Palo-Alto-Networks（PANW.N）云安全踐行者

1、1Palo Alto Networks：全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者Palo Alto Networks全面安全解決方案Palo Alto Networks成立于2005年，是全球網(wǎng)絡(luò)安全行業(yè)的領(lǐng)軍者。公司借助人工智能、 分析、自動(dòng)化和業(yè)務(wù)流程編排的最新突破，通過提供集成式的平臺(tái)，攜手不斷成長(zhǎng)的合作 伙伴生態(tài)系統(tǒng)，為數(shù)以萬計(jì)企業(yè)的云、網(wǎng)絡(luò)和移動(dòng)設(shè)備提供前沿的安全保護(hù)。公司的愿景 是打造更安全無憂的世界。截至FY2020Q3，公司客戶數(shù)已達(dá)73,000家，覆蓋全球150多個(gè)國家和地區(qū)。資料來源：Palo Alto Networks官網(wǎng)，公司財(cái)報(bào)保護(hù)企業(yè)安全保護(hù)云安全保障未來的網(wǎng)絡(luò)安全2安全產(chǎn)品線企業(yè)安全系

2、列產(chǎn)品公司提供行業(yè)領(lǐng)先的網(wǎng)絡(luò)安全套件防御攻擊，幫助組織實(shí)現(xiàn)網(wǎng)絡(luò)轉(zhuǎn)型，同時(shí)對(duì)各個(gè)位置的 用戶、應(yīng)用和數(shù)據(jù)提供一致保護(hù)。類別產(chǎn)品介紹新一代防火墻PA-series 物理防火墻系列通過易于部署和操作的防御優(yōu)先型架構(gòu)，可以有效地簡(jiǎn)化并增強(qiáng)安全防護(hù)，為整個(gè)網(wǎng)絡(luò) 邊界（從總部和辦公區(qū)、分支機(jī)構(gòu)和數(shù)據(jù)中心到您的移動(dòng)和遠(yuǎn)程員工）提供一致的保護(hù)。VM-series 虛擬防火墻系列通過分段和威脅防御，幫助保護(hù)私有云和公有云部署的安全。訂閱產(chǎn)品Threat Prevention 威脅防御一次掃描即可阻止已知的客戶端和服務(wù)器端漏洞利用、惡意軟件以及命令和控制攻擊， 而不會(huì)妨礙網(wǎng)絡(luò)流量。基于有效載荷的簽名能夠自動(dòng)更新（

3、確保安全產(chǎn)品最新），可阻 止高級(jí)威脅。Threat Prevention 采用 WildFire，能夠提供零信任模型中的分層防御。URL Filtering URL過濾讓所有用戶安全地訪問 Web。PAN-DB 可自動(dòng)防御利用Web 作為攻擊媒介發(fā)起的攻擊， 包括電子郵件中的網(wǎng)絡(luò)釣魚鏈接、網(wǎng)絡(luò)釣魚站點(diǎn)、基于HTTP 的（命令和控制）攻擊、 惡意軟件網(wǎng)站以及攜帶漏洞利用工具包的頁面。通過一套管理和維護(hù)策略，保護(hù)您的組 織免受各種安全、法律、法規(guī)、合規(guī)和可接受使用風(fēng)險(xiǎn)的侵害。然后，與WildFire共享 威脅數(shù)據(jù)。WildFire檢測(cè)并防止未知攻擊。WildFire 惡意軟件防御服務(wù)將動(dòng)態(tài)和靜態(tài)分

4、析、創(chuàng)新機(jī)器學(xué)習(xí)技 術(shù)與開創(chuàng)性裸機(jī)分析環(huán)境進(jìn)行了結(jié)合，抵御高度規(guī)避的零日漏洞利用和惡意軟件。 WildFire 會(huì)根據(jù)檢測(cè)結(jié)果，在攻擊生命周期中自動(dòng)創(chuàng)建新防護(hù)方法，同時(shí)不斷更新使用 的全部技術(shù)。DNS Security 服務(wù)使用預(yù)測(cè)分析阻止利用 DNS 發(fā)動(dòng)的命令和控制 (C2) 或數(shù)據(jù)竊取的攻擊。通過與新一代 防火墻緊密集成提供自動(dòng)防護(hù)。SD-WAN安全可靠的軟件定義廣域網(wǎng)，能夠針對(duì)分支機(jī)構(gòu)和零售店的云應(yīng)用提供最佳用戶體驗(yàn)， 而不影響安全性。GlobalProtect能夠面向移動(dòng)用戶提供新一代防火墻的保護(hù)，保護(hù)用戶免受惡意應(yīng)用流量、網(wǎng)絡(luò)釣魚、 憑證盜竊等侵害。Palo Alto Networ

5、ks Enterprise DLP能夠發(fā)現(xiàn)、監(jiān)視和保護(hù)組織的敏感數(shù)據(jù)（如PII 和知識(shí)產(chǎn)權(quán)），最大程度地降低數(shù)據(jù)泄露 風(fēng)險(xiǎn)，并增強(qiáng)數(shù)據(jù)隱私保護(hù)和合規(guī)性。具有易于實(shí)施的集中管理功能，使用戶能夠了解網(wǎng)絡(luò)流量和威脅，并能在任何地方管理防火墻。網(wǎng)絡(luò)安全管理Panorama資料來源：Palo Alto Networks官網(wǎng)，中信證券研究部3云安全產(chǎn)品云安全系列產(chǎn)品Prisma 能通過提供業(yè)界最全面的云安全功能，由內(nèi)而外地保護(hù)云，助客戶實(shí)現(xiàn)云轉(zhuǎn)型并 保護(hù)各個(gè)位置的用戶、應(yīng)用和數(shù)據(jù)。產(chǎn)品介紹Prisma Access安全訪問服務(wù)邊緣 (SASE) 平臺(tái)，能夠?qū)⑷蚋鞯氐囊苿?dòng)用戶、分支機(jī)構(gòu)和零售店互聯(lián)并為其提

6、供保護(hù)。Prisma SaaSSaaS 應(yīng)用安全產(chǎn)品，能夠保護(hù)數(shù)據(jù)，監(jiān)管數(shù)據(jù)并確保數(shù)據(jù)合規(guī)，幫助組織安全地采用 SaaS。Prisma Cloud云原生安全平臺(tái)，能夠在多云環(huán)境中提供一致、全面的可視性、威脅防御、合規(guī)保證和數(shù)據(jù)保護(hù)。VM-Series 虛擬防火墻系列利用敏捷的內(nèi)聯(lián)網(wǎng)絡(luò)安全和威脅防御功能為公共云和私有云、虛擬化數(shù)據(jù)中心及分支機(jī)構(gòu)提供一致的保護(hù)。資料來源：Palo Alto Networks官網(wǎng)，中信證券研究部4安全運(yùn)營產(chǎn)品Cortex系列產(chǎn)品公司提供業(yè)界最全面的安全運(yùn)營產(chǎn)品套件，讓企業(yè)具備一流的檢測(cè)、調(diào)查、自動(dòng)化和響應(yīng) 能力。產(chǎn)品介紹Cortex XDR完全集成的端點(diǎn)、網(wǎng)絡(luò)和云數(shù)

7、據(jù)的 檢測(cè)和響應(yīng)平臺(tái)。Cortex XSOAR借助業(yè)界領(lǐng)先的安全編排、自動(dòng)化 和響應(yīng)平臺(tái)Cortex XSOAR，可以 管理警報(bào)，標(biāo)準(zhǔn)化流程并自動(dòng)化 300 多種第三方產(chǎn)品的操作。Cortex Data Lake幫助客戶收集、轉(zhuǎn)換和集成企業(yè)的 安全數(shù)據(jù)來高效使用 Palo Alto Networks 解決方案。AutoFocus能夠提供高精度威脅情報(bào)，幫助企 業(yè)提高防御、調(diào)查和響應(yīng)能力。資料來源：Palo Alto Networks官網(wǎng)，中信證券研究部5Palo Alto Networks新一代防火墻為企業(yè)、服務(wù)提供商和政府提供以預(yù)防為主的網(wǎng)絡(luò)安全 方法。新一代防火墻以單通道方式檢查所有端口上

8、的全部流量，包括所有應(yīng)用、威脅和內(nèi) 容，然后將流量與用戶綁定，從而提供了有關(guān)應(yīng)用、關(guān)聯(lián)內(nèi)容和用戶身份的全面情境信息， 以此為基礎(chǔ)來做出安全策略決策。與傳統(tǒng)方法相比，新一代防火墻有利于打造原生集成的安全平臺(tái)，降低成本和復(fù)雜性，而 提高安全性與易用性，實(shí)現(xiàn)從從網(wǎng)絡(luò)到云端和端點(diǎn)的一致安全架構(gòu)。傳統(tǒng)安全技術(shù)與新一代防火墻對(duì)比從網(wǎng)絡(luò)到云端和端點(diǎn)的一致安全架構(gòu)新一代防火墻資料來源：Palo Alto Networks官網(wǎng)6集成式平臺(tái)：Security Operating PlatformPalo Alto Networks安全平臺(tái)Security Operating Platform通過分析功能實(shí)現(xiàn)例行任

9、務(wù)及實(shí)施的自動(dòng)化，以成功阻止網(wǎng) 絡(luò)攻擊。通過整個(gè)平臺(tái)以及與合作伙伴的緊密集成，簡(jiǎn)化安全措施，妥善保護(hù)用戶、應(yīng)用 程序及數(shù)據(jù)的安全。高級(jí)端點(diǎn)保護(hù)資料來源：Palo Alto Networks官網(wǎng)7行業(yè)趨勢(shì)：復(fù)雜IT系統(tǒng)架構(gòu)推升安全需求網(wǎng)絡(luò)威脅形勢(shì)日益嚴(yán)峻資料來源：Palo Alto Networks 2019 Analyst Meeting Presentation8行業(yè)趨勢(shì)：網(wǎng)絡(luò)安全需求不斷升級(jí)，推升TAM公司TAM快速擴(kuò)張用戶對(duì)網(wǎng)絡(luò)安全需求的升級(jí)推升市場(chǎng)空間。據(jù)Gartner的預(yù)測(cè)和公司內(nèi)部測(cè)算，2022年公 司對(duì)應(yīng)TAM可達(dá)726億美元，2018-2022年CAGR約9.2%。公司各業(yè)務(wù)板

10、塊市場(chǎng)空間均有 高速增長(zhǎng)，其中云安全市場(chǎng)增速最快。資料來源：Palo Alto Networks 2019 Analyst Meeting Presentation9根據(jù)IDC數(shù)據(jù)，Palo Alto Networks在全球安全技術(shù)市場(chǎng)中份額保持增長(zhǎng)態(tài)勢(shì)，盡管近年來 增速放緩并略有降低，但份額穩(wěn)居市場(chǎng)前兩名，2019Q4市場(chǎng)份額約占13.4%。根據(jù)Gartner評(píng)估，公司在網(wǎng)絡(luò)防火墻魔力象限中連續(xù)八年被評(píng)為領(lǐng)導(dǎo)者，前瞻性與執(zhí)行 力均為行業(yè)首位。安全技術(shù)市場(chǎng)份額Gartner網(wǎng)絡(luò)防火墻魔力象限競(jìng)爭(zhēng)格局：公司為防火墻市場(chǎng)領(lǐng)導(dǎo)者100%90%80%70%60%50%40%30%20%10%0%1Q

11、111Q 122Q 123Q 124Q 121Q 132Q 133Q 134Q 131Q 142Q 143Q 144Q 141Q 152Q 153Q 154Q 151Q 162Q 163Q 164Q 162Q 174Q 171Q 182Q 184Q 182Q 194Q 19Fortinet HuaweiIntel SecurityCisco Check Point Blue Coat McAfeePalo Alto Networks SymantecJuniperOthers資料來源：IDC，Gartner，中信證券研究部前瞻性2019年7月執(zhí)行力Palo AltoNetworks10成長(zhǎng)性：

12、用戶數(shù)量持續(xù)增長(zhǎng)Palo Alto Networks客戶數(shù)量在網(wǎng)絡(luò)安全威脅日益復(fù)雜的行業(yè)趨勢(shì)下，公司憑借領(lǐng)先的技術(shù)優(yōu)勢(shì)成為全球企業(yè)安全解決 方案的領(lǐng)導(dǎo)者，客戶數(shù)量十年來持續(xù)增長(zhǎng)。截至FY2020Q3，公司客戶已超過73,000家，較去年同期增加約11,000家，較上季度增加 約3,000家，增長(zhǎng)勢(shì)頭強(qiáng)勁。資料來源：Palo Alto Networks 2020年第三財(cái)季投資者演示材料11成長(zhǎng)性：積極并購擴(kuò)展產(chǎn)品線近五年公司并購活動(dòng)公司不斷進(jìn)行重要并購擴(kuò)展產(chǎn)品線，為用戶提供更全面的安全保護(hù)。（百萬美元）2019.7.9Twistlock Ltd.容器安全公司378.12019.6.12PureS

13、ec Ltd.為無服務(wù)器的架構(gòu)提供網(wǎng)絡(luò)安全解決方案36.82019.3.28Demisto, Inc.從事安全編排、自動(dòng)化和響應(yīng)技術(shù)（SOAR)474.2術(shù)使得公司擴(kuò)展了基于API的公有云安全服務(wù)能力2018.4.24Cyber Secdo Ltd.從事終端檢測(cè)和響應(yīng)（EDR）技術(shù)的公司82.72017.2.27LightCyber Ltd.網(wǎng)絡(luò)安全技術(shù)公司，該收購擴(kuò)展了行為分析技術(shù)103.1時(shí)間收購公司名稱介紹收購金額2018.10.12RedLock Inc.云安全技術(shù)公司，該公司的云安全分析技術(shù)使得公 司擴(kuò)展了公有云安全服務(wù)能力158.22018.3.26Evident.io, Inc.

14、云安全技術(shù)公司，該公司的云服務(wù)基礎(chǔ)架構(gòu)保護(hù)技292.9資料來源： Palo Alto Networks財(cái)報(bào)，中信證券研究部12從各地區(qū)營業(yè)收入來看，近年各地區(qū)營業(yè)收入占比較為穩(wěn)定，海外地區(qū)收入占比維持在30%左右，有較大提升空間。FY2020Q1-3美洲地區(qū)收入占比68%，同比+17%；EMEA（歐洲、中東和非洲地區(qū)）占比 20%，同比+17%；APAC（亞太地區(qū)）占比12%，同比+19%。公司各地區(qū)營業(yè)收入占比各地區(qū)營業(yè)收入同比增速成長(zhǎng)性：海外市場(chǎng)潛力巨大資料來源：Wind，中信證券研究部注：財(cái)年截至于7月31日0%20%40%60%80%100%美洲EMEAAPAC0%40%80%120%

15、160%200%美洲EMEAAPAC13營業(yè)收入及同比增速（百萬美元）費(fèi)用率毛利率凈利潤(rùn)（百萬美元）財(cái)務(wù)概要資料來源：Wind， Palo Alto Networks財(cái)報(bào)，中信證券研究部35%30%25%20%15%10%5%0%7006005004003002001000產(chǎn)品銷售訂閱和技術(shù)支持營收同比增速0%20%40%60%80%72% 71% 72% 72% 72% 72% 72% 73% 72% 71% 70%100%60%50%40%30%20%10%0%-10%-20%研發(fā)費(fèi)用率銷售費(fèi)用率 管理費(fèi)用率運(yùn)營利潤(rùn)率200150100500-50-100凈利潤(rùn)（GAAP）凈利潤(rùn)（Non-GAAP）14Palo Alto Networks盈利預(yù)測(cè)盈利預(yù)測(cè)資料來源：Thomson一致預(yù)期，中信證券研究部年度FY2018FY2019FY2020EFY2021EFY2022E營業(yè)收入（百萬美元）2,27