North American cybersecurity software investor feedback：在 AI 风险上升的背景下，网络安全需求仍属必要，但高平台估值正扩大投资者对 Okta 和 Fortinet 的兴趣。

概览

这份摩根士丹利软件行业反馈报告考察了投资者对其 AI 网络安全研究的反应。报告结论认为，网络安全需求和平台份额增长前景仍具建设性，但偏高估值正使投资者通过估值相对较低的标的寻求敞口，尤其是 Okta 和 Fortinet。

核心观点

投资者反馈总体支持摩根士丹利的观点：不断上升的 AI 安全担忧将加速网络安全需求，并利好 Palo Alto Networks 和 CrowdStrike 等广泛平台。该机构指出，有关越狱和自主智能体恶意行为的报告强化了网络安全支出的必要性。其核心支出框架按可能性由高至低设定三种情景：现状情景、加速支出/追赶情景，以及网络安全无法阻止攻击且支出更广泛放缓的情景。投资者普遍认为现状情景最可能发生，这意味着支出将逐步上升，市场增长约为 20%+。摩根士丹利认为，尚未配置该主题的投资者更倾向于熊市情景，但预计观望资金入场和空头回补将于近期支撑该主题。 主要制约因素是估值。投资者认为 CrowdStrike 的 2028 年销售额 30x 和 Palo Alto Networks 的 18x 估值偏高，市场增长和份额增长加速已在很大程度上反映于股价。因此，投资者讨论日益转向 Okta 和 Fortinet，较少涉及 SentinelOne 和 SailPoint。摩根士丹利将 Okta 描述为智能体身份的潜在长期受益者，但预计这一机会将逐步发展；近期进展与解决技术债务有关。对于 Fortinet，报告认为随着客户处理技术债务，产品增长已加速，但因可比基数偏高以及明年可能出现更强的 COVID 时代更新周期而仍持负面倾向。报告还提示，Fortinet 的表现会传导至更广泛的防火墙领域，包括 Cisco 和 Check Point。 摩根士丹利在 Oktane 后将 Okta 目标价从 $200 上调至 $245，并维持 Overweight。此次调整反映了包括 Agent SSO、A2A connections 和 Blueprint Alliance 在内的 AI 相关发布，管理层认为由于智能体需求，身份与访问管理可能在五年内成为网络安全中最大的市场，以及更广泛的身份现代化机会。该目标价基于将 CY27 FCF 倍数从 33x 提升至 41x，对应 CY27 销售额的 12.0x，而此前为 9.6x。该机构认为，这使 Okta 的 EV/Sales/g 约为 1.2x，与平台公司一致，高于更广泛网络安全软件的 0.8x，以反映其定位和增长再加速潜力。 在 Okta 的基本情景下，摩根士丹利预计 CY27 收入达到 $3.5 billion，两年收入 CAGR 为 10%，FCF 利润率为 29%，CY27 FCF 为 $1.037 billion。采用 41x EV/FCF 得出 $245 的估值，约为 CY27 销售额的 12x。牛市情景假设身份管理领域更强的领导地位和份额增长、两年收入 CAGR 为 13%、收入达到 $3.7 billion、FCF 利润率为 29% 以及 FCF 为 $1.094 billion；46x EV/FCF 得出 $285 的估值。熊市情景假设来自大型供应商的竞争限制增长，带来 CY25e–CY27e 9% 的收入 CAGR、CY27 收入 $3.4 billion、29% FCF 利润率和 $1.008 billion FCF；23x EV/FCF 得出 $145 的估值。 CrowdStrike 仍是摩根士丹利长期平台份额增长逻辑。报告预计，持续的终端份额增长、SIEM、身份保护和云安全模块的采用，以及有利的 AI 定位，将支持长期 20%+ 的营收增长。其预计平台业务进展、GenAI 动能和 EBIT 改善将在未来三年带来持续的 25%+ FCF CAGR。$254 的目标价采用 64x CY30e FCF $5.44 billion，并按 12% 折现，对应约 36x EV/CY27 销售额。其详细基本情景假设 CY30 ARR 为 $13.9 billion，五年 CAGR 为 22%；CY30 收入为 $12.2 billion，五年 CAGR 为 21%；营业利润率从 CY23 的 22% 提升至 CY30 的 37%；FCF 为 $5.48 billion。在不同的增长、利润率和估值倍数假设下，牛市和熊市估值分别为 $308 和 $103。

分析框架

摩根士丹利将投资者反馈访谈与网络安全支出情景分析、公司经营预测和风险回报估值情景相结合。对于 Okta，其采用 CY27 自由现金流和销售额倍数；对于 CrowdStrike，其采用 CY30 自由现金流倍数并按 12% 折现，同时以期权隐含概率支持风险回报呈现。

方法论与常识提炼

• 行业/产业分析框架供需框架

  网络安全支出情景

  报告比较现状、加速追赶和网络安全放缓情景，以说明潜在市场增长路径和投资者仓位。

• 估值方法EV/EBITDA 估值

  自由现金流倍数估值

  报告采用企业价值/自由现金流倍数为 Okta 和 CrowdStrike 估值；CrowdStrike 的 CY30 价值按 12% 折现。

• 事件博弈与行为金融事件驱动分析

  风险回报的牛市、基本和熊市场景

  报告采用不同的经营和估值结果，并在风险回报展示中参考期权隐含概率。

标的映射与对比

研报将主题/逻辑映射到具体标的时的结构化摘要（优势、劣势、对比与风险）。

• Okta, Inc. (OKTA.O)

  被覆盖的网络安全和身份管理公司；被认定为智能体身份的受益者。

  优势

  超过 $40 billion 的估计 TAM、身份市场份额增长、身份现代化，以及未来几年 15–20% FCF CAGR 的潜力。

  劣势

  增长加速预计将逐步发生，近期进展取决于解决技术债务。

  对比

  其约 1.2x EV/Sales/g 与网络安全平台公司一致，高于更广泛网络安全软件组的 0.8x。

  风险

  更广泛网络安全支出放缓、包括 Microsoft 在内的大型供应商竞争，以及执行问题解决慢于预期。

• CrowdStrike Holdings Inc. (CRWD.O)

  被覆盖的网络安全平台公司，具有 Overweight 逻辑。

  优势

  终端份额增长、新兴模块采用、有利的 AI 定位，以及未来三年预计持续的 25%+ FCF CAGR。

  劣势

  估值溢价已反映了显著的市场增长和份额增长加速。

  对比

  目标倍数意味着相对大型 SaaS/安全同行存在溢价。

  风险

  竞争可能阻碍新客户获取，低成本替代品可能使溢价定价商品化，较弱的招聘环境可能压制追加销售活动。

• Fortinet (FTNT)

  投资者正在研究的、较低估值的网络安全敞口公司。

  优势

  随着客户处理技术债务，产品增长已加速。

  劣势

  由于可比基数较高和对更新周期的不确定性，摩根士丹利持负面倾向。

  对比

  与 Okta 一同被视为昂贵核心平台的替代选择。

  风险

  可比基数可能偏高，以及更新驱动需求的持续性存在不确定性。

关键数据

• 最可能情景下的网络安全市场增长~20%+摩根士丹利的现状情景假设网络安全支出逐步上升。
• Okta 目标价$245 from $200在 Oktane 后上调目标价；维持 Overweight。
• Okta 基本情景 CY27 收入$3.5B两年收入 CAGR 为 10%。
• Okta 基本情景 CY27 FCF$1.037BFCF 利润率为 29%；采用 41x EV/FCF 估值。
• CrowdStrike 目标价$254基于 64x CY30e FCF 并按 12% 折现。
• CrowdStrike 基本情景 CY30 ARR$13.9B五年 CAGR 为 22%。
• CrowdStrike 基本情景 CY30 收入$12.2B五年 CAGR 为 21%。
• CrowdStrike 基本情景 CY30 FCF$5.48B营业利润率预计从 CY23 的 22% 提升至 CY30 的 37%。

影响与含义

摩根士丹利的反馈表明，投资者仍将网络安全视为重要的 AI 相关支出主题，但平台公司的估值可能使新增关注转向估值较低的替代标的。Okta 被定位为智能体身份的受益者，而 CrowdStrike 的估值溢价取决于持续的平台采用、AI 定位和利润率扩张。

风险

• 对于 Okta，更广泛网络安全支出可能显著放缓，包括 Microsoft 在内的大型供应商竞争可能加剧，或执行问题可能需要更长时间才能解决。
• 对于 CrowdStrike，竞争可能阻碍新客户获取，低成本替代品可能使其溢价定价商品化，较弱的招聘环境可能降低追加销售活动。
• 摩根士丹利的网络安全熊市情景假设发生供应商可能无法捕捉的重大攻击，并伴随更广泛的网络安全放缓。

后续跟踪

• 网络安全支出加速的速度，以及约 20%+ 市场增长的现状情景是否成立。
• 智能体身份需求、身份现代化和 Okta 较新的 AI 相关产品是否加速的证据。
• Fortinet 在可比基数较高和明年更新周期中的产品增长持续性。
• CrowdStrike 的终端需求、新兴模块采用、AI 动能、利润率改善和即将发布的业绩。