サイバーセキュリティソフトウェア：サイバーセキュリティ需要は引き続き健全だが、約50%の3カ月間ラリーにより決算ハードルは大幅に上昇

概要

最新のリセラー調査およびチャネルインタビューに基づき、本レポートは北米のサイバーセキュリティ企業7社の決算をプレビューする。最終需要とアーキテクチャ近代化のトレンドは引き続き健全である一方、セクターの株価とバリュエーションは急速に上昇しており、市場反応は単なる四半期業績の上振れではなく、成長の質、先行きガイダンス、新製品の収益化により左右されると結論付けている。

主要見解

業界レベルでは、モルガン・スタンレーのチャネルチェックは、需要環境が引き続き健全であることを示しており、最も強いモメンタムはファイアウォール刷新、メモリー価格上昇に関連する前倒し購入、技術的負債の置き換えから生じている。SASE、エンドポイントセキュリティ、SecOpsも活発で、取引規模の大型化や幅広いマルチプロダクト契約が見られるものの、全体的な前四半期比の加速は限定的である。報告済みの同業他社業績もこれを裏付けている。FTNTの製品売上高は前年比52%増、CSCOのネットワーキング売上高は前年比28%増、FFIVのシステム売上高は前年比32%増となった。サイバーセキュリティ株は過去3カ月で約50%上昇し、ソフトウェアセクターの約36%を上回ったため、単に「良い」業績では株価を押し上げるには不十分な可能性がある。レポートは、大半の決算発表後に一桁台の消化局面が続く可能性を予想している。AIセキュリティ売上高は依然として初期段階にあり、主な論点には販売サイクル、契約期間、価格モデルが含まれる。Black Hatからのフィードバックは、AIセキュリティの環境が進化を続ける中、一部顧客がより短期間の契約を締結していることを示している。 PANWは、本レポートで最も有利な決算前セットアップの一つとみなされている。チャネルからのフィードバックでは、パートナーは概ね計画を達成または上回っており、現地インタビューでは最もパフォーマンスの高いベンダーだった。ファイアウォール刷新、Prisma SASE、ソフトウェアファイアウォール、Cortex XSIAM、アイデンティティ、AIセキュリティが総合的に需要を支えている。グリーンフィールドのAI-SOCプロジェクトとレガシーSIEMの置き換えの恩恵を受け、XSIAMはネットワークセキュリティ事業以外で最も明確な増分成長ドライバーとなっている。Prisma AIRSとMythosは現時点ではUnit 42サービスと営業パイプラインへの寄与が大きい。レポートは、FQ4のRPOが経営陣ガイダンス$20.9–21.0Bの上限近辺またはやや上回り、前年比約33%成長になると予想している。cRPO成長率は市場の約28–29%をわずかに上回る見込みである。製品売上高成長率は約22–23%と予想され、市場の約18–19%を上回る。総売上高は前年比約33%増となり、経営陣ガイダンスの約32%を上回ると予想される。NGS ARRはガイダンス$8.90–8.95Bの上限近辺で前年比約60%増となる見込みであり、営業利益率は約30%に達する可能性がある。FY27売上高成長ガイダンスは約23–24%と、市場の約21%を上回ると予想されるが、成長構成は見出し数値と同様に重要である。CyberArkとChronosphereはFQ3において売上高約$388M、NGS ARR約$1.6B、RPO約$1.8Bに寄与する一方、オーガニックNGS ARRとRPOはそれぞれ28%および22%成長する。FY27には両買収のより完全な通年寄与が含まれるため、投資家はオーガニックなプラットフォーム加速とM&A寄与を区別する必要がある。PANWは過去3カ月で約41%上昇し、CY27 EV/FCF約57倍で取引されており、サイバーセキュリティ同業他社の約25倍を大幅に上回る。したがって、力強い四半期業績だけでは不十分な可能性があり、FY27セグメント開示、FQ1ガイダンス、フリーキャッシュフローマージンがより重要になる。レポートはOWを再表明する。 CRWDのFalconプラットフォームに対する需要は幅広く、エンドポイント、クラウドセキュリティ、アイデンティティ、次世代SIEM、MDR、Falcon Flex、AIセキュリティで健全なモメンタムが見られる。次世代SIEMは特に注目される。CRWDは既存のFalconエンドポイントテレメトリーを活用し、同一データについて再度インジェスト料金を課すことなく、顧客の総所有コストを改善する一方で、単一プラットフォーム上で脅威の相関付け、調査、対応を可能にする。Falcon Flexはより大型の複数年プラットフォーム契約とモジュール拡大を促進しているが、中心的な論点は総契約価値から製品の活性化、利用、更新の質へ移行している。AIDRは増分的なAIセキュリティ製品とみなされるが、現在の寄与は小さい。35社のリセラー調査では前四半期比の改善は示されなかった。レポートは、FQ2 NNARRを約$305M–$307Mと予想しており、市場織り込み水準を7–8%上回り、過去4四半期の上振れペースと整合する。売上高は市場予想を1–2%上回る約$1440で、前年比23%成長になると予想される。株価はすでに過去3カ月で約50%上昇しているため、通常の上振れは小幅な消化を引き起こす可能性がある。決算後のパフォーマンスは、NNARR上振れの規模、FQ3 ARR見通し、Flexの活性化、通年NNARRおよびARR再加速に対する経営陣の確信に依存する。レポートはOWを再表明する。 ZSの中核であるZIAおよびZPA事業は引き続き強靭であり、調査はサイバーセキュリティ同業他社に対する継続的な正味シェア獲得を示している。しかし、最新のパートナーフィードバックは混合的で、リセラーのパフォーマンスは概ね計画通りである。レポートは、ZDX、Z-Flex、データセキュリティ、AIセキュリティ、Zero Trust Everywhere、Red Canaryからの明確な増分加速をまだ確認していない。SASE市場は既存導入ソリューションの置き換えへとますます移行しており、顧客は同時にPANW、FTNT、NTSKなどの統合型オファリングを評価しているため、価格圧力が継続している。レポートは、FQ4 ARR成長率を前年比約24–25%と、市場の約24%をわずかに上回る水準、NNARRを約$225M–$235Mと予想している。売上高は経営陣ガイダンス$875M–$878Mをわずかに上回る見込みである。FY27の売上高およびARR成長ガイダンスは約16–17%と、市場と概ね一致すると予想される。過去4四半期にARRが期待を上回った幅は平均で約0.4%にとどまり、プラットフォーム収益化とオーガニック再加速のカタリストもなお不明確であるため、レポートは決算前により前向きなスタンスを採用することには消極的で、EWおよび目標株価$145を再表明する。 OKTAのチャネルフィードバックは前四半期比で引き続き前向きであり、パートナーのパフォーマンスは概ね期待通りか、わずかに上回っている。調査では、回答者の91%が業績は期待通りまたは期待以上だったと回答し、3月調査の80%から上昇した。パートナーはAIエージェント向けOktaパイロットおよびトライアル、ならびにより大きなOIG需要パイプラインも確認している。レポートはcRPOを約$2,509M、前年比10.8%増、前四半期比0.4%増と予想しており、これは3年平均の季節的増加率2.7%を下回る。cRPOブッキング成長率は5.6%と、Q1の12.9%から大幅に減速する見込みである。経営陣は過去の慣行に沿って通年見通しを引き上げ、低い二桁のサブスクリプションおよび総売上高成長を維持する道筋に同社を乗せる可能性がある。しかし、株価は過去3カ月で約45%上昇しており、大型株ソフトウェア企業の22%、PANWの38%、CRWDの14%を上回っているため、短期的な決算カタリストは限定的となる可能性がある。真に意味のある再加速はFY28の事象となる可能性がより高い。レポートはOWおよび目標株価$180を再表明する。 SAILのパートナーは概ね期待通りからわずかに上回るパフォーマンスを示しており、移行活動は引き続き増加している。ヘルスケア、製造、金融サービスの顧客を含む6桁ACV案件が2件、7桁ACV案件が1件あった。アナリストデーで同社はFY29までにARR $2.1B超へ至る道筋を示したが、弱い初回通年見通しを受け、投資家には依然として業績のより意味のある上振れとエージェント製品の進展が必要である。経営陣のQ2総ARRガイダンスの中間値と市場予想はいずれも約$1,220Mで、前年比24%成長、前四半期比5.0%成長を表す。これは3年平均の6.6%を下回り、NNARRは約$57Mで前年比横ばいとなる。レポートは、FY27で総ARR成長率約25%を維持する道筋を保つため、同社は四半期の上振れを通年ガイダンスに反映させる必要があると考えている。SAILはCY27売上高に対するEV約7倍で取引され、サイバーセキュリティ同業他社の約10倍を下回る。レポートはOWおよび目標株価$22を再表明するが、確信を強めるにはARRパフォーマンスがガイダンス中間値を過去4四半期平均の約1%を意味ある程度上回る必要があると強調している。 SentinelOneの短期的なセットアップは改善している。最新のチェックでは、より強力な新規パイプライン創出、Singularity導入の拡大、Purple AIへの継続的関心が示されている。一部のパートナーは計画を上回っており、Singularity XDR、AI SIEM、Data、Cloud、MDR、Purple AIで健全なモメンタムを指摘している。柔軟なビジネスモデルと低価格設定はコスト感応的な顧客に訴求し、CRWDが恩恵を受けるエンドポイント、SIEM、AIセキュリティのテーマに、より低いバリュエーションで参加することを可能にしている。新興ソリューションはFQ1のARRの約50%を占めた。レポートはFQ2 NNARRを市場の約$50Mをわずかに上回る水準、期末ARRを約$1.21B、前年比約21%増と予想する。売上高はガイダンスレンジ$289M–$291Mをわずかに上回り、前年比約20%増となる見込みで、営業利益もガイダンスレンジ$23M–$25Mを上回る可能性がある。しかし、より持続的な再評価には、連続したNNARR成長、大企業顧客での進展、CRWDおよびMicrosoftに対する継続的なシェア獲得、収益性の高いプラットフォーム拡大が必要である。レポートはEWおよび目標株価$17を再表明する。 Netskopeの調査およびチャネルフィードバックは前四半期比で改善し、SSE/SASE、CASBおよびデータセキュリティ、SD-WAN、AI関連パイプライン全体で健全な需要が見られる。Netskope One、NewEdge、Zero Trust Engineは、より粒度の高いデータコンテキストとリアルタイムのポリシー制御を活用することで、AI利用の保護において差別化されている。しかし、AI製品からの財務的寄与は初期段階にあり、パートナーのフィードバックは、市場を広範に奪うというよりシェアを防衛し選択的に勝つことを示唆している。レポートはFQ2期末ARRを約$895M–$900M、前年比成長率を市場の約26%をわずかに上回る水準と予想しており、NNARRは約$50M–$55Mとなり、市場の約$47M–$49Mを上回ることを示唆する。売上高は約$217M–$219Mと、経営陣ガイダンス$213M–$215Mを上回る見込みである。四半期の上振れは主にFY27売上高ガイダンス$879M–$883Mに反映されると予想されるが、真の転換点はFQ3に訪れる可能性がある。その際、投資家はFY26下期に追加された営業担当者が新規顧客獲得、営業生産性、NNARR転換を改善できるかを評価する必要がある。レポートはOWおよび目標株価$14を再表明する。総じて、モルガン・スタンレーは戦術的にPANW、S、OKTAを選好し、CRWDとSAILには堅調だが概ね予想済みの業績を見込む一方、ZSとNTSKについては、より明確なプラットフォーム収益化または成長転換点を待っている。長期的なサイバーセキュリティの機会は引き続き前向きだが、短期的なリターンは高まった期待の中で、成長の質とガイダンスの信頼性により大きく左右される。

分析フレームワーク

レポートはまず、リセラー調査、現地パートナーインタビュー、報告済みの同業他社業績を通じてサイバーセキュリティ需要の強さを評価し、その後、企業ごとに製品モメンタム、競争ポジショニング、取引規模、営業パイプラインを分析する。続いて、チャネルの証拠をARR、NNARR、RPO、cRPO、売上高、利益率、通年ガイダンスに対応付けるとともに、直近の株価パフォーマンスと先行バリュエーション倍率を織り込み、四半期の上振れがカタリストとして十分かを判断する。PANWについては、CyberArkおよびChronosphereの買収に関連する寄与とオーガニックなプラットフォーム成長を特に区別している。

手法メモ

• （語彙外の手法）その他

  リセラー調査とチャネルチェック

  レポートはリセラーのアンケートおよびパートナーインタビューを通じて顧客需要、営業パイプライン、シェア変動、取引規模、製品モメンタムを追跡し、これらの最前線シグナルを用いて企業業績およびガイダンスの予想を検証する。

• 業界・セクター分析フレームワーク数量・価格分解

  ARR、NNARR、売上高、契約品質の分解

  売上高成長だけを検討するのではなく、レポートは新規ARR、既存ARR、契約期間、製品活性化、更新品質を区別し、成長が真の利用、前倒し購入、買収、あるいは契約構造の変化を反映しているかを判断する。

• バリュエーション手法その他

  先行EV/FCFおよびEV/売上高の同業他社比較

  レポートはPANWのCY27 EV/FCFおよびSAILのCY27 EV/売上高をサイバーセキュリティ同業他社と比較し、これらの指標を目標株価の再計算に用いるのではなく、良好な業績がどの程度すでに織り込まれているかを評価する。

• イベントドリブン取引と行動ファイナンス期待ギャップ／期待値管理

  決算上振れ規模と市場ハードルの比較

  レポートは予測をコンセンサス予想、経営陣ガイダンス、過去の上振れペース、直近の株価上昇と比較し、決算結果が高まった投資家期待を上回れるかを判断する。

• 競争・戦略フレームワーク参入障壁／競争優位性

  プラットフォーム能力、価格設定、アーキテクチャ上の差別化

  レポートはベンダーのプラットフォーム統合、データアーキテクチャ、製品の幅、総所有コスト、価格決定力を比較している。これには、エンドポイントテレメトリーの再利用によるCRWDのコスト優位性、リアルタイムポリシー制御によるNetskopeの差別化が含まれる。

資産マッピングと比較

投資テーゼから固有資産への構造化マッピング（強み、弱み、同業、リスク）。

• Palo Alto Networks (PANW)

  ファイアウォール刷新、SASE、XSIAM、プラットフォーム化、FY27ガイダンス上振れの可能性から恩恵を受ける。

  強み

  強いチャネルパフォーマンス、拡大するマルチプロダクト契約、ネットワークセキュリティおよびCortexにおける健全なモメンタム。

  弱み

  高バリュエーションと大幅な直近株価上昇。クラウドセキュリティは再加速より安定化する可能性が高い。

  比較

  CY27 EV/FCF約57倍で、サイバーセキュリティ同業他社の約25倍を上回る。

  リスク

  FY27成長はオーガニックなプラットフォーム加速よりも、CyberArkおよびChronosphereによる通年M&A寄与に強く支えられる可能性がある。

• CrowdStrike (CRWD)

  エンドポイント近代化、次世代SIEM、Falcon Flex、AIセキュリティ需要から恩恵を受ける。

  強み

  Falconテレメトリーの再利用により総所有コストが改善し、製品プラットフォームは広範なカバレッジを提供する。

  弱み

  リセラー調査は前四半期比の改善を示さず、良好な業績はすでに期待に概ね反映されている。

  比較

  SentinelOneは類似のエンドポイント、SIEM、AIセキュリティのテーマに、より低い価格とバリュエーションで参加している。

  リスク

  Flex契約が活性化、利用、高品質な更新につながらなければ、プラットフォーム契約の価値が疑問視される可能性がある。

• Zscaler (ZS)

  中核のZIA/ZPAは強靭だが、明確な次の成長エンジンは依然として不足している。

  強み

  サイバーセキュリティ同業他社に対して前向きな正味シェア獲得を示し、魅力的な長期AIセキュリティロードマップを持つ。

  弱み

  限定的なプラットフォーム収益化、継続するSASE価格圧力、より長い販売サイクル。

  比較

  顧客はPANW、FTNT、NTSKなどによるより広範な統合型オファリングを評価している。

  リスク

  上振れが主に中核事業またはRed Canaryから生じる場合、オーガニック再加速を巡る議論は未解決のままとなる。

• Okta (OKTA)

  AIエージェントアイデンティティおよびOIGの前向きなチャネルフィードバックと改善するパイプラインが、短期セットアップを強化する。

  強み

  調査回答者の91%がパフォーマンスは期待通りまたは期待以上と回答しており、通年ガイダンスを引き上げる余地がある。

  弱み

  cRPOブッキングは大幅に減速すると予想され、大きな再加速はFY28である可能性がより高い。

  比較

  過去3カ月で約45%上昇しており、大型株ソフトウェアグループの約22%を上回る。

  リスク

  直近の株価アウトパフォームにより決算期待が高まり、四半期のカタリストが限定される可能性がある。

• SailPoint (SAIL)

  アイデンティティ移行と大型案件がQ2を支えるが、確信を構築するにはより意味のあるARR上振れが必要である。

  強み

  前向きなチャネルチェック、サイバーセキュリティ同業他社を下回るバリュエーション、FY29のARR目標$2.1B超。

  弱み

  Q2 NNARRは前年比横ばいと予想され、エージェント製品にはさらなる浸透が必要である。

  比較

  CY27売上高に対するEV約7倍で、サイバーセキュリティ同業他社の約10倍を下回る。

  リスク

  総ARR上振れと通年ガイダンスへの反映が不十分であれば、FY27で約25%成長を維持する道筋の信頼性が損なわれる可能性がある。

• SentinelOne (S)

  パイプライン、Purple AI、非エンドポイント製品の改善が有利な短期セットアップを生み出す。

  強み

  柔軟なビジネスモデル、低価格設定、すでにARRの約50%を占める新興ソリューション。

  弱み

  大企業顧客の獲得および市場シェア拡大に関する持続的な証拠はなお不十分である。

  比較

  CRWDが対象とするエンドポイント、SIEM、AIセキュリティのテーマに、より低い顧客コストとバリュエーションで参加している。

  リスク

  競争の激しさと営業執行が一貫して改善しなければ、長期的な再評価は制約される可能性がある。

• Netskope (NTSK)

  SASE、データセキュリティ、AI関連パイプラインは健全だが、NNARRの転換点はFQ3に生じる可能性がより高い。

  強み

  Netskope One、NewEdge、Zero Trust Engineは、データコンテキストとリアルタイムポリシー制御を通じて差別化を提供する。

  弱み

  AI製品からの財務的寄与は初期段階にあり、営業生産性とNNARRは最近鈍化している。

  比較

  現在のフィードバックは、市場を広範に奪うというより、シェアを防衛し選択的に勝つことと整合的である。

  リスク

  新規営業担当者がFY27下期にパイプラインを効果的に転換できなければ、期待されるNNARR再加速が遅延する可能性がある。

主要データ

• 過去3カ月間のサイバーセキュリティ株パフォーマンス約+50%同期間にソフトウェアセクターは約+36%上昇しており、決算ハードルを引き上げた。
• PANW FQ4 RPO$20.9–21.0Bガイダンスの上限近辺またはやや上回る水準、前年比約+33%cRPO成長率は市場の約28–29%をわずかに上回る見込み。
• PANW FQ4製品売上高成長率前年比約22–23%市場の約18–19%を上回る。
• 予想されるPANW FY27売上高成長ガイダンス約23–24%市場の約21%を上回るが、オーガニック成長とM&A寄与を区別する必要がある。
• PANWバリュエーションCY27 EV/FCF約57倍サイバーセキュリティ同業他社は約25倍で取引されている。
• 予想されるCRWD FQ2 NNARR$305M–$307M市場織り込み水準を7–8%上回る。
• 予想されるZS FQ4 ARRおよびNNARRARRは前年比約+24–25%；NNARRは約$225M–$235M中核事業は堅調だが、プラットフォーム収益化の証拠は依然として限定的。
• 予想されるOKTA cRPO$2,509M、前年比+10.8%前四半期比+0.4%で、3年平均の季節的増加率+2.7%を下回る。
• 予想されるSAIL Q2総ARR$1,220M、前年比+24%前四半期比+5.0%成長に相当し、NNARRは約$57M。
• 予想されるSentinelOne FQ2期末ARR約$1.21B、前年比+21%NNARRは市場の約$50Mをわずかに上回る見込み。
• 予想されるNetskope FQ2期末ARR約$895M–$900MNNARRは約$50M–$55Mで、市場の約$47M–$49Mを上回る。
• Oktaチャネル調査91%回答者はパフォーマンスが期待通りまたは期待以上だったと回答。3月調査では80%だった。

影響と示唆

レポートは、強靭なサイバーセキュリティ支出、脅威環境の激化、アーキテクチャ近代化が引き続き業界の長期的機会を支えると考えている。しかし、短期的な市場反応の焦点は「需要が健全かどうか」から、「成長がより高い期待を上回るか、オーガニックな質を備えるか、持続可能か」へ移行している。その結果、ファイアウォールの前倒し購入や通常の決算上振れだけでは高バリュエーション企業を押し上げるのに不十分となる可能性があり、FY27成長の構成、製品活性化、営業生産性、AIセキュリティの商業化への道筋を明確にするガイダンスの方が大きな影響を持つ。

リスク

• サイバーセキュリティ株は過去3カ月で大幅に上昇し、バリュエーションは長期平均を上回っているため、通常の決算上振れは一桁台の下落または消化局面を引き起こす可能性がある。
• AIセキュリティ売上高は依然として初期段階にあり、販売サイクル、契約期間、価格モデルはまだ安定していない。
• ファイアウォールの前倒し購入は将来需要を前倒しする可能性があり、ハードウェアのみに起因する上振れは持続的な市場反応を生まない可能性がある。
• SASEの競争と価格圧力は、ZSやNTSKのような企業のシェア獲得と収益化ペースを制限する可能性がある。
• PANWのM&A寄与はオーガニック成長の質を覆い隠す可能性があり、高いハードウェア構成比と部品コストも利益率上振れを制約する可能性がある。
• CRWDの複数年Falcon Flex契約が活性化、利用、高品質な更新につながらなければ、成長の持続可能性が疑問視される可能性がある。
• SentinelOneの大企業顧客獲得とNetskopeの営業生産性は、より多くの連続四半期にわたる検証が必要である。

注目点

• PANWのFY27売上高ガイダンス、ネットワークセキュリティ/Cortex/アイデンティティのセグメント開示、オーガニックNGS ARRおよびRPOを注視する。
• CRWDのNNARR上振れの規模、FQ3 ARR見通し、Falcon Flexの活性化、更新の質を注視する。
• ZSがZIA/ZPAを超えるプラットフォーム収益化を示し、SASE価格圧力を緩和できるかを注視する。
• OKTAのcRPO、cRPOブッキング、通年ガイダンス引き上げ、AIエージェントアイデンティティ製品パイプラインを注視する。
• SAILの総ARRおよびNNARRが期待を意味ある程度上回り、通年見通しに反映されるかを注視する。
• SentinelOneの大企業顧客での進展、連続したNNARR成長、収益性の高いプラットフォーム拡大を注視する。
• NetskopeのFQ3ガイダンスが、新規営業担当者に起因する生産性、新規顧客、NNARRの改善を確認できるかを注視する。
• AI製品の販売サイクル、契約期間、価格設定方法、実際の売上高寄与を注視する。