网络安全行业概况 - 网络安全市场预计在2025至2030年间以12.63%的复合年增长率增长 主要驱动因素包括凭证盗窃 远程桌面协议攻击和社会工程攻击的激增 [2] - Zscaler和Qualys是网络安全领域的关键参与者 均提供漏洞管理解决方案但产品组合不同 [1] Zscaler基本面分析 - 提供企业级网络安全综合解决方案 涵盖网页安全 互联网安全 防病毒 漏洞管理 防火墙及移动 云计算和物联网环境中的用户活动控制 [4] - 统一漏洞管理平台整合超过150个数据源 包括漏洞信息 资产清单 身份系统和用户行为日志 实现自动化修复流程和风险缓解 [5] - 业务覆盖多个行业垂直领域 降低宏观经济和地缘政治风险的负面影响 [6] - 将AI技术整合至全产品线 包括实时异常检测 高级威胁关联 AI策略建议和数据防泄漏 其中ZDX Copilot等AI代理提升威胁检测效率 [7] - 2025财年每股收益预期为3.18美元 同比下滑0.31% 主因销售营销费用和研发投入增加导致利润率收缩 [8][9] Qualys基本面分析 - 漏洞管理检测与响应(VMDR)解决方案的领先供应商 客户渗透率持续提升 近期推出行业首个风险运营中心及Enterprise TruRisk管理平台 [11] - 通过渠道合作伙伴计划(包括MSP和VAR)加速收入增长 速度超过直接客户 [12] - 国际收入同比增长16% 有机扩张策略降低获客成本 [13] - 目标市场规模预计2027年达720亿美元 年复合增长率13% 重点布局云安全 终端安全和安全分析领域 [14] - 2025财年收入预期6.522亿美元(同比+7.34%) 每股收益6.17美元(同比+0.65%) [15][16] 估值与市场表现 - 年初至今Zscaler股价上涨68% Qualys仅上涨1.2% [17] - Zscaler远期市销率15.21倍 高于行业平均14.77倍 Qualys远期市销率7.69倍存在折价 [19] - Qualys当前估值更具吸引力 且盈利增长预期优于Zscaler [10][20]

核心观点 - 宏观不确定性导致市场波动，但投资者应关注能提供长期回报的股票 [1] - 华尔街顶级分析师推荐的股票可帮助投资者选择能抵御短期压力并长期获利的标的 [1][2] 英伟达(NVDA) - 半导体巨头英伟达2026财年第一季度业绩超预期，尽管面临芯片出口限制，仍对AI基础设施需求保持信心 [3] - JP摩根分析师Harlan Sur维持买入评级，目标价170美元，指出数据中心收入环比增长16%，受AI/加速计算项目支出和Blackwell平台部署推动 [4][5] - Blackwell平台需求非常强劲，预计将持续供不应求多个季度，管理层对2026年前增长有良好预期 [6] - 公司通过硅片、硬件软件平台和生态系统保持领先优势，新产品发布节奏积极 [7] - 分析师排名TipRanks第38位，历史推荐成功率66%，平均回报23.4% [7] Zscaler(ZS) - 网络安全公司Zscaler第三财季业绩超预期，受Zero Trust Exchange平台需求和AI安全需求增长推动 [8] - JP摩根分析师Brian Essex上调目标价至292美元，指出公司提高了全年收入、盈利和账单预期 [9] - 新兴产品(Zero Trust Everywhere等)年经常性收入(ARR)接近10亿美元 [9] - 大客户增长强劲，ARR超100万美元客户数同比增长23%，预计第四财季ARR将超30亿美元 [11] - 收购Red Canary被视为积极举措，可增强知识产权和威胁情报能力 [12] - 分析师排名TipRanks第652位，历史推荐成功率58%，平均回报12.6% [12] Salesforce(CRM) - 客户关系管理软件提供商Salesforce 2026财年第一季度收入和盈利超预期，并上调全年预测 [13] - 宣布以80亿美元收购数据管理公司Informatica [13] - TD Cowen分析师Derrick Wood维持买入评级，目标价375美元，指出第一季度收入和业绩义务超预期 [14] - AI采用加速，Data Cloud和AI ARR同比增长超120%，Agentforce新订单30%来自现有客户扩展使用 [15] - 利润率达30%中段，公司通过重新部署AI节省成本更注重增长，销售团队扩张显示需求积极 [16] - 分析师排名TipRanks第176位，历史推荐成功率62%，平均回报14.8% [17]

公司业务增长 - Zscaler在ITOps和SecOps领域的代理运营业务实现显著增长，ITOps业务推出ZDX Copilot作为ZDX Advanced Plus套餐的集成功能，SecOps业务在多个模块引入代理运营包括Risk360、Business Insights等[1] - 自推出ZDX Copilot后，ZDX Advanced Plus套餐的预订量同比增长70%，该套餐预订额达到7500万美元[2] - SecOps业务在代理运营整合后年度合同价值同比增长120%，新增长类别（NGC）年经常性收入（ARR）达到10亿美元，公司总ARR在2025财年第三季度达29亿美元[3][10] 市场竞争格局 - 竞争对手Palo Alto Networks推出Cortex XSIAM用于事件检测、调查和响应，持续扫描端点、网络和云以加速威胁响应[5] - CrowdStrike推出Falcon Next-Gen SIEM和Charlotte AI，后者作为生成式AI安全分析师减少网络安全专业人员的支持时间[6] - 代理运营市场仍在扩张，Zscaler等先行者在该新兴市场具备先发优势[7] 财务表现与估值 - Zscaler股价年初至今上涨66.8%，同期Zacks安全行业指数涨幅为20.6%[8] - 公司远期市销率为15.16倍，高于行业平均的14.6倍[11] - Zacks一致预期显示2025财年每股收益同比下滑0.31%，2026财年预计增长11.86%，近7天对2025和2026财年的预期均上调[12] 业绩预期 - 当前季度（2025年7月）每股收益预期为0.80美元，7天前为0.77美元，30天前为0.75美元[15] - 下一财年（2026年7月）每股收益预期为3.55美元，7天前为3.53美元，30天前为3.48美元[15]

行业趋势 - SASE（安全访问服务边缘）领域仍然是一个高速增长的热门市场 大多数公司在该领域都实现了快速增长 [1] - 市场出现新进入者 引发关于潜在商品化风险的讨论 [1] 公司战略 - 公司面临两大关键问题 如何应对新进入者以及如何超越传统的ZIA（Zscaler Internet Access）和ZPA（Zscaler Private Access）市场 [1] - 公司已经开始看到订单和预订量加速增长 增长不仅限于传统的ZIA和ZPA业务 [1] - 公司正在探索新的业务领域以实现进一步增长 [1] 管理层观点 - 公司CEO Jagtar Singh Chaudhry强调通过视觉化方式展示业务进展 但不会过多依赖幻灯片 [2] - 管理层认为市场整体正在发生变化 但未具体说明变化细节 [2]

纪要涉及的公司 Zscaler (ZS) 纪要提到的核心观点和论据 1. **市场趋势与机遇** - **行业发展迅速**：市场变化快，企业需持续创新以应对新问题，零信任从特定场景发展到无处不在，数据安全因AI变得更复杂，催生新机遇[4][5] - **新领域ARR达十亿美元**：数据安全、零信任扩展和基于AI的安全运营是新机遇，目前新领域ARR约十亿美元[5] 2. **核心业务与技术** - **零信任扩展**：零信任交换从用户扩展到云工作负载、物联网/OT和AI代理，公司通过扩展零信任交换提供解决方案，如B2B协作交换和对AI应用的安全访问[7][8][9] - **数据安全**：数据安全是关键，ZIA作为互联网网关可防止数据泄露，公司通过数据分类和策略实施DLP，已取代部分竞争对手，数据安全ARR超3.5亿美元且增长迅速[69][70][75] - **安全运营**：通过内部数据、安全研究团队和收购Avalara、Red Canary，开展暴露管理和威胁管理，Red Canary的技术加速解决方案落地[12][13][14] 3. **产品与市场策略** - **零信任分支**：客户需求从传统网络解决方案转向零信任分支，公司推出即插即用设备并收购Airgap，实现零信任网络分段，需求旺盛[21][23][25] - **端点解决方案**：公司在端点部署轻量级代理，可替代多个代理，实现性能管理、DLP和VPN替代等功能，避免在端点部署过多功能[27][28] - **应对竞争**：新进入者的SASE解决方案并非真正的零信任，公司通过展示技术优势和业务效益吸引客户，多数客户看重成本节约和业务简化，公司已获超45%的财富500强企业认可[38][39][36] - **价格策略**：公司强调ROI和价值交付，通过成本节约吸引客户，很少因价格失去订单，多数大型客户成本降低50 - 70%[44][33] - **业务增长**：核心业务有4 - 5倍增长空间，新产品如数据保护、零信任分支和云工作负载零信任增长迅速，公司对新业务发展乐观[49][50][52] 4. **销售与财务指标** - **销售组织变革**：公司调整销售组织，引入以客户为中心的销售模式，提高销售效率和生产力[61][62] - **账单增长**：非计划账单加速增长，主要源于高续约率、强劲的追加销售和新客户获取[63][65][66] - **衡量指标**：公司更关注新业务和追加销售，认为净留存率（NRR）不能反映业务实际情况，新客户年度合同价值（ACV）同比增长40%，多数业务为追加销售[53][56][57] 其他重要但是可能被忽略的内容 1. **数据保护产品**：数据保护产品有数百个功能，打包成八个模块，客户可选择部分模块，公司提供Z Flex灵活定价模式[78][79] 2. **数据保护销售模式**：多数情况下数据保护是对现有ZIA、ZPA客户的追加销售，也有少数无ZIA、ZPA需求的新客户[83]

业绩总结 - Zscaler在2025财年第三季度的年度经常性收入（ARR）约为10亿美元，增长速度快于整体ARR[112] - Zscaler在2025财年第三季度的$5M+年经常性收入(ARR)客户数量超过80个[86] - Zscaler在2025财年第三季度的$1M+ ARR客户数量超过640个[86] - Zscaler在2025财年第三季度的GSI（全球系统集成商）年化预订量达到约5亿美元，同比增长40%[91] - Zscaler的客户在2025财年第三季度实现了多个七位数的ACV（年度合同价值）增销交易[89] 用户数据 - Zscaler的全球2000客户中，超过700个客户的支出低于100万美元，具有成为100万美元或500万美元ARR客户的潜力[109] - Zscaler在2025财年第三季度的$5M+ ARR客户的净增加数量为18个，较2024财年第三季度的28个有所减少[86] 新产品和新技术研发 - Zscaler的AI数据架构处理超过31万亿条遥测记录，进行66百万次分析匹配[53] - Zscaler的AI驱动的安全运营中心(SOC)能够将调查时间从30-40分钟缩短至3分钟[35] - Zscaler的零信任交换平台支持所有通信的安全性，涵盖云、SaaS和IoT等多种环境[13] - Zscaler的零信任云平台支持跨所有云环境的工作负载安全性[68] 市场扩张和并购 - 新获得的GSI合同创下服务领域的总合同价值（TCV）纪录[93] - SLED和医疗保健领域的新年度合同价值（ACV）同比增长超过35%和50%[95] - 在2025财年第三季度，SLED、医疗保健和联邦预订的增长率分别为17%和51%[95] - 成功获得13个内阁级机构的合同，最终达成14个[98] - 与国家政府达成的8位数总合同价值的新合同，覆盖整个政府员工[98] 未来展望 - 预计到2026财年，"Zero Trust Everywhere"客户将达到390个[112] - 通过成本削减计划，预计在三年内为2万用户公司节省2950万美元[119] - Z-Flex计划使一位财富500强科技客户的ARR从1300万美元提升至1900万美元，增长40%[124] 安全性和威胁防护 - Zscaler每天处理超过500万条信号，提供超过250,000次的保护更新，阻止超过80亿个威胁[38] - Zscaler在过去90天内识别出18,929个威胁，并对15,685个威胁进行了响应[54]

Zscaler, Inc. (NASDAQ:ZS) Investor Innovations Briefing Call June 3, 2025 2:30 PM ET Company Participants a - Corporate Participant Adam Geller - Chief Product Officer Ashwin Kesireddy - Vice President of Investor Relations & Strategic Finance Brian Beyer - Co-Founder, CEO & Director Dhawal Sharma - Corporate Participant Jagtar Singh Chaudhry - Co-Founder, CEO & Chairman of the Board Mike Rich - Chief Revenue Officer & President of Global Sales Conference Call Participants Adam Tyler Tindle - Raymond James ...

纪要涉及的公司和行业 - **公司**：Zscaler、Redkenery、Avalara、FICO、UBS、Roth Capital、Oppenheimer、Loop Capital、Raymond James、Truist Security、BTIG、Wells Fargo、Bank of Montreal、BNP Paribas、Scotiabank、Wolfe Research、Advent Healthcare、ServiceNow、Advent Healthcare、AWS、Google、Azure - **行业**：网络安全行业 纪要提到的核心观点和论据 公司战略与业务布局 - **核心业务聚焦**：Zscaler聚焦零信任架构，从ZIA到ZPA再到ZDX，发展为零信任无处不在的解决方案，涵盖用户、工作负载、物联网和运营技术等领域，数据安全和代理运营是快速增长的新领域 [5][12][13]。 - **技术优势与创新**：代理架构是最大优势，便于技术切换和策略检查；将AI嵌入各业务领域，提升检测和数据防丢失能力；收购Avalara和Red Canary，增强数据处理和安全运营能力 [7][6][15][17]。 - **安全运营策略**：构建AI驱动的安全运营中心（SOC），分为检测、预防和响应三个部分；通过数据织物整合第一方和第三方信号，为安全能力建设提供上下文 [20][27][28]。 - **零信任分支与云解决方案**：零信任分支通过零信任SD - WAN和收购Airgap实现，可消除分支中的防火墙和SD - WAN设备；云解决方案实现了PB级规模部署，可保障云工作负载的安全，包括互联网卸载和工作负载间通信分段 [46][47][49]。 市场与客户 - **市场机会**：B2B协作是巨大机会，可解决第三方供应商风险；云市场需求大，可帮助企业构建无虚拟防火墙的企业架构 [11][50]。 - **客户案例**：FICO自2018年开始与Zscaler合作，从ZIA到ZPA再到云连接器，实现了AWS环境的安全保障，解决了出口代理、VPC对等和成本控制等问题，预计未来6 - 9个月完成云连接器项目 [53][54][55]。 - **市场渗透与增长**：企业市场渗透率低，约30%，有很大增长空间；新的产品类别如零信任无处不在和代理运营等，市场潜力巨大，目标是到明年年底零信任业务ARR达到39亿美元 [143][144][152]。 销售与市场策略 - **销售策略转型**：从交易模式转向以客户为中心，加强与全球系统集成商（GSI）的合作，聚焦特定垂直行业，如医疗、州和地方政府以及联邦政府等 [130][131]。 - **渠道与合作伙伴**：建立强大的GSI合作伙伴关系，增加战略区域合作伙伴的投资，采用“三条腿凳子”模式，即客户、Zscaler直销和合作伙伴紧密合作 [131][156][157]。 - **产品定价与包装**：通过架构研讨会、成本削减计划和Z Flex计划，简化平台消费，降低采购摩擦，提高客户满意度 [206]。 其他重要但是可能被忽略的内容 - **Red Canary的运营模式**：Red Canary通过飞轮模式处理大量安全数据，利用平台、流程和专业知识进行威胁调查和响应，产生的标记数据可用于训练代理AI代理 [38]。 - **身份安全**：Zscaler是身份的消费者，与身份供应商合作，通过收集风险信号和构建策略，丰富客户现有的身份系统，增强身份威胁检测和响应能力 [101][103][104]。 - **主权零信任云**：Zscaler的架构可支持主权零信任云，在欧洲具备技术能力，正在推进运营方面的工作，还可为不同国家提供不同类型的主权云，如澳大利亚国防部所需的气隙云 [222][223][224]。 - **AI代理安全**：Zscaler可利用现有技术保障AI代理安全，通过增强身份识别和处理与大语言模型（LLM）及其他应用的通信，自然地解决AI代理安全问题 [226][227]。

文章核心观点 Zscaler宣布先进人工智能安全能力和新的人工智能驱动创新成果，以增强数据安全并阻止网络攻击，助力企业安全采用和扩展先进人工智能技术 [1][2] 公司情况 - 公司是云安全领域领导者，其平台利用全球最大的内联安全云，每天处理超500万亿个安全信号，为人工智能引擎提供支持，实现高精度威胁检测和有效自动化安全 [1][2] - 公司的零信任交换平台通过安全连接用户、设备和应用程序，保护数千客户免受网络攻击和数据丢失，该平台基于SASE，分布在全球超150个数据中心，是全球最大的内联云安全平台 [7] 解决方案 - AI驱动的数据安全分类：最新的人工智能驱动的数据安全分类能识别超200类敏感内容，可在短时间内进行细致的数据安全态势评估 [5] - 增强生成式人工智能保护：通过先进的提示分类和检查，对包括微软CoPilot在内的生成式人工智能应用程序提供更高的可见性和控制，可阻止违规提示，利用现有DLP功能保护敏感数据并确保合规 [5] - 人工智能驱动的分段：增强功能包括首个专门构建的用户到应用程序分段人工智能自动化引擎，内置用户身份，简化应用管理、分组和分段工作流程，显著加速分段工作流程，改善组织安全态势 [5] - Zscaler数字体验（ZDX）网络智能：由人工智能驱动，网络运营可即时对互联网和区域ISP性能进行基准测试和可视化，关联最后一英里和中间ISP中断情况，优化与数据中心和应用程序的连接，确保更高的可靠性和性能，还能主动检测、隔离和分析ISP问题趋势，实现快速修复和节省成本 [5] 高管观点 - 首席产品官Adam Geller表示，公司通过推进人工智能驱动的创新重新定义企业安全边界，其行业首创的人工智能驱动威胁检测和自动分段等能力，使组织能够负责任且安全地采用和扩展人工智能，不仅能消除新兴威胁，还能加速协作和提高运营效率 [4]

文章核心观点 Zscaler宣布推出新的解决方案套件，扩展零信任架构应用范围，助力企业在多分支、多云和远程环境中实现安全现代化和规模化发展 [1] 公司动态 - 公司宣布推出新解决方案套件，可让客户快速采用零信任架构，扩展真正零信任的覆盖范围，实现端到端分段并增强多云环境的安全性 [1] - 公司对Zscaler Zero Trust Exchange™平台进行创新更新，使分支机构和云对恶意行为者不可见，消除勒索软件等威胁在网络内的横向移动 [2] - 公司通过扩展能力加强零信任架构，推进网络安全态势，简化安全网络基础设施，便于企业在不断变化的威胁环境中安全扩展 [3] 产品介绍 零信任分支统一设备 - 重新定义企业安全和网络，通过统一设备保障分支机构、园区和工厂之间的通信安全，对OT和IoT设备进行分段，且无停机时间 [4] - 提供一次性跳板机，使承包商能够安全、限时访问关键系统 [4] - 消除对防火墙、传统NAC、繁琐VLAN配置和远程访问VDI的需求，阻止横向威胁移动，提升安全性，降低复杂性和成本，助力企业现代化和规模化发展，已全面上市 [4] 云工作负载零信任网关 - 基于AWS的云原生服务，可在10分钟内保障工作负载与互联网之间以及工作负载与VPC/VNET之间的东西向流量通信安全，无需部署代理或VM [4] - 加强混合云和多云环境的安全性，减少与防火墙相关的攻击面，消除复杂性并保障工作负载通信安全，已全面上市 [4] 云工作负载Zscaler微分段 - 将AI驱动的分段扩展到云工作负载，通过新推出的基于主机的微分段服务，为公共云（如AWS和Azure）以及基于裸金属的本地数据中心工作负载提供细粒度的主机和进程级分段策略 [4] - Zscaler工作负载代理提供进程和工作负载级指标、流量流以及设备上下文，保护关键资产免受横向威胁和破坏，已全面上市 [4] B2B零信任交换 - 引入B2B交换，通过先进的应用共享平台实现安全协作，消除对MPLS电路或VPN等过时技术的需求 [4] - 加速企业之间的无缝安全连接，推动更快、更高效的合并、收购和合作，同时保护敏感数据，可用于特定用例，扩展功能即将推出 [4] 公司背景 - Zscaler加速数字化转型，帮助客户更敏捷、高效、有弹性和安全 [6] - Zscaler Zero Trust Exchange™平台保护数千客户免受网络攻击和数据丢失，通过安全连接任何位置的用户、设备和应用程序实现 [6] - 基于SASE的零信任交换平台分布在全球150多个数据中心，是世界上最大的在线云安全平台 [6]