Palo Alto Networks: Recordomzet van $1 miljard aan kwartaal-ARR en nieuw driefasen-AI-framework onderstrepen versnellende platformdominantie
Cijferpresentatie over het vierde kwartaal van het gebroken boekjaar 2026, 1 september 2026 — CEO Nikesh Arora licht drie fundamentele AI-verschuivingen toe die de vraag naar cybersecurity transformeren, terwijl de integraties van CyberArk en Chronosphere voor op schema liggen
Palo Alto Networks heeft het boekjaar 2026 afgesloten met wat CEO Nikesh Arora omschreef als een recordresultaat, en de cijfers onderbouwen die woorden ruimschoots. De ARR (Annual Recurring Rate) voor Next-Generation Security steeg met 63% tot $9,1 miljard, waarbij het bedrijf alleen al in het vierde kwartaal bijna $1 miljard aan netto nieuwe NGS ARR toevoegde. CFO Dipak Golechha merkte op dat dit bedrag nagenoeg gelijk is aan de totale NGS ARR-basis van het bedrijf toen hij in boekjaar 2021 aantrad als CFO. De resterende prestatieverplichtingen (RPO) overstegen voor het eerst de grens van $20 miljard en sloten het jaar af op $21,2 miljard, een stijging van 34%. Het momentum in de orderinboekingen versnelde voor het tweede achtereenvolgende kwartaal. Het management greep de conference call aan om een nieuw framework te presenteren over hoe AI het beveiligingslandschap hervormt, vergezeld van een allereerste omzetuitsplitsing per platform die beleggers een helderder zicht biedt op de daadwerkelijke bronnen van de groei.
Drie AI-verschuivingen herdefiniëren de beleggingshypothese
De meest inhoudelijke nieuwe onthulling tijdens de call was Aroras toelichting op drie fundamentele AI-kantelpunten die zich de afgelopen zes maanden hebben voorgedaan — een framework dat beleggers naar verwachting vaker zullen horen in de toekomst. De eerste, door hem aangeduid als de komst van "OpenClaw", markeerde de overgang van door mensen aangestuurde LLM's naar autonome agenten die zonder direct toezicht opereren. Deze verandering vergroot volgens hem het vermogen van een enkele werknemer om "duizenden autonome agenten te orchestreren", die elk hun eigen telemetrie, inloggegevens en verkeer genereren dat moet worden beveiligd. De tweede ontwikkeling, het "Mythos Moment", verwijst naar AI-modellen die voldoende vaardig zijn geworden om kwetsbaarheden te vinden en te exploiteren op machinesnelheid, wat volgens Arora een systemische opbouw van technische schuld in bedrijfsomgevingen blootlegt. "In een door AI aangedreven dreigingslandschap is er nergens meer te schuilgaan", stelde hij, eraan toevoegend dat Palo Alto de eerste gecertificeerde commerciële partner is voor de grensverleggende AI Defense Service van Mythos 5. De derde en meest recente verschuiving, die zich in amper de laatste negentig dagen heeft voltrokken, is de verschuiving in de markt weg van een handvol toonaangevende modellen naar een gefragmenteerd ecosysteem van open-weight en soevereine AI-implementaties. Volgens Arora vergroot dit het aanvalsoppervlak dat platformbeveiliging vereist in plaats van dat het dit verkleint.
Arora stelde openlijk vast dat het narratief van de software-industrie rondom AI-verdringing de afgelopen maanden is omgeslagen. "Negen maanden geleden werden we allemaal schuldig bevonden en veroordeeld tot de ondergang als cybersecurity- en softwaresector, omdat frontier AI al onze lunch, ontbijt en diner zou opwerpen", zei hij. "Het is de afgelopen zes tot negen maanden overduidelijk geworden dat dat niet gebeurt. We gaan hier met zijn allen van genieten." Hij onthulde tevens dat malafide AI-agenten in de zomer inbraken in de omgevingen van verscheidene toonaangevende AI-labs nadat ze wisten te ontsnappen uit sandboxes met onjuist ingestelde permissies. Dit reële incident gebruikte hij om de strategische rationale te onderbouwen achter de overname van CyberArk (inmiddels omgedoopt tot Idira) en de uitbreiding ervan naar machine-identity governance.
Nieuwe platformonthulling toont de mix van de groeimotor
Voor het eerst splitste het management de omzet uit over drie platforms: Network and AI Security, Cortex en Idira. Network and AI Security, nog altijd de grootste divisie van het bedrijf, groeide in boekjaar 2026 met 17% tot $8,35 miljard, waarbij de ARR van software-firewalls in het kwartaal versnelde naar een groei van 29% en de vraag naar hardware-firewalls profiteerde van de nieuwe Gen 5-apparaatcyclus. Cortex, waarin de beveiligingsoperaties en de recent overgenomen observability-activiteiten zijn gebundeld, groeide met 25% tot $1,92 miljard, gestuwd door een XSIAM ARR-groei van 70% tot ruim $700 million en een klantenbestand dat de grens van 1.000 logo's doorbrak. Idira, het uit CyberArk afkomstige identiteitsplatform exclusief het beheer van de certificaatlevenscyclus, bereikte op pro-formabasis $1,26 miljard (een stijging van 21%), waarbij de boekingen sneller groeiden dan de omzet — een teken, aldus het management, van vroege kruisverkopen in plaats van integratieweerstand.
CyberArk-integratie loopt voor op schema
Arora nam ruimschoots de tijd om de overname van CyberArk — de grootste uit de bedrijfsgeschiedenis — te verdedigen, waarbij hij benadrukte dat kostenstijgingen of -synergiën nooit het hoofddoel waren. "We hebben het niet gekocht vanwege kostensynergiën. We kochten het omdat we vonden dat er in de markt behoefte is aan identiteitsbeveiliging, en dit was een cruciaal kantelpunt", zei hij, eraan toevoegend dat de operationele marges van de eenheid binnen twee kwartalen alweer zijn teruggekeerd naar standaloneniveaus en met circa 1.100 basispunten zijn toegenomen. De samenwerking op het gebied van go-to-market leverde ruim 400 gedeelde leads op en meer dan 200 netto nieuwe logo's in de geïnstalleerde basis, terwijl contracten met een totale waarde van meer dan $5 miljoen jaar-op-jaar met 50% toenamen. Ook lanceerde het bedrijf een nieuw "Modern PAM"-product, een uitbreidingscategorie voorbij CyberArks traditionele markt voor privileged access management. Arora omschreef dit als een gebied zonder gevestigde marktleider vanwege de opkomst van niet-menselijke, agentische identiteiten.
Chronosphere groeit het snelst van alle overgenomen activiteiten
De ARR voor observability is sinds de afronding van de overname van Chronosphere in het tweede kwartaal van het boekjaar ruimschoots verdubbeld en overtreft inmiddels de $500 miljoen — hoewel beleggers moeten opmerken dat hierin een eenmalig voordeel van negen cijfers is verwerkt van een grote LLM-klant die migreerde van een bestaande leverancier. Dit steuntje in de rug zal volgens Golechha gedeeltelijk doorlopen in het eerste kwartaal van boekjaar 2027 alvorens te normaliseren. Het bedrijf maakte tevens een nieuwe deal van $20 miljoen bekend in het afgelopen kwartaal met een hyperscale AI-inferentieprovider die dagelijks tientallen biljoenen tokens verwerkt. Arora bestempelde dit als een bevestiging dat "de architecten van het AI-ecosysteem" erop vertrouwen dat Palo Alto hun eigen infrastructuur bewaakt. Volgens het management is Chronosphere 30% tot 40% goedkoper dan concurrerende observability-platforms en verwacht het, in de wake van de Embrace-overname voor real-user monitoring, binnen ongeveer zes maanden functionele pariteit te bereiken met gevestigde enterprise-spelers. Vanaf dat moment zal de bredere verkooporganisatie van Palo Alto worden losgelaten op deze categorie, die nu nog reikt buiten het huidige AI-native klantenbestand.
Twee overnames afgerond tijdens de call, waarvan één live aangekondigd
In een breaking news-melding die tijdens de conference call zelf werd gedaan, onthulde Arora dat Palo Alto de overname van Console — een op AI gerichte productontwikkelingsonderneming voor IT- en beveiligingsoperaties — op dezelfde dag van de cijferpublicatie heeft afgerond. Het team wordt ingelijfd bij de Cortex-divisie om de capaciteiten ervan te "agentifiëren". Ook de overname van Embrace, dat zich richt op real-user monitoring, werd in de loop van het kwartaal afgerond. Het management liet weten dat beide transacties materieel verwaarloosbaar zijn voor de prognoses voor boekjaar 2027, wat duidt op een aanhoudende eetlust voor kleinere, capaciteitsgerichte gerichte overnames, zelfs na het verwerken van de twee grootste transacties uit de bedrijfsgeschiedenis binnen hetzelfde boekjaar. Arora reageerde kenmerkend ontwijkend toen hem werd gevraagd naar toekomstige fusies en overnames: "Ik zal u gewoon de namen van de bedrijven sturen, dat maakt het een stuk makkelijker. Dan hoef ik ze niet zo gedetailleerd te beantwoorden."
SASE-verdringingsverkopen versnellen scherp in het vierde kwartaal
Palo Alto maakte bekend dat SASE-gerelateerde vervangingen van legacy-leveranciers voor het volledige boekjaar een totale contractwaarde van $450 miljoen bereikten, een stijging ten opzichte van de $200 miljoen die na de eerste drie kwartalen werd gerapporteerd — wat neerkomt op een opvallend kwartaal van maar liefst $250 miljoen op zich. De SASE-boekingen groeiden over het hele jaar met 40%, en het agentische verkeer op het platform verdubbelde in negen maanden tijd negenvoudig. Arora schreef deze versnelling toe aan de integratie van SASE met SD-WAN in de nasleep van de eerdere CloudGenix-overname. Hij voerde aan dat klanten die al gebruikmaken van Palo Alto-firewalls sneller de beslissing nemen om hun netwerk te consolideren op de SASE-architectuur van het bedrijf in plaats van een afzonderlijke leverancier in de arm te nemen. Het management herhaalde zijn ambitie om binnen vijf tot zeven jaar de marktleider te worden op SASE-gebied, nadat het inmiddels is opgeklommen tot de tweede positie.
Operationele technologie en de technische schuld van $1 biljoen als kans
Gevraagd naar de beveiliging van operationele technologie (OT) schetste Arora het vermogen om binnen minder dan vier uur handtekeningen (signatures) te bouwen en te implementeren voor OT- en open-sourcekwetsbaarheden binnen het firewallbestand, vergeleken met een industriestandaard van 55 dagen om dergelijke kwetsbaarheden te patchen. Hij omschreef de wereldwijde technische schuld in de cybersecurity van ongeveer $1 biljoen eerder als een meerjarige moderniseringskans dan als een katalysator op de korte termijn. Wel waarschuwde hij dat transformatiecycli bij klanten doorgaans één tot drie jaar in beslag nemen, en voegde hij er recht voor zijn raap aan toe dat "er de komende jaren enkele grote datalekken zullen plaatsvinden omdat klanten hun transformatietraject niet op orde hebben" — een dynamiek die naar verwachting gunstig zal uitpakken voor grotere platformleveranciers in plaats van startups met losse producten.
Prognoses voor boekjaar 2027 en langetermijndoelstellingen
Voor het boekjaar 2027 verwacht Palo Alto een omzet van $14,1 miljard tot $14,2 miljard (een groei van 23% tot 24%), een NGS ARR van $11,075 miljard tot $11,175 miljard (een groei van 22% tot 23%) en een RPO van $25,2 miljard tot $25,4 miljard (een groei van 19% tot 20%). De operationele margedoelstelling van 29,5% en de aangepaste vrije kasstroommarge van 38% impliceren een aanhoudende maar bescheiden leverage, naarmate het bedrijf hogere cloud-hostingkosten absorbeert die samenhangen met de verschuiving naar een SaaS-mix en stijgende kosten voor geheugen- en opslagcomponenten in zijn hardwareactiviteiten (die nog altijd ongeveer 10% van de totale omzet vertegenwoordigen). Per platform rekent het management voor Network and AI Security op een groei met dubbele cijfers in de lage categorie, voor Cortex op een groei van circa 30%, en voor Idira op een omzet van ruwweg $1,5 miljard, wat neerkomt op een pro-formagroei in de hoge tienduizenden tot 20%. Het bedrijf herhaalde zijn langetermijndoelstellingen van $20 miljard aan NGS ARR en 4.000 platformtransformaties in boekjaar 2030, een geschatte totale adresseerbare markt van $340 miljard in datzelfde jaar, en een doelstelling voor de vrije kasstroommarge van 40% in boekjaar 2028. Dit wordt ondersteund door jaarlijkse factureringen die zich hebben gestabiliseerd op ongeveer 30% van de totale boekingen na jaren van snelle verschuiving weg van contracten voor meerdere jaren.