Chơi nền tảng: Mô hình tăng trưởng ARR của Palo Alto Networks có bền vững trước sự cạnh tranh ngày càng gia tăng không?

Thị trường an ninh mạng đang trải qua một sự thay đổi căn bản trong cách các doanh nghiệp mua giải pháp. Thay vì phải đối phó với nhiều nhà cung cấp an ninh khác nhau, các công ty ngày càng ưa thích hợp nhất các công cụ thành các nền tảng thống nhất—và Palo Alto Networks (PANW) đang đặt cược vào xu hướng chính xác này.

Động cơ Nền tảng hóa: Từ Chaos Đa Nhà Cung Cấp đến An Ninh Tích Hợp

Trung tâm của chiến lược của PANW rất đơn giản một cách tinh tế: thay vì bán các sản phẩm riêng lẻ, công ty khuyến khích khách hàng xếp chồng nhiều giải pháp trên hệ sinh thái của mình. Hãy nghĩ về điều này như chuyển từ tư duy hộp dụng cụ sang trung tâm chỉ huy hoàn chỉnh. Trong quý đầu tiên của năm tài chính 2026, cách tiếp cận này đã mang lại thành công rực rỡ. Doanh thu định kỳ hàng năm của NGS (an ninh thế hệ mới) của PANW tăng 29% so với cùng kỳ năm trước, đạt 5,85 tỷ đô la.

Tăng trưởng không đồng đều. Ba danh mục sản phẩm đã thúc đẩy đà tăng trưởng: tường lửa phần mềm, Secure Access Service Edge (SASE), và Cortex XSIAM (Quản lý Trí tuệ An ninh Mở rộng và Tự động hóa). Quan trọng hơn, công ty đã thêm khoảng 60 khách hàng nền tảng mới ròng trong quý, một chỉ số cho thấy sự gắn bó ngày càng tăng với toàn bộ bộ suite thay vì chỉ các sản phẩm đơn lẻ.

Điều gì thực sự báo hiệu tính bám dính của nền tảng? Hãy nhìn vào các chỉ số khách hàng hàng đầu. Gần 170 khách hàng hiện tạo ra hơn $5 triệu đô la trong doanh thu ARR của NGS hàng năm, trong khi 50 khách hàng vượt qua ngưỡng $10 triệu đô la. Cả hai nhóm đều tăng khoảng 50% so với cùng kỳ năm trước. Đây không chỉ là mở rộng—mà còn là sự thâm nhập sâu hơn trong các tài khoản doanh nghiệp.

Các điểm chứng minh: Khi $85 Triệu đô la giao dịch kể một câu chuyện

Những hợp đồng lớn thắng lợi nhấn mạnh xu hướng của thị trường. Một nhà cung cấp viễn thông của Mỹ gần đây đã ký hợp đồng $85 triệu đô la XSIAM—lớn nhất trong lịch sử của XSIAM. Trong một thương vụ lớn khác, một cơ quan liên bang đã ký hợp đồng SASE trị giá $33 triệu đô la, đặc biệt chuyển đổi từ các công cụ an ninh cũ sang nền tảng của PANW. Những điều này không phải là ngoại lệ; chúng phản ánh sở thích của khách hàng rộng hơn về sự đơn giản trong vận hành và giảm thiểu phân mảnh nhà cung cấp.

PANW đang tăng cường xu hướng này qua hai thương vụ mua lại đang chờ xử lý: CyberArk (bảo mật danh tính) và Chronosphere (quan sát). Logic của ban lãnh đạo rất rõ ràng—khi trí tuệ nhân tạo ngày càng tích hợp vào hạ tầng doanh nghiệp, danh tính và khả năng quan sát sẽ trở thành các trụ cột an ninh quan trọng.

Thách thức cạnh tranh: CRWD và S cũng đang tiến bộ

Palo Alto Networks không đơn độc trong việc theo đuổi hợp nhất nền tảng. CrowdStrike (CRWD) đã ra mắt Falcon Next-Generation SIEM với kiến trúc đám mây nguyên bản có khả năng xử lý một petabyte dữ liệu hàng ngày, được hỗ trợ bởi tìm kiếm và phân tích dựa trên AI. Phán quyết ban đầu? Thêm mới doanh thu ARR ròng kỷ lục trong quý 3 năm tài chính 2026, cho thấy khách hàng sẵn sàng thay thế các giải pháp SIEM cũ bằng các lựa chọn chuyên biệt hơn.

SentinelOne (S), dù quy mô doanh thu nhỏ hơn, đã ghi nhận tăng trưởng ARR 23% so với cùng kỳ trong cùng quý, nhờ vào việc áp dụng nền tảng Singularity dựa trên AI và khả năng Purple AI. Bài học rút ra: tích hợp AI đã trở thành tiêu chuẩn bắt buộc cho các nhà cung cấp nền tảng.

Vị thế thị trường của PANW: Định giá, Đà tăng & Triển vọng ngắn hạn

Hiệu suất cổ phiếu cho thấy một câu chuyện hỗn hợp. Trong ba tháng qua, cổ phiếu PANW giảm 15,6%, kém hơn một chút so với mức giảm 14% của toàn ngành an ninh mạng. Xét về định giá, PANW giao dịch với hệ số giá trên doanh số dự phóng là 11,24X, thấp hơn mức trung bình ngành là 12,17X—gợi ý có thể là một mức chiết khấu tạm thời hoặc sự thận trọng hợp lý.

Triển vọng lợi nhuận mang lại sự lạc quan có điều kiện. Ước tính của Zacks Consensus cho thấy tăng trưởng lợi nhuận 15% cho năm tài chính 2026 và 12% cho năm tài chính 2027. Tuy nhiên, các tín hiệu về điều chỉnh dự báo khá hỗn hợp: ước tính cho năm 2026 tăng 5 cent trong vòng 60 ngày, trong khi ước tính cho năm 2027 giảm 1 cent trong tháng qua. Sự khác biệt này cho thấy niềm tin ngắn hạn có nhưng còn một số bất ổn về thực thi dài hạn.

Dự báo doanh thu ước tính tăng trưởng 14,1% trong năm 2026 và 13,3% trong năm 2027—là mức tăng ổn định nhưng không quá bùng nổ.

Kết luận: Nền tảng hóa hoạt động, nhưng thực thi vẫn là yếu tố then chốt

Mô hình tăng trưởng ARR của PANW dựa trên một luận điểm có thể bảo vệ được: các doanh nghiệp thích các nền tảng an ninh hơn là các hệ thống nhà cung cấp phân mảnh. Dữ liệu ủng hộ câu chuyện này. Tuy nhiên, rủi ro thực thi vẫn còn đó. Hai thương vụ mua lại lớn đòi hỏi tích hợp liền mạch, khả năng AI cần chứng minh giá trị ROI của mình, và cạnh tranh từ CrowdStrike và SentinelOne không đứng yên.

Hiện tại, xếp hạng Zacks Rank #3 (Giữ), PANW có vẻ đang được định giá hợp lý với tiềm năng tăng trưởng đáng kể, điều kiện là duy trì đà tăng ARR và thành công trong tích hợp các thương vụ M&A. Các nhà đầu tư nên theo dõi các khoản bổ sung khách hàng nền tảng hàng quý và tốc độ tăng trưởng (>$5M doanh thu ARR của các tài khoản hàng đầu như các điểm chuyển đổi quan trọng tiếp theo.