結論
パロアルトネットワークスは、ファイアウォールを核に、クラウド経由のネットワーク保護(SASE)、クラウドと AI の保護、セキュリティ運用の自動化(Cortex の XSIAM)、2026 年 2 月に買収したアイデンティティ管理のサイバーアーク(現 Idira)までを 1 つの契約に束ねる「プラットフォーム」を売る会社である。2026 年 7 月期の売上は 114.8 億ドル(前年比 +24%)、次世代セキュリティの年間契約額(NGS ARR)は 91.0 億ドル(+63%、買収込み)、契約残高は 212 億ドル。会計上の営業利益は 6.95 億ドル(6.1%)にとどまるが、株式報酬と買収関連費用を除く営業利益率は 29.2%、調整後フリーキャッシュフローは 44 億ドル(38%)。
バリュー投資の観点では、事業の質と値段を分けて見る。サイバー攻撃は止まらず、セキュリティ予算は景気に粘り強い。切り替えの費用が高い境界防御と、束ねて買う顧客の増加は、10 年後もこの会社が存在し、おそらく今より大きいことを示す。しかし株式報酬(年 17〜18 億ドル、売上の 15% 前後)を費用に入れ、買収で膨らんだ償却を除いたオーナー利益は 15 億ドル台、今の時価総額 2,794 億ドルの 0.6% に満たない。会計上の PER は 900 倍、株式報酬を費用に入れたオーナー利益でも 180 倍前後で、長期金利 5% の世界では、成長が 10 年続き、利益率が倍になる前提をすでに払っている。
数量(顧客の接点と市場のシェア)と単価に分けて積み上げると、10 年後の中立の筋書きは売上 361 億ドル(今の 3.1 倍)、株式報酬を引いた営業利益率 27%、純利益 94 億ドル。ROE は約 16% で、利益ベースの正当化 PER(堀は普通)は 18.0 倍。その 8 割の事業 14.4 倍(新しい k 8.5%)に純現金約 330 億ドルを足すと、時価総額は今の 5 割強にとどまる。楽観の筋書きでも売上 608 億ドルまで育てて今の約 1.3 倍で、年率は 4% 程度と資本コストに届かない。確率で加重し資本コスト 8.5% で割り引いた本質価値は今の時価総額の 4 分の 1 ほどで、評価は「割高」。優良さは認めるが、リターンは払った値段で決まる。
バリュー投資の観点から
バリュー投資家なら、まず「10 年後もあるか」を問う。答えは、ある。攻撃は増え、顧客は入口の防御を外せない。堀は幅があり、束ねる力はまだ広がる。この点の確信は高い。
次にオーナー利益を見る。2026 年 7 月期の非 GAAP 営業利益 33.6 億ドルから、株式報酬 17.1 億ドルを費用として引くと 16.4 億ドル(売上の 14%)。ここから税を引くと 15 億ドル台で、時価総額 2,794 億ドルに対する利回りは 0.6%、長期金利 5% の 10 分の 1 以下である。調整後フリーキャッシュフロー(44 億ドル)でも利回り 1.6% で、株式報酬を戻した見かけの数字にすぎない。株主のものになる利益は、発表の数字よりずっと小さい。
安全域の議論では、中立の筋書きが実現すると 10 年後の時価総額は今の 5 割強で、資本コスト 8.5% で割り引くと今の 3 割に届かない。楽観の筋書き(売上 608 億ドル、株式報酬後の営業利益率 34%)が実現しても時価総額は今の約 1.3 倍で、割り引くと今を大きく下回る。つまり今の値段は楽観のさらに先を前提としている。事業としては予測しやすい部類(セキュリティ予算の粘り強さ)だが、買収の統合と株式報酬という経営の質が値段の安全域を食う。良い会社を、もっと安く買う機会を待つ株である。
何で稼ぐ会社か
売上は 3 つの塊に分かれる。最大は「ネットワーク・クラウド・AI セキュリティ」(83.5 億ドル、+17%)で、次世代ファイアウォール(本体と、脅威防御・URL 制限・DNS 保護などのサブスクリプション)、クラウド経由の接続保護 Prisma SASE、クラウド上のアプリを守る Prisma Cloud、AI の利用を守る Prisma AIRS(4 四半期で年間契約額 1 億ドル超)を含む。顧客は大企業・政府・通信事業者で、データセンターと拠点の入口に設置する機器と、更新のたびに積み上がる保護機能の継続課金が稼ぎの中心になる。売上の 8 割がサブスクリプションとサポート(92.0 億ドル)で、機器の売上(22.8 億ドル)は残りの 2 割にすぎない。
第 2 の「Cortex」(19.2 億ドル、+25%)は、攻撃の検知と対応を自動化するセキュリティ運用の基盤で、XSIAM の年間契約額が 7 億ドルを超え +70% で伸びている。2026 年 1 月に買収したクロノスフィア(可観測性、年間契約額 5 億ドル超、倍増)が加わり、大規模な AI 事業者のログ・監視を取り込む。第 3 の「アイデンティティ」はサイバーアークの特権アクセス管理を軸に、人だけでなく AI エージェントやプログラムの ID(マシン ID)を守る領域で、通期ベースで 12.6 億ドル(+21%)。
同社の売り方は「プラットフォーム化」で、複数製品を 1 契約にまとめ、導入当初は無償期間や値引きを付けて乗り換えさせ、更新でその分を回収する。この仕組みは先行して契約額(ARR)を押し上げる一方、会計上の売上と利益の立ち上がりを遅らせる。
優良さと弱いところ
堀は 3 つある。第 1 はファイアウォールの導入基盤で、大企業の入口に何万台もある機器を入れ替えるには、ポリシー・運用・教育の作り直しが要り、切り替えの費用が高い。2026 年 9 月のガートナーのハイブリッドメッシュ・ファイアウォールのランキングでも、リーダーはフォーティネット、パロアルト、チェック・ポイントの 3 社のみ。第 2 は束ねる力で、約 220 社のプラットフォーム化顧客の純収益維持率が 120% 超という数字は、1 社に集約するほど顧客あたりの売上が増えることを示す。第 3 はデータで、ネットワーク・端末・クラウドの telemetry(動作記録)を Cortex に集めるほど、検知の精度と自動化の幅が広がる。
資本効率は弱い。買収で自己資本が 78 億ドルから 275 億ドルに膨らみ、2026 年 7 月期の ROE は 1% 台。株式報酬を費用に入れた営業利益率は 14% 程度で、フォーティネットの GAAP 営業利益率(3 割前後)に及ばない。経営は 2018 年から続くニケシュ・アローラ氏の下で、買収を重ねて成長を買う型。ただし役員報酬に対する株主の賛成が過半に届かないことが多く(2015 年以降 7 回否決とされる)、報酬と株式希薄化への規律は強くない。
弱点は、ファイアウォールの機器が成熟市場でフォーティネットの価格攻勢に晒されること、クラウド型の保護でズィースケーラー(Zscaler)と、運用でクラウドストライク(CrowdStrike)・マイクロソフトと正面から競うこと、そして自社製品(PAN-OS)の脆弱性が信用に直結することである。
業界はいまどこにいて、どこへ向かうか
世界のセキュリティ支出は 2026 年に 2,475 億ドル(+13.6%)、2030 年に 3,728 億ドルとガートナーが予測する(業界ノートの前提)。AI の普及で攻撃が増え、AI 自体を守る需要(AI セキュリティ 513 億ドル)が加わる。一方で AI は守る側の道具にもなり、運用の自動化で人の作業量が減るため、数量は伸びても 1 件あたりの単価は上がりにくい。業界ノートの中立は数量 年 +8%・価格 年 +1%、セキュリティ全体は年 +11%。
競争は塊ごとに違う。ネットワーク保護はフォーティネット(台数で過半を主張、低価格)、シスコ、チェック・ポイントの機器勢と、ズィースケーラー・クラウドフレアなどクラウド型勢の両面。運用は、クラウドストライク(FY2026 の年間契約額 52.5 億ドル、+24%、非 GAAP 営業利益率 約 25%)、マイクロソフト(Defender・Sentinel を E5 に同梱)、スプランク(シスコ傘下)、データドッグ(可観測性)が相手。アイデンティティはオクタ、セイルポイント、マイクロソフト(Entra)、デリニアなど。ズィースケーラーの FY2026 売上は 33.5 億ドル(+25%、買収を除くと +20%)で、FY2027 は +16〜17% と鈍化予想が出ており、競合の成長も一段落ちていることがわかる。
再編の流れは、グーグルのウィズ(Wiz)買収、シスコのスプランク買収、パロアルトのサイバーアーク買収(約 211 億ドル、2026 年 2 月完了)。顧客の予算は「ベスト・オブ・ブリード(最良品の寄せ集め)」から「少数の束ね役」へ寄るが、束ね役の座を取るのは、すでに全社に入っているマイクロソフトやクラウド大手かもしれない。2026 年 2 月には AI がソフトに与える影響への懸念でセキュリティ株も売られ、10 月 16 日にはパロアルト自身の PAN-OS の悪用された脆弱性(CVE-2026-0322 が米当局の悪用確認リストに載った)と、AI 関連の資金調達への不安で株価が約 8% 下がった。
資本政策と M&A
還元は配当なし、自社株買いは機動的(既存の 10 億ドルの枠を 2026 年 12 月末まで延長)で、2026 年 7 月期は約 10 億ドルを買った程度。それでも株式報酬で毎年株が 2〜5% 増え、さらにサイバーアークの買収で約 1.12 億株を新規に出して(対価の株式部分は約 185 億ドル)株数は 13% 増えた。株主に返るのは、利益の成長と手元の現金の積み上がりで、現金・投資 79 億ドルに対し転換社債 17.7 億ドル。
M&A は成長の主エンジンで、2026 年だけでクロノスフィア(約 30 億ドル、1 月完了)、サイバーアーク(約 211 億ドル、2 月完了、現金と PANW 株 2.2005 株の組み合わせ)、コイ(Koi)・コンソール・エンブラ(Embrace)を買った。経営は「M&A は主戦略ではない」と述べるが、2026 年だけの買収額(約 250 億ドル)は年間売上の 2 倍を超える。統合の失敗(顧客の離脱・社内の人材流出)と、買収の償却(年 6 億ドル台、今後さらに増える)が会計利益を長く圧迫する。
今後の鍵は、買収で買った売上を 3 年内に利益にできるか、株式報酬を売上比 15% から 10% 前後へ下げられるか、そして割高な株価での株式交換型の買収を続けないかである。借金は少なく、転換社債 17.7 億ドルの借り換えで金利が 5.75% 前後に上がっても、税引き後で年 1 億ドルに満たない(純利益から差し引いた)。会社が買われる側になる可能性は時価総額 2,800 億ドルでは現実的でない。
強気の見方と慎重な見方
強気の見方
プラットフォーム化は、成長を買う戦略から、顧客を囲い込む戦略へ移った。約 220 社がすでに束ね契約に移り、純収益維持率は 120% 超。次世代セキュリティの年間契約額は 91 億ドルで、1 年で 63% 増えた(買収の寄与を含む)。契約残高 212 億ドルは今期の売上の約 2 倍で、3 年は見通せる。XSIAM は年間契約額 7 億ドル超・+70%、Prisma AIRS は 4 四半期で 1 億ドル超と、新製品が立ち上がる速さは過去の SASE を上回る。
AI は追い風になる。AI エージェントとマシン ID の数は人の ID の数十倍になり、その特権を管理するサイバーアーク(Idira)の需要は構造的に増える。AI が生む攻撃の自動化に対し、守る側も自動化が必須で、ログと端末情報を 1 か所に持つ Cortex が有利になる。売上の増加に比べ販売・開発の費用は伸びが小さく、非 GAAP 営業利益率は 2028 年度に 30% 台半ば、調整後フリーキャッシュフローは 40% に届く(会社目標)。株式報酬も売上比 15% から 10% へ下がれば、株式報酬を引いた営業利益率は 10 年で 30% を超え、売上 600 億ドルで純利益 200 億ドルに達する。
慎重な見方
利益の質が低い。売上の 15% が株式報酬で、株数は直近 1 年で 13% 増え(買収を除いても毎年 2〜5%)、自社株買いは打ち消しに足りない。買収に年間売上の 2 倍を使い、償却と統合費用で会計上の利益は 3 億ドルに削られた。年間契約額 63% 増の大半は買収で、プラットフォーム化の最初の 1〜2 年は無償期間と値引きで売上が遅れ、更新時にその値引きを回収できるかはまだ確認されていない。粗利益率は 2026 年 7 月期第 4 四半期に 100bp 下がり 74.8%、メモリとクラウドの費用上昇でさらに下がると会社自身が述べる。
競争は強まる。ファイアウォール機器はフォーティネットの低価格と独自半導体、クラウド型保護はズィースケーラーとクラウドフレア、運用はクラウドストライクとマイクロソフト(E5 に同梱され追加費用が見えにくい)が相手で、最も強い束ね役はすでに全社に入っているマイクロソフトかもしれない。AI エージェントがセキュリティ運用の人の作業を置き換えれば、運用ソフトの席や処理量の課金は崩れる。自社製品の脆弱性の悪用が続けば、顧客の信用も揺らぐ。それでも今の時価総額は、これらが全部うまくいき、利益率が倍になる前提の値段である。
どちらに重みを置いたか
強気の根拠(束ねる力・契約残高・AI の追い風)は事業の質を支えるが、その強さが利益として株主に残る時期と量が遅く小さい点は、慎重な見方のほうが強い。楽観の筋書きが成立しても、利益ベースの正当化 PER(堀は普通・上限の 9 割)では今の値段に届かない。確率は中立を最大(32%)に置き、楽観・やや楽観を合わせて 26%、やや悲観・悲観を合わせて 42% と慎重側に寄せた。10 年の悲観を厚く(17%)したのは、セキュリティが束ね役に集まる再編で、最大の束ね役がパロアルトでない場合に、機器・運用の単価が一気に崩れる筋書きが現実的なため。
10 年後の 5 つの筋書き(2036/12 期)
確率で加重した株価時価総額 168.63 ドル1,378 億ドル(+ 配当配当と自社株買いの合計 25.57 ドル209 億ドル)。 今の値に割り戻すと 91.59 ドル748 億ドル、今との差 −74.2%、 期待の年率 −5.9%(資本コスト 8.5%)→ 割高
| 筋書き | 確率 | 10 年後の株価時価総額 | 配当の合計還元の合計配当+自社株買い | トータルリターン10 年・配当込み | 年率 | 確率 × (株価+配当時価総額+還元) |
|---|---|---|---|---|---|---|
| 楽観 | 8% | 451.80 ドル3,691 億ドル | 63.65 ドル520 億ドル | +45.2% | +3.8% | 41.24 ドル337 億ドル |
| やや楽観 | 18% | 289.76 ドル2,367 億ドル | 40.39 ドル330 億ドル | −7.0% | −0.7% | 59.43 ドル486 億ドル |
| 中立 | 32% | 178.08 ドル1,455 億ドル | 28.15 ドル230 億ドル | −41.9% | −5.3% | 65.99 ドル539 億ドル |
| やや悲観 | 25% | 76.19 ドル623 億ドル | 13.46 ドル110 億ドル | −74.7% | −12.9% | 22.41 ドル183 億ドル |
| 悲観 | 17% | 25.25 ドル206 億ドル | 4.90 ドル40 億ドル | −91.5% | −21.9% | 5.12 ドル42 億ドル |
| 加重平均 | 100% | 168.63 ドル1,378 億ドル | 25.57 ドル209 億ドル | −45.3% | −5.9% | 194.20 ドル1,587 億ドル |
今の株価時価総額 354.92 ドル2,900 億ドル(2026-10-22)から見たトータルリターン。加重平均の年率がこの 10 年に期待できる年率で、資本コスト 8.5% を下回るほど割高。
楽観 8% 楽観:セキュリティの束ね役として AI 時代の中心基盤になる 利益 198 億ドル · PER 18.7 倍 · 株価時価総額 451.80 ドル3,691 億ドル
10 年後(2036 年 7 月期)、AI エージェントが業務の担い手になり、その権限(マシン ID)・通信・ログ・自動対応をパロアルトが握る。ネットワークは SASE・クラウド・AI の保護で市場の伸び(年 +11%)を上回りシェア 15%、329 億ドル。Cortex は XSIAM が既存の SIEM とクラウドストライクのシェアを奪いシェア 7.5%、194 億ドル。Idira は AI の ID 管理で 85 億ドル。売上は 608 億ドル(年 +18%)。規模の経済で非 GAAP 営業利益率は 44%、株式報酬が売上比 10% へ下がり、株式報酬を引いた営業利益率は 34%、207 億ドル。純利益は 198 億ドル。事業の PER は、ROE 約 25% から出した上限の 9 割の約 19 倍にとどまる。
- ネットワーク・クラウド・AI セキュリティ:数量 29.4(パロアルトが売るネットワーク・クラウド保護の量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア)× 価格 11(1 単位の値段(億ドル。2026 年度=10))→ 売上 329 億ドル・営業利益 125 億ドル。市場 2.8 倍・シェア 15%・価格 1.12
- Cortex(セキュリティ運用・可観測性):数量 17.3(パロアルトが売る運用・監視の処理量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア)× 価格 11(1 単位の値段(億ドル。2026 年度=10))→ 売上 194 億ドル・営業利益 54 億ドル。市場 3.3 倍・シェア 7.5%
- アイデンティティ(Idira・旧サイバーアーク):数量 7.6(パロアルトが売る ID 保護の量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア)× 価格 11(1 単位の値段(億ドル。2026 年度=10))→ 売上 85 億ドル・営業利益 28 億ドル。市場 2.8 倍・シェア 9%
倍率:正当化 PER は 20.0 倍(g 4.0%、RONIC 39.5%。RONIC は k 8.50% に、事業の ROE 70.5% が k を超える分の 0.5 を足した値。moat は normal)。これに対し 18.0 倍(9 割)に置いた。上限の 9 割の 19.4 倍に置いた:プラットフォーム統合が進み利益率も上がる筋書きだが、競争の厳しい領域なので 9 割に留めた。 g の内訳:物価 3.5% に実質 1% を足した 4.5% は上限の 4.0% に打ち止め(k − g ≥ 3.5% も守る)。 純現金 532 億ドルは戻り方 0.5 を掛けて数え、時価総額 =(純利益 197.9 − 受取利息の税引き後 7.4)× 18.0 + 532 × 0.5 = 3691 億ドル(純利益に対する見かけの PER は 18.7 倍)。純利益は GAAP(株式報酬は費用)。
確率:ネットワーク・運用・ID の 3 領域でシェアを伸ばし、株式報酬も下がり、利益率が 3 割を超える。10 年の大型事業でこの条件がそろう確率は 1 割弱とした。
やや楽観 18% やや楽観:堀は広がるが、競争で成長は年 15% に落ち着く 利益 138 億ドル · PER 17.1 倍 · 株価時価総額 289.76 ドル2,367 億ドル
10 年後(2036 年 7 月期)、AI がセキュリティの接点を広げ、ネットワークの市場は実質 2.5 倍(年 +9.6%)に伸び、パロアルトはシェア 14%、270 億ドル。Cortex は 143 億ドルでシェア 6.2%、Idira は 62 億ドル。売上は 475 億ドル(年 +15%)。AI の運用自動化で人の作業が減り、価格は名目 +1% にとどまるが、数量が補う。株式報酬が売上比 11% に下がり、株式報酬を引いた営業利益率は 30.5%、145 億ドル。純利益は 138 億ドル。成長が 1 桁後半に落ち着いた後の事業の PER は約 17 倍で、この筋書きでも会社の目標(FY2030 の NGS ARR 200 億ドル)の後に成長が減速する前提。
- ネットワーク・クラウド・AI セキュリティ:数量 24.5(パロアルトが売るネットワーク・クラウド保護の量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア)× 価格 11(1 単位の値段(億ドル。2026 年度=10))→ 売上 270 億ドル・営業利益 92 億ドル。市場 2.5 倍・シェア 14%・価格 1.10
- Cortex(セキュリティ運用・可観測性):数量 13.0(パロアルトが売る運用・監視の処理量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア)× 価格 11(1 単位の値段(億ドル。2026 年度=10))→ 売上 143 億ドル・営業利益 34 億ドル。市場 3.0 倍・シェア 6.2%
- アイデンティティ(Idira・旧サイバーアーク):数量 5.6(パロアルトが売る ID 保護の量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア)× 価格 11(1 単位の値段(億ドル。2026 年度=10))→ 売上 62 億ドル・営業利益 19 億ドル。市場 2.5 倍・シェア 7.5%
倍率:正当化 PER は 19.1 倍(g 4.0%、RONIC 28.7%。RONIC は k 8.50% に、事業の ROE 48.9% が k を超える分の 0.5 を足した値。moat は normal)。これに対し 16.3 倍(8.5 割)に置いた。上限の 8.5 割の 17.0 倍に置いた:統合は進むが、利益率の伸びは鈍い筋書きで 8.5 割。 g の内訳:物価 3.5% に実質 1% を足した 4.5% は上限の 4.0% に打ち止め(k − g ≥ 3.5% も守る)。 純現金 442 億ドルは戻り方 0.5 を掛けて数え、時価総額 =(純利益 138.2 − 受取利息の税引き後 6.2)× 16.3 + 442 × 0.5 = 2367 億ドル(純利益に対する見かけの PER は 17.1 倍)。純利益は GAAP(株式報酬は費用)。
確率:束ね役としての地位は保たれるが、マイクロソフトやクラウドストライクに一部のシェアを渡し、価格は物価を下回る。10 年の大型事業で、シェアの小さな喪失を伴う成長が続く、最も起きやすい筋書きの 1 つ。
中立 32% 中立:優良な成熟したセキュリティ会社として年 12% 成長、倍率は平常化 利益 94 億ドル · PER 15.4 倍 · 株価時価総額 178.08 ドル1,455 億ドル
10 年後、売上は 361 億ドル(2026 年の 3.1 倍、年 +12%)。ネットワークは市場 2.16 倍(実質)・シェア 13%・価格 1.10 倍で 216 億ドル。Cortex は市場 2.6 倍・シェア 5% で 100 億ドル、Idira は 45 億ドル。ファイアウォール機器は成熟し、クラウド保護・運用・ID に重心が移る。買収の償却は一巡し、粗利益率は 74% 前後、株式報酬が売上比 12% で、株式報酬を引いた営業利益率は 27%(98 億ドル)。純利益は 94 億ドル。価格は物価(10 年 1.41 倍)を下回る 1.10 倍とした。AI で原価が下がる分と、束ね契約・競合の値引きが物価の上昇を相殺するため(業界ノートの中立と同じ)。事業の PER 約 14 倍の「普通に強い」評価に収まり、純現金約 330 億ドルが加わる。
- ネットワーク・クラウド・AI セキュリティ:数量 19.7(パロアルトが売るネットワーク・クラウド保護の量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア)× 価格 11(1 単位の値段(億ドル。2026 年度=10))→ 売上 216 億ドル・営業利益 65 億ドル。市場 2.16 倍(年 +8%)・シェア 13%・価格 1.10
- Cortex(セキュリティ運用・可観測性):数量 9.1(パロアルトが売る運用・監視の処理量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア)× 価格 11(1 単位の値段(億ドル。2026 年度=10))→ 売上 100 億ドル・営業利益 21 億ドル。市場 2.6 倍・シェア 5%
- アイデンティティ(Idira・旧サイバーアーク):数量 4.1(パロアルトが売る ID 保護の量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア)× 価格 11(1 単位の値段(億ドル。2026 年度=10))→ 売上 45 億ドル・営業利益 12 億ドル。市場 2.26 倍・シェア 6%
倍率:正当化 PER は 18.0 倍(g 4.0%、RONIC 20.9%。RONIC は k 8.50% に、事業の ROE 33.3% が k を超える分の 0.5 を足した値。moat は normal)。これに対し 14.4 倍(8 割)に置いた。上限の 8 割の 14.8 倍に置いた:セキュリティ需要は底堅いが、競合が多く価格決定力が限られるので、中立は 8 割に置いた。 g の内訳:物価 3.5% に実質 1% を足した 4.5% は上限の 4.0% に打ち止め(k − g ≥ 3.5% も守る)。 純現金 329 億ドルは戻り方 0.5 を掛けて数え、時価総額 =(純利益 94.4 − 受取利息の税引き後 4.6)× 14.4 + 329 × 0.5 = 1455 億ドル(純利益に対する見かけの PER は 15.4 倍)。純利益は GAAP(株式報酬は費用)。
確率:業界ノートの中立(数量 年 +8%・価格 年 +1%)に、Cortex の伸び(運用の自動化)と SASE のシェア小幅上昇を足した。
やや悲観 25% やや悲観:機器と運用の単価が崩れ、成長は 1 桁前半 利益 48 億ドル · PER 12.9 倍 · 株価時価総額 76.19 ドル623 億ドル
10 年後、ファイアウォール機器はフォーティネットの独自半導体と低価格で単価が上がらず、クラウド型もズィースケーラー・クラウドフレアに奪われ、ネットワークはシェア 11.5%、157 億ドル。マイクロソフトの E5 同梱で Cortex の価格が下がり 56 億ドル、Idira は 28 億ドル。売上は 241 億ドル(年 +7.7%)。値下げの分、株式報酬の費用が重く残り、株式報酬を引いた営業利益率は 20%(48 億ドル)。純利益は 48 億ドル。成長が 1 桁前半に落ち、事業の PER は約 11 倍(g 3.5%)。
- ネットワーク・クラウド・AI セキュリティ:数量 15.7(パロアルトが売るネットワーク・クラウド保護の量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア)× 価格 10(1 単位の値段(億ドル。2026 年度=10))→ 売上 157 億ドル・営業利益 36 億ドル。市場 1.95 倍・シェア 11.5%・価格 1.00
- Cortex(セキュリティ運用・可観測性):数量 5.9(パロアルトが売る運用・監視の処理量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア)× 価格 9.50(1 単位の値段(億ドル。2026 年度=10))→ 売上 56 億ドル・営業利益 7 億ドル。市場 2.2 倍・シェア 3.8%・価格 0.95
- アイデンティティ(Idira・旧サイバーアーク):数量 2.9(パロアルトが売る ID 保護の量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア)× 価格 9.70(1 単位の値段(億ドル。2026 年度=10))→ 売上 28 億ドル・営業利益 6 億ドル。市場 2.0 倍・シェア 4.8%・価格 0.97
倍率:正当化 PER は 15.2 倍(g 4.0%、RONIC 12.6%。RONIC は k 8.50% に、事業の ROE 16.8% が k を超える分の 0.5 を足した値。moat は normal)。これに対し 11.4 倍(7.5 割)に置いた。上限の 7.5 割の 11.1 倍に置いた:クラウド大手とクラウドストライクに削られ、利益率が伸びない筋書きで 7.5 割。 g の内訳:物価 3.5% に実質 1% を足した 4.5% は上限の 4.0% に打ち止め(k − g ≥ 3.5% も守る)。 純現金 213 億ドルは戻り方 0.5 を掛けて数え、時価総額 =(純利益 48.3 − 受取利息の税引き後 3)× 11.4 + 213 × 0.5 = 622 億ドル(純利益に対する見かけの PER は 12.9 倍)。純利益は GAAP(株式報酬は費用)。
確率:セキュリティが少数の束ね役に集まる再編で、パロアルトが首位でなくなる展開。マイクロソフト・クラウドストライク・フォーティネットのどれかに負ける。
悲観 17% 悲観:構造的に負け、優良なセキュリティ会社でなくなる 利益 19 億ドル · PER 11.0 倍 · 株価時価総額 25.25 ドル206 億ドル
10 年後、AI エージェントが検知と対応を自動で行い、運用ソフトの処理量課金の単価が 2 割下がる。束ね役はマイクロソフトとクラウド大手に移り、パロアルトの機器は更新時に値引きを求められる。ネットワークは市場 1.5 倍でもシェア 9.5%・価格 0.85 倍で 85 億ドル、Cortex は 26 億ドル、Idira は 13 億ドル。大規模な脆弱性事故(PAN-OS)で信用も傷つく。売上は 124 億ドル(今の約 1.1 倍)にとどまり、株式報酬を引いた営業利益率は 15%(18.5 億ドル)。純利益は 19 億ドル。買収のれんの減損が避けられず、実質で縮む機器・運用ソフト(g 2.5%)として、ROE が k 以下なので事業の PER は 1÷k の 12.7 倍(純現金込みで見かけ 17 倍)。
- ネットワーク・クラウド・AI セキュリティ:数量 10.0(パロアルトが売るネットワーク・クラウド保護の量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア)× 価格 8.50(1 単位の値段(億ドル。2026 年度=10))→ 売上 85 億ドル・営業利益 14 億ドル。市場 1.5 倍・シェア 9.5%・価格 0.85
- Cortex(セキュリティ運用・可観測性):数量 3.0(パロアルトが売る運用・監視の処理量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア)× 価格 8.50(1 単位の値段(億ドル。2026 年度=10))→ 売上 26 億ドル・営業利益 3 億ドル。市場 1.6 倍・シェア 2.7%・価格 0.85
- アイデンティティ(Idira・旧サイバーアーク):数量 1.5(パロアルトが売る ID 保護の量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア)× 価格 8.50(1 単位の値段(億ドル。2026 年度=10))→ 売上 13 億ドル・営業利益 2 億ドル。市場 1.5 倍・シェア 3.4%・価格 0.85
倍率:事業の ROE 6.3% が k 8.50% 以下なので、PER は 1÷k = 11.8 倍が上限(ためた利益は額面未満の価値)。これに対し 8.2 倍(7 割)に置いた。製品が束ねられて値崩れする筋書きで 7 割。 純現金 134 億ドルは戻り方 0.5 を掛けて数え、時価総額 =(純利益 18.8 − 受取利息の税引き後 1.9)× 8.2 + 134 × 0.5 = 206 億ドル(純利益に対する見かけの PER は 11.0 倍)。純利益は GAAP(株式報酬は費用)。
確率:リーマン級の景気後退に加え、構造的な負け(束ね役の座の喪失・AI エージェントによる運用の置き換え・脆弱性事故)が起きる。セキュリティは技術の置き換えが早く、10 年で主役が入れ替わる例(シマンテック、マカフィー)は珍しくないため 17% と厚く置いた。
セグメント:数量 × 価格
いまの数量と価格、中立の筋書きの 10 年後。売上と営業利益は億ドル。
ネットワーク・クラウド・AI セキュリティ
次世代ファイアウォール(機器とサブスク)・Prisma SASE・Prisma Cloud・Prisma AIRS。入口の防御と継続課金。
| 数量パロアルトが売るネットワーク・クラウド保護の量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア | 価格1 単位の値段(億ドル。2026 年度=10) | 売上 | 営業利益 | |
|---|---|---|---|---|
| 今 2026/12 | 8.4 | 10 | 84 | 14 |
| 10 年後 中立 | 19.7 | 11 | 216 | 65 |
取り方:対象市場はファイアウォール・SSE/SASE・クラウド保護を合わせた約 700 億ドル(推定。ガートナーのセキュリティ支出 2,475 億ドルのうちネットワークとクラウドの保護の約 3 割)。決算説明会の「ネットワーク・AI セキュリティ」83.5 億ドルはシェア 11.9%。競合はフォーティネット(台数過半を主張、低価格)・シスコ・チェック・ポイント、クラウド型はズィースケーラー・クラウドフレア。数量は実質の市場 × シェアを 2026 年度の価格で 10 億ドル分を 1 単位として数え、価格はその 1 単位の値段。価格は業界ノートの中立(名目 +1% 前後、10 年 1.10 倍)に置いた。物価(10 年 1.41 倍)を下回るのは、機器の単価が半導体の性能向上で下がり、束ね契約で値引きされるため。op_oku は株式報酬を費用に入れ、買収した無形資産の償却と買収関連費用を除いた営業利益で、非 GAAP 営業利益率 33% から株式報酬の 16% 前後を引いた 17% を置いた。
Cortex(セキュリティ運用・可観測性)
XSIAM・XDR・自動化と、クロノスフィアの可観測性。検知と対応の自動化を従量・容量で課金する。
| 数量パロアルトが売る運用・監視の処理量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア | 価格1 単位の値段(億ドル。2026 年度=10) | 売上 | 営業利益 | |
|---|---|---|---|---|
| 今 2026/12 | 1.9 | 10 | 19 | 1 |
| 10 年後 中立 | 9.1 | 11 | 100 | 21 |
取り方:対象市場はセキュリティ運用(SIEM・XDR・自動化)と可観測性を合わせた約 700 億ドル(推定。運用 約 350 億ドルは、スプランク・クラウドストライクの Next-Gen SIEM・マイクロソフトの Sentinel が相手、可観測性 約 350 億ドルはデータドッグ・ダイナトレース・スプランクが相手)。決算説明会の Cortex は 19.2 億ドルでシェア 2.7%。XSIAM の年間契約額は 7 億ドル超(+70%)、クロノスフィアは 5 億ドル超(倍増)。数量は実質の市場 × シェア(2026 年度の価格で 10 億ドル分が 1 単位)、価格はその 1 単位の値段で、AI の処理で原価が下がる分を考え中立は 10 年 1.10 倍。2026 年度は買収の途中参加分だけなので、3 年後のシェアには通期化の分(約 0.5 ポイント)を含めた。op_oku は株式報酬を引いた後の営業利益で、成長のための投資が重く利益率は 7% と置いた。
アイデンティティ(Idira・旧サイバーアーク)
特権アクセス管理・シークレット管理・マシン ID(AI エージェントを含む)の保護。
| 数量パロアルトが売る ID 保護の量(単位=2026 年度の価格で 10 億ドル分)= 実質の対象市場 × シェア | 価格1 単位の値段(億ドル。2026 年度=10) | 売上 | 営業利益 | |
|---|---|---|---|---|
| 今 2026/12 | 1.2 | 10 | 12 | 1 |
| 10 年後 中立 | 4.1 | 11 | 45 | 12 |
取り方:対象市場は ID・特権アクセス・マシン ID・ガバナンスを合わせた約 300 億ドル(推定。オクタ・セイルポイント・マイクロソフトの Entra・デリニアなどが相手)。決算説明会の Idira は通期ベース(pro forma)で 12.6 億ドル(+21%)。決算の売上合計 114.8 億ドルに合わせるため、ネットワーク 83.5 と Cortex 19.2 を引いた残り 12.1 億ドルをこの欄に置いた(報告ベースの半年分と通期ベースの差は誤差として扱い、3 年後のシェアに通期化を含めた)。シェアは 4.0%。数量は実質の市場 × シェア、価格は 1 単位の値段(中立は 10 年 1.10 倍)。AI エージェントの ID が人の ID を大きく上回ると、数量は市場の伸び以上に増える可能性がある(楽観で反映)。op_oku は統合の途中で利益率 7% と置いた。
リスクと懸念
株式報酬と株数の増加
株式報酬関連の費用は 17.1 億ドルで売上の 15%。株数は直近 1 年で 13% 増え(買収の新株を含む)、買収なしでも毎年 2〜5% 増える。自社株買いは機動的で打ち消しきれず、利益の成長が 1 株の価値に届きにくい。株式報酬を引くと営業利益率は 14%。
買収の統合と償却
2026 年にサイバーアーク(約 211 億ドル)とクロノスフィア(約 30 億ドル)を含め約 250 億ドルを使い、買収のれんと無形資産が自己資本の大半を占める。買収した 2 社の貢献は売上 9.3 億ドルに対し営業損失 8 億ドルだった。顧客・人材の流出、のれんの減損が起きれば利益と自己資本が同時に削られる。
プラットフォーム化の値引きの回収
束ね契約は導入時に無償期間や値引きを付け、更新で回収する設計。年間契約額(ARR)は先に増えるが、会計上の売上と利益は遅れて追いつく。更新で値引きを回収できなければ、契約額の増加が利益に変わらない。2026 年 7 月期の純収益維持率 120% 超が 3 年後も続くかが、この仕組みの成否を決める。
マイクロソフト・クラウドストライクによる束ね役の奪い合い
マイクロソフトは E5 にセキュリティ(Defender・Sentinel・Entra)を同梱し、追加費用を感じさせずに採用を増やす。クラウドストライクも端末から運用・ID へ広げ、束ね契約で対抗する。パロアルトが首位の束ね役でなくなれば、機器と運用の単価が崩れる。
自社製品の脆弱性と信用
2026 年 10 月に PAN-OS の悪用された脆弱性(CVE-2026-0322)が米当局の悪用確認リストに載り、株価は 1 日で約 8% 下がった。防御を売る会社の製品が侵入口になると、更新の拒否・解約・訴訟が起こる。クラウドストライクの 2024 年 7 月の更新障害のように、事故の大きさで信用が決まる。
AI によるソフト価格の下落
AI エージェントがセキュリティ運用の作業を置き換えると、運用ソフトの席・処理量課金の前提が崩れる。2026 年 2 月に、AI がソフトに与える影響への懸念でセキュリティ株も売られた。数量は増えても価格が下がる筋書きは、悲観に織り込んだ。
ガバナンス(役員報酬と資本配分)
役員報酬への株主の賛成が過半に届かない年が多い(2015 年以降 7 回否決とされる)。株式報酬の大きさと、割高な株価での株式交換型の買収は、株主の持ち分を薄める。非拘束の投票で経営の行動は変わりにくい。
今後の分かれ目
- プラットフォーム化の顧客が 400 社を超え、更新時の値引きの回収が確認され、株式報酬が売上比 13% を切る
- 楽観・やや楽観の確率を上げてよい。ただし今の値段は楽観の確率が 1 割に満たない水準を前提にしているので、確率を上げても本質価値は今の値段にまだ届かない。
- マイクロソフトが E5 の値上げなしでセキュリティ機能を拡張し、パロアルトの新規のプラットフォーム化が 2 四半期続けて鈍る
- やや悲観・悲観の確率を上げる。ネットワークの価格が 1.0 を下回り、中立の売上が 1 割ほど下がる。
- PAN-OS の脆弱性の悪用が拡大し、大口の顧客(政府・通信事業者)が機器の入れ替えを公表する
- ネットワークの更新が止まり、シェアが 1〜2 ポイント下がる。10 年の悲観の確率を上げる。
- サイバーアークとクロノスフィアの統合が進み、買収した 2 社の営業損失が通期で黒字化する
- Cortex と Idira の利益率の前提が上向く。株式報酬を引いた営業利益率の 3 年後の中立を 20% から 22% へ上げてよい。
- 景気後退で企業の IT 予算が縮み、ネットワーク機器の更新が先送りされる
- 3 年の悲観に当たる。売上は 1 割以上減るが、サブスクの契約更新は守られ、ROE は下がっても利益は残る。
- 会社が割高な株価で大型の株式交換型の買収を再び発表する
- 株主の持ち分が薄まり、資本配分の評価が下がる。10 年の中立の PER を 1〜2 倍下げる。
見ておくもの
- NGS ARR の伸びと、買収の寄与を除いた伸び(会社の開示)
- プラットフォーム化の顧客数と純収益維持率(120% 超が続くか)
- 株式報酬関連費用の売上比(15% から下がるか)と希薄後株数
- 粗利益率(74.8%、クラウド・メモリ費用の影響)と非 GAAP 営業利益率(29.5% の予想)
- Cortex の XSIAM・クロノスフィアの年間契約額と、Idira の通期ベースの伸び
- PAN-OS の脆弱性(CISA の悪用確認リスト)と顧客の対応
- マイクロソフト・クラウドストライク・フォーティネットの束ね契約の価格
- 買収のれんの減損の有無と、次の大型 M&A
倍率と資本コストの決め方
今の PER(会計上 900 倍、株式報酬を費用に入れたオーナー利益で 180 倍)を見る前に、セグメントごとの市場・シェア・単価と、株式報酬を費用に入れた営業利益率を積み上げ、次に利益ベースの正当化 PER = (1 − g ÷ RONIC) ÷ (k − g)、RONIC = k + 残る割合 ×(事業の ROE − k)で倍率を決めた。k = 8.5%(基本 8% + 値決め 0.25% + 寿命 0.25%)、ROE は検査と同じ帳簿の自己資本に対する純利益(余った現金は除く)、残る割合は普通の 1/2、g は 4.0%。10 年中立の正当化 PER は 18.0 倍で、競合の多さを見てその 8 割の事業 14.4 倍に置いた。純利益は株式報酬を費用に入れ、買収の無形資産の償却だけを戻した値で、倍率では足し戻さない。今の PER には寄せていない。事業の見通し(数量・価格・確率)は倍率の置き直しでは変えていない。大きな割高になるのは、利益が先に立つのを待つ値段を今の株価が払っているためである。
資本コスト 8.5% = 無リスク金利 5% + β 0.97 × 5%。k = 基本 8.0% + quality +0.50% = 8.50%。値決め +0.25%・寿命 +0.25% で quality は +0.5%(前は β 0.97 から k 7.85%)。買収の統合・株式報酬の重さ・自社製品の脆弱性は k に足さず、利益率(株式報酬を費用)と確率(やや悲観・悲観を 10 年で 42%)で表した。純現金で存続は危うくないので上乗せ 0。
同じ業種(情報技術)の AI 分析
読んだ資料
- Palo Alto Networks FY2026 Q4 決算プレスリリース
- Palo Alto Networks Form 10-K FY2026(SEC)
- Yahoo Finance:Palo Alto Networks Q4 決算説明会の要点
- CNBC:Palo Alto shares sink 7%(2026-02-18)
- BankInfoSecurity:Palo Alto, Fortinet, Check Point control firewall Gartner MQ
- Zscaler FY2026 Q4 決算(GlobeNewswire)
- CrowdStrike FY2026 Q4 決算
- MarketBeat:PANW 株価 -7.6%(2026-10-16)
- TNW:パロアルトの役員報酬に株主が 7 回反対