【商業解讀】從防火牆到整套資安，Palo Alto Networks 如何讓企業客戶越買越多？
文章目錄
一家電信公司，為什麼會和資安廠商簽下一筆 1.26 億美元的交易？如果你把 Palo Alto Networks 想成「賣防火牆的公司」，這個金額可能很難理解。
答案藏在它最新法說會公布的客戶案例裡：這家未具名的電信業者，不只買網路防護，還把員工連線、身分權限與資安監控一起交給 PANW。公司想做的，是把原本分散在不同供應商的預算，逐步集中到同一套平台。
這個策略已經帶來成長。2026 會計年度營收達 114.8 億美元，較前一年增加約四分之一。但另一面是，財報上的營業利益從 12.43 億降到 6.95 億。客戶買得更多，為什麼公司反而少賺？要回答這個問題，得先弄懂它賣什麼，再把續約、併購與成本放回同一張帳裡。
本文分析 Palo Alto Networks（NASDAQ：PANW），以 FY2026 Form 10-K、9 月 1 日發布的第四季官方 IR 簡報與財務補充資料為主，查核至 2026/10/17。FY2026 指 2025/8/1–2026/7/31，第四季為 2026 年 5–7 月；以下金額均為美元。
資料來源：FY2026 Form 10-K：經查核合併損益表與業務說明。
先認識 PANW：企業付錢，買的是持續運作的資安能力
想像一家銀行：員工從家裡連線，分行與總部交換資料，客戶透過 App 轉帳，部分系統放在雲端。它需要防止不該進來的流量，找出已經進來的異常活動，也要確認每個帳號究竟能動哪些資料。這些需求，並不會在買完一台設備後就結束。
PANW 服務的終端客戶，包括金融、電信、製造、醫療、政府與科技業。使用者是客戶的員工、系統管理者與資安團隊，預算則來自企業或機構。銷售多透過代理商、經銷商，再到終端客戶，所以財報裡的大型通路商，不必然是實際使用產品的企業。
它目前把主要能力分成三組。Network & AI Security 負責網路連線、防火牆與 AI 應用防護；Cortex 整理端點、雲端與系統活動，協助偵測、調查和回應異常，也納入觀測系統狀態的能力；Idira 則以併入的 CyberArk 為核心，管理人員、軟體與 AI 代理的身分和權限。
資料來源：PANW FY2026 Q4 官方 IR 簡報，第 6 頁。
上圖比產品名詞更好懂。電信客戶以網路防護為起點，再加買身分安全與 Cortex XSIAM；區域銀行則先整合資安監控與端點防護，再擴大網路安全採購。同一家企業的不同問題，可以變成同一供應商的不同收入。圖中的合約交易金額，不代表公司在該季一次認列了同額營收。
錢又是怎麼收的？FY2026 的 114.8 億營收中，產品收入為 22.8 億，訂閱為 62.39 億，支援服務為 29.61 億。訂閱加支援占約八成；產品收入則同時包含硬體與軟體授權，不能把剩下兩成全部叫作「賣機器」。
訂閱與支援合約通常為一至五年，隨服務期間認列收入。不同方案可能依使用者、端點或容量等方式計價。對公司來說，值得追的單位不是只賣出幾台防火牆，而是一家企業在合約期間買了多少能力、用到多大規模、續約後還能留下多少貢獻。
這筆貢獻要扣掉雲端運算、資料處理、支援與交付成本，再負擔取得和維繫客戶的銷售投入，才能支撐研發與其他營運。這是分析一家客戶的經濟模型；公司沒有揭露完整的單客獲取成本與終身價值，不能直接替它算出精確的回收期。
資料來源：Form 10-K：Business、收入認列、訂閱與支援、銷售通路。
有了這個背景，下一個問題就很具體：既有客戶真的會把更多資安預算交給 PANW，還是公司只是把更多產品放進型錄？
淨留存率超過 120%，是同一批客戶在多付錢
資料來源：PANW FY2026 Q4 官方 IR 簡報，第 5 頁。
公司把大型客戶採用特定整合方案、或達到規定合約門檻的情況，稱作「平台化」。到 FY2026 年底，統計約有 2,500 次平台採用，第四季淨增加約 220 次。這是在最大的 5,000 家客戶中統計，每家最多可計五次，不是新增了 2,500 家客戶。
更有商業意義的，是這群平台客戶的淨留存率超過 120%。用概念例子理解：去年同一批客戶貢獻 100 元的合約收入基礎，即使扣掉縮約或流失，擴充採購後仍超過 120 元。它衡量的是金額變化，不是「120% 的客戶留下來」，也不等於毛利率。
但這個數字有範圍。簡報註明，因缺乏可比較歷史資料，淨留存率不含新併入的身分安全與可觀測性業務；它也不是所有客戶的平均。因此，它支持「這一群大型平台客戶持續擴大採購」，不能延伸成每一條新產品線都已被驗證。
從客戶角度看，整合有合理的誘因：少維護幾套管理介面，讓不同工具的資料接得起來，縮短調查事件的時間。從 PANW 角度看，已經服務一家銀行後，再銷售另一項能力，有機會比從零開發一家新銀行更有效率。這是平台策略想改善的經濟關係，是否真的降低銷售成本，仍要用後續費用與續約結果驗證。
公司也揭露，CyberArk 併入後，已從 PANW 原有客戶群取得超過 200 個新客戶。這比單純把兩家公司營收相加，更接近整合策略的實際證據；但它是公司的業務統計，仍不能代替這些客戶未來的留存與獲利表現。
資料來源：官方 IR 簡報：平台指標及 CyberArk 交叉銷售，第 5、11 頁。
因此，平台化的重點是把同一段客戶關係，延伸成更多可續約的服務。不過，今年成長特別快，還有另一個不能跳過的原因：公司買進了新的業務。
ARR 成長 63%，有多少是客戶加購，有多少是買公司？
FY2026 年底，PANW 的新世代資安年化經常性收入（NGS ARR）達 91 億，年增 63%。這是期末有效合約依公司定義年化的營運指標，範圍不含硬體與部分既有服務；它不是當年已認列營收，也不是已收進來的現金。
這一年，PANW 在 1 月 29 日完成 Chronosphere 併購，2 月 11 日完成 CyberArk 併購。前者補進雲端系統可觀測性，後者補進身分與權限安全。新的產品和客戶會進入集團，也會擴大 ARR 的統計範圍，因此 63% 不能直接叫作「原本生意的有機成長率」。
資料來源：PANW FY2026 Q4 官方 IR 簡報，第 15 頁。
圖中 Network & AI Security 的全年營收約 83.54 億，年增 17%；Cortex 約 19.20 億，年增 25%。右邊的 Idira 則刻意用了另一種口徑：12.6 億是包含併購前期間的擬制全年數字，實際合併認列約 6.14 億。加總前，必須先把口徑對齊，並納入未列在這三根柱子的其他業務。
正式年報提供另一個較直接的線索：Chronosphere 與 CyberArk 自各自併購完成後，合計帶入 9.30 億營收，約占集團全年營收 8.1%。這說明併購對收入已有實質影響；但只把這筆錢從總營收扣掉，仍不能完整算出有機成長，因為還有其他併購、產品組合及比較基期的因素。
年末尚未履行的合約義務（RPO）為 212 億，顯示已簽約、但尚未認列成收入的服務規模。它會跨未來期間實現，不能當作下一年一定收到的現金，更不能和 ARR 相加成「總訂單」。
資料來源：Form 10-K：NGS ARR 定義、合約義務與附註 8 併購。
把這些數字拆開後，成長故事仍然成立，但內容不同了：既有平台在擴張，買進來的產品也在放大範圍。接下來要驗證的是，新增能力能否透過同一套客戶與銷售網絡，產生足以負擔成本的收入。
營收成長，營業利益卻縮水：兩張獲利表要一起看
FY2026 的財報營業利益為 6.95 億，較前一年的 12.43 億減少約 44%；營業利益率從 13.5% 降到 6.1%。同一份法說簡報卻公布，調整後營業利益達 33.56 億，利益率為 29.2%。兩者差距達 26.61 億。
資料來源：PANW FY2026 Q4 官方 IR 簡報，第 27 頁。
這張調節表把差距攤開：公司從財報營業利益出發，加回約 17.12 億股票薪酬相關費用、6.38 億併購取得無形資產的攤銷、2.95 億併購相關成本，以及其他小額項目，才得到 non-GAAP 數字。這裡採用調節表分類，與年報單列的純股票薪酬費用並非完全相同。
調整後數字有用途：它讓讀者觀察排除特定併購與非現金項目後，日常經營的方向。但若一家企業持續收購、持續用股票支付人才，相關成本就不能因為被加回，而從股東的經濟帳上消失。股票薪酬涉及持股稀釋；無形資產攤銷雖非當期付現，背後仍是取得技術與客戶關係時付出的代價。
成本壓力也不全是會計攤銷。訂閱與支援收入增加約 24%，對應成本卻增加約 39%；該業務 GAAP 毛利率從 72.5% 降到 69.2%。年報提到的因素包含併購無形資產攤銷、雲端服務成本，以及新增人員。不能把全部下降都說成雲端太貴，也不能全部解釋為一次性費用。
換成容易理解的方式：這項業務每認列 100 元收入，扣掉財報所列服務成本後，約留下 69.2 元毛利，還要再負擔銷售、研發與管理。它是整個業務組合的平均，不是一家客戶的精確損益。
這就回到平台策略的真正考驗：客戶採購更多服務，帶來的毛利增加，能否跑在算力、支援、研發和整合成本前面？只看到大合約與 ARR，還沒有回答這一題。
資料來源：Form 10-K：Results of Operations、服務成本與毛利分析；官方簡報第 27 頁。
一年產生 41 億自由現金流，還要留意哪些加回？
獲利下滑不代表沒有現金。FY2026 營業活動產生 45.53 億現金；扣掉 4.40 億購置不動產、設備及其他資產的支出，自由現金流為 41.13 億，高於前一年的 34.69 億。自由現金流本身是非 GAAP 指標，這裡採公司揭露的計算方式。
資料來源：PANW FY2026 Q4 官方 IR 簡報，第 30 頁。
公司另外公布的調整後自由現金流為 44.14 億，利益率 38.4%。比前面的 41.13 億多約 3.01 億，來自加回總部土地、部分企業資產、併購相關及訴訟等現金支出。若要問這一年實際扣掉這些資產支出後剩多少錢，就不能直接拿調整後數字代替。
訂閱型生意能先收部分合約款，再隨時間提供服務，收款與營收認列也因此不同步。加上股票薪酬與攤銷等非現金費用，營業現金流可以高於財報淨利。這不矛盾，但也提醒我們，現金流的強度要連同收款條件、續約與未來履約成本一起看。
最後，自由現金流通常沒有扣掉買公司的收購價款。企業可以在本業產生大量現金，同時為擴大版圖支付更多資金或發行新股。判斷這套模式是否替股東創造價值，還要追蹤買來的技術與客戶，未來能否產生合理回報。
資料來源：官方財務補充資料：現金流與非 GAAP 調節；Form 10-K 現金流量表。
回到問題：越買越多之後，還要證明越做越划算
PANW 讓企業擴大採購的路徑，現在可以串起來了：先用網路、端點或身分安全解決一個明確問題，再把其他能力接進同一段客戶關係；透過合約續約、使用規模擴大和交叉銷售，增加每家客戶帶來的收入。併購則讓它更快補齊原本沒有的能力。
目前的證據包括大型客戶的跨產品交易、特定平台客群超過 120% 的淨留存率，以及 CyberArk 從既有 PANW 客戶取得新訂單。這些都比「AI 會增加資安需求」更接近商業成果。
但下一階段，值得追的不是把產品名字背得更多，而是三個變化：扣除併購範圍變化後，既有客戶還會不會持續加購；新增服務收入能不能改善毛利並攤薄銷售投入；本業產生的現金，能否在支付整合成本與收購代價後，增加每股的長期價值。
所以，這家公司最有意思的地方，是它有機會把一次設備採購，變成一家企業長期擴大的資安合作關係。而最難的地方，是平台越完整，技術、交付與整合也越複雜。客戶越買越多，已經有證據；公司能否越做越划算，仍需要後續財報作答。
資料口徑：財報收入、成本與現金流採 FY2026 經查核 Form 10-K；平台採用、淨留存率、交易案例與平台別營收採公司官方 IR 揭露。Idira 擬制營收與實際合併收入分開呈現；ARR、RPO、交易金額與營收不混用。本文的單位經濟拆解及後續觀察為分析推論，未假設未公開的客戶成本或投資回收率。
封面及內文圖片：PANW FY2026 Q4 官方 IR 簡報原圖，附中文圖說與官方文件連結。
