機械速度になるなら、人間中心のSOCでは間に合わない。
PANWのXSIAMは、AIを使ってSOCを自動化し、検知から対応までを高速化する。
Q3時点でXSIAM ARRは$600M超、顧客数は740。会社は多くの顧客が10分未満で脅威対応できるようになっていると説明している。
この数字はかなり強い。
AI時代のサイバー防衛で重要なのは、攻撃を見つけることだけではない。
見つけた後に、どれだけ早く対応できるかだ。
ここでXSIAMは、PANWのPlatformizationの中核になる可能性がある。
■ CyberArk買収はIdentityを取りにいく動き
CyberArk買収も、今回の決算でかなり大きい。
AIエージェント時代には、Identity、つまりID管理が重要になる。
なぜなら、AIエージェントも権限を持って動くからだ。
AIエージェントが、社内システムにログインし、APIを叩き、コードを書き、データを読み、クラウド環境を操作する。
そうなると、誰が、何が、どの権限で、何をしたのかを管理する必要がある。
人間だけでなく、マシンID、サービスアカウント、AIエージェントIDまで守る必要がある。
CyberArkは、Privileged Access Management、つまり特権ID管理に強い会社だ。
PANWはCyberArkを取り込むことで、AIエージェント時代のIdentity layerを押さえにいった。
これは戦略的にはかなり筋が通っている。
ただし、買収額は大きい。
そしてQ3ではGAAP利益が赤字化し、SBCも増え、株式数も増えた。
つまり、CyberArk買収は、戦略的には正しい可能性が高いが、株主価値として成功したかはまだ分からない。
次回以降、Identityがどれだけ成長し、どれだけ利益率を改善できるかを見る必要がある。
■ Chronosphere買収はObservabilityを取りにいく動き
ChronosphereはObservability、つまりシステムの稼働状況や異常を監視・可視化する領域の会社だ。
AI時代には、Observabilityも重要になる。
AIアプリケーションやAIエージェントが複雑に動くと、何が起きているかを観測できなければ、セキュリティも安定運用もできない。
Chronosphereは、AIネイティブ企業やフロンティアAIラボのような、非常に大規模なテレメトリを扱う環境に強いと説明されている。
Q3ではChronosphereのARRは$300M超。
特に、フロンティアAIラボとの大型契約があり、AIスケールのObservabilityに強みがある。
ここもPANWの戦略としては分かる。
AI時代のセキュリティでは、攻撃だけでなく、実行環境そのものの観測が必要になる。
ただし、ObservabilityにはDatadog（DDOG）という強い競合がいる。
Chronosphereが本当にPANWのセキュリティ基盤に統合され、DDOGとは違う価値を出せるかは、まだ確認が必要だ。
■ CRWD、NET、RBRK、ZSと比べてどう見るか？
サイバー銘柄は、どれもAI時代の勝ち筋を語れる。
CRWDは、endpointとFalcon platformが強い。
AIエージェントがendpointで動き、コードを書き、ツールを呼び、権限を使うなら、endpoint securityの価値は高まる。
CRWDはARR $5.51B、Q1 FY2027売上高$1.386B、FCF margin 34%と非常に強い。
ただし、バリュエーションも非常に高い。
NETは、ネットワークエッジ、Zero Trust、Workers、AI Gateway、開発者基盤、インターネット基盤を押さえる会社だ。
AIエージェントがインターネット上で動き、APIを呼び、トラフィックを生むなら、NETの位置は面白い。
ただし、NETもバリュエーションが極めて高い。しかもQ1 FY2026では粗利率やガイダンス、AIを前提にしたリストラも含めて、市場は慎重に見ている。
RBRKは、バリュエーションはPANW、CRWD、NETより低い。
しかし、成長率は高く、データセキュリティと復旧という独自の位置がある。
AI時代のサイバー地図で見ると、RBRKは本命の一角というより、復旧・レジリエンスの重要なサテライトだと思う。
ZSは、Zero TrustとSASEで強い。
ただし、直近ではFY2027成長率への警戒が強い。良い会社だが、市場は成長鈍化をかなり嫌っている。
PANWは、これらの中で最も総合型だ。
CRWDほどendpointに尖っていない。
NETほどインターネット基盤に尖っていない。
RBRKほど復旧に尖っていない。
ZSほどZero Trustに集中していない。
その代わり、PANWは全部をつなげにいく。
ここがPANWの魅力であり、リスクでもある。
■ バリュエーション比較
執筆時点の時価総額と会社ガイダンスをベースに、ざっくり売上倍率を整理する。
・PANW
時価総額：約$199B
FY2026売上ガイダンス中央値：約$11.42B
売上倍率：約17.5倍
・CRWD
時価総額：約$188B
FY2027売上ガイダンス中央値：約$5.94B
売上倍率：約31.7倍
・NET
時価総額：約$93.6B
FY2026売上ガイダンス中央値：約$2.81B
売上倍率：約33倍
・RBRK
時価総額：約$15.8B
FY2027売上ガイダンス中央値：約$1.60B
売上倍率：約9.8倍
・ZS
時価総額：約$21.6B
FY2026売上ガイダンス中央値：約$3.29B
売上倍率：約6.6倍
これを見ると、PANWは安くない。
ただし、CRWDやNETほど極端な売上倍率ではない。
CRWDやNETは、明らかに「最高クラスの成長とモート」をかなり織り込んでいる。
RBRKは、成長率の割には相対的に低い。
ZSはさらに低いが、これは成長鈍化懸念をかなり織り込んでいる。
PANWは、その中間にいる。
つまり、PANWは「安いから買う銘柄」ではない。
しかし、CRWDやNETと比べれば、総合サイバー基盤としての成長・FCF・買収統合がうまくいくなら、まだ説明可能なバリュエーションにも見える。
問題は、ここだ。
PANWの17倍前後の売上倍率は、AIエージェント時代のサイバー基盤として、本当に正当化できるのか。
答えは、Platformizationが成功するなら正当化できる可能性がある。
ただし、買収で大きくしただけで、GAAP利益、SBC、希薄化が重いままなら、厳しい。
■ PANWはポートフォリオにどう接続するか？
私のポートフォリオでは、AIファクトリー側にNVDA、MRVL、DELLのような物理インフラ・接続レイヤーがある。
そこに対して、サイバーセキュリティは、AIファクトリーの上で動く企業活動を守るレイヤーになる。
AIインフラが増える。
AIアプリが増える。
AIエージェントが増える。
通信量が増える。
IDが増える。
攻撃面が増える。
復旧需要も増える。
この流れの中で、サイバーセキュリティはAI時代の不可欠な支出になる可能性がある。
ただし、サイバー銘柄の中でも役割は違う。
PANWは、総合防衛基盤。
CRWDは、endpointとAI SOC寄りのプラットフォーム。
NETは、インターネット・エッジ・開発者基盤。
RBRKは、データ復旧・サイバーレジリエンス。
ZSは、Zero Trust / SASE。
この中で、私がPANWを見るなら、RBRKの代替ではない。
RBRKは復旧レイヤー。
PANWは防御・検知・制御レイヤー。
両方持つ意味はある。
ただし、PANWを買うなら、RBRKと同じサイバー枠として全体の比率を考えなければならない。
サイバーを厚くしすぎると、AIファクトリー側、半導体、インフラ、ソフトウェア実装レイヤーとのバランスが崩れる。
だから、現時点のPANWは、いきなりコアではなく、重要監視銘柄だと思う。
ただし、次回以降の確認で、Prisma AIRS、XSIAM、CyberArk、Chronosphereが本当に一体化し、organic NGS ARRが強く伸びるなら、コア候補に引き上げてもよい。
■ 今回の暫定判断
今回のPANW決算は強かった。
ただし、単純な強い決算ではない。
これは、AIエージェント時代にサイバーセキュリティの勝ち筋が変わる中で、PANWが総合サイバー防衛基盤へ進もうとしていることを確認する決算だった。
Claude Mythos PreviewとProject Glasswingは、サイバー地図を変えた。
AIがAIを攻撃する時代には、防御側もAIを使う必要がある。
ただし、防御側の勝ち筋は、AIモデルそのものではない。
リアルタイムのデータ。
センサー。
ネットワーク制御点。
エンドポイント。
Identity。
Observability。
SOC。
復旧。
これらをどれだけ統合できるかだ。
その意味で、PANWのPlatformizationは非常に重要だ。
一方で、まだ未確認の部分も多い。
CyberArkとChronosphereは戦略的に正しいが、買収統合はまだ初期段階。
Prisma AIRSは顧客数が急増しているが、ARR実額はまだ小さい可能性がある。
GAAP利益は赤字。
SBCは売上比17%台。
希薄化後株式数も大きく増えた。
バリュエーションも安くない。
だから、今回の結論はこうだ。
PANWは、AIエージェント時代のサイバー防衛基盤として、現時点では、コア候補に近い重要監視銘柄。
CRWDやNETほど極端な倍率ではないが、17倍前後の売上倍率を正当化するには、Platformizationが本当にモートとなり、FCFとEPSに変わる必要がある。
PANWは良い会社だ。
問題は、良い銘柄として今の価格で買えるかだ。
バリュエーションに会社の未来が腹落ちができなければ、無理して買う必要は決してない。
■ 次回チェックポイント
・organic NGS ARRが+28%前後を維持できるか
・organic net new NGS ARRが再加速を続けるか
・Prisma AIRSが本当に$100M ARR超へ進むか
・XSIAM ARRと顧客数が継続的に伸びるか
・SASE ARR +40%成長が続くか
・Network Securityの強さがAIデータセンター特需で終わらないか
・CyberArk統合後のIdentity revenueと利益率がどう出るか
・ChronosphereがObservability単体ではなくPANW platformにどう接続されるか
・FY2027からのNetwork Security / Cortex / Identity別売上開示
・GAAP営業利益率が赤字から回復するか
・SBC売上比率が17%台から下がるか
・希薄化後株式数の増加が落ち着くか
・調整後FCFマージン37〜40%を維持できるか
・RBRK、CRWD、NET、ZSと比較して、どのサイバーレイヤーに資金を置くべきか
・PANWのバリュエーションが、成長率・FCF・モートの深まりに対して許容できるか
最後まで読んでいただきましてありがとうございます。役に立ちましたら、是非、スキ、フォローしていただきましたら幸いです。
（免責事項） 本執筆内容は、執筆者個人の意思決定の整理及び記録等を目的として公開するものであり、迷い・再考・修正・仮説更新を伴います。また、本執筆によって提供される情報は正確性等を保証するものではございません。つきましては、読者の方々にとって必ずしも適切であるとは限らないことから、投資を行う際は、株式への投資は大きなリスクを伴うものであることをご認識の上、ご自身の判断と責任の基で投資をされるようお願いします。なお、いかなる金融商品や個別株への投資勧誘や投資手法を推奨するものではありません。
