财务数据和关键指标变化 - 第一季度总收入为6.68亿美元，同比增长5%，但比公司预期的中点低2百万美元 [13] - 订阅收入同比增长11%，达到3.23亿美元，符合预期中点 [13] - 产品收入低于预期，主要受硬件设备更新项目减少和销售模式调整的短期干扰影响 [2][13][14] - 非GAAP每股收益为2.50美元，同比增长13%，超出预期 [13] - 调整后自由现金流为4.57亿美元，同比增长11%，比预期中点高出7千万美元 [13] - 递延收入同比增长8%，达到20.6亿美元 [14] - 计算账单总额为5.48亿美元，同比下降1%；当前计算账单同比增长2% [14] - 剩余履约义务同比增长7%，达到25.92亿美元 [14] - 毛利率为88%，毛利润从5.64亿美元增至5.86亿美元 [17] - 非GAAP营业利润率为40%，营业利润达2.65亿美元 [18] - 非GAAP净利润为2.65亿美元，同比增长8%；GAAP净利润为1.92亿美元，与去年持平 [18] - 现金、有价证券及短期存款总额为44亿美元 [19] - 公司回购了190万股股票，总金额3.25亿美元，平均价格每股170美元 [19] 各条业务线数据和关键指标变化 - 订阅业务：整体表现强劲，是收入增长的主要驱动力 [15] - 新兴技术产品：包括邮件安全、CTEM（网络威胁暴露管理）和SASE（安全访问服务边缘），其年度经常性收入（ARR）合计增长超过40%，计算账单增长超过45% [16] - AI安全产品：目前收入贡献尚不显著，但销售渠道（funnel）增长非常显著 [16] - 硬件设备业务：收入低于预期，主要受销售模式调整导致的短期执行干扰影响，特别是影响了新防火墙设备的销售 [3][14][15] - 防火墙订阅ARR：持续保持同比增长 [15] - 收购贡献：在2月份完成了对Cyata和Cyclops的收购，净现金对价约为9200万美元 [19] 各个市场数据和关键指标变化 - 按地区划分收入： - EMEA（欧洲、中东和非洲）地区贡献了46%的收入，同比增长6% [16] - 美洲地区贡献了42%的收入，同比增长4% [17] - 亚太地区贡献了12%的收入，同比增长2% [17] - 硬件设备业务疲软：在各个层级市场均有体现，但在消费大型设备的大型企业市场尤为明显 [52] 公司战略和发展方向和行业竞争 - 四支柱战略：公司战略围绕四个支柱展开：AI安全、通过混合网状架构的网络安全、CTEM和工作区安全 [4][9] - AI带来的行业变革：AI（如Mythos和GPT类模型）的普及正在导致网络攻击门槛降低和攻击工业化，这验证了公司“预防为先”的理念，并扩大了企业安全市场 [8][9][33] - 应对AI威胁的产品：本季度推出了保护企业AI转型的解决方案，包括AI防御平台、与NVIDIA GPU服务器集成的AI工厂安全蓝图，以及与谷歌云Gemini企业代理平台的合作 [10] - 市场推广模式改革：公司在2025年下半年进行了全面的市场推广评估，并实施了改革以加速获取新客户和增加大企业客户份额，这导致了短期的销售执行干扰 [3] - 领导团队加强：任命了四位关键领导人，包括首席营收官、CTEM业务负责人、AI安全总经理和全球营销副总裁，以支持战略执行 [4][5][7] - 对防火墙业务的投资：尽管短期受扰，公司计划进一步投资防火墙业务，并对未来增长轨迹表示乐观 [4] - 并购战略：公司基于支柱战略持续寻找并购机会，包括早期初创公司和更大的转型机会，并利用其强劲的资产负债表和市场波动 [106] - 竞争优势：公司引用NSS和Miercom报告，称其阻止已知CVE攻击的能力达到99.9%，在快速变化的威胁环境中具有优势 [34] 管理层对经营环境和未来前景的评论 - 短期挑战：市场推广模式的调整对硬件设备业务造成了短期干扰，并将负面影响2026年的收入预期 [3][11] - 长期信心：管理层认为这些不利因素是暂时的，旨在为业务改善执行力和可扩展性进行的有意调整 [4] - 增长前景： - 订阅收入增长预计将在第二季度和2026年全年加速，主要由邮件安全、CTEM和SASE的强劲需求驱动 [15] - 尽管调整了全年总收入预期，但对订阅收入和非GAAP每股收益的预期保持不变 [20][21] - 预计硬件设备收入将在下半年改善，第二季度将出现更大幅度的下滑 [20][45][82] - AI安全机遇：AI的采用正在迅速扩大企业受攻击面，公司的新兴技术产品使其处于有利地位来保护这一市场 [11] - 行业趋势：网络攻击的民主化、工业化以及企业网络的“代理化”正在创造一个不同的威胁环境，这反而使公司的网络安全和预防能力变得更加关键 [8][53][55] - 内存价格影响：内存成本持续上涨，公司已在全年预期中考虑了其对硬件设备业务的潜在影响，但目前难以判断其对客户购买行为的直接影响 [67][68] 其他重要信息 - 研发补助：第一季度因以色列新的激励计划法律获得了约2700万美元的研发补助收益，预计全年此项对营业收入的收益约为1亿美元 [17][18] - 营业费用：营业费用（扣除研发补助）同比增长5%，达到3.21亿美元；增长主要源于员工人数增加以及对AI安全、销售和市场项目的投资 [18] - 第二季度及全年业绩指引： - 第二季度：总收入预计在6.6亿至6.9亿美元之间；订阅收入预计在3.28亿至3.38亿美元之间；非GAAP每股收益预计在2.40至2.50美元之间；调整后自由现金流预计在1.45亿至1.75亿美元之间（因部分付款从第三季度移至第二季度） [20] - 2026全年：总收入预期下调至27.7亿至28.5亿美元，主要反映硬件设备收入预期降低；订阅收入和非GAAP每股收益（10.05至10.85美元）预期维持不变；调整后自由现金流预期（11.5亿至12.5亿美元）也维持不变 [20][21] 总结问答环节所有的提问和回答 问题: 产品收入表现不佳的原因是什么？是宏观因素还是客户决策？市场推广调整的具体摩擦点在哪里？为何有信心这只是短期问题？ [26] - 回答：管理层认为宏观不是问题，主要原因是市场推广组织进行了重大调整（如优化客户分配、加强营销和渠道），导致许多人员角色或负责客户变更，造成了短期执行干扰，这主要影响了防火墙业务。客户互动和销售渠道已开始恢复正常，预计这只是一个小插曲，长期来看是正确的举措。 [27][28] 问题: 在网络安全的关键时刻，公司增长势头似乎放缓，如何确保这不会导致长期市场份额损失？ [32] - 回答：管理层认为从大局看，公司正在获得而非失去份额。AI的普及改变了网络安全格局，公司定位良好。相关支柱业务（如CTEM增长96%，邮件安全增长超40%）增长强劲。公司“预防为先”的理念和能力（如阻止99.9%已知CVE攻击）在快速变化的威胁环境中变得至关重要，这使公司具有优势。 [33][34] 问题: 订阅增长和加速的潜力令人兴奋。当前账单（剔除产品）仅增长3%，但公司指引下半年订阅增长加速至12%。信心从何而来？如何看待未来账单趋势？ [36] - 回答：剔除维护和软件更新后，订阅账单的增长要高得多。公司看到第二季度和下半年的销售渠道对订阅产品（邮件、SASE、CTEM、AI安全）需求非常强劲。AI安全虽然目前预订量不大，但最近几周渠道增长显著。对接下来几个季度订阅加速增长感到乐观。 [37][38] 问题: 导致收入预期修正的产品收入具体发生了什么变化？是分销条款、供应链还是运输问题？本次市场推广调整与过去有何不同？ [41] - 回答： - 产品收入受影响主要是由于市场推广组织变动，许多负责大企业的客户经理更换了负责的客户，这对新业务（尤其是防火墙刷新项目）造成了超出预期的干扰，因为防火墙销售周期较长。 [45] - 本次调整的不同之处在于：除了结构调整，还增加了对营销和渠道的投入；引入了来自网络安全行业、经验丰富的资深领导者（如美洲区总裁、AI安全总经理）；并与多支柱平台战略相结合。管理层相信这为未来成功奠定了基础，尽管第一季度造成了干扰。 [47][48] 问题: 硬件设备收入的疲软是普遍存在于所有市场层级，还是在特定层级压力更大？ [52] - 回答：疲软是普遍的，但在消费大型设备的大型企业市场更为明显，这主要是由于市场推广调整导致负责大企业的客户经理变动带来的干扰。 [52] 问题: 公司正在瞄准企业AI安全堆栈的多个层面，战略上很有吸引力。应如何考虑这些机会的货币化？近期（今年和未来12个月）机会在哪里？ [60] - 回答：公司在AI安全方面进行了大量投资（如收购Lakera AI、训练专用模型、构建平台）。预计AI安全业务在2026年仍将是较小部分，但未来潜力巨大。它既可作为独立业务，也可增强其他支柱（如情报、邮件安全、端点安全）。作为独立业务对收入产生实质性贡献预计要到2027年。 [61][62][90][92] 问题: 内存定价有何影响？如何看待其未来走势？是否考虑进一步定价行动？ [66] - 回答：内存价格持续上涨。在给出全年指引时已考虑了内存成本对防火墙业务的一些干扰。目前难以判断是否影响了客户的购买行为。内存成本在短期内预计不会停止上涨。 [67][68] 问题: 公司增长已放缓至5%左右，在这么好的行业背景下，是什么阻碍了增长？如何将增长轨迹改变为可持续的两位数增长？是销售执行、产品组合还是企业文化问题？ [72] - 回答：管理层同意行业前景极佳。部分问题在于执行，这正是公司进行重大市场推广调整的原因，虽然造成短期干扰，但将推动可持续增长。同时，新兴技术产品（邮件、CTEM、SASE、AI安全）增长非常快，在公司业务中的占比正变得越来越大。公司拥有正确的愿景和战略，正在做出必要的改变，这需要时间和纪律。 [73][74] 问题: 能否重申对下半年硬件设备业务的预期？是稳定还是复苏？这种看法的依据和可见度如何？ [80][83] - 回答：预计下半年将有所改善。第二季度产品收入预计将出现更大幅度的下滑，第三和第四季度将逐步好转。公司看到了更好的硬件设备销售渠道，包括一些已从竞争对手赢得或赢回的大企业交易。这些交易将影响下半年的收入。基于每周对渠道指标的检查以及与全球市场推广领导的讨论，对下半年的看法更加乐观。 [82][85][86] 问题: AI安全解决方案增长强劲但贡献尚小，预计何时能成为重要贡献者？是作为独立产品，还是作为吸引新客户的“敲门砖”以便后续交叉销售？ [89] - 回答：AI安全仍处于早期阶段。作为独立业务对收入产生实质性贡献预计要到2027年。它既是独立业务，也贡献于其他支柱（如工作区安全、基础设施安全）。例如，AI红队服务是增长最快的部分之一，属于服务业务。它将以两种方式产生影响。 [90][91][92] 问题: 上次财报（2月中旬）后，何时真正看到市场推广策略的重大影响？受影响的交易是增销、续订还是全新交易？如果是全新交易，是否仍在渠道中？ [94] - 回答：2月份报告时正处于调整过程中，当时已预期会有一些干扰。在2月或3月，确实看到这种干扰影响了第二季度和部分第三季度的渠道创建。最近几周渠道创建出现了显著变化。一些交易从上半年推迟到了下半年。续订业务保持稳定，影响主要在新业务，特别是防火墙新业务。目前调整已接近尾声，对下半年更有信心。 [95][96] 问题: 新兴业务（ARR和账单增长40%、45%）合计占订阅收入的比例有多大？市场推广调整如何支持这些新兴产品未来的增长？ [99] - 回答：邮件安全、CTEM和SASE这三个特定产品合计约占订阅ARR的略低于30%。市场推广调整通过加倍投资于这些支柱，并将销售团队与其整合来支持增长。目标是让客户经理不仅能销售防火墙，也能销售新兴业务。同时，需要向渠道合作伙伴介绍这些新产品。 [101] 问题: 关于并购，能否分享更多关于转型性并购作为未来战略一部分的想法？ [105] - 回答：公司基于支柱战略（混合网状、CTEM、工作区）寻找并购机会。并购团队不断寻找具有基础技术的早期初创公司以及更大的机会。公司强大的资产负债表、纪律性以及市场波动将创造机会。当战略与支柱目标一致且执行文化匹配时，公司就会采取更大的行动。 [106][107] 问题: 回到新兴产品，CTEM增长96%，邮件安全增长40%，SASE增长情况如何？SASE业务是否受到当前硬件设备和防火墙动态的影响？ [111] - 回答：SASE已成为混合网状网络安全的基本组成部分。公司正在大力投资，研发部门正努力完善功能列表，现已能向上游大企业销售。SASE业务未受市场推广调整的影响，调整主要影响了核心防火墙业务。事实上，公司正在加强SASE销售能力，将云网络安全销售团队与SASE团队合并，形成了一个更大的团队。最重要的是确保普通客户经理也能销售SASE。 [112][113] 问题: 面对AI模型的快速进步（如Mythos），公司内部如何跟上这种快速变化？网络安全社区应如何适应？ [118] - 回答：攻击方的民主化和工业化是一个巨大转变。公司为此时代准备了很长时间。公司的优势在于深厚的研究积累，在多个地点构建并不断训练专用基础模型，以实现低延迟、高精度和合理的成本结构。公司还与银行、医疗、能源等行业的大型设计伙伴合作，以了解他们如何安全地采用AI。公司正在保护微软Copilot和谷歌Gemini等平台。最终，公司需要快速采用AI，同时利用数十年来加固环境的经验，在漏洞公开前抢占先机。公司的IPS签名和WAF规则是行业领先的。CTEM能力也有助于加速修复时间。这是一个激动人心的时代，也是从事这个行业的重要时刻。 [118][119][120][121][122][123]