SentinelOne hebt Prognose an, während AI-Security-ARR verdreifacht wird – Analysten skeptisch bei Net New ARR
Q2 FY2027 Earnings Call, Bericht vom 27. August 2026
SentinelOne hat das fünfte Quartal in Folge ein positives Wachstum des Net New ARR im Jahresvergleich erzielt und im zweiten Geschäftsquartal eine Rekord-Betriebsmarge ausgewiesen. Dies veranlasste das Management dazu, sowohl die Umsatz- als auch die Ergebnisprognose für das laufende Jahr anzuheben. Der Umsatz stieg im Jahresvergleich um 21 % auf $292 Millionen und übertraf damit das obere Ende der Prognose, während der gesamte ARR um 22 % zulegte. Doch trotz der optimistischen Stimmung kam die wohl entscheidende Frage des Calls von Josh Tilton von Wolfe Research: Er konfrontierte das Management damit, warum die Zielvorgabe für den Net New ARR für das Gesamtjahr trotz der vom CEO Tomer Weingarten wiederholt betonten „Beschleunigung“ des Geschäfts weiterhin nur ein Wachstum im niedrigen bis mittleren einstelligen Bereich impliziert.
Die Spannung beim Net New ARR
Der Net New ARR belief sich im Quartal auf $56 Millionen, ein Anstieg von lediglich 4 % gegenüber dem Vorjahr, während das gesamte ARR-Wachstum bei 22 % stagnierte und die noch zu erbringenden Leistungsverpflichtungen (Remaining Performance Obligations, RPO) um 45 % zulegten. CFO Sonalee Parekh verteidigte die Prognose mit dem Verweis auf die zugrunde liegenden Trends statt auf den absoluten Wert: Die Netto-Retention bei Kunden mit einem ARR von über $100.000 habe das dritte Quartal in Folge zugenommen, die RPO erreichten mit $1,7 Milliarden einen Rekordwert (nach $1,5 Milliarden im Vorquartal) und der ARR im Bereich AI-Security habe sich im Jahresvergleich verdreifacht. „Alles, was wir im aktuellen Nachfrageumfeld und bei den Trends im Unternehmen sehen, gibt uns das Vertrauen, unsere Prognosen anzuheben“, sagte Parekh, lehnte es jedoch ab, von der konservativeren Einschätzung beim Net New ARR abzurücken. Die Diskrepanz zwischen der Rhetorik der Beschleunigung und der tatsächlichen Kennzahl dürfte unter Investoren ein Streitpunkt bleiben: Es wird beobachtet, ob die Plattformstrategie von SentinelOne tatsächlich in nachhaltiges Buchungswachstum mündet oder lediglich in größere, langfristigere Verträge, die die RPO zwar optisch aufwerten, aber den Net New ARR kaum bewegen.
AI-Security als Wachstumsmotor
Der deutlichste neue Datenpunkt des Quartals ist die Entwicklung des AI-Security-Bundles von SentinelOne, bestehend aus Prompt Security und Purple AI. Laut Management hat sich der ARR hier im Jahresvergleich verdreifacht; das Segment ist auf dem besten Weg, neben Endpoint, Cloud, Data und Wayfinder zur nächsten Kategorie mit einem ARR im dreistelligen Millionenbereich zu werden. Prompt Security, das die Nutzung von KI-Modellen und agentische Workflows in Unternehmen absichert, wurde als die am schnellsten wachsende Plattformlösung hervorgehoben; Bell Canada wurde als bedeutender Neukunde für die Absicherung eines der kritischsten Telekommunikationsnetze Kanadas genannt. Purple AI, das Tool des Unternehmens für agentische SOC-Untersuchungen, wurde von IDC unabhängig mit einem ROI von 338 % über drei Jahre bewertet. Das Management betonte, dass immer mehr Neukunden direkt mit Purple AI starten, statt es erst später als Add-on zu integrieren. Weingarten beschrieb die Chance drastisch: „Wir stellen uns eine Welt vor, in der agentischer Endpoint-Schutz für jeden KI-Workload unerlässlich sein wird. Und die Anzahl der KI-Workloads wird die der Mitarbeiter, die Endgeräte nutzen, bei weitem übersteigen.“
Runtime-Security als Burggraben – mit realen Schreckensszenarien
Das Management stützte sich bei der Begründung seiner „Runtime-first“-Architektur stark auf aktuelle Vorfälle in der Branche. Weingarten verwies auf die Demonstration von Anthropic, bei der Modelle komplexe Angriffe über Netzwerke hinweg ausführten, sowie auf das Eingeständnis von OpenAI, dass die Fähigkeiten von Modellen „schnell kritische Cybersicherheits-Schwellenwerte erreichen“. Konkreter nannte er einen Vorfall bei Hugging Face, bei dem ein autonomes Agentensystem „tausende Aktionen in Maschinengeschwindigkeit ausführte, aus seiner Sandbox entkam, Grenzen überschritt und externe Infrastrukturen kompromittierte“. Die Lektion daraus sei, so Weingarten, dass Governance-Rahmenwerke allein das Risiko agentischer KI nicht eindämmen können: „Während Governance definiert, was ein Agent tun sollte, regelt Runtime-Security, was er tatsächlich tut. Das ist unsere grundlegende Vision und unser Burggraben.“ Ob sich dieses Narrativ über die genannten Einzelfälle hinaus – wie etwa den vollständigen Austausch eines Hauptwettbewerbers bei einem Luft- und Raumfahrtunternehmen oder den erweiterten Cloud-Security-Einsatz bei einem großen US-Technologieriesen – in schnellere Verkaufszyklen übersetzen lässt, wird der entscheidende Test der kommenden Quartale sein.
Margenausweitung übertrifft Wachstum, mit Vorbehalt
Die Rentabilitätskennzahlen waren die positivste Überraschung des Quartals. Die operative Marge erreichte 10 %, ein Anstieg um 820 Basispunkte gegenüber dem Vorjahr und über dem oberen Ende der Prognose. Die Vertriebs- und Marketingkosten sanken auf 34 % des Umsatzes, eine Verbesserung um über 900 Basispunkte. Das Ergebnis je Aktie (EPS) von $0,08 verdoppelte sich im Jahresvergleich. Parekh hob die Prognose für das operative Ergebnis im Gesamtjahr auf $124 Millionen bis $128 Millionen an, was einer Marge von etwa 10 % am Mittelpunkt entspricht und eine Verbesserung um rund 700 Basispunkte gegenüber dem Geschäftsjahr 2026 bedeutet. Sie warnte jedoch, dass die Margenausweitung nicht linear verlaufen werde: „Sie werden weiterhin eine Margenausweitung sehen, und wir haben auch den Ausblick für das operative Ergebnis für das Gesamtjahr angehoben. Aber die Margenausweitung wird nicht im gleichen Tempo weitergehen.“ Das Unternehmen halte Puffer für Reinvestitionen in die Markteinführung von AI-Security und Partnerkanäle zurück, was bedeutet, dass die zweite Jahreshälfte zwar eine sequentielle Margenverbesserung zeigen dürfte, jedoch nicht in dem Tempo wie in der ersten Hälfte. Die bereinigte Free-Cashflow-Marge der letzten 12 Monate erreichte 6 %, ein Anstieg um rund 400 Basispunkte gegenüber dem Vorjahr – ein für ein Unternehmen dieser Größenordnung immer noch moderater absoluter Wert.
Sovereign AI als Differenzierungsmerkmal
Das Management positionierte die Fähigkeit von SentinelOne, Lösungen in Cloud-, On-Premises- und Air-Gapped-Umgebungen bereitzustellen, wiederholt als strukturellen Vorteil, da Regierungen und Unternehmen „Sovereign AI“-Stacks aufbauen, bei denen keine Telemetriedaten nach extern abfließen dürfen. Ein Kunde aus dem Bereich Luft- und Raumfahrt habe sich für SentinelOne entschieden, nachdem das Unternehmen als einziger Anbieter alle Anforderungen in einem Proof of Concept in einer hochgradig abgeschirmten Air-Gapped-Umgebung erfüllt habe. Weingarten bezeichnete dies als dauerhaften Burggraben: „Es gibt keinen Next-Gen-Endpoint-Anbieter, der dies in jeder Umgebung und mit völliger Unabhängigkeit von jeder Cloud liefern kann.“ Diese Behauptung ist schwer unabhängig zu verifizieren, deckt sich jedoch mit der Kommunikation des Unternehmens zu den Erfolgen bei Telekommunikations- und Behördenkunden auf fünf Kontinenten.
Flex-Adoption und Vertriebsökonomie
Das vor etwa einem Jahr eingeführte Flex-Verbrauchsmodell von SentinelOne macht bereits über 10 % des gesamten ARR aus. Dies deutet darauf hin, dass Kunden zunehmend bereit sind, sich auf flexible, erweiterbare Verträge einzulassen, anstatt einzelne Punktprodukte zu erwerben. Zudem baute das Unternehmen die Partnerschaft mit LevelBlue aus, das nun als primärer Sanierungspartner für Wayfinder Frontier AI Services fungiert, und vertiefte die Zusammenarbeit mit AWS durch die Integration von AI-Security-Funktionen in Amazon Bedrock AgentCore. Diese Vertriebsmaßnahmen sind deshalb von Bedeutung, weil sie die Reibungsverluste bei der Kundenakquise verringern und einen Teil der verbesserten Vertriebseffizienzkennzahlen erklären, die das Management hervorhob, darunter kürzere Verkaufszyklen und höhere Abschlussquoten.
Für das dritte Quartal prognostiziert SentinelOne einen Umsatz von $309 Millionen bis $311 Millionen, was einem Wachstum von 20 % im Jahresvergleich am Mittelpunkt entspricht, sowie ein operatives Ergebnis von $38 Millionen bis $40 Millionen, was einer operativen Marge von etwa 13 % gleichkommt. Die Umsatzprognose für das Gesamtjahr wurde auf $1,202 Milliarden bis $1,207 Milliarden angehoben, ebenfalls 20 % Wachstum am Mittelpunkt, bei einem verwässerten EPS von $0,30 bis $0,32. Das Unternehmen beendete das Quartal mit $813 Millionen an Barmitteln und ohne Schulden, was Spielraum sowohl für organische Investitionen als auch für opportunistische Aktienrückkäufe lässt, wobei das Management noch keine konkreten Signale für kurzfristige Kapitalrückführungspläne gab.