【Rubrik（RBRK）Q1 FY2027】コア銘柄として持ち続けてよいのか。IdentityのS字カーブが見え始めた決算
ついに、Rubrik（RBRK）のQ1 FY2027決算だ。
今回の決算は、かなり重要だった。
なぜなら、私にとってRBRKは単なる監視銘柄ではなく、すでにコア銘柄として大きく保有しているからだ。
コア銘柄と言っても、まだ完成された不可逆モートではない。
しかし、不可逆的なモートが形成される可能性が高いと見て、早い段階から大きく張っている銘柄だ。
結論から言うと、RBRKをコア銘柄として持つ理由は、前回よりも少し強くなったと思う。
ただし、悩みが消えたわけではない。
その悩みと折り合いを付けることができ、RBRKをコア銘柄として持ち続けてよいのか。
その前提が、四半期ごとに前へ進んでいるのか。
そこを確認する決算だった。
Q2 FY2026 → Q3 FY2026 → Q4 FY2026 → Q1 FY2027
・売上高：$309.9M → $350.2M → $377.7M → $387.1M
YoY：+51.2% → +48.3% → +46.3% → +39.0%
QoQ：+11.3% → +13.0% → +7.9% → +2.5%
数字だけを見ると、売上成長率は明確に低下しており、「RBRKもいよいよ成長減速か」と見える。
以前から言っているが、RBRKを見る時は、単純な売上成長率だけでなく、Subscription ARR、net new ARR、FCF、SBC、希薄化をセットで見る必要がある。
・Subscription revenue：$297.0M → $336.4M → $364.9M → $374.2M
YoY：+55.2% → +51.9% → +49.7% → +40.9%
QoQ：+11.8% → +13.3% → +8.5% → +2.5%
売上構成比：95.8% → 96.1% → 96.6% → 96.7%
RBRKは、かつてのアプライアンス販売や保守収益から、Rubrik Security Cloud、つまりRSCを中心としたサブスクリプションモデルへ移行している。
この移行自体は、ほぼ終盤に来ている。
したがって、今後見るべきは、クラウド移行による会計上の変化ではなく、Subscription ARRそのものがどれだけ増えるかだ。
・Maintenance & Other revenue：$12.9M → $13.8M → $12.8M → $12.9M
YoY：-5.4% → -6.1% → -11.2% → +0.4%
QoQ：+0.6% → +6.8% → -7.3% → +0.8%
売上構成比：4.2% → 3.9% → 3.4% → 3.3%
RBRKは、すでに旧来型のアプライアンス・保守収益の会社ではない。
・GAAP粗利率：79.5% → 80.5% → 81.5% → 80.5%
前年差：+6.4pt → +4.3pt → +4.1pt → +2.2pt
QoQ差：+1.2pt → +1.0pt → +1.0pt → -1.0pt
GAAP粗利率は80%前後で安定しており、サイバーセキュリティ、データ保護、SaaS型の高粗利モデルとして、粗利構造は強い。
ただし、今後RSCのSaaS比率が高まると、ホスティングコストの影響も出る。会社も、SaaS採用が進むとsubscription gross marginは変動すると説明している。
つまり、粗利率80%台は強いが、今後ずっと一直線に上がるとは限らない。
・non-GAAP粗利率：81.6% → 82.8% → 83.7% → 82.9%
前年差：+5.1pt → +4.3pt → +3.7pt → +2.4pt
QoQ差：+1.1pt → +1.2pt → +0.9pt → -0.8pt
non-GAAP粗利率も80%台前半で安定している。
高成長で、かつ粗利率80%台。
しかもFCFも出始めている。
・GAAP営業利益率：-30.5% → -21.6% → -21.8% → -13.6%
GAAPではまだ赤字だ。
まだ黒字ではないが、方向としては明確に改善している。
・non-GAAP営業利益率：-1.4% → +2.9% → +1.8% → +6.4%
non-GAAPでは黒字化が進んでいる。
Q1 FY2027のnon-GAAP営業利益率は約6.4%。
まだ高収益SaaSというほどではないが、黒字化の方向はかなりはっきりしている。
RBRKは、成長を優先して赤字を垂れ流している会社ではない。成長しながら、営業レバレッジを出し始めている。
・GAAP EPS：-$0.49 → -$0.32 → -$0.43 → -$0.21
YoY：改善 → 改善 → 改善 → 改善
QoQ：改善 → 改善 → 悪化 → 改善
ここは「まだ赤字」と「改善している」を同時に見る必要がある。
・non-GAAP EPS：-$0.03 → +$0.10 → +$0.04 → +$0.16
QoQ：改善 → 改善 → 低下 → 改善
non-GAAP EPSはQ1 FY2027で$0.16。
これは会社ガイダンスをかなり上回った。
Q4時点のQ1ガイダンスは-$0.04〜-$0.02だったので、実績は大きな上振れだ。
・営業CF：$64.7M → $85.5M → $93.0M → $81.7M
営業CFマージン：20.9% → 24.4% → 24.6% → 21.1%
営業CFはかなり強い。
ただし、RBRKの営業CFは単四半期でかなりブレる。
請求、契約、更新、前受け、支払いタイミングの影響を受けるからだ。
したがって、営業CFは単四半期だけで判断するより、通期見通しとFCFの持続性で見る方がよい。
・設備投資額＋社内利用ソフト資産化：$7.2M → $8.6M → $23.0M → $8.1M
QoQ：増加 → 増加 → 大幅増 → 減少
RBRKは設備投資が重い会社ではない。
ただし、Agent Cloud、Predibase、AIガバナンスなどに投資していくなら、R&Dや人件費、SBCの形で費用が出てくる。設備投資が軽いからといって、株主負担がないわけではない。
・FCF：$57.5M → $76.9M → $70.1M → $73.6M
YoY：大幅改善 → 大幅改善 → -6.8% → +120.8%
QoQ：+72.6% → +33.6% → -8.9% → +5.1%
FCFマージン：18.6% → 22.0% → 18.6% → 19.0%
RBRKは、ARR成長率30%台を維持しながら、FCFマージン約20%を出している。
単純にARR成長率+32%とFCFマージン19%を足せば、Rule of 50に近い水準だ。
ただし、FCFが出ていることと、株主価値が増えていることは同じではない。
・SBC：$88.5M → $82.5M → $84.9M → 約$74M
SBC / 売上比率：28.5% → 23.6% → 22.5% → 約19%
SBCは大きく改善している。
前回決算後、私が一番悩んでいたのは、SBCと希薄化だった。
「モートが深い」と「株主としてのリターンが大きい」は同じではない。
まだ約19%あり、低いとは言えない。
・希薄化後株式数：194.9M → 198.4M → 196.5M → 224.0M
FY2027通期ガイダンスでは、weighted-average shares outstandingは約228Mが前提になっている。
つまり、FCF総額だけを見てはいけない。
見るべきは、FCF per shareだ。
FCFが増えても、株数が増えれば、1株当たりの価値創出は薄まる。
・現金・現金同等物・短期投資：$1.52B → $1.60B → $1.70B → $1.75B
バランスシートは強い。
一方で、転換社債もある。
前回整理した通り、転換社債は成長時間を買う財務戦略としては合理的だと思う。高金利の旧負債を返済し、Capped Callで一定水準まで希薄化を抑えている。
ただし、転換社債は万能ではない。
株価が上がれば、いずれ希薄化の議論は出る。
ここもFCF per shareとセットで見る。
・Subscription ARR：$1.252B → $1.347B → $1.462B → $1.565B
YoY：+36% → +34% → +34% → +32%
QoQ：+6.0% → +7.6% → +8.5% → +7.0%
Subscription ARRは強い。
・net new Subscription ARR：$71M → $95M → $115M → $103M
Q1として過去最高と会社は説明している。
Q4の$115Mからは減ったが、Q1という季節性を考えると強い。
RBRKはFY2027のnet new ARRについて、上期45%、下期55%を想定している。つまり、Q1だけで年間を判断するべきではない。
・Cloud ARR：未開示 → 未開示 → $1.293B → $1.394B
Cloud ARR比率：未開示 → 未開示 → 88% → 89%
これは、RBRKのクラウド移行がほぼ完了に近いことを示している。
一方で、Q1コールでは非クラウド、つまりself-hostedやsovereign需要についても触れられていた。
欧州や中東では、データ主権、地政学、規制の観点から、顧客が自社管理環境やソブリン環境を求める可能性がある。
RBRKはクラウド型の会社になっているが、規制産業や政府向けでは、非クラウド需要が残る可能性がある。
この需要が粗利率や成長率にどう効くかは、次回以降も見たい。
・Average Subscription Dollar-Based NRR：約120%超 → 約120%超 → 120%超 → 約120%
NRR、つまり既存顧客からの売上継続・拡大率は約120%。ここは強い。
ただし、NRRをそのまま価格決定力と見るのはやや危険だ。価格決定力そのものというより、顧客内での拡張余地とスイッチングコストの強さを見る指標だ。
・$100K+顧客数：2,505 → 2,638 → 2,805 → 2,946
YoY：+27% → 未記載 → +25% → +24%
QoQ：+5.2% → +5.3% → +6.3% → +5.0%
大企業顧客の増加は続いている。
RBRKは中小顧客を薄く広く取るより、エンタープライズ顧客に深く入り、データ、SaaS、Identity、クラウド、AIエージェントまで横展開する会社になろうとしている。
・Q2 FY2027ガイダンス
売上高：$395M〜$397M
QoQ：約+2.3%
YoY：約+27.8%
non-GAAP EPS：$0.03〜$0.05
Weighted-average shares：約224M
表面的には成長率が下がるように見える。
しかし、Material Rightsの剥落があるため、単純に「成長鈍化」と見ない。
・FY2027通期ガイダンス
Subscription ARR：$1.854B〜$1.862B
中央値：$1.858B
FY2026末の$1.462Bから、YoY +27.1%
旧ガイダンス中央値$1.834Bから、約+$24M、+1.3%上方修正
売上高：$1.638B〜$1.648B
中央値：$1.643B
FY2026通期売上$1.316Bから、YoY +24.8%
旧ガイダンス中央値$1.602Bから、約+$41M、+2.6%上方修正
Subscription ARR Contribution Margin：約14%
旧ガイダンスの約13%から、+1pt改善
non-GAAP EPS：$0.25〜$0.35
中央値：$0.30
旧ガイダンス中央値$0.17から、+$0.13、約+76%上方修正
Weighted-average shares：約228M
旧ガイダンスの約232Mから、約-4M、-1.7%
FCF：$293M〜$303M
中央値：$298M
FY2026通期FCF $238Mから、YoY +25.3%
旧ガイダンス中央値$270Mから、約+$28M、+10.4%上方修正
今回、会社はFY2027通期ガイダンスを全項目で上方修正した。
特に重要なのは、FCFガイダンス。
FY2027のFCFガイダンス中央値は約$298M。
これはFY2026通期FCF $238Mから約+25%成長になる。
一方で、weighted-average sharesは約228Mが前提だ。
つまり、ざっくり言えば、FY2027のFCF per shareは、$298M ÷ 228M株 = 約$1.31になる。
さらに、旧ガイダンスではFCF中央値$270M、株数前提232Mだったので、旧ガイドベースのFCF per shareは、$270M ÷ 232M株 = 約$1.16だった。
つまり、今回の上方修正によって、FCF per shareの見通しは約$1.16から約$1.31へ、約+12%改善したことになる。
RBRKを見る時に、FCF総額だけでは足りない。
SBCと希薄化の重力がある以上、本当に見るべきはFCF per shareだ。
今回のガイダンス上方修正では、FCF総額が増えただけではない。
株数前提も旧ガイドより少し下がっている。
その結果、1株当たりFCFの見通しも改善している。
ただし、まだ安心はできない。
FY2027のFCF per shareが約$1.31見えるとしても、RBRKの株価水準を考えると、まだ高い期待値を背負っている。
今後、本当に重要なのは、このFCF per shareがFY2028、FY2029に向けてどれだけ伸びるかだ。
ここまで数字を見て、最初に言えることはシンプルだ。
RBRKのQ1 FY2027は強い。
売上高は$387.1M、YoY +39%。
Subscription ARRは$1.565B、YoY +32%。
Cloud ARRは$1.394B、YoY +43%。
NRRは約120%。
$100K+顧客数は2,946社。
FCFは$73.6M。
FCFマージンは19%。
通期ガイダンスも上方修正。
これだけ見れば、かなり良い決算だ。
ただし、私はRBRKを単なる好決算銘柄として見ていない。
問題は、その強さがどこから来ているのか。
そして、その強さが不可逆的なモートに変わっているのか。
さらに、それが1株当たり株主価値にきちんと変換されているのか。
ここが重要だと考えている。
■ 表面的な成長減速に騙されるな！
今回の決算で、最初に気をつけるべきは「成長減速」に見えることだ。
売上成長率は、Q2の+51%、Q3の+48%、Q4の+46%から、Q1で+39%へ落ちた。
Subscription ARR成長率も、+36%、+34%、+34%、+32%へと少しずつ低下している。
ただし、これを単純に失速と見るのは違う。
まず、Material Rightsの影響がある。
Material Rightsとは、ざっくり言えば、顧客のクラウド移行に伴って発生する一時的な会計上の売上押し上げ要因だ。
RBRKは、従来型の契約からRubrik Security Cloud中心のクラウド型サブスクリプションへ移行してきた。この移行過程で、顧客に将来の追加サービスを受ける権利のようなものが発生し、それが会計上はMaterial Rightsとして売上に反映される。
ただし、これは毎年同じように積み上がる通常の実力売上ではない。
クラウド移行が進む局面では売上を押し上げるが、移行が終盤に近づくと寄与は減っていく。つまり、FY2026の売上にはこの一時的な押し上げが大きく入っていた一方で、FY2027ではその寄与が縮小する。
そのため、単純な売上成長率だけを見ると、実態以上に成長が鈍化して見える。
Q1 FY2027でも、報告ベースの売上成長率は+39%だったが、Material Rightsを除けば+43%成長だった。
ここはかなり重要だ。
RBRKを見る時に、本当のトップラインの勢いを測るなら、単純なGAAP売上だけでは足りない。会社自身がSubscription ARRを重視しているのも、この会計ノイズを避けるためだと思う。
次に、大数の法則がある。
ARRが$1.565Bまで大きくなれば、成長率が少しずつ下がるのは自然だ。
大事なのは、成長率だけではなく、net new ARRの絶対額だ。
Q1 FY2027のnet new ARRは$103M。
これはQ1として過去最高。
つまり、RBRKは分母が大きくなっている中でも、まだ高水準の純増ARRを積み上げている。
ここは「成長減速」とだけ見ると見誤る。
正確には、RBRKはハイパーグロースから巡航速度に移行しながら、FCFを出す会社へ変わっている。
この変化をどう評価するかが重要だと思う。
■ Identityは“隠し玉”から“数字で見えるS字カーブ”へ
今回の決算で一番重要なのは、Identityだと思う。
まず、ここでいうIdentityを整理しておきたい。
Identityとは、ざっくり言えば、企業の「誰が、どのシステムに、どの権限でアクセスできるか」を管理する認証・権限の基盤だ。
代表的には、Active Directory、Microsoft Entra ID、Oktaのようなものがある。
これらは単なるログイン管理ではない。
企業の業務システム、SaaS、クラウド、データベース、メール、ファイル、開発環境にアクセスするための入口になる。
つまり、Identityは企業ITの“鍵束”のような存在だ。
だから、ここを攻撃されると非常に危ない。
攻撃者は、いまや単にシステムへ侵入するだけではない。
正規のIDでログインし、権限を奪い、認証基盤を壊し、管理者権限を使って横展開してくる。
この場合、データだけを復旧しても意味がない。
Identityが壊れたままなら、攻撃者はまた入ってくる。
権限が改ざんされたままなら、復旧後の環境も安全ではない。
Active DirectoryやEntra IDが正常に戻らなければ、そもそも社員が業務システムへアクセスできない。
つまり、サイバー攻撃後の復旧では、データ復旧とIdentity復旧は分離できなくなっている。
ここに、RBRKがIdentityへ広がる意味がある。
RBRKは、OktaのようにID管理そのものを主戦場にしている会社ではない。
RBRKが狙っているのは、Identityの保護、変更検知、侵害時の復旧、そしてデータ復旧との統合だ。
データを戻すだけではなく、IDと権限も安全な状態へ戻す。
これがRBRKのIdentity Resilienceだと理解している。
前回のQ4決算で、私はこのIdentityを「本当の隠し玉」として整理した。
その時点では、Identity顧客が900社を超えたことは分かっていた。
ただし、ARR金額は開示されていなかった。
つまり、勢いは分かるが、事業としての太さはまだ見えなかった。
今回、そこが少し変わった。
Q1コールで、経営陣はIdentity事業がSubscription ARRで$50Mを超え、前四半期比で+38%成長したと説明した。
これはかなり重要だ。
もちろん、全社Subscription ARR $1.565Bに対して、Identity ARR $50M超はまだ小さい。
構成比で言えば、まだ約3%台だ。
だから、これだけで第2の柱と断定するのは早い。
ただし、Q4では“顧客数の勢い”だったものが、Q1では“ARRの金額”として見え始めた。
ここが今回の一番大きな変化だと思う。
RBRKは、単なるバックアップ置換では終わらない可能性がある。
データ保護から入り、M365、Active Directory、Entra ID、Oktaへ広がり、顧客のIdentity復旧まで握りにいく。
これは、CIO・CTO予算だけでなく、CISO予算に入っていく動きでもある。
従来のRBRKは、データ保護やバックアップの文脈で、CIOやITインフラ部門に売る会社だった。
しかしIdentityに入ると、話はCISO、つまりセキュリティ責任者の予算に広がる。
サイバー攻撃で一番怖いのは、データが暗号化されることだけではない。
どのIDが侵害されたのか分からないこと。
どの権限が改ざんされたのか分からないこと。
どこまで攻撃者が入ったのか分からないこと。
そして、復旧後にまた侵入されることだ。
RBRKがデータとIdentityを同時に見られるなら、攻撃時の被害範囲、つまりblast radiusをより正確に把握できる。
どのデータが影響を受けたのか。
どのIDが侵害されたのか。
どの権限を戻すべきなのか。
どの時点の状態へ復旧すべきなのか。
ここを一つの基盤で扱えるなら、RBRKの価値は単なるバックアップを超える。
もしIdentityがこのまま伸びるなら、RBRKの評価軸は「バックアップのクラウド移行銘柄」ではなく、「データとIdentityを握るサイバー・レジリエンス基盤」へ変わっていく。
ただし、まだ確認すべき点はある。
Identity単体の売上、粗利率、顧客単価、解約率は未開示だ。
Identityが新規顧客獲得のフックになっているのか、既存顧客へのクロスセル中心なのかも、完全には分からない。
だから、今はまだ“第2のS字カーブが立ち上がり始めた可能性”の段階であり、“完全に立ち上がった”とまでは言えない。
次回以降、Identity ARRが$50M超からどれだけ伸びるか。
ここがRBRK再評価の重要な答え合わせになる。
■ Agent Cloudはまだ物語か、それとも次のS字カーブか？
次にRubrik Agent Cloudだ。
ここも重要だが、まだ盛りすぎてはいけない。
RBRKは、Agent Cloudをかなり強く打ち出している。
AIエージェントが企業内で権限を持ち、データへアクセスし、実際の業務アクションを取るようになると、企業は新しいリスクを抱える。
AIエージェントが誤った判断をする。
機密情報を漏らす。
コードを消す。
顧客データを誤って処理する。
攻撃者に乗っ取られて、不正なアクションを実行する。
こうなると、必要なのは単なる監視ではない。
何をしているかを見ること。
危険な行動を止めること。
ポリシーに従って動かすこと。
そして、間違った行動を巻き戻すこと。
RBRKは、ここでAgent Rewindという考え方を打ち出している。
この思想は、RBRKの本業とつながっている。
RBRKはもともと、データをバックアップする会社ではなく、企業が壊れた時に「どこへ戻すか」を握る会社になろうとしている。
それをAIエージェント時代に広げると、AIエージェントが誤った操作をした時に、どこへ戻すか、どう巻き戻すか、どう復旧するかが重要になる。
つまり、Agent Cloudは不自然な横展開ではない。
データ、Identity、アプリケーション文脈を理解し、最後の復旧地点を持つ会社が、AIエージェントの制御層を狙う。
これは筋が通っている。
ただし、現時点ではまだ数字は見えない。
Agent Cloud単体のARR、売上、顧客数、粗利率、attach rateは未開示だ。
Q1では、Google Cloud’s Gemini Enterprise Agent Platform向けのRubrik Agent Cloud、SAGE、Microsoft Defenderとの連携などが発表されている。
これは、単なるAIワードではなく、具体的なプロダクト連携が始まっていることを示している。
ただし、投資家としては、ここで飛びついてはいけない。
Agent Cloudは、まだ「次の物語」から「検証フェーズ」に進んだ段階だと思う。
本当に第3のS字カーブになるには、有料本番導入、ARR、継続率、クロスセル率が見えてくる必要がある。
■ RBRKの本質は“最後の正常状態”を握ること
今回の決算を見て、改めてRBRKの本質を整理したい。
RBRKは、普通のバックアップ会社ではない。
もちろん出発点はバックアップだ。
しかし、今のRBRKが狙っているのは、企業の「最後の正常状態」を握ることだと思う。
サイバー攻撃を完全に防ぐことはできない。
検知しても間に合わない攻撃が増える。
AIによって攻撃速度は上がる。
Identityが侵害される。
SaaSデータも狙われる。
AIエージェントが業務アクションを取る。
この世界で重要になるのは、壊れた時にどこまで戻せるかだ。
どのデータがクリーンなのか。
どのIdentityが侵害されているのか。
どのSaaSデータを復旧すべきか。
どの業務機能を先に戻すべきか。
どこまで復旧すれば、最低限の事業継続ができるのか。
RBRKがここを握れるなら、モートはかなり深い。
これは単なるストレージの問題ではない。
事業継続の問題だ。
つまり、RBRKは企業の「復旧OS」になれるかを問われている。
この言葉は少し大きいかもしれない。
しかし、RBRKを投資対象として見る時には、ここまで見ないと面白くない。
バックアップ置換だけで見るなら、今のバリュエーションは高い。
しかし、データ、Identity、SaaS、AIエージェントの復旧基盤として見るなら、TAMは広がる。
問題は、その物語が数字になるかどうかだ。
今回、その最初の答えがIdentityで少し見えた。
■ モートは拡大している。ただし完成形ではない
今回の決算で、RBRKのモートは拡大していると思う。
理由は3つある。
1つ目は、顧客基盤だ。
$100K+顧客数は2,946社。
大口顧客は増えている。
RBRKはエンタープライズ顧客に深く入り、そこからデータ、SaaS、Identity、AIへ広げていく会社だ。
この構造は強い。
2つ目は、スイッチングコストだ。
企業のバックアップ、復旧、Identity、SaaS、クラウド、オンプレ、ソブリン環境までRBRKが入り込むと、乗り換えは簡単ではない。
単なるツール変更ではない。
事業継続計画の再設計になる。
これはスイッチングコストが高い。
3つ目は、補完的ネットワーク効果だ。
データ保護を使う顧客がIdentityを追加する。
Identityを追加すると、攻撃時のblast radius、つまり被害範囲がより正確に分かる。
SaaS保護を追加すると、Microsoft 365やGoogle Workspaceまで復旧範囲が広がる。
Agent Cloudが加わると、AIエージェントの行動まで監視・制御・巻き戻しの対象になる。
つまり、1つの製品を追加すると、他の製品の価値も上がる。
これが本当に進むなら、RBRKは単品ソフトではなく平台になる。
ただし、完成形ではない。
NVIDIAのように、すでに業界標準を握っているわけではない。
Agent Cloudの収益化も未確認。
Identityもまだ全社ARRの小さな一部だ。
価格決定力も、NRRだけでは完全には証明できない。
だから、現時点の表現としてはこうだと思う。
RBRKのモートは拡大している。
しかし、圧倒的不可逆モートが完成したわけではない。
今は、不可逆モートが形成される可能性に張るフェーズ1だ。
■ SBCと希薄化の重力は軽くなったのか？
RBRKで最も悩ましいのは、SBCと希薄化だ。
前回決算後、私はこう考えていた。
「モートが深い」と「株主としてのリターンが大きい」は、別の問いだ。
モートは企業価値を守り、拡大させる。
しかし、その価値がどれだけ1株当たり価値として株主に落ちてくるかは、資本構造と会計の問題だ。
深いモートがあるからといって、必ず株価が爆発するわけではない。
この当たり前の重い真実を、私はRBRKを通して改めて考えている。
今回、SBC比率は改善した。
Q2の28.5%、Q3の23.6%、Q4の22.5%から、Q1では約19%まで下がった。
これは良い。
しかし、まだ重い。
Q1のFCFマージンは19%。
一方で、SBC売上比率も約19%。
つまり、RBRKはキャッシュフローをしっかり出し始めているが、その裏側では、従業員への報酬の一部を株式で支払っている。
会計上、SBCは非現金費用として営業キャッシュフローに足し戻される。
だから、SBCが大きい会社は、FCFがきれいに見えやすい。
しかし、株主から見ると、SBCは無料ではない。
現金が出ていないだけで、株式という形で支払っている。
その結果、将来の株式数が増え、既存株主の取り分が薄まる。
だから、RBRKを見る時は、FCF総額だけでは足りない。
本当に見るべきは、FCF per shareだ。
FCF per shareとは、ざっくり言えば、会社全体が生み出すFCFを、株式数で割ったものだ。
会社全体のFCFが増えていても、同時に株式数が増えていれば、1株当たりの価値は思ったほど増えない。
例えば、会社のFCFが20%増えても、株数が20%増えれば、1株当たりFCFはほとんど増えない。
逆に、FCFが20%増え、株数がほとんど増えなければ、その成長はかなり素直に株主へ落ちてくる。
ここが、RBRK投資で最も重要な見方だと思う。
RBRKは企業としては強い。
ARRも伸びている。
FCFも出始めている。
モートも深まり始めている。
しかし、その企業価値の増加が、既存株主の1株当たり価値としてどれだけ残るのか。
ここを確認しなければならない。
会社のFY2027ガイダンスでは、FCFは$293M〜$303M。
中央値で約$298M。
一方で、weighted-average sharesは約228Mが前提だ。
つまり、ざっくり言えば、FY2027のFCF per shareは、$298M ÷ 228M株 = 約$1.31 になる。
この数字そのものが高いか低いか以上に大事なのは、これが今後どれだけ伸びるかだ。
さらに今回の上方修正では、ここにも少し前進があった。
旧ガイダンスでは、FCF中央値は約$270M、weighted-average sharesは約232Mだった。
その場合、FCF per shareは、$270M ÷ 232M株 = 約$1.16 だった。
今回の新ガイダンスでは、FCF per shareは約$1.31。
つまり、旧ガイド比で約+12%改善したことになる。
これは重要だ。
今回の上方修正は、単に会社全体のFCFが増えただけではない。
株数前提も旧ガイドより少し下がっている。
その結果、1株当たりFCFの見通しも改善している。
前回まで悩んでいた「RBRKの企業価値は伸びているが、それが株主の1株当たり価値にどれだけ変換されるのか」という問いに対して、今回の決算は一歩前進した材料を出したと思う。
ただし、まだ安心はできない。
SBC売上比率はまだ約19%ある。
希薄化リスクも残っている。
転換社債もある。
そして、株価は安くない。
だから、RBRKを評価する時は、ARR成長率やFCFマージンだけでなく、FCF per shareの成長を四半期ごとに確認する必要がある。
RBRKが本当に株主価値を増やす会社かどうかは、最終的にはここに出る。
企業として強いだけでは足りない。
その強さが、1株当たり価値として株主に残らなければならない。
RBRKをコア銘柄として保有する私は、この問いから逃げてはいけないのだ。
■ コア銘柄でも、放置してはいけない
ここはポートフォリオへの接続として、きちんと整理しておきたい。
私はRBRKをすでにコア銘柄として大きく保有している。
ただし、コア銘柄だからといって、何も考えずに持ち続ければよいわけではない。
むしろ、コアだからこそ、最も厳しく見る必要がある。
特にRBRKは、NVIDIAのようなフェーズ3の完成されたコアではない。
MRVLのようなフェーズ2とも違う。
RBRKは、フェーズ1のコアだ。
まだ完成された不可逆モートではない。
しかし、不可逆モートが形成される可能性が高いと見て、早い段階から張っている銘柄だ。
ここは、フィジカルAIのフェーズ1として保有しているIOTとも似ている。
IOTも、すでに完成された巨大モート銘柄ではない。
しかし、現場データ、車両、設備、センサー、AIをつなぐことで、フィジカルな産業現場の運用OSになれる可能性を見ている。
RBRKも同じだ。
企業のデータ、Identity、AIエージェントの行動、そして復旧ポイントを握ることで、サイバー・レジリエンスの復旧OSになれるかを見ている。
この仮説が進んでいる限り、RBRKをコアとして持つ理由はある。
今回のQ1決算では、その仮説は前進したと思う。
IdentityがARR $50M超として見え始めた。
FCFマージンは19%。
SBC比率も低下した。
Agent Cloudも具体的な連携と導入事例が出始めた。
つまり、フェーズ1コアとしての保有理由は強くなった。
ただし、盲目的には持たない。
Identityが伸びない。
Agent Cloudが物語で終わる。
SBCと希薄化が重いまま。
ARR成長率だけが鈍化していく。
FCF per shareが増えない。
この場合は、コア銘柄としての前提を見直す必要がある。
コア銘柄とは、放置する銘柄ではない。
むしろ、コアだからこそ、四半期ごとに最も厳しく確認しなければならない。
■ 今回の決算で自分の判断はどう変わったか
今回の決算を見て、RBRKへの事業評価は上がった。
特にIdentityだ。
前回までは、Identityは勢いはあるが太さは分からなかった。
今回は、ARR $50M超、QoQ +38%という形で、少し数字が見えた。
これは大きい。
また、FCFも強い。
FCFマージン19%は、RBRKが単なる成長だけの会社ではなく、キャッシュを生み出しながら成長できる会社になり始めていることを示している。
さらに、通期ガイダンスも上方修正された。
これは、会社がQ1の強さを一過性ではなく、FY2027全体の見通しに反映したということだ。
一方で、投資判断を完全に楽観へ振るにはまだ早い。
Agent Cloudはまだ数字が出ていない。
Identityも全社ARRの小さな部分にすぎない。
SBCと希薄化も残る。
バリュエーションも高い。
したがって、私の判断はこうだ。
RBRKは、完成された安全なコアではない。
しかし、不可逆的なモートが形成される可能性に張るフェーズ1のコアとして、保有を継続する価値がある。
今回のQ1決算は、その判断を補強する決算だった。
■ この見方が間違っている可能性
もちろん、間違っている可能性もある。
1つ目は、Identityが第2のS字カーブにならない可能性だ。
Identity ARR $50M超は良い数字だが、まだ小さい。
ここから成長率が鈍化すれば、RBRKの再評価材料としては弱くなる。
2つ目は、Agent Cloudが物語で終わる可能性だ。
AIエージェントの監視・制御・巻き戻しという発想は面白い。
ただし、この市場にはMicrosoft、ServiceNow、Palo Alto、CrowdStrike、Okta、Datadog、クラウド各社が入ってくる可能性がある。
RBRKが本当にコントロールプレーンを握れるかは未確認だ。
3つ目は、SBCと希薄化が想定以上に重い可能性だ。
FCFが増えても、株数が増えれば、1株当たり価値は薄まる。
ここが改善しないなら、モートが深くても株主リターンは伸びにくい。
4つ目は、ARR成長率が想定以上に鈍化する可能性だ。
Material Rightsを剥がせば実態は強いが、ARR成長率が30%を割り、net new ARRも鈍化するなら、今のバリュエーションは重くなる。
5つ目は、クラウドハイパースケーラーや総合セキュリティ企業に飲み込まれる可能性だ。
RBRKの強みは復旧だが、企業のセキュリティ運用全体をPANW、CRWD、MSFT、NOWなどが握る場合、RBRKは一部レイヤーに閉じ込められるリスクがある。
■ 暫定投資判断
今回の決算を受けて、RBRKへの暫定判断を整理する。
モート評価は、拡大。
特に、データ保護、Identity、SaaS、クラウド、AIエージェントの復旧まで広げようとしている点は強い。
ただし、完成された不可逆モートではない。
現時点では、不可逆モートが形成される可能性に張るフェーズ1だ。
資本投下評価は、良い。
Predibase買収、Agent Cloud、SAGE、Identity、Microsoft Defender連携、Google Workspace保護など、投資の方向性は既存プラットフォームの拡張とつながっている。
延命投資ではなく、将来のTAM拡大投資だと思う。
経営陣信頼度は、高め。
上場後、複数四半期でガイダンスを上回り、今回も全項目で通期ガイダンスを上方修正した。
ただし、AI関連の語りはかなり大きいので、Agent Cloudの数字で検証が必要だ。
短期モメンタムは、ファンダメンタルズ面ではある。
ただし、株価としてはバリュエーションがそこそこ高い。
良い決算でも売られる可能性がある銘柄だ。
ポートフォリオ上の位置づけは、フェーズ1コア。
RBRKは、完成されたコアではない。
しかし、AI時代の企業防衛と復旧の中核になれる可能性がある。
だから私は、RBRKをコア銘柄として持ち続ける。
ただし、盲目的には持たない。
四半期ごとに、フェーズ1コアとしての仮説が前に進んでいるかを確認し続ける。
■ 次回決算までのチェックポイント
・Subscription ARRがFY2027ガイダンスに対して順調に進むか
・net new ARRがQ1の$103Mからどれだけ維持されるか
・Identity ARRが$50M超から継続的に伸びるか
・Identityの顧客数、attach rate、クロスセル動向が追加開示されるか
・Rubrik Agent Cloudの有料本番導入、ARR、顧客数が見えるか
・Agent CloudがPOC止まりではなく、実際の売上貢献に進むか
・NRRが約120%を維持できるか
・$100K+顧客数と$1M+顧客数が伸び続けるか
・Cloud ARR比率89%の先で、non-cloud / sovereign需要がどう動くか
・Material Rights剥落後も、normalized revenue growthが強いか
・non-GAAP粗利率が80%台前半を維持できるか
・FCFマージンが20%近辺で安定するか
・SBC / 売上比率が20%未満で定着するか
・weighted-average sharesが想定以上に増えないか
・FCF総額ではなく、FCF per shareが増えているか
・RBRKが「バックアップ会社」ではなく「復旧OS」として市場に評価され始めるか
最後まで読んでいただきましてありがとうございます。役に立ちましたら、是非、スキ、フォローしていただきましたら幸いです。
（免責事項） 本執筆内容は、執筆者個人の意思決定の整理及び記録等を目的として公開するものであり、迷い・再考・修正・仮説更新を伴います。また、本執筆によって提供される情報は正確性等を保証するものではございません。つきましては、読者の方々にとって必ずしも適切であるとは限らないことから、投資を行う際は、株式への投資は大きなリスクを伴うものであることをご認識の上、ご自身の判断と責任の基で投資をされるようお願いします。なお、いかなる金融商品や個別株への投資勧誘や投資手法を推奨するものではありません。
