Empresas

PANW

Compounder

Palo Alto NetworksCybersecurity · Network Security328,6 B$

Regístrate para seguirla

$404.99

+0,82%Pre-Market

Cierre $401.70(+2.88%)

$139.57Rango 52 sem.$432.33

PANW

Compounder

Palo Alto NetworksCybersecurity · Network Security328,6 B$

Regístrate para seguirla

$404.99

+0,82%Pre-Market

Cierre $401.70(+2.88%)

$139.57Rango 52 sem.$432.33

Cotización

Palo Alto Networks quiere concentrar la protección digital de las grandes empresas: la inteligencia artificial amplía su mercado y eleva las exigencias

La venta de protección de identidades de CyberArk a clientes existentes tiene una palanca: 21.200 M$ de ingresos contratados pendientes de reconocer.
La compañía prevé que sus ingresos recurrentes anualizados de nueva generación pasen de crecer un 63 % a un 22–23 %.
En FY26, las acciones aumentaron un 22 % y el beneficio ajustado por acción apenas un 7 %: la dilución frena al accionista.

Palo Alto Networks vende cortafuegos, seguridad en la nube y protección de identidades a empresas y administraciones, y gana dinero principalmente con suscripciones y soporte. Estos ingresos representaron el 80,1 % del total en el ejercicio 2026: el hardware funciona como puerta de entrada a una relación recurrente.

Su apuesta consiste en sustituir múltiples proveedores por una plataforma común. Las adquisiciones amplían esa oferta, aunque también explican una parte material del crecimiento reciente. Para FY27 prevé facturar entre 14.100 y 14.200 M$: cumplir exige integrar los negocios adquiridos y extender su uso entre los clientes. Microsoft amenaza con competir agrupando servicios de seguridad. Los resultados previstos para noviembre de 2026 permitirán comprobar si la expansión comercial mantiene el ritmo.

Qué hace

Palo Alto Networks es el mayor fabricante puro de ciberseguridad empresarial por amplitud de plataforma: cortafuegos de red (NGFW), seguridad cloud (Prisma), operaciones de seguridad (Cortex/XSIAM), observabilidad (Chronosphere, cerrada 29-ene-2026) y, desde la integración de CyberArk (11-feb-2026), seguridad de identidad humana, máquina y agéntica. Su tesis operativa es la "platformization": sustituir stacks multi-proveedor por una sola plataforma. ~16.068 empleados, sede en Santa Clara.

Por qué es interesante

01Tracción (Q4 FY26): ingresos de 3.410 M$ (+34 % YoY) y NGS ARR de 9.100 M$ (+63 % YoY), con ~1.000 M$ de NGS ARR neto nuevo en un solo trimestre; una parte material es inorgánica (CyberArk desde 11-feb-2026, Chronosphere desde 29-ene-2026).

02Visibilidad (31-jul-2026): RPO de 21.200 M$ (+34 % YoY), guía FY27 de 14.100–14.200 M$ (+23–24 %), margen operativo no-GAAP del 29,5 % y margen de FCF ajustado del 38 %.

03Balance y caja (31-jul-2026): 7.906 M$ entre caja e inversiones y 4.113 M$ de FCF, frente a solo 1.774 M$ de convertibles 0 % vto-2030; caja neta ≈ +6.100 M$, ~2 % del EV.

04Dilución (FY26): acciones en 815 M (+22 % YoY) por los 112 M emitidos para CyberArk, más SBC de 1.815 M$ (15,8 % de ingresos) y recompras de solo 1.000 M$; el EPS no-GAAP creció ~7 % con ingresos +34 %.

Negocio

ModeloVenta por suscripción y plataforma, con transición completa desde el appliance hacia consumo recurrente. Suscripción y soporte ya son el 80,1 % de los ingresos FY26 (9.200 M$, +24 %) y el resto es producto (hardware y licencias), que se usa como puerta de entrada a la plataforma. La métrica que la compañía dirige —y que el mercado sigue— es el NGS ARR, que agrega el negocio cloud, Cortex, identidad y observabilidad.

Productos y segmentosNext-Generation Security (ARR 9.100 M$), Network Security (la base histórica de cortafuegos), Cloud Security (Prisma), Security Operations (Cortex/XSIAM), Observabilidad (Chronosphere, con RUM y synthetics) e Identity Security (CyberArk/Idira). La combinación post-CyberArk cubre identidad humana, de máquina y agéntica —la narrativa que sostiene el re-rating—.

Demanda y clientesEnterprise y sector público. El argumento de demanda es genuino y está documentado: la adopción de agentes de IA multiplica las identidades que hay que gobernar (la propia compañía habla de 80 identidades de máquina por cada humana) y el gasto en ciberseguridad ha pasado a la primera línea de prioridades del CIO. Añado dos vientos de cola regulatorios recientes que el mercado apenas ha verbalizado: la orden ejecutiva de 26-ago-2026 que declara emergencia nacional y restringe equipos y software crítico de origen extranjero en el sistema eléctrico de EE.UU., y el memorando de 12-ago-2026 que autoriza operaciones cibernéticas federales contra el crimen transnacional (con 20.800 M$ de pérdidas por cibercrimen en 2025).

Moat

Es real y de tres capas: (i) coste de cambio por consolidación —cuantos más módulos en una plataforma, más caro desmontarla—; (ii) escala de telemetría para precisión de IA; y (iii) amplitud: ningún especialista puro puede replicar simultáneamente red + cloud + SOC + identidad + observabilidad. El RPO de 21.200 M$ (+34 %) es la prueba contractual de ese foso, y el ingreso diferido de 14.756 M$ la refuerza.

CrowdStrike (endpoint e identidad), Zscaler (SSE), Fortinet (red), Microsoft (bundling, el riesgo estructural más serio), SentinelOne, Okta y Ping. La competencia es real, pero PANW compite por amplitud y no por precio en la mayoría de deals.

Tu research no termina en este análisis

Regístrate gratis, desbloquea Palo Alto Networks y activa a los agentes de Salseo para seguir tus próximas ideas.

Desbloquea 5 análisis completos al mes
Pon a Bobby, tu agente de IA, a investigar tus inversiones
Recibe alertas cuando ocurra algo importante en tus empresas
Sigue tu portfolio y tus empresas desde un único sitio

Plan Jalapeño

Gratuito 0€/mesEl primer bocado a las inversiones picantes

Crear cuenta gratis Continuar con Google¿Ya tienes cuenta? Inicia sesión

Veredicto de valorValor teórico, bandas y si hoy está cara o barata.

EscenariosQué pasa si la tesis sale bien, regular o mal.

Salseo RankingsCalidad, valor, momentum, spicy y 10-Bagger.

Agentes de IA en vivoAnálisis Cuantitativo, Técnico y de tu Cartera.