公司业务与市场定位 - Okta专注于在线身份安全领域 为企业和开发者提供身份验证与访问保护服务 市值达160亿美元[1][2] - 公司产品分为两大板块：面向工作力的Okta Platform保障员工及合作伙伴身份安全 面向开发者的Auth0平台简化客户身份认证流程[1] - Zscaler采用"零信任"安全架构 通过AI技术提供实时网络安全防护 覆盖物联网和运营技术连接 平台每日处理超过5000亿笔交易并阻止90亿次安全事件[10][12] 财务表现 - Okta第二财季收入7.28亿美元 超出预期1600万美元 同比增长13% 非GAAP每股收益0.91美元 较预期高0.06美元[7] - 公司预计第三财季收入区间为7.28-7.3亿美元 显著高于华尔街预期的7.231亿美元[7] - Zscaler第四财季收入7.192亿美元 同比增长21% 超出预期1200万美元 非GAAP每股收益0.89美元 较预期高0.09美元[14] - Zscaler年度经常性收入达30.2亿美元 同比增长22%[14] 产品与技术发展 - Okta推出AI平台 集成至 workforce和客户身份云 实现实时安全行动 该平台在90天内减少90%机器人流量 阻止79%自动化登录尝试[6] - 公司身份治理业务年合同价值超1亿美元（含LCM和Workflows达4亿美元） 现有客户渗透率仅7% 存在显著交叉销售机会[8] - Zscaler完成对Red Canary的收购 增强暴露管理和代理AI威胁管理能力[13] - Okta Auth for GenAI解决方案为开发者提供认证流程实施能力 支持精细授权确保生成式AI应用中的文档检索准确性[8] 行业前景与增长动力 - 网络安全市场规模约2700亿美元 预计2025-2028年复合增长率达12% 是软件领域增长最快的规模化市场[4] - 首席信息官调查显示网络安全支出增速比整体软件支出快约50% 是最具防御性的IT支出领域[4] - SASE市场规模340亿美元 复合增长率24% 目前企业渗透率47% 预计2027年将进一步提升[15] - AI技术扩大攻击面和威胁向量 为网络安全行业创造超越多数IT品类的增长机会[4] 分析师观点与估值 - 摩根士丹利给予Okta"增持"评级 目标价123美元 隐含34%上涨空间[9] - Okta获得32位分析师覆盖 其中19个买入/11个持有/2个卖出 平均目标价118.89美元隐含29%涨幅[9] - Zscaler获得35位分析师覆盖 其中30个买入/5个持有 平均目标价328.35美元隐含14.5%涨幅[16] - Zscaler企业价值与收入比率0.7倍 较网络安全行业平均仅高0.1倍 具备更好的增长机会定位[15]

股价表现 - 年初至今股价上涨16.7%，但低于计算机与科技行业18.2%的平均涨幅 [1][7] - 股价表现落后于微软（18.9%），但优于Palo Alto Networks（9%）和思科系统（14.3%）[2] - 当前交易价格低于50日及200日移动平均线，显示看跌趋势 [5] 财务表现 - 第二季度收入同比增长12.7%至7.28亿美元，超出市场预期2.37% [7][14] - 年合同价值超10万美元的客户数量同比增长超7%，达4,945家 [14] - 前十大交易中有五笔来自美国公共部门 [14] 产品与合作伙伴 - 新产品组合包括身份治理、特权访问、设备访问及AI驱动的身份威胁防护等解决方案 [12] - 与亚马逊AWS、谷歌、微软、Palo Alto Networks等头部企业建立深度合作 [13] - 通过与非人类身份（NHIs）相关的端到端安全方案扩展市场覆盖 [17] 增长预期 - 2026财年收入指引为28.75-28.85亿美元，同比增长10-11%，显著低于2025财年15%的增速 [7][18] - 非GAAP每股收益预期为3.33-3.38美元，市场共识预期30天内上调7美分至3.36美元 [19] - 第三季度收入预期7.28-7.30亿美元，同比增长9-10%，剩余绩效义务当期部分预计增长10% [19] 估值水平 - 价值评分D级显示估值偏高，远期市销率5.29倍，高于思科的4.47倍 [8] - 当前Zacks评级为4级（卖出），建议投资者回避 [21]

身份验证行业现状 - 身份验证垂直领域目前存在大量令人兴奋的发展 [1] Okta公司的核心竞争力 - 公司需明确在身份验证领域的制胜点 [1] - 公司需明确其核心能力所在 [1] - 通过核心能力视角确定最核心的竞争优势或进入壁垒 [1] 战略参与决策 - 基于核心竞争优势决定在广阔身份验证市场中的参与领域 [1]

公司核心竞争优势 - Okta在身份验证垂直领域已建立显著竞争优势 市场存在高度关注和期待[1] - 公司核心能力体现在身份管理技术壁垒和业务护城河的构建[1] - 通过核心能力决定在广泛身份验证领域的战略布局方向[1] 行业竞争格局 - 身份验证垂直领域当前呈现高活跃度发展态势[1] - 行业存在明显的技术准入壁垒 新进入者面临挑战[1] - 企业需要明确自身核心能力以确定市场参与策略[1]

公司：Okta 核心观点与论据 * 公司核心能力在于将复杂身份管理问题简单化 提供易于管理和配置的产品 相较于传统供应商 其部署更可靠且符合客户预期[4][5] * 公司通过身份安全织物（identity security fabric）整合多种技术 包括Auth0开发平台 安全产品（如安全状况管理和威胁防护） 为客户提供一站式身份解决方案[9][10] * 公司认为身份即安全（identity is security） 行业研究显示80%至86%的安全事件始于某种形式的凭证泄露[11] * 公司受众已从 predominantly CIO和开发者 转向 heavily weighted towards Chief Information Security Officers (CISOs)[11][12] * 公司每月管理超过450亿次认证事件 其威胁情报思想领导平台能在此数据量中提前发现威胁行为者活动[12] * 公司新收购Axiom 以增强其特权访问管理（PAM）产品能力 特别是在Kubernetes和数据库连接方面 并获得了该领域的专业人才[15] * 公司客户结构向上迁移 年消费超过10万美元的客户贡献了80%的ACV 有近500个客户年消费超过100万美元[16] * 公司身份治理（IGA）产品ARR已超过1亿美元 并在前18个月内获得了超过1000家客户[7][17] * 公司认为代理身份（agentic identity）的管理是核心挑战 其Universal Directory和Identity Governance产品已准备好支持代理身份 并能实现即时（just-in-time）配置[22][23] * 公司即将推出名为Auth0 for AI Agents的产品 旨在让开发者更容易地为代理实现细粒度授权[25] * 公司倡导与Open Standards Committee制定名为cross-app access的新协议标准 以管理代理身份[25][26] * 公司业务不仅限于人类身份 还长期支持机器身份 行业报告显示机器身份数量通常是人类身份的30至60倍[35] * 公司定价模式对人类身份采用命名用户许可或月活用户 对机器身份则通常按资源单位（如CPU数量）计价 代理身份定价尚未公布[37] * 公司销售团队在2024年2月1日完成重组 从全才模式转变为按买家角色（IT/安全 或 开发者）和平台（Okta平台或Auth0平台）进行专业化分工[39][40][41] * 专业化销售改革后 公司在Q2产生了创纪录的管道金额[42][43] * 公司推出了套件（suites）产品 旨在通过捆绑身份安全织物产品使客户购买更便捷 早期反馈积极[52] * 公司内部在支持 营销和潜在客户挖掘（XDR）等部门应用AI工具 已观察到提升案例解决速度 客户满意度（CSAT）和营销效率等初步成效[53] 其他重要内容 * 公司发展经历了三个浪潮：向云迁移 身份即安全 以及当前的供应商整合与代理浪潮[3][11] * 公司通过Okta CISO论坛与60位顶级客户CISO保持沟通 每年进行两次线下和每月线上会议[12] * 公司在特权访问管理（PAM）领域较新 目前并非直接与CyberArk等深耕20年的对手正面竞争 而是优先服务于现有Okta客户的相关需求[18][19] * 公司认为AI和代理身份安全的重要性带来的上行机会远大于潜在风险[36] * 公司曾进行过三次主要的销售专业化改革 前两次（公共部门团队 Hunter-Farmer模式）均经过一段时间后显现成效[47][48][49] * 公司财年业绩通常下半年比重更高（back and loaded） Q3和Q4是重要季度[43][44]

公司管理层背景 - Okta公司企业发展执行副总裁Monty Gray拥有7年公司任职经验 负责企业战略 并购和技术合作伙伴关系[2][5] - 企业管理层参与花旗集团举办的软件股权研究论坛活动[1] 业务发展重点 - 公司企业发展职能涵盖并购活动 技术合作伙伴关系及更广泛的生态系统参与[5] - 网络安全和身份安全领域目前处于非常活跃的发展阶段[1] 投资者交流活动 - 花旗集团研究部分析师Fatima Boolani主持本次问答会议[2] - Okta投资者关系工作由Dave Gennarelli负责[3]

公司信息 * 公司为身份安全领域的Okta (OKTA) [1] * 公司拥有两个主要产品线：专注于劳动力身份认证的传统Okta产品和专注于客户身份认证的Auth0产品 [36] * 公司客户基础庞大，拥有约20,000名客户，其中约5,000名客户的年度合同价值（ACV）超过10万美元，这部分客户贡献了超过80%的总ACV [72] 核心观点与论据 **并购(M&A)战略** * 公司并购策略的核心是加速其产品路线图，而非进入全新市场类别（Auth0收购除外）[9] * 公司倾向于收购规模较小的资产，例如近期在特权访问领域进行的小型收购 [9] * 公司认为当前安全领域的并购活动非常活跃，市场繁忙 [8] **人工智能(AI)与身份安全的未来** * 公司将其身份平台视为一个广泛的“身份安全结构”，旨在支持组织内的各类用户，包括员工、业务伙伴、临时劳动力以及新兴的代理AI [13][14] * 代理AI的兴起带来了新的安全挑战，客户常会赋予其过度特权，从而产生巨大风险，公司致力于通过提供可见性、授予适当权限和治理报告来解决此问题 [16][21] * 解决代理AI问题需要综合的方案，涉及可见性/态势、权限管理和治理三个方面，而不仅仅是一个单一问题 [21] * 为支持代理AI，公司需要扩展其现有技术，例如将目录支持从人类扩展到非人类，并投入大量时间管理与API中心交互相关的标准（如OpenID）[27] * Auth0产品线推出了面向生成式AI的认证服务（Auth for Agentic AI），以支持AI代理的独特认证用例，并已观察到开发者的早期良好采用率 [43][44][47] **竞争格局与市场定位** * 公司秉持“最佳品种”(best of breed)理念，与生态系统广泛集成，这与提供“全栈套件”(full suite)的哲学形成对比 [30][31] * 公司与微软(Microsoft)等主要竞争对手更多是共存关系，而非直接替代；公司更擅长云原生环境，而竞争对手可能更专注于本地环境 [32] * 对于Palo Alto Networks收购CyberArk的交易，公司认为目前还为时过早，尚未结束，并且与两家公司均保持良好的关系 [33] **财务表现与运营策略** * 公司在过去两年半里在财务上取得了巨大进步，实现了20%多的运营利润率、健康的自由现金流，并实现了GAAP盈利 [56] * 公司的投资框架始终围绕“40法则”（Rule of 40），在收入增长放缓时提升运营利润率，并专注于重新加速顶线增长 [57] * 新的产品贡献了约15%到20%的订单额，并且这一趋势预计将持续 [58] * 合作伙伴业务表现强劲，上个季度前20大交易全部有合作伙伴参与 [58] * 公司的总保留率（Gross Retention）一直非常稳定和健康，近期净收入留存率（NRR）的压力主要源于COVID期间签约的客户群体，他们在续约时调整了对其席位增长的预期 [67][73] **市场机会与增长动力** * 增长动力将更多地来自产品组合的扩张（如治理、身份安全态势管理、身份威胁保护、特权访问），而不仅仅是核心的SSO、MFA和无密码产品，以弥补客户席位增长预期的放缓 [68][69] * 国际业务增长落后于美国市场，原因并非竞争差异，而更多与执行力和资源专注度有关；公司正专注于全球前10大国家市场以期改善 [74][75] * 美国公共部门业务表现异常强劲，这归功于多年前获得FedRAMP High（民用机构）和IL4/IL5（国防部）认证的投资，使其能够参与重要的现代化项目 [84][85] * 合作伙伴关系（如AWS、大型全球系统集成商GSIs）是未来的关键增长杠杆，合作模式包括联合销售(co-sell)、联合交付(co-deliver)和联合创新(co-innovate) [78][79][81] 其他重要内容 **销售团队专业化** * 公司对销售团队进行了专业化改革，将其分为面向IT/安全买家（劳动力产品）和面向开发者（Auth0产品）的团队，目前已完成两个季度，看到了积极的初步数据点和趋势 [59][64][65] **内部AI应用** * 公司自身也在内部应用AI，早期价值体现在客户支持代表生产力和员工整体生产力的提升上，目前仍侧重于赋能增效而非替代 [51][52] * 公司内部在安全地采用AI技术方面也在学习，并计划将这些经验分享给客户 [53] **定价模式考量** * 对于如何为代理AI服务定价，公司仍处于早期阶段，正在与早期采用者客户共同探索；目前仍主要采用基于席位的模式，但也在定位自身以支持两种模式 [50]

财务表现与增长动力 - 2025年第二季度总收入同比增长12.7%至7.28亿美元 超出市场共识预期2.37% [2][9] - 年合同价值超过10万美元的客户数量同比增长超7%至4,945家 推动订阅收入长期增长 [2][9] - 2026财年收入预计同比增长10%-11% 市场共识预期为28.7亿美元 [4][9] 产品与技术优势 - 新身份解决方案包括身份治理、特权访问、设备访问、安全态势管理和威胁防护 这些产品帮助公司获得市场份额并推动收入增长 [1] - 通过Okta AI和细粒度授权技术提供端到端非人类身份安全防护 具备与人类身份同等的可见性、访问控制和治理能力 [3] - Cross App Access新开放标准进一步强化解决方案需求 [2] 市场竞争态势 - 在安全领域面临SentinelOne和Palo Alto Networks的激烈竞争 [5] - SentinelOne通过统一安全数据湖和生成式AI引擎提供AI原生平台 [5] - Palo Alto Networks下一代安全业务年经常性收入同比增长32%至55.8亿美元 AI相关ARR达5.45亿美元 [6] 股价与估值表现 - 年初至今股价上涨17.7% 表现优于计算机与科技板块的12.9%和安全行业的10.2% [7] - 2026财年每股收益共识预期为3.36美元 较30日前上调2.1% 较2024财年增长19.6% [11] - 价值评分D级显示估值偏高 [11]

财务业绩 - 第二季度收入达到7.28亿美元 超出分析师预期的7.1201亿美元 [1] - 第二季度调整后每股收益为0.91美元 超出分析师预期的0.84美元 [1] - 第三季度收入指引为7.28亿至7.30亿美元 高于市场预期的7.2355亿美元 [2] - 第三季度调整后每股收益指引为0.74至0.75美元 接近市场预期的0.75美元 [2] 全年业绩指引 - 上调2026财年收入指引至28.75亿至28.85亿美元 此前为28.5亿至28.6亿美元 [3] - 上调2026财年调整后每股收益指引至3.33至3.38美元 此前为3.23至3.28美元 [3] - 最新收入指引高于分析师预测的28.64亿美元 每股收益指引高于分析师预测的3.28美元 [3] 市场反应 - 财报发布后股价单日上涨2.5%至93.82美元 [3] - 五家机构调整目标价 其中RBC Capital将目标价从113美元上调至115美元 [6] - 四家机构下调目标价 Scotiabank从115美元降至105美元 Baird从148美元降至142美元 [6] 业务发展 - 统一身份平台获得全球大型组织和政府机构的客户认可 [2]

投资策略 - 采用拐点投资策略 在叙事改变且业务即将显著盈利时买入廉价公司 [1] - 专注于科技和伟大能源转型领域 包括铀相关投资 [1] - 管理集中投资组合 持股数量约15至20只 平均持有期18个月 [1] 专业背景 - 拥有超过10年公司分析经验 在科技和能源领域积累深厚专业经验 [2] - 在Seeking Alpha平台拥有超过40,000名关注者 [2] - 担任投资研究团体Deep Value Returns的领导者 [2] 服务特色 - 通过集中价值股组合提供投资洞察 及时更新选股信息 [3] - 每周举办网络研讨会提供实时建议 为新老投资者提供必要指导 [3] - 建立活跃友好的社区环境 可通过聊天功能便捷访问 [3]