Palo Alto Networks
יצרנית חומות אש (firewalls), המכונות שבודקות כל חיבור נכנס ויוצא ברשת של ארגון, שקונה עכשיו חברות כדי להיכנס גם לתוכנות לניהול זהויות ולניטור.
הציונים
צמיחה3/4 →
צומחת מהר, אבל גם טבלת pro forma וגם התחזית של ההנהלה לפי פעילות מעמידות את הקצב הבסיסי על כ-15%. צמיחה שנרכשה מקבלת ציון 3.
איכות העסק3/4 →
כשהלקוח מתקנן את הכול על פלטפורמה אחת, המוצר הבא הוא הגדרה ולא רכישה, והמתחרות מפסידות חוזים. אבל Microsoft מצרפת את החצי החדש ביותר לחבילות שלה ולוקחת אותו.
איתנות פיננסית4/4 →
מזומן נטו, קו אשראי שלא נוצל, אף חוב שמגיע לפירעון בטווח הנבחן, וההלוואה היחידה היא אג״ח בריבית אפס שמומרת למניות.
יכולת ביצוע3/4 →
תחזיות ההכנסות נעקפו שמונה רבעונים ברצף; לפי ההנהלה, הסינרגיות עדיין בשלב מוקדם. הקצאת ההון טרם נוסתה: המחיר ששולם על CyberArk נבדק בידי רואי החשבון, אבל ההקצאה שלו עדיין זמנית.
ערך לבעלי המניות2/4 ↓
152 מיליון מניות הונפקו בתשעה חודשים, מול 7 מיליון שנרכשו בחזרה. התזרים למניה עדיין עולה, ולכן זה לא ציון 1.
פוטנציאל2/4 →
יעד ההכנסות החוזרות ל-2030 דורש כ-11 מיליארד דולר שאף אחד לא חתם עליהם, ו-Microsoft שולטת בחלק מהשאלה אם חצי הזהויות יתממש.
רמת סיכון3/4 ↓
אין לקוח קצה מעל 10%, אבל שני מפיצים אחראים ל-30% מההכנסות, וסין פתחה באוגוסט בבדיקה רשמית של המוצרים.
תמחור2/4 ↓
המחיר מניח שהתוכנית מצליחה ושהצמיחה למניה מאיצה שוב מעבר לה. אם מספר המניות ימשיך לעלות, יישאר מעט.
חוזק הראיות3/4 →
הנתונים המרכזיים מופיעים ב-10-K שנבדק בידי רואי החשבון, והם נבדקו מול הדוחות של ארבע מתחרות. פילוח הפלטפורמה והטענות על סינרגיות הן של ההנהלה בלבד.
אם זה מצליח: פי 0.5 · אם זה נכשל: נשארים כ-51%.
השורה התחתונה
הציון שלנו: לא אטרקטיבית. Palo Alto Networks מוכרת חומות אש שבודקות את תעבורת הרשת של חברות, וגם תוכנות אבטחה, והעסק שלה טוב. אבל חלק גדול מהצמיחה שלה נקנה: את CyberArk היא רכשה בעיקר במניות חדשות, ולכן לפי תחזית החברה המכירות יצמחו הרבה יותר מהר מהחלק של כל מניה בתזרים המזומנים. המחיר מלא: הוא נקבע לפי צמיחת המכירות המהירה, בעוד שבעל מניות נהנה רק מהצמיחה האיטית יותר למניה. כהימור, המחיר כבר מגלם הצלחה: גם אם פתרונות האבטחה שלה לסוכני AI יצמחו כפי שמקווים, המניות שוות כמחצית מהמחיר של היום.
הטיעון לטווח הארוךאם כל חברה תפעיל צי של סוכני AI, כל אחד מהם יזדקק להגנה, והחברה שכבר בודקת את התעבורה שלהם יכולה למכור את ההגנה הזאת בנוסף.
הראיות (באנגלית) · 9 טענות
- 2026-09-26editedRe-sourced to the fiscal 2026 10-K, which states Portkey's closing date the earlier sources left out.
- The implied non-GAAP net income grows about 20.4%, so the business's profit is compounding close to its revenue; only the per-share line is not.
- Fiscal 2027 carries a full year of CyberArk against about five and a half months in fiscal 2026, so part of the share-count rise buys profit that was not in the base.
- Adjusted free cash flow has been guided conservatively and beaten each of the last four years, so $6.36 may prove low.
- Free cash flow is flattered by deferred revenue on a growing subscription book, and by the fact that a seventh of the workforce's pay is settled in shares rather than cash - the same shares that make the per-share denominator rise.
- 2026-09-24editedRe-struck at the 2026-09-23 close; the shares rose about 18% since the thesis.
- The calculation excludes the 'Other' category, chiefly professional services, which management reports separately and did not size in the modelling points.
- 'Low double digits' is a band, and at 12% rather than 10% the answer is nearer 16%. The band is management's own word and the arithmetic inherits its vagueness.
- The independent route - the 10-Q pro forma table - puts the same underlying rate at 16% to 17%, one to two points higher.
- The observability figure does not reconcile inside the same call: the chief financial officer said it had more than doubled since the acquisition closed, while the chief executive said Chronosphere was bought at $85m of annual recurring revenue and has passed $500m, which is roughly six times rather than a doubling.
- At least $100m of the observability figure is the single large language model customer migration management separately disclosed.
- Revenue guidance has been beaten in each of the last eight reported quarters, so the revenue line is more likely a floor than a ceiling.
- The share count is the half of the guide most within management's control and least likely to be beaten downwards, since six acquisitions closed in the year just ended.
החברה
חומת אש יושבת בנקודה שבה רשת הארגון פוגשת את האינטרנט, בודקת כל חיבור ומחליטה לפי האפליקציה והמשתמש מה מותר לעבור. Palo Alto מוכרת אותה כמכשיר או כתוכנת ענן, ואז מוכרת מנויים שפועלים לפי אותם כללים: גישה מרחוק, זיהוי איומים, אבטחת ענן. יש לה יותר מ-70,000 לקוחות.
מתחילת השנה היא מוכרת גם כספת לכניסות בעלות ההרשאות החזקות ביותר בארגון, דרך CyberArk, וניטור תוכנות, דרך Chronosphere.
הראיות (באנגלית) · 2 טענות
- 2026-09-26editedChecked against the fiscal 2026 10-K, which gives no customer count; the claim stays the release's alone.
- 2026-09-24editedThe fiscal 2026 10-K, the first written after CyberArk and Chronosphere closed, names a different set.
ממה היא מרוויחה
היא מרוויחה בעיקר ממנויים. ההכנסות החוזרות שלה הגיעו ל-9.10 מיליארד דולר בשנה עד יולי 2026, ולקוחות חתמו על חוזים של 21.2 מיליארד דולר שטרם סופקו. מכל דולר מכירות נשארים לה כ-70 סנט אחרי העלויות הישירות, אבל אחרי תגמול במניות ועלויות עסקאות רק כ-6 סנט הם רווח תפעולי, הכי מעט מבין המתחרות הנסחרות שלה.
הראיות (באנגלית) · 5 טענות
- Palo Alto's non-GAAP operating margin was 29.2% in fiscal 2026, so the two figures are struck on different definitions and the gap is what Palo Alto adds back.
- Neither Fortinet nor Check Point has acquired anything remotely the size of CyberArk, so neither carries a comparable acquired-intangible amortisation charge in cost of sales or operating expenses.
- Management quoted a non-GAAP gross margin of 75.8% for fiscal 2026, which would place it in the middle of the cohort rather than last; the cohort figure is struck on the reported line, which carries acquired-intangible amortisation.
- Palo Alto is the only one of the five that sells a material amount of hardware - about 10% of revenue - and hardware carries a lower gross margin than subscription by construction.
פירוט מקורות ההכנסה
| מקור | משקל במכירות (שנת הכספים 2026) | איך |
|---|---|---|
| מנויים | 54.3% | אבטחה שמסופקת מהענן, גישה מאובטחת, Cortex לפעולות אבטחה, Prisma Cloud, אבטחת זהויות וניטור מערכות (observability), בחיוב לאורך תקופת החוזה. |
| תמיכה | 25.8% | חוזי תחזוקה ותמיכה טכנית שמצורפים לחומות אש ולתוכנות, ונרשמים כהכנסה לאורך תקופת התמיכה. |
| מוצר | 19.9% | חומות אש בחומרה ובתוכנה ורישיונות תוכנה קבועים, שנרשמים כהכנסה בעת המסירה ונמכרים בעיקר דרך מפיצים ומשווקים. |
ההנהלה
ניקש ארורה עומד בראש Palo Alto Networks מאז 2018, ודיפק גולצ׳ה הוא סמנכ״ל הכספים מאז 2021. תחת הנהגתו המכירות יותר מהוכפלו, יותר ויותר בזכות רכישת חברות אחרות. בעלי העניין מחזיקים מעט מאוד, כ-1% יחד. הבונוס שלהם נקבע לפי המכירות ולפי שיעור רווח שמתעלם מעסקאות השנה; המניות שהם מקבלים נקבעות לפי מכירות חוזרות, רווח מתואם למניה ומחיר המניה מול השוק. שום רכיב בשכר לא מתגמל שמירה על מספר המניות נמוך.
הראיות (באנגלית) · 3 טענות
- The PSU earnings measure excludes acquisitions closed in the year and adds back stock pay, and the recurring-revenue measure's definition names no exclusion for revenue that was bought, so the plan does not charge executives for the dilution C11 records.
- The board answered shareholder feedback by cutting the PSU maximum from 600% to 400% and raising the return modifier's 1.0x point to the 55th percentile for fiscal 2026 awards.
היתרון התחרותי, ומי מאיים עליו
למה הלקוחות נשארים
ברגע שחברה מעבירה את כללי חומת האש, ספריית המשתמשים והנתונים הביטחוניים שלה דרך קונסולה אחת של Palo Alto, המוצר הבא הוא רישיון והגדרה, ועזיבה פירושה לכתוב מחדש כל כלל.
זה ניכר במי שנשאר ובמי שמגיע. לקוחות שמשתמשים בכל הפלטפורמה הוציאו יותר מ-120% ממה שהוציאו שנה קודם, ובשנת הכספים 2026 היא לקחה מהמתחרות חוזים בכ-400 מיליון דולר בכמעט 100 חשבונות, לפי הספירה שלה עצמה.
הראיות (באנגלית) · 3 טענות
- Every evidence point is the company's own and none of the four rivals discloses anything comparable, so the mechanism is asserted from one origin.
- Palo Alto has had to buy each of the adjacent products rather than build them, which is what a weaker platform pull looks like: if standardisation sold the next product on its own, a $21.1B acquisition to enter identity would not have been necessary.
- It keeps the least of each dollar sold of the five in its own cohort, which is not what an unassailable position usually looks like.
- It is a self-selected cohort - customers who have already standardised - so it measures the customers who did not leave rather than the whole base, and no company-wide retention figure is given.
- None of the four rivals in the filed cohort discloses a comparable figure, so it cannot be read against anything.
- Total contract value spans several years, so $400m is not $400m of annual revenue and the release does not say over how many years it is spread.
- The figure was corrected live on the call - the analyst asked about $450m, the chief executive said 400 and then 54 - so the precise number was not settled on the record.
האיום
כל מתחרה תוקפת חלק אחר. Microsoft כורכת זהויות וזיהוי איומים במנויים שהחברות כבר משלמות עליהם. הדוח השנתי של Zscaler טוען שחומות אש חושפות חברות לסיכון מיותר, והיא מנתבת את התעבורה דרך הענן שלה במקום זאת. CrowdStrike אוספת את אותם נתוני אבטחה דרך הסוכן שכבר מותקן בכל מחשב נייד. אף אחת מהן לא מוכרת את חומת האש עצמה.
הראיות (באנגלית) · 4 טענות
- It is a competitor's marketing inside a filing, and Zscaler earned no operating profit in the year it wrote it.
- Palo Alto's own secure access bookings grew 40% in the same fiscal year and it took contracts off incumbents in about 100 accounts, so the buyer is not obviously choosing the architecture over the vendor.
- 2026-09-24editedThe fiscal 2026 10-K, the first written after CyberArk and Chronosphere closed, names a different set.
המתחרות: MSFT, ZS, ZS, CRWD, GOOGL, CHKP, FTNT, CSCO, OKTA, SAIL, DDOG, DT, ESTC.
פירוט המתחרים
| סימול | מתחרה | תחומי התחרות | שלב | בסיס להשוואה |
|---|---|---|---|---|
| MSFT | Microsoft Entra ID וגם Microsoft Defenderבסיס להשוואה: בתחום אחד בלבד | אבטחת רשת, Cortex ו-Idira | כבר נמכר | בתחום אחד בלבד |
| ZS | Zscaler Zero Trust Exchangeבסיס להשוואה: כן | אבטחת רשת, Cortex ו-Idira | כבר נמכר | כן |
| Zscaler Security for AI | אבטחה לסוכני AI | כבר נמכר | ||
| CRWD | CrowdStrike Falcon ומודולי ה-SIEM מהדור הבא שלהבסיס להשוואה: כן | אבטחת רשת, Cortex ו-Idira | כבר נמכר | כן |
| GOOGL | Wiz, שבבעלות Alphabet כיוםבסיס להשוואה: בתחום אחד בלבד | אבטחת רשת, Cortex ו-Idira | כבר נמכר | בתחום אחד בלבד |
| CHKP | Check Point Software Technologiesבסיס להשוואה: כן | - | כבר נמכר | כן |
| FTNT | Fortinetבסיס להשוואה: כן | - | כבר נמכר | כן |
| CSCO | Cisco Systemsבסיס להשוואה: בתחום אחד בלבד | - | כבר נמכר | בתחום אחד בלבד |
| OKTA | Oktaבסיס להשוואה: בתחום אחד בלבד | - | כבר נמכר | בתחום אחד בלבד |
| SAIL | SailPointבסיס להשוואה: בתחום אחד בלבד | - | כבר נמכר | בתחום אחד בלבד |
| DDOG | Datadogבסיס להשוואה: בתחום אחד בלבד | - | כבר נמכר | בתחום אחד בלבד |
| DT | Dynatraceבסיס להשוואה: בתחום אחד בלבד | - | כבר נמכר | בתחום אחד בלבד |
| ESTC | Elasticבסיס להשוואה: בתחום אחד בלבד | - | כבר נמכר | בתחום אחד בלבד |
פוטנציאל הצמיחה
גודל ההזדמנות
ארבע המתחרות הנסחרות שחברת Palo Alto מונה הכניסו 17.69 מיליארד דולר בשנותיהן האחרונות, לעומת 11.48 מיליארד דולר של Palo Alto עצמה. רק 9.53 מיליארד דולר מהם אצל מתחרות שמרוויחות רווח תפעולי. השוק מתחלף לאט: בשנה הטובה ביותר שלה בזכייה בלקוחות היא לקחה חוזים בכ-400 מיליון דולר. Microsoft, Cisco ו-Alphabet לא מדווחות על הכנסות מאבטחה, ולכן אי אפשר לספור את נתח השוק שלהן.
הראיות (באנגלית) · 4 טענות
- Total contract value spans several years, so $400m is not $400m of annual revenue and the release does not say over how many years it is spread.
- The figure was corrected live on the call - the analyst asked about $450m, the chief executive said 400 and then 54 - so the precise number was not settled on the record.
מאיפה מגיעה הצמיחה, לפי פעילות
מאיפה מגיעה הצמיחה
| פעילות | משקל בהכנסות | צמיחה ברבעון האחרון | בחצי השנה האחרונה | בשנה האחרונה | משקל בעוד 3 שנים, בקצב של חצי השנה האחרונה |
|---|---|---|---|---|---|
| מנויים | 54% | +32.2% | +23.0% | +20.4% | 54% |
| תמיכה | 26% | +28.9% | +20.5% | +15.7% | 24% |
| מוצר | 20% | +31.2% | +26.7% | +22.3% | 22% |
| החברה כולה | 100% | +31.1% | +23.1% | +19.5% | 100% |
לפי הפילוח המדווח עד 30 באפריל 2026: אם כל פעילות תשמור על קצב הצמיחה של חצי השנה האחרונה, החברה תצמח בכ-23% בשנה הבאה וב-23% בשנה השלישית, לעומת 24.5% ב-12 החודשים האחרונים. זה תרחיש ולא תחזית: אף פעילות לא שומרת על הקצב שלה.
התוצאות
המספרים
המכירות צמחו ב-24% בשנה שהסתיימה ביולי 2026, מהר יותר מה-15% בשנה שקדמה לה.
שיעור הרווח התפעולי הוא 6.1%, בערך כפי שהיה בשנה שהסתיימה ביולי 2023 (5.6%).
ההוצאות התפעוליות אוכלות 64 סנט מכל דולר מכירות, לעומת 72 סנט בשנה שהסתיימה ביולי 2022.
התשואה על ההון המושקע היא 2.3% בשנה אחרי מס, לעומת 7.9% בשנה שהסתיימה ביולי 2023.
36% מהמכירות הפכו לתזרים מזומנים חופשי: 4.11 מיליארד דולר בשנה.
צמיחת המכירות השנתית נעה בין 15% ל-29% בחמש השנים האחרונות.
מספר המניות גדל ב-158% בארבע שנים, והתגמול במניות מסתכם ב-16% מהמכירות.
כל המספרים
נתונים מדוחות ה-10-K וה-10-Q של החברה, נכון ל-4 באוקטובר 2026. שנת הכספים של החברה מסתיימת ביולי.
| יולי 2022 | יולי 2023 | יולי 2024 | יולי 2025 | יולי 2026 | |
|---|---|---|---|---|---|
| גודל וצמיחה | |||||
| מכירות | $5.50B | $6.89B | $8.03B | $9.22B | $11.5B |
| צמיחת המכירות | +29% | +25% | +16% | +15% | +24% |
| רווח | |||||
| שיעור הרווח הגולמי | 69% | 72% | 74% | 73% | 70% |
| שיעור הרווח התפעולי | −3.4% | 5.6% | 8.5% | 13% | 6.1% |
| שיעור הרווח הנקי | −4.9% | 6.4% | 32% | 12% | 2.7% |
| עלות הצמיחה, לכל דולר מכירות | |||||
| מחקר ופיתוח | 26% | 23% | 23% | 22% | 22% |
| מכירות ושיווק | 39% | 37% | 35% | 34% | 34% |
| הנהלה וכלליות | 7.4% | 6.5% | 8.5% | 4.8% | 7.8% |
| תגמול מבוסס מניות | 18% | 16% | 13% | 14% | 16% |
| השקעות הוניות | 3.5% | 2.1% | 2.0% | 2.7% | 3.8% |
| מזומנים | |||||
| תזרים מפעילות שוטפת | $1.98B | $2.78B | $3.26B | $3.72B | $4.55B |
| תזרים מזומנים חופשי | $1.79B | $2.63B | $3.10B | $3.47B | $4.11B |
| מאזן | |||||
| מזומנים והשקעות לזמן קצר | $3.63B | $2.39B | $2.58B | $2.90B | $3.07B |
| חוב | $3.68B | $1.99B | - | - | - |
| מזומן נטו | −$42.3M | $398M | - | - | - |
| תשואות ומניות | |||||
| תשואה על ההון המושקע | - | 7.9% | 15% | 14% | 2.3% |
| מספר המניות (בדילול מלא) | 296M | 684M | 708M | 709M | 764M |
עלות הצמיחה
בזמן שהחברה צמחה בכוחות עצמה, כל דולר מכירות נוסף עלה לה פחות, ושיעור הרווח התרחב משנה לשנה. בשנה האחרונה זה התהפך: החברות שרכשה הביאו הפסדים, פיצויי פיטורים ועלויות עסקאות, והשיעור המדווח ירד. שיעור הרווח המתואם של ההנהלה, שמתעלם מהם, כמעט לא זז.
הראיות (באנגלית) · 2 טענות
- The 10-K puts fiscal 2026's general and administrative rise on accelerated vesting tied to the acquisitions, CyberArk severance and deal costs, and the acquired businesses ran at an operating loss (C57), so the reversal is the purchases rather than the organic cost base.
- On management's adjusted basis the margin is close to flat: 29.2% in fiscal 2026 against 29.5% guided for fiscal 2027 (C09).
הדוח האחרון (1 בספטמבר)
הרבעון שהסתיים ביולי 2026, לפי הדוחות.
הרבעון הרביעי של שנת הכספים 2026, שהסתיים ביולי, נראה חזק: ההכנסות עלו ב-34% וההכנסות החוזרות ב-63%, עם תוספת של כמעט מיליארד דולר בשלושה חודשים. חלק גדול מהן הגיע עם החברות שנרכשו, וחלק בסדר גודל של מאות מיליוני דולרים הגיע מלקוח AI גדול אחד שעבר ל-Chronosphere, תופעה שלפי ההנהלה תדעך אחרי הרבעון הבא.
בכל שנת הכספים הרווח המתואם למניה הסתכם ב-3.84 דולר, בתוך הטווח שנקבע לפני כל הרכישות. התחזית להכנסות הרבעון הבא נמוכה מזו של הרבעון שדווח.
מה זה אומר על התזההדוח חיזק את הדעה שלנו שהצמיחה נרכשת ברובה. אם מנכים את החברות שנרכשו ואת הלקוח הגדול האחד, העסק צומח לאט יותר, ומניות חדשות ממשיכות לדלל כל בעל מניות. המחיר משקף צמיחה מהכותרות, שהרווח למניה לא תואם.
הרבעון בפירוט
צמיחת המכירות לעומת הרבעון הקודם, לפי הדוחות. החברה תיקנה בדיעבד את הנתונים ההיסטוריים שלה, ולכן רבעונים משני צדי התיקון עשויים לתאר עסק שונה; n/c מסמן רבעון שאין בסיס להשוואתו.
רווח למניה $1.02 לעומת $0.98 צפוי.
הראיות (באנגלית) · 7 טענות
- Management volunteered this rather than being asked, which is the disclosure a company makes when it expects the comparison to be raised later.
- Nine figures is at least $100m of a Q4 total of about $1B, so one customer is at least a tenth of the record quarter, and the customer is an artificial-intelligence laboratory buying consumption-based observability - the least contractually sticky revenue in the portfolio.
לאן הלך הכסף
היא שילמה במניות. מספר המניות שבמחזור עלה מ-668 מיליון ל-813 מיליון בתשעה חודשים, רובן בעבור CyberArk, ו-27 מיליון נוצרו מהמרת כתבי אופציה ישנים ולא הכניסו מזומנים. המנכ״ל קנה 68,085 מניות במרץ, בכ-147 דולר.
בעלי עניין ברבעון השני של 2026: 0 רכישות ו-41 מכירות, לפי דיווחי Form 4 שלהם.
הראיות (באנגלית) · 4 טענות
המחיר, ואיפה אנחנו חלוקים על השוק
בקצרה. מלא. עסק חזק שהמחיר שלו משקף את צמיחת המכירות שבכותרות. אבל בעל מניה מקבל את החלק של כל מניה בתזרים, והוא צומח בפחות ממחצית הקצב, כי מונפקות כל הזמן מניות חדשות.
המניה טיפסה לכ-62 פעמים התזרים למניה שהחברה צופה לשנה הבאה, בערך כפול מהמכפיל המקובל אצלה ביחס למכירות. הבדיקה הבאה היא תוצאות הרבעון הראשון ב-18 בנובמבר: האם ההכנסות החוזרות החדשות מחזיקות בלי המעבר הגדול האחד, והאם תחזית מספר המניות נשארת בין 844 ל-847 מיליון.
הראיות (באנגלית) · 4 טענות
- Adjusted free cash flow has been guided conservatively and beaten each of the last four years, so $6.36 may prove low.
- Free cash flow is flattered by deferred revenue on a growing subscription book, and by the fact that a seventh of the workforce's pay is settled in shares rather than cash - the same shares that make the per-share denominator rise.
- 2026-09-24editedRe-struck at the 2026-09-23 close; the shares rose about 18% since the thesis.
- The company is a materially different one from the six-year average: it now sells identity and observability, which it did not, and its recurring revenue mix is higher.
- Much of the multiple expansion happened alongside a real re-rating of the whole group - the shares are up about 72% over 252 sessions against a cohort median return that was slightly negative.
- Management volunteered this rather than being asked, which is the disclosure a company makes when it expects the comparison to be raised later.
- Nine figures is at least $100m of a Q4 total of about $1B, so one customer is at least a tenth of the record quarter, and the customer is an artificial-intelligence laboratory buying consumption-based observability - the least contractually sticky revenue in the portfolio.
- Revenue guidance has been beaten in each of the last eight reported quarters, so the revenue line is more likely a floor than a ceiling.
- The share count is the half of the guide most within management's control and least likely to be beaten downwards, since six acquisitions closed in the year just ended.
איך לקרוא את המכפיל
הקונים משלמים כ-73 פעמים את תזרים המזומנים החופשי של השנה שעברה, וכ-62 פעמים את מה שהחברה צופה למניה בשנת הכספים 2027. אבל:
- המכירות צפויות לצמוח בכ-23%.
- התזרים למניה, רק בכ-10%: מספר המניות ממשיך לעלות, בכ-11%.
- אם סופרים את התגמול במניות לעובדים כעלות, התזרים של השנה שעברה יורד לכ-2.4 מיליארד דולר; והמחיר הוא כ-113 פעמים ממנו.
- כדי להצדיק את המחיר של היום, התזרים למניה צריך לצמוח באותו קצב כמו המכירות, והנפקות חדשות צריכות להיפסק.
מול ההיסטוריה שלה. יקרה בהרבה מהמכפיל הרגיל שלה על המכירות ועל התזרים, בדיוק כשהצמיחה שמגיעה לכל מניה האטה.
הראיות (באנגלית) · 6 טענות
- Adjusted free cash flow has been guided conservatively and beaten each of the last four years, so $6.36 may prove low.
- Free cash flow is flattered by deferred revenue on a growing subscription book, and by the fact that a seventh of the workforce's pay is settled in shares rather than cash - the same shares that make the per-share denominator rise.
- 2026-09-24editedRe-struck at the 2026-09-23 close; the shares rose about 18% since the thesis.
- The implied non-GAAP net income grows about 20.4%, so the business's profit is compounding close to its revenue; only the per-share line is not.
- Fiscal 2027 carries a full year of CyberArk against about five and a half months in fiscal 2026, so part of the share-count rise buys profit that was not in the base.
- Every listed software company of this size settles a large part of pay in shares, so charging it against cash penalises Palo Alto against a peer group scored the same way - the cohort's price-to-free-cash-flow figures are all struck before it.
- Share-based compensation is partly a recruiting cost that would otherwise be cash salary, so the whole of it is not incremental dilution.
- The company is a materially different one from the six-year average: it now sells identity and observability, which it did not, and its recurring revenue mix is higher.
- Much of the multiple expansion happened alongside a real re-rating of the whole group - the shares are up about 72% over 252 sessions against a cohort median return that was slightly negative.
- The cohort median is dragged down by Check Point, which grew revenue 4.6% in its last filed year - a fifth of Palo Alto's rate - so the median mixes businesses with very different growth.
- The two members growing near Palo Alto's rate, CrowdStrike and Zscaler, earned no operating profit at all in their latest filed years.
- The rivals the annual report names changed with the fiscal 2026 10-K - Okta, SailPoint, Delinea, Datadog, Dynatrace and Elastic added, Wiz dropped - so the comparison was drawn against the fiscal 2025 list and has to be re-drawn.
- 2026-09-24editedCounter-evidence added: the named rival set changed with the fiscal 2026 10-K.
- Palo Alto's 24.5% growth is itself largely bought, so the comparison flatters it against two rivals that grew at a similar rate without a $21.1B acquisition.
- A 6.1% operating margin is a positive number and not much more; on the measure that matters to a buyer of the shares, cash generation, all four rivals are profitable.
המכפיל מול המתחרים
המתחרות שהדוח השנתי של החברה עצמה מונה בשמן, וכל אחת מהן אומתה מול הדוח שלה. מדורגות לפי מכפיל התזרים החופשי, מהזולה ליקרה:
| סימול | חברה | מכפיל התזרים החופשי |
|---|---|---|
| CHKP | Check Point Software Technologies | 12.4× |
| ZS | Zscaler | 40.7× |
| FTNT | Fortinet | 42.3× |
| PANW | Palo Alto Networks | 72.8× |
| CRWD | CrowdStrike Holdings | 169.9× |
החציון של ארבע האחרות הוא 41.5. Palo Alto Networks היא השנייה הכי יקרה מבין חמש.
נתוני המתחרות מגיעים מספק נתונים, ולכן עדיף להסתכל על טווח הערכים בקבוצה כולה ולא על השוואה בין שתי חברות בלבד.
יקרה מכל מתחרה שנקובה בשמה מלבד אחת מבחינת התזרים, אבל היא היחידה שצומחת מהר ומרוויחה, ולכן חלק מהפער מוצדק.
מתחרה פרטית או זרה שאין לה מחיר להשוואה: Delinea.
ההימור: מה הוא מניב אם יצליח
ההימור הוא על האבטחה של Palo Alto לסוכני AI: המוצר Prisma AIRS וכלי הסוכנים שהחברה רכשה השנה. שאר החברה נספר בנפרד, במחיר שהתזה הזאת הייתה מגדירה אטרקטיבי.
אם אבטחת ה-AI תמשיך לצמוח בקצב של המוצר הטוב ביותר של החברה, המניות עדיין שוות כמחצית מהמחיר של היום, כי המחיר כבר משלם עליה הרבה יותר ממה שהיא שווה. אם היא לא תרוויח לעולם, לבעלי המניות תישאר שאר החברה, כמחצית מהשווי של היום.
| הכנסות מאבטחה לסוכני AI בעוד שנתיים עד שלוש | מספר הלקוחות הנדרש, בהוצאה הממוצעת של היום על אבטחת AI | במכפיל שצוין |
|---|---|---|
| $250.00M | כ-2.0 אלף בשמירה של 100% | 0.5× |
| 500.00 מיליון דולר (ניצחון גדול) | כ-4.0 אלף בשמירה של 100% | 0.5× |
| $800.00M | כ-6.4 אלף בשמירה של 100% | 0.5× |
כדי להניב פי 2 (הימור הוגן) נדרשות הכנסות של כ-39.74 מיליארד דולר מאבטחה לסוכני AI (כ-317.9 אלף לקוחות בהוצאה הממוצעת של היום על אבטחת AI); כדי להניב פי 5 (הימור זול), כ-119.51 מיליארד דולר (כ-956.0 אלף לקוחות כאלה), באותו מכפיל.
כל שורה כוללת את האבטחה לסוכני AI בלבד, ועוד את שאר החברה (אבטחת רשת, Cortex ו-Idira) בשווי של כ-161.31 מיליארד דולר.
השלבים שעליה לעבור
- הושלם המוצר Prisma AIRS זמין לכלל הלקוחות ועבר 100 מיליון דולר בהכנסות חוזרות
- הושלם נרכשו Koi ו-Portkey, לאבטחת סוכנים במחשבים ניידים ובשער AI
- טרם התחיל המוצר Prisma AIRS מגיע לכ-250 מיליון דולר בהכנסות חוזרות עד יולי 2027
- טרם התחיל ההכנסות מאבטחת AI מדווחות בנפרד מהפלטפורמות עד ספטמבר 2027
- טרם התחיל אבטחת ה-AI מגיעה לכ-500 מיליון דולר בשנה עד יולי 2029
הפירוט שמאחורי הדירוג
הראיות (באנגלית) · 5 טענות
- The observability figure does not reconcile inside the same call: the chief financial officer said it had more than doubled since the acquisition closed, while the chief executive said Chronosphere was bought at $85m of annual recurring revenue and has passed $500m, which is roughly six times rather than a doubling.
- At least $100m of the observability figure is the single large language model customer migration management separately disclosed.
None of these counts is filed: the 10-K reports one segment and splits revenue only into subscription, support and product (C64, C72).
- Revenue guidance has been beaten in each of the last eight reported quarters, so the revenue line is more likely a floor than a ceiling.
- The share count is the half of the guide most within management's control and least likely to be beaten downwards, since six acquisitions closed in the year just ended.
- Adjusted free cash flow has been guided conservatively and beaten each of the last four years, so $6.36 may prove low.
- Free cash flow is flattered by deferred revenue on a growing subscription book, and by the fact that a seventh of the workforce's pay is settled in shares rather than cash - the same shares that make the per-share denominator rise.
- 2026-09-24editedRe-struck at the 2026-09-23 close; the shares rose about 18% since the thesis.
איפה אנחנו חלוקים על השוק
ההוצאה על בינה מלאכותית מאיצה את מובילת האבטחה; 65 מתוך 89 אנליסטים ממליצים לקנות.
הצמיחה שבכותרות נרכשה. הצמיחה הבסיסית היא כ-15%, ולמניה כ-9%.
הנתונים שמראים זאת נמצאים מחוץ למספרים שבכותרות: טבלה בדוח הרבעוני שסופרת את החברות שנרכשו בשתי השנים, והצמיחה שההנהלה צופה לכל פעילות, שבממוצע משוקלל מגיעה לכ-15%.
הטיעון נגדנו: אם המכירות של זהויות ושל פעולות אבטחה ימשיכו לצמוח ביותר מ-20% כש-CyberArk נספרת בשתי השנים, ומספר המניות יפסיק לעלות, התזרים למניה יאיץ והשוק יתברר כצודק.
מה אומרים האנליסטים
הראיות (באנגלית) · 5 טענות
- The calculation excludes the 'Other' category, chiefly professional services, which management reports separately and did not size in the modelling points.
- 'Low double digits' is a band, and at 12% rather than 10% the answer is nearer 16%. The band is management's own word and the arithmetic inherits its vagueness.
- The independent route - the 10-Q pro forma table - puts the same underlying rate at 16% to 17%, one to two points higher.
- The implied non-GAAP net income grows about 20.4%, so the business's profit is compounding close to its revenue; only the per-share line is not.
- Fiscal 2027 carries a full year of CyberArk against about five and a half months in fiscal 2026, so part of the share-count rise buys profit that was not in the base.
- The split exists only on an earnings call and in a slide appendix. The Q3 2026 10-Q's XBRL instance carries no business-segment axis, and the fiscal 2026 10-K disaggregates revenue only into product, subscription and support, so no filing corroborates the $8.35B, $1.92B and $1.26B and no auditor has seen them.
- Management chose the perimeter, and it flatters the largest platform: the certificate-lifecycle business acquired with CyberArk was placed inside Network and AI Security rather than Idira, contributing about $85m to the platform whose 17% growth the argument then reads as organic.
- The Idira figure is stated pro forma for a full year of a business Palo Alto owned for about five and a half months.
- 2026-09-26editedChecked against the fiscal 2026 10-K, which splits revenue only by product, subscription and support; the platform split is still unfiled.
- Network and AI Security grew 17% in fiscal 2026, so the guide implies its largest business decelerates by roughly a third - which management framed as continued above-market growth rather than as a slowdown.
- These were offered as modelling points rather than guidance, and management said explicitly it does not intend to guide revenue by platform, so nothing binds them.
מה יכול להשתבש, ואיך נדע
הסיכונים
- רווח שתלוי בסעיפים מנוטרלים. הרווח התפעולי הרשמי היה 695 מיליון דולר בשנת הכספים 2026; הנתון המתואם מוסיף חזרה 1.71 מיליארד דולר של תגמול במניות, בין היתר.
- העסקה הבאה. שש רכישות בשנה אחת; רכישה נוספת שתשולם במניות תעלה שוב את מספר המניות.
- יותר נרכש מאשר נבנה. מוניטין של 22.0 מיליארד דולר ונכסים בלתי מוחשיים שנרכשו בסך 7.0 מיליארד דולר משאירים אותה עם הון עצמי מוחשי שלילי.
- בדיקה בסין. רשות הסייבר של סין פתחה באוגוסט 2026 בבדיקת אבטחה של המוצרים שלה.
- רבעון הבא חלש יותר. התחזית להכנסות ולחוזים החתומים ברבעון הראשון נמוכה משל הרבעון שזה עתה דווח.
הראיות (באנגלית) · 7 טענות
- 2026-09-26editedRe-sourced to the fiscal 2026 10-K, which states Portkey's closing date the earlier sources left out.
- 2026-09-24editedConfirmed by the audited balance sheet in the fiscal 2026 10-K.
- Tangible net worth is close to meaningless for a subscription software company whose assets are contracts and code rather than plant; Zscaler and CrowdStrike both trade at large multiples of a small tangible book.
- The same balance sheet holds $7.91B of cash and investments against $1.77B of debt, so the company is nowhere near financial difficulty.
- 2026-09-24editedIts inputs confirmed by the audited balance sheet.
- Palo Alto does not separately report China revenue in any filing, so the exposure cannot be sized from a primary document at all.
- The measured share-price reaction in the session after the report printed was about minus 1%, which is not what a market pricing a material revenue loss looks like.
- The fiscal 2026 10-K, filed five weeks after the review opened, names China only in a general risk factor - its products 'may be subject to network security review' - and does not mention the August review or size China revenue.
- 2026-09-26editedChecked against the fiscal 2026 10-K risk factors, which name China only in general terms and do not mention the review.
שאלות פתוחות
- מה CyberArk שווה באמת: 3.5 מיליארד דולר משוויה הם חידושי חוזים שמתפרשים על בין 12 ל-14 שנים, על בסיס אומדנים שגם הדוח השנתי שנבדק בידי רואי החשבון מכנה ראשוניים עד פברואר 2027.
- כמה צמיחה חוזרת נשארת אחרי שהמעבר של לקוח ה-AI הגדול מסתיים.
- האם Microsoft מרוויחה נתח שוק באבטחה. היא לא מדווחת על הכנסות מאבטחה בכלל.
הראיות (באנגלית) · 5 טענות
- 2026-09-26editedRe-sourced to the audited fiscal 2026 10-K, which repeats the intangible table unchanged and names the platform renewals valuation a critical audit matter.
- 2026-09-26editedThe fiscal 2026 10-K was filed on 10 September 2026; it keeps the allocation preliminary, so the claim now rests on the audited report rather than on its absence.
- Management volunteered this rather than being asked, which is the disclosure a company makes when it expects the comparison to be raised later.
- Nine figures is at least $100m of a Q4 total of about $1B, so one customer is at least a tenth of the record quarter, and the customer is an artificial-intelligence laboratory buying consumption-based observability - the least contractually sticky revenue in the portfolio.
- The $1.6B acquired figure is measured at 30 April 2026, so the acquired base at the 31 July exit was larger and the organic figure correspondingly smaller - which makes $1.9B an upper bound on what was sold, not an estimate of it.
- Palo Alto has guided this metric conservatively before: the fiscal 2026 guide of $7.00B to $7.10B was exceeded by $2.0B, though most of the excess is the acquisitions.
מה ישנה את ההערכה שלנו
- לא אטרקטיבית→אטרקטיביתהתזרים למניה משיג את שורת ההכנסות, במכפיל נמוך יותר
נדרשים כל אלה:
- ○התזרים שנוצר למניה צומח בהפרש של כמה נקודות אחוז בלבד מההכנסות, ומספר המניות יציב או יורד במקום להתקרב ל-900 מיליון.ייבדק בדוח הבא, עד 18 בנובמבר
- ○המחיר יורד לכ-30 פעמים התזרים למניה שהחברה צופה לשנת הכספים 2027.בערך $190.92 במחירי היום, 51% מתחת לשער הסגירה האחרון
- פותח מחדש את המחקררכישת CyberArk מוכיחה את עצמה
בתנאי ש:
- ○עסק הזהויות של CyberArk, שנקרא עכשיו Idira, מגיע ל-1.5 מיליארד דולר שנצפו לשנת הכספים 2027, בלי הפחתת ערך של מה ששולם עליו.ייבדק בדוח הבא, עד 18 בנובמבר
מה בהמשך
- 18 בנובמבר 2026 תוצאות הרבעון הראשון של שנת הכספים 2027: הכנסות חוזרות חדשות נטו מחוץ למעבר ל-Chronosphere, ההכנסות מול תחזית של בין 3.300 ל-3.310 מיליארד דולר, והאם תחזית מספר המניות של בין 844 ל-847 מיליון נשמרת.
כל האירועים הצפויים
- 18 בנובמבר 2026 תוצאות הרבעון הראשון של שנת הכספים 2027: הכנסות חוזרות חדשות נטו מחוץ למעבר ל-Chronosphere, ההכנסות מול תחזית של בין 3.300 ל-3.310 מיליארד דולר, והאם תחזית מספר המניות של בין 844 ל-847 מיליון נשמרת.
- דצמבר 2026 דוח הזימון לאסיפה (proxy) ואסיפת בעלי המניות של 2026: האחזקות של בעלי העניין אחרי המניות שהונפקו עבור CyberArk, וכמה שולמו הבונוס ויחידות המניה המותנות בביצועים (PSU) של שנת הכספים 2026 כשהרכישות של השנה לא נכללות במדדים.
- 31 בדצמבר 2026 ההרשאה לרכישה חוזרת של מניות פוקעת: האם הדירקטוריון יחדש אותה ויגדיל אותה. זה הכלי היחיד שיכול לגרום לרכישות החוזרות לעקוף את התגמול במניות ואת ההנפקות בעסקאות.
- 11 בפברואר 2027 הקצאת מחיר הרכישה של CyberArk הופכת סופית: האם הנכס של 3.5 מיליארד דולר בגין חידושי חוזים ואורך החיים שלו, בין 12 ל-14 שנים, שורדים את תקופת המדידה. זה קובע כמה הפחתה נכללת בשיעור הרווח המדווח.
מה קרה מאז
- 11 באוקטוברבדיקת התזהאבטחת סוכני AI הוגדרה עסק בשלב מוקדם, ונכתב עליה הימורהבעלים ביקש שכל תזה תפרט את קווי המוצר שלה; ההכנסות של Prisma AIRS הן דברי ההנהלה, והדוח אינו מציין אותן.
- 5 באוקטוברבדיקת התזההטיעון בעד ההשקעה מופיע עכשיו מתחת לשורה התחתונהאחרי פיילוט בחמש חברות, הבעלים ביקש להוסיף את הטיעון בעד ההשקעה לכל תזה.
- 4 באוקטוברבדיקת התזהרשימת הבדיקות של הבעלים: מקורות ההכנסה, עלות הצמיחה, ההנהלה, אירועים צפוייםרשימת הבדיקות של הבעלים הראתה שהשיטה שותקת בשאלות מי מנהל את החברה, כמה עולה הצמיחה, מאיפה מגיע הכסף ואילו אירועים צפויים בתאריכים ידועים. בסבב הזה מילאנו את ארבעת הנושאים מתוך דוח הזימון לאסיפה והדוחות.
- 26 בספטמברבדיקת התזההשנה נבדקה בידי רואי החשבון; הערכת השווי של CyberArk עדיין זמנית. ההערכה לא השתנתההדוח השנתי אישר את השנה, אבל עדיין מכנה 3.5 מיליארד דולר משווי חידושי החוזים של CyberArk ראשוניים עד פברואר 2027. שני מפיצים אחראים עכשיו ל-30% מההכנסות, לעומת שלושה שהיו אחראים ל-44%.
- 24 בספטמברדוחותהשנה שנבדקה תאמה; המתחרות הנקובות השתנו. ההערכה לא השתנתההדוח השנתי אישר כל נתון. עכשיו הוא מונה גם מתחרות בזהויות ובניטור, והמניה עלתה לכ-62 פעמים התזרים למניה שבתחזית, מה שמרחיב את הפער.
- 8 בספטמברהתזה נכתבהלא אטרקטיבית, ביטחון בינונישש רכישות בשנה הגדילו את ההכנסות, אבל הרווח למניה הסתכם בתוך התחזית שנקבעה לפני כולן, ומספר המניות המשיך לעלות.
נבדקה גם שלוש פעמים, ללא ממצא חדש שמצריך פעולה.
מקורות 22
Sources - 22
Every claim above cites one of these, or states the reasoning that derived it. The quote is frozen at the date it was read: a link can rot, and an agent fetch returns a reading of a page rather than the page. Backs counts the whole claim ledger, so it can name a claim this page does not surface.
- S01primarycompany filing2026-09-01the fiscal 2026 income statement, balance sheet, GAAP-to-non-GAAP reconciliation, adjusted free cash flow, the ARR and RPO metrics and the whole fiscal 2027 guide. Marked Preliminary and unauditedbacksC01C02C06C08C09C13C14C19C21C30C33C40C45C46C48C51C56C59C60
- S02primarytranscript2026-09-01the new revenue split by platform and the fiscal 2027 modelling points per platform; the one large language model customer behind part of Q4 net new ARR; retention, displacement and product ARR figures with no filed home; nine analyst questions
We successfully displaced legacy incumbents in nearly 100 accounts representing over $400 million in total contract value, nearly double the volume of displacement from a year ago.
backsC06C22C24C25C26C27C28C40C42C50C59C70 - S03primarycompany filing2026-06-03the CyberArk and Chronosphere purchase price allocations, the pro forma revenue table, the statement of stockholders' equity share-by-share, the assumed convertible notes, unrecognised share-based compensation and the buyback authorisationbacksC03C04C05C06C11C12C17C18C45C47C49C57
- S04primarycompany filing2025-08-29the Item 1 Competition section naming eight rivals, distributor and end-customer concentration, purchase commitments, and the risk factorsbacksC39C68C69
- S05primarycompany filing2025-08-18the original fiscal 2026 guidance, issued before CyberArk was acquired - revenue, earnings per share and the share count it was struck onbacksC07C46
- S06primarycompany filing2026-02-25a rival's own description of the same product and buyer, its in-house silicon, and its filed revenue and operating profitbacksC15C16C38
- S07primarycompany filing2026-03-31a rival's own description of a unified security architecture sold to enterprises, and its filed revenue and operating profitbacksC15C16C38
- S08primarycompany filing2026-03-05the single-sensor platform description, a Competition section listing the classes Palo Alto sits in, and its filed revenue and operating lossbacksC16C37C38C53
- S09primarycompany filing2026-09-03the Zero Trust Exchange description and, in the same Item 1, a direct attack on the product category Palo Alto earns most of its revenue inbacksC16C35C38C53C71
- S10primarycompany filing2026-07-29three reportable segments, none of them security and no security revenue line at all; and quarterly capital spending, read from the filer's own XBRL tagsbacksC36C41
- S11primarycompany filing2026-02-05the two Google segments, confirming security is not disclosed separatelyread, but no claim rests on it
- S12primaryvendor data2026-09-08Research pack, frozen at content/PANW/research-pack.jsoncontent/PANW/research-pack.jsonprice and market value, the 20-day range and 252-day returns, the analyst split, FINRA short interest, Form 4 activity with transaction codes, and the filed-competitor cohort multiplesbacksC15C16C33C46C55C56C58
- S13secondarynews2026-02-12original reporting that executives ordered an attribution removed from a threat report covering 37 countries, and the company's own denial
the original Unit 42 report said that the prolific hackers were connected to Beijing, but the finished version described them more vaguely as a state-aligned group that operates out of Asia
backsC44 - S14tertiarynews2026-08-06Security Affairs: Palo Alto Networks faces China cybersecurity review amid rising tech tensions Security Affairsthe Cyberspace Administration's own wording, quoted; and the note that Palo Alto does not separately report China revenue
in accordance with the National Security Law of the People's Republic of China and the Cybersecurity Law of the People's Republic of China, the Cybersecurity Review Office, following the Cybersecurity Review Measures, has conducted a cybersecurity review of Palo Alto Networks' products sold in China
backsC43 - S15primarycompany filing2026-09-02three geographic reportable segments with Security as one of four product categories - why a named rival is not a valuation peerread, but no claim rests on it
- S16primarycompany filing2026-07-23quarterly capital spending, read from the filer's own XBRL company facts through scripts/api/sec_xbrl.pybacksC41
- S17primarycompany filing2026-06-02the one disclosure that separates bought recurring revenue from sold: $1.6B of the $8.1B of next-generation security ARR, $1.8B of the $18.4B of obligations and $388m of the quarter's revenue, each attributed to CyberArk and Chronosphere. Also the fiscal 2026 earnings-per-share guide re-issued with CyberArk already consolidatedbacksC46C61C63
- S18primarycompany filing2026-08-21nothing the argument uses: a routine severance and change-of-control policy for the chief executive, executive vice presidents and senior vice presidents, effective 20 August 2026. Opened because the source audit named it, and recorded so that a later reader knows it was read and found immaterialread, but no claim rests on it
- S19primarycompany filing2026-09-10The audited fiscal 2026 statements, the purchase price allocations, remaining performance obligations, the cover-page share count and the competition section written after CyberArk and Chronosphere closed.backsC06C17C18C19C34C39C45C47C48C49C64C67C68C69C72
- S20secondaryvendor data2026-09-24PANW research pack, refreshed 2026-09-24 (2026-09-23 close)Last completed-session close of $393.3 on 2026-09-23.backsC31
- S21primarycompany filing2025-11-07Beneficial ownership as of 15 September 2025, executive biographies and tenure, the fiscal 2025 cash incentive plan's measures and payout, the PSU measures, their acquisition adjustments, the relative TSR modifier and the fiscal 2025 achievement.backsC65C66C67
- S22primarycompany filing2023-09-01The fiscal 2021 to 2023 income statements and share-based compensation by line, read through the frozen numbers card.backsC69