PANW งบแข็งแกร่ง AI เร่งดีมานด์ Cybersecurity และ Platformization

Palo Alto Networks รายงาน 4QFY26 และแนวโน้ม FY27 ดีกว่าคาดจากแรงหนุนของ AI ที่เร่งการลงทุนด้านความปลอดภัยและการรวมระบบสู่แพลตฟอร์มรายใหญ่ โดย NGS ARR, RPO และการขายข้ามผลิตภัณฑ์ยังแข็งแรง แม้ระยะสั้นควรเลือกจังหวะลงทุนหลังราคาหุ้นปรับขึ้นแรงและต้องติดตามมาร์จิ้นกับผลตอบแทนจากการซื้อกิจการ

ภาพรวมงบ 4QFY26 ดีกว่าที่คาด

· Palo Alto Networks รายงาน 4QFY26 ดีกว่าคาดทั้งรายได้ กำไร รายได้ประจำ และยอดสัญญาที่ยังไม่รับรู้ พร้อมให้แนวโน้ม FY27 สูงกว่าตลาด โดยแรงขับเคลื่อนสำคัญมาจากความต้องการป้องกันภัยคุกคามที่ซับซ้อนขึ้นจาก AI และแนวโน้มที่องค์กรลดจำนวนผู้ให้บริการความปลอดภัยแล้วรวมระบบไว้บนแพลตฟอร์มหลักไม่กี่ราย ขณะที่ CyberArk และ Chronosphere เริ่มสร้างทั้งรายได้ การขายเพิ่มให้ลูกค้าเดิม และประโยชน์ด้านต้นทุนเร็วกว่าคาด

1) ผลประกอบการ 4QFY26 — ดีกว่าคาดทั้งรายได้ กำไร และตัวชี้วัดล่วงหน้า

รายการ	4QFY26	YoY	เทียบคาด / ประเด็นสำคัญ
รายได้รวม	$3.41bn	+34%	สูงกว่าคาด $3.35bn
รายได้ Product	$738mn	+29%	สูงกว่าคาดราว $679mn
Subscription & Support	$2.67bn	+36%	ใกล้เคียงคาด
Adj. EPS	$1.02	+7%	สูงกว่าคาด $0.98
NGS ARR	$9.10bn	+63%	สูงกว่าคาดราว $8.9bn
RPO	$21.2bn	+34%	สูงกว่าคาดราว $20.9bn
Non-GAAP Operating Margin	29.6%	—	แข็งแรงแม้รวมกิจการขนาดใหญ่
Adjusted FCF	$1.29bn	+35%	FCF Margin 37.8%
Platformization ใหม่สุทธิ	~220 ราย	—	สูงสุดเป็นประวัติการณ์

· คุณภาพของงบถือว่าแข็งแรง เพราะ NGS ARR และ RPO โตเร็วกว่ารายได้ สะท้อนฐานรายได้ในอนาคตที่ยังขยายตัว โดยบริษัทเพิ่ม NGS ARR ใหม่ได้เกือบ $1bn ในไตรมาสเดียว ขณะที่ลูกค้าที่ใช้หลายผลิตภัณฑ์บนแพลตฟอร์มเดียวกันมีอัตราการรักษาและขยายรายได้มากกว่า 120%

· แม้บริษัทขาดทุนสุทธิตามบัญชี $282mn เทียบกับกำไร $254mn ปีก่อน แต่หลักๆ มาจากผลทางบัญชีและรายการที่เกี่ยวข้องกับการซื้อ CyberArk รวมถึงการเปลี่ยนแปลงมูลค่าหนี้แปลงสภาพ หากดูผลการดำเนินงานปกติ กำไรแบบปรับรายการพิเศษยังเพิ่มขึ้นและสูงกว่าคาด

2) แรงสนับสนุน — AI เปลี่ยนจากความเสี่ยงเป็นตัวเร่งการใช้จ่าย Cybersecurity

· แรงสนับสนุนสำคัญที่สุดคือ AI ทำให้การโจมตีระบบสามารถเกิดขึ้นได้เร็ว อัตโนมัติ และมีขนาดใหญ่ขึ้น ขณะที่ AI Agent สามารถเข้าถึงข้อมูล ระบบ และสิทธิ์การใช้งานจำนวนมากพร้อมกัน ส่งผลให้องค์กรต้องยกระดับระบบป้องกันจากการตรวจจับแบบแยกส่วน ไปสู่การป้องกันและแก้ไขแบบทันทีบนระบบเดียวกัน

· บริษัทระบุว่าปริมาณข้อมูลจาก AI Agent ที่วิ่งผ่านระบบ SASE เพิ่มขึ้นประมาณ 9 เท่าในช่วง 9 เดือนที่ผ่านมา ขณะที่ Prisma AIRS ซึ่งใช้ป้องกันความเสี่ยงจาก AI มี ARR มากกว่า $100mn ภายในเพียง 4 ไตรมาสหลังเปิดตัว และมีลูกค้ามากกว่า 800 ราย สะท้อนว่าความต้องการป้องกัน AI เริ่มเปลี่ยนเป็นรายได้จริง

· อีกแรงขับเคลื่อนคือกลยุทธ์ Platformization โดยบริษัทเพิ่มลูกค้าที่เปลี่ยนมาใช้แพลตฟอร์มแบบรวมศูนย์ประมาณ 220 รายในไตรมาสเดียว และมีดีลขนาดใหญ่หลายรายการ เช่น $126mn กับบริษัทโทรคมนาคมระดับโลก, $72mn กับผู้ให้บริการ IT และ $53mn กับบริษัทชำระเงินรายใหญ่ ซึ่งล้วนใช้ผลิตภัณฑ์หลายหมวดพร้อมกัน

· ด้าน SASE ยังแข็งแรง โดยยอดจองเพิ่มประมาณ 40% และบริษัทสามารถแทนที่ผู้ให้บริการเดิมเกือบ 100 บัญชี คิดเป็นมูลค่าสัญญารวมมากกว่า $400mn สะท้อนว่าการรวม Firewall, SASE, Cloud และ Security Operations เข้าด้วยกันช่วยเพิ่มความสามารถในการแย่งส่วนแบ่งตลาด

3) Quality of Growth — โตแรง แต่ต้องแยกธุรกิจเดิมออกจากผลของ M&A

· จุดที่ต้องระวังในการอ่านตัวเลขรายได้ +34% YoY คือส่วนหนึ่งมาจากการซื้อ CyberArk และ Chronosphere ทำให้อัตราการเติบโตของรายได้รวมสูงกว่าการเติบโตของธุรกิจเดิม ขณะที่ฝ่ายบริหารคาดว่า Network & AI Security ใน FY27 จะโตเพียงหลักสิบต้นๆ สะท้อนว่าธุรกิจหลักเดิมไม่ได้โตในระดับ 30%+

· อย่างไรก็ตาม คุณภาพของการเติบโตยังถือว่าดี เนื่องจากธุรกิจที่ซื้อเข้ามาไม่ได้เพียงเพิ่มรายได้ แต่เริ่มมีการขายต่อเนื่องให้ฐานลูกค้าเดิม โดย Chronosphere มี ARR มากกว่า $500mn และเพิ่มขึ้นมากกว่าสองเท่าหลังปิดดีล ขณะที่ XSIAM มี ARR มากกว่า $700mn และโต 70% ทำให้ XSIAM และ Observability รวมกันมี ARR มากกว่า $1bn

· CyberArk หรือ Idira ก็เริ่มเห็นประโยชน์ด้านรายได้ โดยทีมขายของทั้งสองบริษัทส่งต่อลูกค้าร่วมกันมากกว่า 400 ราย และได้ลูกค้าใหม่จากฐาน Palo Alto มากกว่า 200 ราย ขณะที่ดีลมูลค่ามากกว่า $5mn เพิ่มขึ้น 50% YoY

· ดังนั้นประเด็นสำคัญใน FY27 ไม่ใช่เพียงการรักษาอัตราการเติบโตของรายได้รวม แต่คือบริษัทสามารถทำให้ Organic Growth ของธุรกิจเดิม + Revenue Synergy จาก M&A เติบโตพร้อมกันได้หรือไม่ ซึ่งจะเป็นตัวชี้ว่าการซื้อกิจการสร้างมูลค่าในระยะยาวจริงหรือเป็นเพียงการเพิ่มขนาดรายได้

4) แนวโน้มและ Earnings Call — FY27 สูงกว่าคาด แต่โครงสร้างการเติบโตเปลี่ยนไปสู่ Cortex และ Identity

แนวโน้ม	Guidance	ตลาดคาด	มุมมอง
1QFY27 Revenue	$3.30–3.31bn	~$3.21–3.22bn	สูงกว่าคาด
1QFY27 Adj. EPS	$0.96–0.98	~$0.93–0.94	สูงกว่าคาด
FY27 Revenue	$14.10–14.20bn	~$13.84bn	สูงกว่าคาด
FY27 NGS ARR	$11.08–11.18bn	~$10.91bn	โต 22–23%
FY27 RPO	$25.2–25.4bn	~$24.7–24.8bn	โต 19–20%
FY27 Operating Margin	29.5%	—	ทรงตัวระดับสูง
FY27 Adj. EPS	$4.16–4.19	~$4.11	สูงกว่าคาด
FY27 FCF Margin	38%	—	เป้า FY28 >40%

· ประเด็นสำคัญจาก Earnings Call คือฝ่ายบริหารมองว่า AI จะเพิ่มทั้ง อัตราการเติบโตและระยะเวลาของรอบลงทุน Cybersecurity โดย CEO ประเมินว่าทั่วโลกมีระบบความปลอดภัยเดิมมูลค่าราว $1tn ที่ต้องได้รับการปรับปรุงเพื่อรับมือการโจมตีที่เกิดขึ้นด้วยความเร็วระดับเครื่องจักร

· ด้านโครงสร้างรายได้ FY27 บริษัทคาด Network & AI Security โตระดับหลักสิบต้นๆ, Cortex โตประมาณ 30% และ Identity โตระดับปลายหลักสิบถึง 20% สะท้อนว่าการเติบโตในระยะถัดไปจะมาจาก Security Operations, Observability และ Identity มากขึ้น ขณะที่ Firewall แบบเดิมเริ่มมีอัตราการเติบโตช้ากว่า

· บริษัทตั้งเป้า NGS ARR ที่ $20bn ใน FY30 และมากกว่า 4,000 Platformizations โดยมองว่าการรวมระบบจะเป็นหัวใจสำคัญของการรักษาการเติบโต ขณะที่ Console ที่เพิ่งซื้อเข้ามาจะช่วยเพิ่มความสามารถให้ AI Agent วิเคราะห์ แจ้งเตือน และแก้ไขปัญหาอัตโนมัติ ลดการทำงานด้วยคนในกระบวนการความปลอดภัย

5) ภาพรวมมองบวกต่อกลุ่มอุตฯ Cybersecurity แต่ประโยชน์กระจุกในผู้เล่นแพลตฟอร์มใหญ่

· ผลประกอบการของ Palo Alto ยืนยันว่าความต้องการ Cybersecurity ยังอยู่ในทิศทางแข็งแรง และ AI กำลังเพิ่มความสำคัญของการลงทุนด้านความปลอดภัย สอดคล้องกับ CrowdStrike ที่ให้แนวโน้มไตรมาสถัดไปดีกว่าคาดและมี Net New ARR แข็งแรง รวมถึง Okta ที่ปรับเพิ่มแนวโน้มรายได้และมี Backlog สูงสุดเป็นประวัติการณ์

· เรามองบวกต่อ Palo Alto, CrowdStrike, Zscaler และ Okta เพราะได้ประโยชน์โดยตรงจากความต้องการด้าน Network, Endpoint, SASE และ Identity ที่เพิ่มขึ้นจาก AI Agent โดยเฉพาะ Identity ซึ่งมีโอกาสเติบโตเร็วขึ้นเมื่อผู้ใช้หนึ่งคนสามารถมี AI Agent หลายตัว และแต่ละ Agent ต้องมีสิทธิ์การเข้าถึงที่ชัดเจน

· ในทางกลับกัน ผู้เล่นที่พึ่งพาผลิตภัณฑ์เฉพาะจุด เช่น SIEM หรือ Vulnerability Management แบบเดิม มีความเสี่ยงมากกว่า เพราะ AI สามารถเข้ามาช่วยค้นหา วิเคราะห์ และจัดลำดับความสำคัญของปัญหาได้ ขณะที่ผู้ให้บริการแพลตฟอร์มรายใหญ่สามารถรวมความสามารถเหล่านี้เข้าไปในชุดบริการหลักได้

· สำหรับ Fortinet และ Check Point ยังได้ประโยชน์จากความต้องการ Network Security แต่ตลาด Firewall แบบดั้งเดิมมีแนวโน้มโตช้ากว่า SASE, Cloud Security และ Identity ทำให้ความสามารถในการขยายไปสู่บริการที่โตเร็วเป็นตัวแปรสำคัญต่อการเติบโตระยะยาว

6) ความเสี่ยง — มาร์จิ้น การรวมกิจการ และการแข่งขันจาก Cloud รายใหญ่

1. Gross Margin ลดลง โดย 4QFY26 อยู่ที่ 74.8% จาก 75.8% สำหรับทั้งปี เนื่องจากสัดส่วนบริการผ่าน Cloud เพิ่มขึ้นและยังมีต้นทุน Hosting สูง ขณะที่ฝ่ายบริหารคาดว่าต้นทุน Cloud จะเติบโตเร็วกว่ารายได้ใน FY27

2. การซื้อกิจการจำนวนมาก ทั้ง CyberArk, Chronosphere, Embrace และ Console ซึ่งเพิ่มความเสี่ยงด้านการรวมระบบ การรักษาบุคลากร และการสร้างผลตอบแทนจากเงินลงทุน โดย Goodwill เพิ่มขึ้นเป็นมากกว่า $22bn จาก $4.6bn ปีก่อน ทำให้ตลาดจะจับตาความสามารถในการสร้างรายได้และกำไรจากสินทรัพย์ที่ซื้อมาอย่างใกล้ชิด

3. การแข่งขันจาก Microsoft, Google และ AWS ที่สามารถนำบริการความปลอดภัยไปผูกกับ Cloud และ Software ที่มีฐานลูกค้าเดิมอยู่แล้ว โดยเฉพาะ Microsoft ซึ่งมีข้อได้เปรียบจากการรวม Security เข้ากับ Office, Azure และระบบองค์กรอื่น

4. Core Network Security เริ่มโตช้ากว่าธุรกิจใหม่ หาก Platformization หรือ Cross-Selling ชะลอกว่าคาด อาจทำให้การเติบโตของ NGS ARR ลดลงเร็วกว่าที่ตลาดคาด

7) ปัจจัยพื้นฐานดี แต่ตลาดต้องการมากกว่าแค่ Beat

· ราคาหุ้น Palo Alto ปรับขึ้นแรงในปี 2026 ทำให้ความคาดหวังของตลาดอยู่ในระดับสูง ดังนั้นการรายงานผลประกอบการดีกว่าคาดเพียงเล็กน้อยอาจไม่เพียงพอที่จะหนุนราคาหุ้นต่อ โดยประเด็นที่ตลาดจะให้น้ำหนักมากขึ้นคือความสามารถในการรักษาการเติบโตและเปลี่ยนการซื้อกิจการให้เป็นกำไรอย่างยั่งยืน

· ปัจจัยสำคัญที่ควรติดตาม ได้แก่ NGS ARR ยังโตมากกว่า 20%, จำนวนลูกค้าที่ใช้หลายผลิตภัณฑ์เพิ่มต่อเนื่องจากระดับ 220 ราย, การขายร่วมระหว่าง Palo Alto กับ CyberArk และ Chronosphere, การขยายตัวของ Prisma AIRS จาก ARR มากกว่า $100mn รวมถึงความสามารถในการรักษา Operating Margin ใกล้ 30% และเดินหน้าสู่เป้า FCF Margin มากกว่า 40% ใน FY28

· กรณีเชิงบวกจะเกิดขึ้นหาก AI Security และการรวมผลิตภัณฑ์บนแพลตฟอร์มเดียวเร่งตัว พร้อมการซื้อกิจการสร้างรายได้เพิ่มโดยไม่กดมาร์จิ้นมากนัก ขณะที่กรณีเชิงลบคือธุรกิจ Network Security เดิมชะลอเร็ว มาร์จิ้นลด และการรวมกิจการใช้เวลานานกว่าคาด

8) มุมมอง InnovestX

เรามองผลประกอบการรอบนี้ เป็นบวกต่อพื้นฐาน PANW และกลุ่ม Cybersecurity เพราะทั้ง NGS ARR, RPO และแนวโน้ม FY27 ออกมาดีกว่าคาด พร้อมยืนยันว่า AI กำลังเพิ่มความต้องการด้านความปลอดภัย มากกว่าจะเข้ามาทดแทนธุรกิจเดิม โดยเฉพาะ Network, SASE, Identity และระบบตรวจจับและตอบสนองอัตโนมัติ
PANW มีความได้เปรียบจากการมีผลิตภัณฑ์ครอบคลุมหลายส่วนของระบบความปลอดภัย และสามารถขายเพิ่มให้ฐานลูกค้าเดิมได้ ขณะที่ CyberArk และ Chronosphere ช่วยเสริมช่องว่างด้าน Identity และ Observability ทำให้บริษัทมีโอกาสได้ประโยชน์จากแนวโน้มที่องค์กรลดจำนวนผู้ให้บริการและหันมาใช้แพลตฟอร์มขนาดใหญ่มากขึ้น
อย่างไรก็ตาม หลังราคาหุ้นปรับขึ้นแรง เรามองว่า ระยะสั้นควรเลือกจังหวะลงทุนมากกว่าการไล่ราคา โดยให้น้ำหนักกับความสามารถในการรักษาการเติบโตของรายได้ประจำ การสร้างรายได้จากสินทรัพย์ที่ซื้อมา และการรักษามาร์จิ้นตามเป้า มากกว่าการ Beat งบในแต่ละไตรมาสเพียงอย่างเดียว ทั้งนี้ ภาพรวมยังสนับสนุนมุมมองเชิงบวกต่อผู้เล่นแพลตฟอร์มรายใหญ่ เช่น Palo Alto, CrowdStrike, Zscaler และ Okta

ข้อสงวนสิทธิ์
ข้อมูล ความเห็น บทวิเคราะห์ ราคา การคาดการณ์ และ/หรือ ข้อมูลอื่นใด (“ข้อมูล”) ที่ปรากฏ จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยมีที่มาจากแหล่งข้อมูลสาธารณะที่เชื่อว่าเชื่อถือได้ บริษัทหลักทรัพย์ อินโนเวสท์ เอกซ์ จำกัด (“INVX”) ไม่รับรองความถูกต้อง ครบถ้วน หรือความเป็นปัจจุบันของข้อมูลดังกล่าว โดยเป็นข้อมูล ณ วันที่เผยแพร่และอาจเปลี่ยนแปลงได้โดยไม่ต้องแจ้งให้ทราบล่วงหน้า ข้อมูลนี้ไม่ถือเป็นการรับประกันราคาหรือผลตอบแทน คำแนะนำการลงทุน การเสนอซื้อหรือขายหลักทรัพย์ หรือชักชวนให้เสนอซื้อหรือเสนอขายหลักทรัพย์ใด INVX และ/หรือ กรรมการ พนักงาน และลูกจ้างของ INVX ไม่รับผิดชอบต่อความเสียหายอันเป็นผลมาจากหรือเกี่ยวข้องกับการใช้ข้อมูลดังกล่าว

INVX และธนาคารไทยพาณิชย์ จำกัด (มหาชน) (“ธนาคารฯ”) เป็นบริษัทย่อยที่บริษัท เอสซีบี เอกซ์ จำกัด (มหาชน) (SCBX) เป็นผู้ถือหุ้นรายใหญ่ ข้อมูลที่เกี่ยวข้องกับธนาคารฯ มีวัตถุประสงค์เพื่อใช้ในการเปรียบเทียบเท่านั้น INVX และ/หรือ บริษัทในเครือ SCBX อาจเป็นที่ปรึกษาทางการเงิน ผู้จัดจำหน่ายหลักทรัพย์ ผู้ออกและเสนอขายหุ้นกู้ที่มีอนุพันธ์แฝง หรือ ตราสารแสดงสิทธิการฝากหลักทรัพย์ต่างประเทศ บนหลักทรัพย์ที่ปรากฏอยู่ในรายงานฉบับนี้ รวมถึงอาจมีการทำธุรกรรมอื่นใดในหลักทรัพย์ที่ถูกกล่าวถึง อันอาจก่อให้เกิดความขัดแย้งทางผลประโยชน์ได้ ผู้ลงทุนควรทำความเข้าใจลักษณะสินค้า เงื่อนไขผลตอบแทน และความเสี่ยง ก่อนตัดสินใจลงทุน