Several specialized products, such as Identity Threat Protection, Okta Identity Governance, Okta Privileged Access, Highly Regulated Identity, and Fine Grained authorization, together form the Identity Security Fabric. These products are already contributing to the company's top-line growth. The company has consolidated all these specialized products into a complete identity security platform.Okta is helping clients build the Identity Security Fabric, an architecture that helps secure every identity, includ ...

行业前景 - 网络安全行业预计在2025年至2030年间实现12.45%的复合年增长率 [2] - 行业增长的主要驱动力包括日益增多的凭据盗窃、远程桌面协议漏洞和基于社会工程的恶意攻击事件 [2] - CrowdStrike和Okta均处于行业前沿，分别专注于端点保护、扩展检测和响应（XDR）以及身份和访问管理 [1] CrowdStrike (CRWD) 基本面 - 公司通过其AI原生的Falcon平台提供网络安全服务，该平台是行业首个多租户、云原生智能安全解决方案 [4] - Falcon平台目前通过SaaS订阅模式提供29个云模块，订阅销售占总收入的比例从2017财年的72%增长至2025财年的95% [5] - 第二财季净新增年度经常性收入（ARR）达到创纪录的2.21亿美元，推动总ARR达到46.6亿美元，同比增长20% [7] - 第二财季销售额和非GAAP每股收益分别同比增长21%和5.7% [9] - 市场对2026财年和2027财年收入的共识预期分别为47.8亿美元和58.0亿美元，均预示着约21%的同比增长 [9][11] CrowdStrike (CRWD) 客户与增长动力 - Falcon Flex订阅模式是关键增长动力，已有超过1,000家Falcon Flex客户，其中超过100家在合同结束前签署了后续re-Flex协议 [7] - 截至2025年7月31日，使用六个或更多云模块的订阅客户占总数的48%，使用七个或更多的占33%，使用八个或更多的占23% [6] - 客户正利用Falcon Flex替代多个传统工具并围绕CrowdStrike进行整合，例如某财富500强软件公司签署了八位数的re-Flex协议 [8] Okta (OKTA) 基本面 - 公司是身份安全领域的领导者，其产品组合包括身份治理、特权访问、设备访问、身份安全态势管理等 [12] - 第二财季收入和每股收益分别同比增长12.7%和26.4%，季度末拥有约20,000名客户和41.5亿美元的剩余履约义务 [13] - 年度合同价值超过10万美元的客户同比增长7%，达到4,945家 [13] - 公司受益于广泛的合作伙伴基础，包括亚马逊云科技、谷歌、微软等 [14] Okta (OKTA) 增长前景与挑战 - 公司帮助组织保护人类和非人类身份的能力正成为主要竞争优势，其解决方案能够应对AI代理激增带来的机器身份问题 [15] - 新推出的基于套件的定价模式有望鼓励客户将身份解决方案整合到Okta平台，推动交叉销售机会 [15] - 收入增长已放缓至低十位数百分比区间，低于2025财年曾享有的15%左右的中十位数增长 [16] - 对2026财年的收入预期在28.75亿至28.85亿美元之间，意味着较2025财年增长10%-11% [16] - 市场对2026财年和2027财年收入的共识预期分别为28.8亿美元和31.5亿美元，分别对应约10.3%和9.3%的同比增长 [16][17] 市场表现与估值 - 年初至今，CrowdStrike股价上涨43.2%，Okta股价上涨18.4% [18] - CrowdStrike的远期市销率为22.48倍，远高于Okta的5.34倍和证券行业平均的13.28倍 [21] - CrowdStrike较高的估值反映了市场对其更高的增长预期 [21] 投资结论 - 随着企业持续优先考虑AI驱动的网络安全解决方案，CrowdStrike在威胁预防、响应和恢复领域的领导地位预计将得到加强 [24] - CrowdStrike拥有更强的增长势头和对新兴威胁的更专注，目前对投资者而言似乎更具吸引力 [24] - Okta继续加强其在身份安全领域的领导地位，并通过治理、特权访问和AI驱动解决方案拓宽平台，但其收入增长已放缓 [25]

**公司概况** * Okta公司专注于身份安全领域 提供包括访问管理 身份治理 特权访问管理 身份安全态势管理在内的综合平台[6][7][36] * 公司提出"身份安全织物"新品类 旨在整合身份安全的各个组成部分 为客户提供统一解决方案[6][7][61] * 公司平台处理超过每月450亿次认证事件 为其AI驱动的身份威胁保护产品提供数据基础[99] **核心战略与产品创新** * 公司将AI代理视为一种新的身份类型（代理身份） 并为其平台提供原生支持[8][34] * 推出三项关键创新：定义身份安全织物新品类 推动IPSY和跨应用访问等开放标准 通过Auth0平台帮助开发者构建符合标准的应用和代理系统[6][9][10] * 身份治理产品表现强劲 是明确的交叉销售机会 在新客户交易中经常与核心访问管理一同被采纳[89][90] * 特权访问管理产品可为交易价值带来30%至50%的提升 身份安全态势管理和身份威胁保护产品可再带来30%至50%的提升[106][108] **市场机遇与增长驱动** * 行业调查显示超过90%的公司已有代理投入生产 但仅10%的公司对其代理的治理有信心 凸显巨大的市场缺口和需求[22][23] * 近期增长将主要由客户整合其复杂的身份工具栈并采用"身份安全织物"这一站式解决方案所驱动[14][61][76] * 代理身份相关的具体业务驱动预计将在未来几年变得更加明显[32] * 国际扩张和大型客户群体（特别是百万美元ACV队列）被视为关键的增长机会[73][75] **竞争格局** * 公司认为身份是一个有价值的整合点 可将客户从50家身份供应商整合至1家 但将整个安全领域整合至单一供应商则非常困难[28][61] * 公司的独立性和中立性被视为关键竞争优势 尤其在Palo Alto收购CyberArk之后[94][95] * 承认与CrowdStrike Palo Alto CyberArk等公司存在部分功能重叠 但强调需要多层防御 且身份是零信任架构依赖的基础[67][69] **财务与商业化** * 代理身份能力将作为新产品提供 公司将通过其实现货币化[11][47] * 定价模型仍在最终确定中 可能结合基于席位许可和基于请求/后端资源的模式[54][55][56] * 跨应用访问等开放协议本身不直接货币化 但其通过使身份工具更易于实施和升级 从而为整个行业和公司带来价值[30][35] **运营与执行** * 公司采用了更专业化的市场进入策略 包括按平台专业化和猎人-农夫模型 并取得了积极成果[73] * 合作伙伴生态系统对推动更广泛产品套件的采用至关重要[76][83][84] * 公司内部积极采用AI 使用了超过60种AI工具 并强调在探索创新与保持安全之间取得平衡[100][101] **风险与挑战** * 行业在如何保护AI代理方面尚未形成统一标准和方法 仍处于成熟过程中[12][13] * 跨应用访问等标准的广泛采用需要时间 需要获得技术提供商的支持并建立市场需求[16][17][18] * 客户对代理身份的大规模部署仍处于早期阶段 并非所有客户都准备在近期广泛推出AI代理[40]

行业前景 - 全球信息安全终端用户支出预计在2025年达到2130.25亿美元，2024年为1934.08亿美元 [2] - 预计2026年信息安全支出将同比增长12.5% [2] - 预计2025年全球安全支出将同比增长12.2%，其中美国和欧洲预计占比超过70% [2] Okta (OKTA) 业务亮点 - 公司专注于身份和访问管理，提供基于云的解决方案以保护用户数据 [1] - 新的解决方案组合，包括Okta身份治理、特权访问、设备访问、身份安全态势管理、带AI的身份威胁保护和细粒度授权，正在推动增长和市场份额获取 [3] - 拥有广泛的合作伙伴基础，包括亚马逊云科技、CrowdStrike、谷歌、微软、Palo Alto Networks、Salesforce等 [4] - 为非人类身份提供端到端的身份安全架构，提供与人类身份同等的可见性、访问控制、治理和修复能力 [5] - 2026财年收入预期在28.75亿至28.85亿美元之间，意味着较2025财年增长10%-11% [6] - 2026财年收入共识预期为28.8亿美元，表明较2025财年增长10.3% [6] Cisco (CSCO) 业务亮点 - 公司的安全业务增长基于威胁情报、检测和响应产品，包括来自Splunk的产品，以及SASE和网络安全产品的增长 [1] - 安全业务受益于对Cisco Secure Access、Hypershield和XDR的强劲需求，2025财年第四季度订单实现中个位数增长 [7] - Splunk与公司的协同效应显现，Splunk的新客户数量同比增长14% [7] - Secure Access、XDR、Hypershield和AI Defense在报告季度共同新增750名客户 [7] - 2025财年来自超大规模客户的AI基础设施订单超过8亿美元，全年相关总收入达到20亿美元，是管理层最初预期的两倍 [8] - 报告季度来自服务提供商和云客户的产品订单同比增长49% [8] - 与英伟达扩大合作伙伴关系，计划提供帮助构建AI就绪数据中心网络的解决方案，将Cisco Nexus交换机与英伟达Spectrum-X架构集成 [9] - 2026财年收入预期为590亿至600亿美元，相比2025财年报告的567亿美元有所增长 [10] - 2026财年收入共识预期为595.8亿美元，表明较2025财年增长5.2% [10] 财务与估值比较 - 年初至今，Cisco股价上涨14.3%，Okta股价回报率为14.2% [11] - 两家公司股票目前均被高估，价值评分均为D [14] - 按未来12个月市销率计算，Cisco股票交易于4.47倍，低于Okta的5.17倍 [14] - Cisco的2026财年每股收益共识预期为4.04美元，过去30天上调1美分，表明较2025财年增长6% [18] - Okta的2026财年每股收益共识预期为3.36美元，过去30天上调5美分，表明较2025财年增长19.6% [19] 综合比较结论 - 公司凭借由收购Splunk驱动的强大安全产品组合，助力营收增长 [20] - Okta的解决方案及其丰富的合作伙伴基础正获得市场关注 [20] - 与Okta相比，公司是一家更为成熟的企业，其不断增长的AI订单积压预计将推动稳定的营收增长，这使其相对于Okta具有优势 [20]

好的，我将为您分析Okta公司2026财年第二季度财报电话会议记录，总结关键要点。报告的主要内容如下： - **财务数据和关键指标变化**：公司现金状况、债务情况和财务指引变化，包括营收增长和利润率提升。 - **各条业务线数据和关键指标变化**：新产品表现、Auth0平台进展和客户身份解决方案的复苏。 - **各个市场数据和关键指标变化**：公共部门业务表现和大客户增长趋势。 - **公司战略和发展方向和行业竞争**：身份安全架构愿景、收购策略和独立平台定位。 - **管理层对经营环境和未来前景的评论**：宏观环境改善和销售团队专业化成效。 - **其他重要信息**：行业会议计划和投资者交流安排。 - **问答环节所有提问和回答**：分析师就财务指标、竞争格局、AI战略等提出的问题及管理层回应。 接下来是详细的摘要内容： 财务数据和关键指标变化 - 公司期末现金、现金等价物和短期投资余额约为29亿美元[19] - 2025年可转换票据即将到期，公司将用现金偿付剩余5.1亿美元本金[19] - 2026年票据仍有3.5亿美元未偿还[19] - 第三季度指引：总营收增长9%-10%，当前RPO增长10%，非GAAP营业利润率22%，自由现金流利润率约21%[20] - 全年财务指引上调：预计总营收增长10%-11%（此前未提供具体对比数字），非GAAP营业利润率25%-26%，自由现金流利润率约28%[20] - 净留存率(NRR)稳定在106%左右，管理层预计本财年剩余时间将在此水平附近小幅波动[26][27] 各条业务线数据和关键指标变化 - 新产品组合（包括身份治理、特权访问、设备访问、身份安全状况管理、身份威胁保护和细粒度授权）连续第五个季度表现强劲[7] - Auth0 for AI agents（原Auth for GenAI）提供用户认证、令牌保管库、异步授权和细粒度授权功能[10] - Okta客户身份(OCI)预订量在26财年加速增长，成为公共和私营部门管道生成的重要贡献者[18] - 特权访问管理(PAM)产品通过收购Acxiom Security获得增强，该交易预计在本季度末完成[8] - 新推出的套件产品组合受到客户欢迎，帮助客户更便捷地采用身份安全架构[87][88] 各个市场数据和关键指标变化 - 公共部门业务表现强劲，前10大交易中有5个来自美国公共部门，包括本季度最大的一笔国防部(DOD)交易[17][18] - 虽然民用机构出现一些合同重组和采购流程延迟，但所有联邦机构的续约表现强劲[17] - 大型企业客户持续增长，ACV超过10万美元的客户数量增长15%[86] - 国际市场机会巨大，公司策略是重点投资前10个国家而非分散资源[164] 公司战略和发展方向和行业竞争 - 公司提出"身份安全架构"愿景，帮助客户保护所有身份类型（包括AI代理）、所有身份用例和所有资源[9] - 通过收购Acxiom Security增强特权访问管理能力，获得技术能力和专家团队[8][77] - 推出跨应用访问(Cross App Access)开放标准，帮助控制AI代理的访问权限，已获得AWS、Boomi、Box、Ryder和Zoom等合作伙伴的强烈兴趣[11][79] - 公司定位为独立中立的身份平台，认为身份应该独立于其他平台存在，这样才能让客户保持选择灵活性[13][14][45] - 针对Palo Alto-CyberArk交易，公司认为这进一步验证了身份市场的重要性，但不会显著改变竞争格局[13][14] 管理层对经营环境和未来前景的评论 - 移除了此前对宏观环境和联邦垂直领域不确定性的保守预期，因为这些风险没有实质化[16] - 销售团队专业化重组初见成效，包括销售生产率提高和创纪录的管道生成[16][61] - 公司看到身份整合趋势，客户希望减少身份供应商数量，有大型科技公司正在用Okta替代50个身份供应商[24][46] - AI代理的普及将加剧非人类身份管理问题，公司处于有利位置帮助客户解决这一挑战[74][76] - 下半年业绩通常比上半年更强劲，公司期待在此基础上继续增长[118] 其他重要信息 - 公司将于下个月举办Oktane会议，分享如何安全地构建、部署和管理AI代理[12] - 将在多个投资者会议上露面，包括花旗TMT会议、高盛会议、Piper会议和摩根大通软件会议[174] - 身份相关安全事件占所有网络安全事件的80%以上[163] - 跨应用访问标准已经开发三年，源于Atlassian和Zoom等SaaS领导厂商的需求[79] 问答环节所有提问和回答 问题: NRR稳定趋势和宏观环境影响[22][26] - NRR稳定在106%左右，预计本财年剩余时间将在此水平附近波动，具体取决于新业务与增售的混合情况[27] - 移除了宏观谨慎预期，因为第二季度没有出现异常情况，预计下半年保持近期趋势[28] 问题: AI原生客户的采用趋势[34] - AI原生客户的采用模式与其他客户群体相似，但增长更快[35] - 这些客户需要确保内部安全，同时构建自己的AI代理，面临复杂的安全决策[36][37] 问题: 身份独立性的重要性[42] - 身份应该独立中立，避免客户被锁定到单一厂商生态系统[45][49] - 客户希望整合身份供应商，但保持其他技术选择灵活性[49][50] 问题: DOD交易对RPO的影响[43] - 与许多公共部门交易一样，该交易的RPO和当前RPO价值相同，因为是一年期合同[51] 问题: 销售团队专业化进展[57] - 销售专业化进展顺利，第二季度创下管道生成纪录[58][61] - 专业化使销售代表能更深入了解买家角色和产品，提高效率[61][92] 问题: 渠道合作伙伴贡献[65] - 前20大交易全部有合作伙伴参与，合作伙伴贡献的管道也有良好增长[65][66] 问题: AI时代身份管理的受益领域[70] - 当前重点是解决非人类身份管理的实际问题（服务账户、机器身份）[73][74] - 长期将为AI代理身份建模和管理提供支持[76] - Acxiom收购带来PAM专家团队和基础设施连接技术[77] - 跨应用访问解决应用间连接可视化和控制问题，AI加剧了此问题的重要性[79] 问题: 增售/交叉销售率和新套件需求[83][84] - 增售/交叉销售率与过去几个季度相似，管道更倾向于增售而非新业务[85] - 新套件产品受到欢迎，帮助客户更便捷地采用身份安全架构[87][88] 问题: 指引调整的含义和销售专业化影响[96] - 移除宏观谨慎预期是因为风险没有实质化[97] - 销售专业化影响仍包含在指引中，需要时间完全发挥效果[97][98] - 公司努力提高指引准确性，力求更接近实际表现[99][100] 问题: 跨应用访问的货币化策略[104] - 通过Okta特权访问和身份安全状况管理货币化当前非人类身份管理需求[108] - 长期将通过管理AI代理身份货币化[109][110] - 开放标准将使整个身份市场更有价值[107] 问题: 销售生产率和招聘计划[114] - 销售生产率达到多年高位，第二季度实现增长[115] - 专业化帮助生成创纪录的管道[116] - 下半年业绩通常更强，表现良好将增加投资信心[118] 问题: 公共部门业务表现[120] - 第二季度公共部门表现优于预期，政府裁员等不确定性没有产生重大负面影响[121] - 合同重组有时伴随新产品的增售，最终结果积极[124][125] 问题: workforce ACV增长放缓[129] - 公司可以做得更好，市场机会巨大[130] - 正在更有效向客户传达产品广度，提供规模化客户验证点[130][131] - 产品部署速度快（平均30天内管理多个资源），是竞争优势[130] 问题: PAM能力普及策略[139] - 愿景是覆盖所有身份类型、所有资源和所有用例[140] - 确保身份平台与所有安全工具集成是关键[143][144] 问题: RPO与CRPO增长关系[146][149] - RPO与CRPO增长差异主要受销售激励政策影响，去年重新激励合同期限导致RPO大幅增长[152][153] - 今年合同期限仍有激励但效果不同，趋于正常化[154] - 总留存率(GRR)保持健康水平[155] 问题: 各垂直领域和地区表现[160] - 大型企业客户表现强劲[161] - ACV超过10万美元和100万美元的客户持续高速增长[162] - 国际市场聚焦前10个国家进行投资[164] 问题: 安全买家拓展进展[167] - 身份购买不仅是安全决策，也涉及运营效率和合规性[170] - 需要广泛的身份类型和用例支持才能满足客户需求[171] - 产品能力是关键，安全厂商可能在身份类型和用例广度上存在不足[169][171]

财务数据和关键指标变化 - 第二季度业绩表现稳健 现金及现金等价物和短期投资达29亿美元[17] - 2025年可转换票据即将到期 剩余本金5.1亿美元将以现金结算[17] - 2026年票据仍有3.5亿美元未偿还[17] - 第三季度预期总营收增长9%至10% 当前剩余履约义务增长10% 非GAAP营业利润率22% 自由现金流利润率约21%[18] - 全年预期总营收增长10%至11% 非GAAP营业利润率25%至26% 自由现金流利润率约28%[18] - 净收入留存率稳定在106%水平[24] - 超过10万美元客户数量增长15%[81] 各条业务线数据和关键指标变化 - 新产品组合持续强劲贡献 包括Okta身份治理 Okta特权访问 Okta设备访问 身份安全态势管理 身份威胁保护与Okta AI 以及细粒度授权[5] - Auth0平台表现优异 支持开发者构建安全代理[8] - Okta客户身份产品预订量加速增长 成为管道生成的重要贡献者[16] - 特权访问管理产品通过收购Acxiom Security进一步增强[6] - 新产品套件受到客户欢迎 帮助客户更便捷地构建身份安全架构[82] 各个市场数据和关键指标变化 - 公共部门业务表现强劲 前10大交易中有5个来自美国公共部门[16] - 国防部机构获得本季度最大交易[16] - 联邦政府业务虽然经历合同重组和采购流程延迟 但整体续约表现强劲[15] - 企业客户表现优异 大型客户持续增长[154] - 国际市场存在重大机遇 公司专注于前10个国家的发展[157] 公司战略和发展方向和行业竞争 - 公司战略是成为身份管理的一站式商店 帮助客户减少身份供应商数量[22] - 身份安全架构战略使组织能够全面保护每个身份 包括AI代理[7] - 推出跨应用访问新开放标准 获得AWS Boomi Box Ryder和Zoom等合作伙伴的强烈兴趣[9] - 认为Palo Alto-CyberArk交易进一步验证了身份的重要性 但不会显著改变竞争格局[11] - 公司保持独立和中立地位 这是区别于平台公司的重要优势[11] - 销售团队专业化改革初见成效 包括按平台和买家角色专业化[56][58] 管理层对经营环境和未来前景的评论 - 宏观经济和联邦垂直领域的不确定性未实质化 已从展望中移除[13] - 销售专业化改革带来积极信号 包括销售生产率提高和创纪录的管道生成[13] - AI代理发展将加剧现有身份管理问题 公司处于有利位置解决这些问题[70] - 网络安全事件中超过80%始于某种形式的身份泄露 客户更加重视身份安全投资[156] - 身份在安全中的核心作用日益凸显 但不仅仅是安全问题 还涉及运营效率和合规性[163] 其他重要信息 - 公司将于下个月举办Oktane会议 分享如何安全地构建 部署和管理AI代理[10] - 本月早些时候举办了身份峰会 有超过1100名参与者[9] - 公司计划参加多个投资者会议 包括花旗TMT会议 高盛会议 Piper会议和摩根大通软件会议[166] - 2026年可转换票据将于下周到期 将以现金结算[17] 问答环节所有提问和回答 问题: 净收入留存率稳定和宏观经济展望 - 净收入留存率稳定在106%左右 预计本财年剩余时间将在此水平附近波动[25] - 宏观经济影响已从展望中移除 因为第二季度未见明显异常[26] 问题: AI原生客户的采用趋势 - AI原生客户的采用模式与其他客户群体相似 但增长非常快速[33] - 这些客户在内部运营和产品开发中都面临身份安全挑战[34] 问题: 身份独立性的重要性 - 身份应该保持独立和中立 因为客户希望减少供应商数量但仍保留其他领域的选择权[46] - 身份整合可以节省成本并简化操作 同时不影响其他技术选择[46] 问题: 国防部交易对财务指标的影响 - 公共部门交易通常为一年期 因此剩余履约义务和当前剩余履约义务价值相同[48] 问题: 销售团队专业化进展 - 销售专业化改革按计划进行 第二季度看到生产率提升和创纪录的管道生成[55][58] - 专业化使销售代表能更深入了解产品和客户用例[87] 问题: 跨应用访问和Acxiom收购的技术细节 - 跨应用访问是行业开放标准 解决应用间连接的可见性和控制问题[75] - Acxiom收购主要带来特权访问管理专家团队和数据库连接技术增强[73] 问题: 上销售和交叉销售趋势及套件需求 - 上销售和交叉销售趋势与过去几个季度相似 管道仍更侧重于现有客户扩展[80] - 套件产品受到客户欢迎 帮助客户更便捷地实现身份安全架构[82] 问题: 指引保守程度调整的影响 - 移除了宏观谨慎态度 但销售专业化改革的影响仍反映在指引中[92] - 公司力求使指引更加精确[94] 问题: 跨应用访问的货币化策略 - 通过Okta特权访问和身份安全态势管理产品货币化现有非人类身份问题[103] - 未来将通过管理AI代理的身份来货币化AI机会[104] 问题: 销售生产率和新招聘计划 - 销售生产率在第二季度有所提高 专业化改革带来管道生成创纪录[108] - 公司业务通常下半年较为强劲 将根据表现决定投资力度[110] 问题: 公共部门业务表现 - 公共部门不确定性缓解 虽然有些合同重组 但整体业务表现积极[114] - 合同重组常伴随着新产品的上销售 最终结果积极[118] 问题: workforce ACV增长动力 - 公司可以通过更好地向客户展示产品广度来改善workforce ACV增长[123] - 身份治理等产品的快速部署能力是竞争优势[123] 问题: PAM能力部署策略 - 公司致力于为所有身份类型和资源提供全面覆盖[133] - 身份平台需要与所有安全工具集成 这是客户的重要需求[137] 问题: 剩余履约义务与当前剩余履约义务的关系 - 合同期限变化影响剩余履约义务与当前剩余履约义务的关系 主要受销售补偿模型影响[145] - 总剩余履约义务增长受合同期限激励影响[145] 问题: 各垂直领域和地区表现 - 企业客户表现强劲 大型客户持续增长[154] - 国际市场的重点是优先发展前10个国家[157] 问题: 安全买家的转化进展 - 身份销售不仅是安全对话 还涉及运营效率和成本控制[163] - 产品能力的广度是竞争关键 需要覆盖多种身份类型和用例[164]

财务数据和关键指标变化 - 公司第二季度业绩表现稳健 在大客户 Auth0 新产品 公共部门和现金流方面持续强劲[4] - 公司预计第三季度总收入增长9%至10% 当前剩余履约义务(RPO)增长10% 非GAAP营业利润率22% 自由现金流利润率约21%[18] - 公司上调全年指引 预计FY26总收入增长10%至11% 非GAAP营业利润率25%至26% 自由现金流利润率约28%[18] - 季度末现金 现金等价物和短期投资余额约29亿美元[17] - 2025年可转换票据将于下周到期 公司将用现金结算剩余5.1亿美元本金[17] - 2026年票据仍有3.5亿美元未偿还 公司会进行机会性回购[17] - 大客户增长强劲 ACV超过100万美元的客户数量增长15%至495家[81] - 净留存率(NRR)稳定在106%左右 管理层预计财年剩余时间将在此水平附近波动[24][25] 各条业务线数据和关键指标变化 - 新产品组合(包括Okta身份治理 Okta特权访问 Okta设备访问 身份安全态势管理 带Okta AI的身份威胁防护和细粒度授权)连续第四个季度贡献强劲[5] - Okta客户身份(OCI)预订量加速增长 成为管道生成的重要贡献者[16] - Auth0平台使开发人员能够构建安全设计的代理 从第一天起就准备好身份安全架构[8] - Auth0 for AI代理(前身为Auth for GenAI)提供与AI工作流无缝配合的用户认证 安全管理凭据的令牌保管库 让代理自主工作同时保持用户控制的异步授权 以及仅允许AI代理访问授权数据的细粒度授权[8] - 公司签署最终协议收购现代PAM供应商Acxiom Security 预计本季度晚些时候完成收购[6] - 收购Acxiom后将支持其客户基础 同时将其技术整合到Okta特权访问中[6] - 组合后将能够为客户提供更优越的安全性和合规性结果 如统一控制和更广泛资源的即时访问[6] 各个市场数据和关键指标变化 - 公共部门业务表现强劲 尽管存在民用机构合同重组和采购流程延迟 但所有联邦部门的续约都很强劲[14][15] - 前10大交易中有5个与美国公共部门相关 包括本季度最大的一笔与国防部机构达成的交易[16] - 国防部机构需要更换老旧的遗留登录系统 同时确保符合联邦网络安全和零信任指令[16] - 该机构将与合作伙伴密切合作 将Okta客户身份作为新访问系统的核心组件进行现代化改造[16] - 国际市场存在巨大机会 公司策略是优先投资前10个国家 确保这些国家发挥增长潜力[157] 公司战略和发展方向和行业竞争 - 公司战略是成为身份管理的一站式商店 客户希望减少身份供应商数量[22][23] - 公司正在推动行业向身份更有价值和更安全的架构发展[9] - 推出名为跨应用访问的新开放标准 帮助控制AI代理可以访问的内容 使客户和ISV更安全并提供更好的最终用户体验[9] - 跨应用访问允许在身份安全架构内支持AI代理 并具有安全连接其他技术的灵活性[9] - 合作伙伴和ISV对跨应用访问表现出浓厚兴趣 包括AWS Boomi Box Ryder和Zoom[9] - 公司认为身份应该是一个独立的中立平台 原因有二：市场过于分散复杂 阻碍企业发展 以及身份是可以在保持其他所有选择的同时进行整合的领域[42][46][47] - 对于Palo Alto-CyberArk公告 公司认为这进一步验证了身份的重要性 但不会显著改变竞争格局[11] - 公司仍然是唯一现代 全面 云原生的解决方案 旨在保护从员工到客户 非人类机器身份到AI代理的每个身份 而不会锁定客户[11] - 公司引入了针对Okta平台的功能套件 以响应客户对安全身份架构的需求[82] - 这些套件捆绑了Okta产品组合的部分内容 帮助客户解决当前最迫切的用例 同时为他们未来的路线图增长留出空间[83] 管理层对经营环境和未来前景的评论 - 上季度对宏观和联邦垂直领域的不确定性引入了一些保守主义 但这些担忧均未实现 已从财年剩余时间的展望中移除[13] - 虽然进入市场重新调整仅两个季度 但看到的信号令人鼓舞 包括销售生产率提高和创纪录的管道生成[13] - 第二季度的积极信号使公司对增加专业化将推动长期增长充满信心[14] - 公司处于一个令人兴奋且快速变化的环境中 通过两个平台推动行业向身份更有价值和更安全的架构发展[8][9] - 保护AI是下一个前沿领域 公司引入的跨应用访问新开放标准是解决方案的关键部分[9] - 公司对第二季度业绩感到满意 对现代身份解决方案不断增长的产品组合以及Okta如何保护AI的未来感到兴奋[12] - 随着越来越多客户转向身份安全架构以简化控制和加强保护 Okta以市场上最现代 最全面的身份安全平台来满足他们[12] 其他重要信息 - 公司将于下个月在Oktane会议上分享如何使每个组织安全 可靠和大规模地构建 部署和管理AI代理[10] - 会议将包括主题演讲和产品演示 以及为分析师和投资者举办的问答环节[10] - 公司本月早些时候举办了关于跨应用访问的身份峰会 有超过1100名与会者参加[9] - 公司专注于渠道生产率提升 前20大交易都得到了合作伙伴的接触 从管道生成来源看 合作伙伴方面也实现了良好增长[62][63] - 公司将在本季度举办现场和虚拟巴士巡演 并参加多个投资者会议包括花旗TMT会议 高盛会议 Piper会议和摩根大通软件会议[166] 问答环节所有提问和回答 问题: NRR稳定趋势和宏观因素对指引的影响 - 管理层表示过去几个季度宏观对NRR的影响正在减弱 COVID cohort在26财年后影响减小[25] - 对财年剩余时间NRR的预期是在当前水平附近波动 具体取决于业务组合中新业务和增售的比例[25] - 从指引中移除宏观谨慎因素是因为第二季度未出现明显差异化情况 与过去几个季度情况类似[26] 问题: AI原生客户的采用趋势 - AI原生客户的采用模式与其他群体没有显著不同 在采用 workforce解决方案或Auth0方面基本相同[33] - 主要区别在于他们增长非常快 尤其是在收入指标方面[33] - 这些公司内部运营中拥有大量非常有价值的数据 需要投资身份安全[34] - 所有企业都在构建AI代理 需要以具有高安全影响的方式解决所有问题[34][35] 问题: 身份独立性的重要性 - 身份应该独立中立的原因有二：市场过于分散复杂 有太多利基玩家和遗留平台 阻碍企业发展[42] - 身份是可以在保持其他所有选择的同时进行整合的领域 如果选择微软身份 就意味着所有其他方面的首选供应商都将是微软 这对大多数公司尤其是大公司不适用[46] 问题: 国防部交易对RPO的影响 - 与许多其他公共部门交易一样 该交易的RPO价值和当前RPO价值相同 因为是一年期交易[48] 问题: 销售团队专业化进展 - 销售团队专业化进展顺利 第二季度实现了生产力提升[55][56] - 公司实现了管道生成的历史新高 部分归因于专业化使销售代表能更有效地识别 限定和转化线索[58] - 管道来源中由AE自己创建的部分实现了良好增长[60] 问题: AI时代身份管理的受益领域和Acxiom收购的价值 - 当前清晰存在的问题是服务账户 非人类身份 公司通过Okta特权访问和身份安全态势管理来货币化[103] - AI代理将使这个问题恶化五倍 因为每个代理都想连接到10个服务账户并拥有自己的令牌[70] - Acxiom团队是超级有才华的深度PAM专家 为公司带来世界级的基础设施连接安全技术[73] - 跨应用访问是一个行业范围的开放标准努力 已进行三年 解决了应用间连接的可见性和控制问题 AI正在加剧这个问题[75] 问题: 中小企业和企业客户的增售/交叉销售率和新功能套件需求 - 增售/交叉销售情况与过去几个季度相似 管道继续更侧重于增售和交叉销售而非新业务[80] - 大客户变得更大 ACV超过100万美元的客户增长15%至495家[81] - 新功能套件进展令人满意 客户正在寻找身份合作伙伴帮助他们解决所有身份用例[82] 问题: 移除指引中的谨慎因素后是否意味着未来业绩超出幅度减小 - 公司移除了宏观谨慎层 因为情况没有像九十天前预期的那样实现[92] - 进入市场专业化仍然包含在指引中 虽然看到积极信号 但全面发力还需要时间[92][93] - 公司正努力使指引更接近实际结果[94] 问题: 跨应用访问的货币化策略 - 跨应用访问是一个开放行业标准 其效果是身份提供商对客户来说更有价值 整个身份市场变得更有价值和更大[102] - 公司通过Okta特权访问和身份安全态势管理货币化当前清晰存在的问题[103] - 在AI代理世界中 公司相信客户将使用身份系统管理AI代理 从而能够向客户收取更多费用[104] 问题: 销售团队生产力状况和招聘计划 - 第二季度实现了销售生产力提升和管道生成创纪录[107][108] - 财年后端加载 强劲的第三和第四季度对加大进入市场投资和增长加速更重要[110] 问题: 公共部门业务表现和指引调整 - 三个月前公共部门存在很大不确定性 包括大规模政府裁员和戏剧性变化讨论[113] - 季度内看到一些合同暂停或重组 但绝大部分业务非常积极 政府支出努力的负面影响没有实现[113] - 合同重组在某些情况下意味着用户减少 但同时会有新产品的增售 最终结果良好[117] 问题: workforce ACV增长放缓的原因 - 公司可以在这方面做得更好 市场庞大 机会巨大[123] - 需要更好地向客户解释产品价值 获得规模化客户的实际验证点[123] - Okta身份治理产品的平均客户在30天内上线多个资源 这对于SailPoint实施来说是闻所未闻的[123] 问题: PAM能力广泛部署的策略 - 公司正在构建全面完整的解决方案 涵盖所有身份类型 所有资源和所有用例[133] - 客户希望身份提供商与所有安全工具配合工作 公司专注于连接所有系统[136][137] 问题: RPO与CRPO增长关系和大客户保留率(GRR) - RPO去年超过CRPO是因为合同期限大幅增加 当时重新将合同期限纳入销售补偿计划[145] - 今年合同期限仍然在补偿计划中 但不会产生像去年那样的效果 因为基数不同[146] - 大客户保留率继续保持健康 一直是公司的标志[148] 问题: 各垂直领域和地区表现 - 大客户/企业整体表现良好 一直相当一致[154] - 网络事件中超过80%始于某种形式的身份泄露 客户正在寻求帮助建立跨扩展产品组合的合作伙伴关系[155] - 国际市场机会巨大 公司策略是优先投资前10个国家[157] 问题: 安全买家的进展和Palo Alto竞争 - 身份管理不仅涉及安全 还涉及运营效率 合规审计等[162] - 虽然安全声音很重要 但不仅仅是纯粹的安全销售 这与某些安全公司有所不同[163] - 最终取决于产品能力 需要广泛的身份类型 用例和资源来服务客户需求[164]

行业概述 - 网络安全行业预计2025至2030年复合年增长率为12.63% [2] - 行业增长动力包括凭证盗窃、远程桌面协议攻击和社会工程攻击等复杂威胁 [2] Palo Alto Networks (PANW) - 公司专注于下一代防火墙、云安全和AI驱动的威胁检测 [1] - 产品线包括Prisma Cloud平台，近期新增生成式AI助手Prisma Cloud Copilot并获FedRAMP认证 [6] - 面临短期挑战：合同期限缩短、云平台迁移放缓、大额交易付款周期从多年转为年度 [7] - 2025财年Q3收入和非GAAP每股收益同比分别增长15.7%和21.2% [8] - 2025财年收入与每股收益预期同比增长14.4%和15.1% [8] - 当前远期市销率为12.7倍，高于Okta [19] Okta (OKTA) - 专注于身份与访问管理，提供云解决方案保护用户数据 [1] - 产品组合包括Identity Governance、Privileged Access和AI驱动的Identity Threat Protection [10] - 2026财年Q1收入和每股收益同比分别增长12%和32.3%，客户数达2万 [11] - 年合同价值超10万美元的客户同比增长7%至4870家 [11] - 新推出的套件定价模型有望推动交叉销售 [12] - 合作伙伴包括AWS、微软、Salesforce等头部科技公司 [13] - 2026财年收入与每股收益预期同比增长9.4%和16.7% [13] - 当前远期市销率为5.81倍，显著低于PANW [19] 公司对比 - 年初至今Okta股价上涨24.5%，PANW上涨8.3% [16] - Okta在身份安全领域的技术优势与估值吸引力使其成为当前更优选择 [22][23]

行业概况 - 网络安全行业预计2025至2030年复合年增长率为12.63% 由复杂攻击增加驱动 包括凭证盗窃 远程桌面协议攻击和社会工程攻击 [2] - CrowdStrike专注于端点保护和扩展检测响应(XDR) 通过Falcon平台提供AI原生云安全 Okta则聚焦身份和访问管理 提供基于云的用户数据保护方案 [1] CrowdStrike基本面 - Falcon平台是行业首个多租户云原生智能安全解决方案 覆盖本地 云和虚拟化环境中的终端设备 [4] - 当前提供29个云模块 SaaS订阅收入占比从2017财年72%提升至2025财年95% [5] - 2024年7月19日全球IT中断事件后 客户负面情绪导致公司推出客户承诺套餐 包含产品增补和折扣 但压缩利润率 [6] - 现有客户增购放缓 流失率维持中等水平 2026财年Zacks一致预期盈利同比下降10.94% [7][8] Okta基本面 - Q1 FY26剩余履约义务达40.8亿美元 10万美元以上年合同价值客户同比增长7%至4870家 [10][12] - 身份治理 特权访问 设备访问等产品组合推动客户增长 尤其AI代理激增带来非人类身份安全管理需求 [11][13] - 新推出的套件定价模式促进身份解决方案整合 创造交叉销售机会 [13] - 合作伙伴包括AWS 微软 Salesforce等 2026财年Zacks一致预期收入和盈利分别增长9.44%和16.73% [14][15] 估值与表现 - 年内CrowdStrike股价上涨39.2% Okta上涨26.2% [16] - Okta远期销售倍数5.87X 低于行业14.51X CrowdStrike达22.93X 显示估值过高 [20]

财务数据和关键指标变化 - 公司第一季度表现稳健，实现出色现金流和创纪录的运营盈利能力及利润率 [16] - 第二季度预计总营收增长10%，当前剩余履约义务（RPO）增长10% - 11%，非GAAP运营利润率26%，自由现金流利润率约19% [20] - 全年预计总营收增长9% - 10%，非GAAP运营利润率25%，自由现金流利润率约27% [20] 各条业务线数据和关键指标变化 - 客户身份业务表现良好，Auth0第一季度表现强劲，大型客户群体是最成功的客户群体之一 [131] - 治理业务、特权访问、设备访问和身份威胁保护等新业务增长令人鼓舞 [42] 各个市场数据和关键指标变化 - 大型客户业务持续强劲，第一季度ARR达百万美元及以上的客户数量增长20% [99] - 美国公共部门业务是优势领域，第一季度前十大交易中有四笔、前三笔交易中有两笔来自公共部门 [18] 公司战略和发展方向和行业竞争 - 公司将销售团队进一步专业化为Okta和Auth0销售团队，虽目前判断整体成功与否尚早，但第一季度已出现积极信号 [16] - 持续推进Okta安全身份承诺，提升行业应对基于身份的网络攻击的能力 [12] - 公司在身份行业具有独特优势，拥有独立中立性、强大的云架构和广泛的产品组合，竞争对手难以匹敌 [94] 管理层对经营环境和未来前景的评论 - 对本财年开局满意，对新产品的采用和创新步伐感到兴奋，有信心引领身份行业 [20] - 虽预计联邦业务短期内存在不确定性，但对公共部门的长期机遇充满信心 [19] - 新业务不仅是现有客户的追加销售，也是吸引新客户的途径，产品组合无与伦比，未来有望取得更大成功 [93] 其他重要信息 - 公司将参加6月3日的Baird科技会议、6月4日的FBN虚拟会议和6月10日的BMO虚拟会议 [183] 总结问答环节所有的提问和回答 问题: 公司在第一季度增加保守因素的原因及对未来的影响 - 第一季度未受宏观因素影响，但考虑到未来环境变化，在指引中加入相关因素，且目前指引中的保守因素较以往减少 [28][30] 问题: 第一季度业务是否存在疲软情况 - 第一季度表现可预测，未出现疲软情况，与行业中部分公司4月业务疲软的情况不同 [35] 问题: 销售团队专业化的进展和经验教训 - 专业化开局良好，Auth0表现强劲，管道建设良好，Q2前几周趋势持续，同时也让客户受益，有助于提升客户体验和实现业务增长 [41][80] 问题: 座位扩张和恢复曲线以及对净留存率（NRR）的影响 - NRR面临的逆风预计将持续到2026财年上半年，若宏观环境变化可能会产生影响，但具体数值未在指引中明确体现 [50] 问题: CRPO连续两个季度预计环比下降的原因 - 目前公司增长速度较以往放缓，且应根据当前RPO与订阅收入的覆盖比率来建模，这是当前RPO的基本特性 [55][56] 问题: Q1是否尝试额外捆绑销售以推动交叉销售 - 公司在Q1推出了Okta平台的套件定价，取得了积极效果，客户对整合身份解决方案的需求较高，该策略有助于推动业务增长 [62][64] 问题: 开发者端对OAuth for MCP认证的需求及公司的应对策略 - Auth for GenAI处于开发者预览阶段，即将正式发布，该产品采用基于使用量的定价模式，MCP相关的定价和功能仍在开发中 [67][73] 问题: 交叉销售对增长算法的影响及销售团队专业化的效果 - 销售团队专业化在第一季度取得了积极效果，数据表现良好，长期来看有助于提升NRR，为公司在不同宏观环境下的发展奠定基础 [78][79] 问题: 新客户管道和竞争优势 - 新的产品如身份安全态势管理等是吸引新客户的重要途径，公司的产品组合在行业中具有独特优势，竞争力强 [92][94] 问题: 全年营收指引和退出率以及推动增长的因素 - 大型企业是公司最大的增长机会，云迁移、安全需求和AI革命等因素促使企业升级身份系统，公司的解决方案具有吸引力 [100][101] 问题: 增量保守因素的具体影响范围 - 增量保守因素涉及整个业务，包括联邦业务和NRR等方面，旨在应对宏观环境的不确定性 [107] 问题: 第一季度订阅收入增长较低的原因 - 每年的增长速度不同，且去年是闰年，Q1天数不同，同时公司指引哲学中的保守因素减少，导致业绩超出预期的幅度变小 [119][120] 问题: 5月业务表现 - 从数据来看，5月的管道和业绩与第一季度保持一致，但市场情绪可能受到其他公司言论的影响，公司仍需保持谨慎 [126][127] 问题: 客户身份业务的表现和大型续约情况 - 客户身份业务表现良好，Auth0第一季度表现强劲，大型客户群体贡献显著，未来有望在Gen AI领域取得更广泛的成功 [131] 问题: 身份安全在AI领域的应用和客户采用情况 - 行业正从概念验证阶段向生产阶段过渡，公司的身份安全解决方案对非人类身份管理具有重要意义，随着更多项目进入生产阶段，需求有望加速增长 [139][141] 问题: 本季度业务贡献的组合情况和新产品的预订占比 - 新产品表现良好，新业务和交叉销售取得了不错的成绩，管道仍倾向于追加销售，新产品预订占比与前几个季度相近 [145][147] 问题: CRPO全年的走势 - 根据计算，Q2可能是CRPO的底部，但需待Q2和Q3结束后再进行评估 [151][153] 问题: 订阅收入增长未达到CRPO增长范围的原因 - 应根据当前RPO与订阅收入的覆盖比率来预测收入，而不是单纯关注增长率 [155][156] 问题: NRR连续四个季度下降的原因及缓解情况 - NRR下降的原因与老客户群体的MAU追加销售逆风有关，若宏观环境恶化可能会持续影响NRR，但预计将在一定范围内波动 [159][160] 问题: 客户身份业务在代理世界的优势 - 客户倾向于购买而非自行构建身份解决方案，Auth0的开发者体验良好，随着行业发展，该趋势将持续，公司对该业务充满信心 [166][167] 问题: 公司在非人类身份业务中的竞争优势 - 公司拥有完整的解决方案和广泛的产品组合，能够解决非人类身份管理的问题，但仍需不断创新和执行以保持领先地位 [172][175] 问题: 美国公共部门业务的调整情况和与私营部门的差异 - 联邦业务面临政府效率和经济不确定性的双重影响，但公司的解决方案具有优势，能够为政府机构带来价值，预计未来将继续取得成功 [180][181]