Palo Alto Networks Q4-Zahlen: NGS ARR bei 9,1 Mrd. USD, knapp 1 Mrd. USD Neuzugang in einem Quartal
Highlights
Umsatz: 3,41 Mrd. USD (Prognose: 3,35 Mrd. USD)
EPS: 1,02 USD (Prognose: 0,98 USD)
NGS ARR: 9,1 Mrd. USD, +63% YoY; Netto-Neuzugang von knapp 1 Mrd. USD in Q4
Prisma AIRS: >100 Mio. USD ARR in vier Quartalen seit GA — schnellste Produktskalierung der Unternehmensgeschichte
XIAM: >700 Mio. USD ARR (+70%), >1.000 Kunden; XIAM + Observability zusammen >1 Mrd. USD ARR
Ausblick Q1: Umsatz 3,30-3,31 Mrd. USD (erw. 3,22 Mrd. USD), EPS 0,96-0,98 USD (erw. 0,94 USD)
Ausblick FY2027: Umsatz 14,1-14,2 Mrd. USD (erw. 13,84 Mrd. USD), EPS 4,16-4,19 USD (erw. 4,11 USD)
Palo Alto Networks hat seine Q4-Zahlen vorgelegt und die Erwartungen bei Umsatz und Gewinn übertroffen. Der Umsatz von 3,41 Mrd. USD lag über dem Konsens von 3,35 Mrd. USD, der Gewinn je Aktie von 1,02 USD übertraf die Prognose von 0,98 USD. Das Quartal lieferte den stärksten NGS-ARR-Neuzugang der Unternehmensgeschichte — knapp 1 Mrd. USD in einem einzigen Quartal, eine Verdopplung im Jahresvergleich. Die Platformization-Strategie gewann weiter an Fahrt mit rund 220 Netto-Neuzugängen, einem Rekord, der das Volumen vom Start der Kennzahl vor zwei Jahren mehr als verdoppelt. Die Netto-Kundenbindungsrate der platformierten Kohorte überstieg 120 Prozent.
CEO Nikesh Arora rahmte das Geschäftsjahr als Ergebnis dreier KI-Inflektionspunkte: erstens der Aufstieg agentischer KI durch OpenCloud, der die Angriffsoberfläche durch autonome Agenten mit eigenen Maschinenidentitäten dramatisch erweiterte, zweitens der Mythos-Moment, der Schwachstellen in Maschinengeschwindigkeit offenlegte und die Modernisierung von „Zukunftsplan" zu „Tagesanforderung" verschob, und drittens die Fragmentierung durch Open-Weight-Modelle, die mit jedem neuen Deployment die zu schützende Infrastruktur vergrößert. CFO Dipak Golechha führte erstmals eine Plattform-Segmentierung ein — Network and AI Security (8,35 Mrd. USD), Cortex (1,92 Mrd. USD) und Idera (1,26 Mrd. USD) — und bestätigte das FY2028-Ziel einer Free-Cash-Flow-Marge von 40 Prozent. Die FY2027-Umsatzprognose von 14,1-14,2 Mrd. USD übertraf den Konsens von 13,84 Mrd. USD. Zudem schloss Palo Alto die Übernahme von Console ab, einer KI-nativen Plattform für agentische IT- und Sicherheitsoperationen.
Die Wall-Street-Reaktion fiel einheitlich positiv aus. Alle 14 beobachteten Analysten hoben ihre Kursziele an, kein einziger senkte oder bestätigte unverändert. Das höchste Kursziel liegt bei 475 USD (RBC Capital), das niedrigste bei 300 USD (Roth Capital), der Median bei 410 USD.
Earnings Call: Was Arora und Golechha gesagt haben
Kernbotschaft von CEO und CFO
Nikesh Arora positionierte Palo Alto Networks als die Infrastrukturschicht für Echtzeit-Verteidigung in einer Welt autonomer KI-Agenten. Seine drei Differenzierungsmerkmale: die einzige Plattform, die Netzwerk-, Cloud-, Identitäts- und Observability-Telemetrie in einem einheitlichen Datensee vereint, die Geschwindigkeit der Bedrohungserkennung (weniger als 10 Minuten mittlere Reaktionszeit bei XIAM-Kunden gegenüber Tagen beim Branchendurchschnitt) und die Integrationsfähigkeit für Übernahmen — Cyberark/Idera erreichte in zwei Quartalen eine Margenverbesserung von über 1.000 Basispunkten.
Golechha untermauerte die These mit dem Verweis auf über 500 Basispunkte operative Margenexpansion in drei Jahren, bei gleichzeitigem Marktanteilsgewinn in neuen Kategorien, und bestätigte, dass die Umstellung auf jährliche Abrechnung bei rund 30 Prozent der Buchungen stabilisiert sei — eine vorhersagbare, sich selbst verstärkende Cash-Flow-Dynamik.
Drei zentrale Aussagen
„Ich erinnere mich noch an mein erstes Quartal als CFO im dritten Quartal des Geschäftsjahres 21, als wir 970 Mio. USD an gesamt NGS ARR überschritten. Wir haben jetzt ungefähr diesen Betrag in einem einzigen Quartal hinzugefügt."
Golechhas Vergleich zwischen dem gesamten NGS-ARR-Bestand von vor fünf Jahren und dem aktuellen Quartalszuwachs verdeutlicht die Skalierungsdynamik besser als jede Wachstumsrate. Die knapp 1 Mrd. USD Netto-Neuzugang in Q4 reihen Palo Alto in eine kleine Gruppe von Technologieunternehmen ein, die diesen Meilenstein je erreicht haben.
„Drei entscheidende Momente, jeder mit einer einzigartigen Auswirkung, aber alle führen zu einem einzigen Schluss. Während sich die Beziehung zwischen Menschen und KI weiterentwickelt und die Installationen sich vervielfachen, war die Notwendigkeit einer einheitlichen Echtzeitverteidigung noch nie größer."
Die drei Inflektionspunkte — agentische KI, der Mythos-Moment und die Open-Weight-Fragmentierung — münden in dieselbe These: Fragmentierte Legacy-Tools sind nicht mehr tragfähig, und die rund 1 Billion USD an globalem Cybersicherheits-Technologiedefizit muss auf einheitlichen Plattformen modernisiert werden.
„Wir werden ein datenorientiertes, KI-erstes Cybersicherheitsunternehmen. Unser Ziel ist es, das Ausmaß menschlicher Eingriffe bei der Erkennung, Prävention und Behebung im Cyberraum zu reduzieren."
Mit dieser Aussage definierte Arora den Nordstern der nächsten fünf Jahre. XIAM verarbeitet bereits 19 Petabyte am Tag bei erst knapp über 1.000 Kunden. Die Observability-Plattform überwacht die Infrastruktur eines großen Frontier-KI-Labors, das täglich Dutzende Billionen Token verarbeitet. Beide Datenpunkte belegen, dass Palo Alto auf dem Weg zu einem Unternehmen ist, das Sicherheitsentscheidungen zunehmend autonom trifft.
Was Analysten im Q&A nachgehakt haben
Vier Themen dominierten die Telefonkonferenz.
Erstens die M&A-Strategie und Integrationsgeschwindigkeit — Rob Owens (Piper Sandler) fragte nach künftigen transformativen Übernahmen angesichts der sich schnell verändernden KI-Landschaft. Arora verwies auf die drei technologischen Verschiebungen in sieben Monaten (LLMs zu Agenten zu Open-Weight-Modellen) und beschrieb M&A als Konsequenz der Produktentwicklung, nicht als eigene Strategie. Der entscheidende Vorteil sei die Fähigkeit, 40 bis 50 Cybersicherheits-Startups zu beobachten und diejenigen mit dem besten Technologietrend schnell zu integrieren.
Zweitens die Cyberark/Idera-Integration und Umsatzsynergien — Brian Essex (JPMorgan) fragte nach der Durchdringung der eigenen Installationsbasis. Arora bezifferte das Ergebnis auf über 200 Netto-Neulogos aus der Palo-Alto-Kundenbasis, über 400 gemeinsame Leads und ein Wachstum der Deals über 5 Mio. USD TCV um 50 Prozent im Jahresvergleich. Zudem sei „Modern PAM" als Erweiterungskategorie lanciert worden — eine Möglichkeit, bestehende traditionelle PAM-Kunden zu upgraden.
Drittens das Kaufverhalten nach dem Mythos-Moment — Saket Kalia (Barclays) fragte, wie sich die Bedrohungslage in konkrete Kaufentscheidungen übersetzt. Arora beschrieb eine Verschiebung auf C-Level: CEOs wollten erstmals verstehen, was Cybersicherheit für sie bedeutet. Die Gespräche führten nicht zu mehr fragmentierten Käufen, sondern zu Modernisierungsplänen und Plattformstandardisierung — ein langfristiger Rückenwind für die großen Anbieter.
Viertens die Vision autonomer Sicherheitsoperationen — Brad Zelnick (Deutsche Bank) fragte nach dem Zustand in fünf Jahren bei maximalem Erfolg. Aroras Antwort: Agenten, die Kundenumgebungen verstehen, Legacy-Produkte ersetzen und Sicherheitsrichtlinien konfigurieren — ohne menschliche Eingriffe in die Details. Der Schlüssel sei die Lernfähigkeit über Tausende von Installationen hinweg, sodass jeder neue Kunde von der kollektiven Intelligenz profitiere.
Kursziele und Analystenratings im Überblick
Wichtige Analystenkommentare
RBC Capital (Rating: Outperform | Kursziel: 434 → 475 USD)
RBC Capital hat das Kursziel für Palo Alto Networks von 434 auf 475 USD angehoben und behält die Bewertung „Outperform" bei. Das Quartal habe breit angelegte Stärke über alle Plattformen gezeigt, die jüngsten Übernahmen überträfen den Plan, und das Unternehmen sei weiterhin zuversichtlich hinsichtlich des zuvor gesetzten Ziels einer Free-Cash-Flow-Marge von 40 Prozent für FY2028.
Oppenheimer (Rating: Outperform | Kursziel: 400 → 450 USD)
Oppenheimer hat das Kursziel für Palo Alto Networks von 400 auf 450 USD angehoben und behält die Bewertung „Outperform" bei. Die Stärke sei breit angelegt gewesen, wobei KI-Impulse ein starkes Wachstum in mehreren Produktbereichen vorangetrieben hätten, darunter Netzwerksicherheit, SOC, Identity/Idera und Cortex-Observability.
Deutsche Bank (Rating: Buy | Kursziel: 350 → 430 USD)
Die Deutsche Bank hat das Kursziel für Palo Alto Networks von 350 auf 430 USD angehoben und behält die Kaufempfehlung bei. Der Bericht zum vierten Quartal sei stark gewesen.
Rosenblatt (Rating: Buy | Kursziel: 355 → 415 USD)
Rosenblatt hat das Kursziel für Palo Alto Networks von 355 auf 415 USD angehoben und behält die Kaufempfehlung bei. Der Kursrückgang nach Börsenschluss sei „eher ein Urteil über den Weg vom Umsatz zum Gewinn als über die Nachfrage", und Rosenblatt empfiehlt, dies zum Positionsaufbau zu nutzen.
Piper Sandler (Rating: Overweight | Kursziel: 345 → 410 USD)
Piper Sandler hat das Kursziel für Palo Alto Networks von 345 auf 410 USD angehoben und behält die Übergewichtung bei. Das neue Rahmenwerk für die Prognosen auf Plattformebene biete klareren Einblick in die Wachstumsaussichten, und Palo Alto sei gut positioniert, um die sich bietenden Chancen zu nutzen, da KI eine anhaltende Konsolidierung im Sicherheitsbereich vorantreibe.
Stephens (Rating: Equal Weight | Kursziel: 370 → 400 USD)
Stephens hat das Kursziel für Palo Alto Networks von 370 auf 400 USD angehoben und behält die Bewertung „Equal Weight" bei. Die Ergebnisse lieferten einen weiteren Beleg dafür, dass strategisch ausgerichtete Cybersicherheitsplattformen mit entsprechender Größe überdurchschnittlich von einer Marktchance profitieren, die sich durch KI erweitert. Das aktuelle Bewertungsniveau sei jedoch ausgewogen.
Roth Capital (Rating: Neutral | Kursziel: 210 → 300 USD)
Roth Capital hat das Kursziel für Palo Alto Networks von 210 auf 300 USD angehoben und behält die „Neutral"-Einstufung bei. Das organische ARR-Wachstum von 39 Prozent im Jahresvergleich und 84 Prozent im Quartalsvergleich sei deutlich höher ausgefallen als in den letzten Quartalen, was zu einer leichten Beschleunigung des organischen ARR-Wachstums auf 29 Prozent geführt habe. Die ARR-Prognose für Q1 und FY2027 erscheine zudem konservativ.
Fazit
Palo Alto Networks hat FY2026 mit dem stärksten Quartal der Unternehmensgeschichte abgeschlossen — knapp 1 Mrd. USD Netto-Neuzugang an NGS ARR, 220 neue Platformization-Accounts und eine FY2027-Prognose deutlich über Konsens. Alle 14 Analysten hoben ihre Kursziele an. Die Breite der Nachfrage über alle drei Plattformen — Netzwerk, Cortex und Idera — und die Integrationsgeschwindigkeit bei Cyberark unterscheiden dieses Quartal von früheren Übertreffungen. Die Bullen-Argumentation formuliert RBC Capital mit 475 USD am aggressivsten, gestützt auf die These, dass der KI-Rückenwind die Platformization-Dynamik dauerhaft beschleunigt. Die Bären-Argumentation findet sich bei Roth Capital mit 300 USD und „Neutral" — die Bewertung preise bereits erhebliches Wachstum ein, und der Weg vom Umsatz zum Gewinn bleibe der kritische Prüfstein.
Die Katalysatoren für die kommenden Quartale liegen in der weiteren Skalierung von Prisma AIRS und der agentischen Endpunkt-Strategie, der Enterprise-Expansion von Chronosphere über KI-native Kunden hinaus sowie im Nachweis, ob das organische NNARR-Wachstum ohne den neunstelligen Chronosphere-Migrationseffekt aus Q4 das Momentum halten kann.
Wenn ihr Feedback oder Vorschläge habt, was ich mir ansehen sollte, schickt mir eine Nachricht an info@theanalyst.de oder @theanalystde auf X.
Kommentare