【美股焦點】Palo Alto Networks傳史上最大收購案，資安競賽全面升溫

・ 2025 年 07 月 23 日

圖 / Shutterstock

擬砸百億美元，Palo Alto Networks 強化資安霸主地位

美國資安巨頭 Palo Alto Networks（PANW）近期獲報正與另一資安公司 SentinelOne（S）進行談判，擬以 80 億至 100 億美元收購後者。若交易落實，這將是 Palo Alto Networks 自成立以來最大規模的收購案，遠超其過去七年間共 16 筆、總額約 42 億美元的小型併購策略。此舉象徵 Palo Alto Networks 意圖建立整合式平台優勢，以對抗 CrowdStrike（CRWD）、Fortinet（FTNT）、微軟（MSFT）等競爭對手。

在市場方面，SentinelOne 於傳聞曝光當日（週一）盤中一度大漲逾 18%，Palo Alto Networks 盤中亦上漲近 4%，顯示投資人對整併前景的期待。儘管尚未獲雙方正式證實，但該收購案將可能重塑資安產業競爭版圖，並對雙方策略佈局與財務體質帶來重大影響。

轉向平台擴張，SentinelOne 將完善產品生態系

Palo Alto Networks 過去七年間雖積極進行併購，但多數集中在小型新創企業，且主要用於技術補位與快速整合。舉例而言，近期對 AI 資安新創 Protect AI 的收購，即是為了強化其 Prisma 與 XSIAM 平台在 AI 偵測與自動化防護上的能力。而此次傳出收購 SentinelOne，則明確顯示公司策略從「局部補強」正式轉向「平台整合」，也代表著踏入新階段的里程碑。

或將被收購的 SentinelOne 成立於 2013 年，其核心產品 Singularity 平台是一套 AI 原生設計的終端安全與雲工作負載防護系統，結合擴展式偵測與回應（XDR）與雲工作負載防護（CWP），具備威脅偵測、自動化回應及跨環境部署功能。這些終端防護、身份安全與 AI 驅動偵測等技術，正好補足 Palo Alto Networks 在 Cortex XDR 與 Prisma Cloud 間的產品空缺，進一步加強 XSIAM 平台的完整性與競爭力。此外，其輕量級無內核架構特別適用於多雲、容器、K8s 與邊緣環境下的威脅防護，將為 Palo Alto Networks 在雲安全與工作負載防護方面帶來明確的技術補強。在營運面上，SentinelOne 目前則擁有近 10 億美元的年度經常性收入（ARR）、70% 以上毛利率，以及超過 1400 家企業級客戶，體現其商業模式的可預測性與成長彈性。

值得注意的是，此次收購估值目前落在 80 至 100 億美元之間，明顯高於 SentinelOne 目前約 65 億美元的市值。若成功收購，市場預期將對 Palo Alto Networks 的自由現金流利潤率（FCF margin）帶來約 2 個百分點的短期壓力。不過從長期潛力來看，SentinelOne 仍可望成為 Palo Alto Networks 的成長推進器，而 Palo Alto Networks 則能協助 SentinelOne擺脫因研發與產線拓銷導致的虧損結構，實現營運效率的突破。

收購驅動平台整合，有望搶占全面競爭優勢

若順利完成，Palo Alto Networks 將在多個關鍵層面進一步強化市場競爭力。從技術整合的深度來看，公司將具備涵蓋終端設備偵測、雲端資安防護、用戶身份控管與 AI 驅動威脅分析的完整平台架構，可望在 XDR 領域與 CrowdStrike 的 Falcon 平台正面競爭。而在 SIEM 與資安營運自動化方面，與微軟的 Security 解決方案（如 Microsoft Sentinel 與 Microsoft Defender）亦形成直接對決。此外，SentinelOne 採純訂閱制的 SaaS 商業模式具備高度可預測性與用戶黏著性，若有效結合 Palo Alto Networks 現有的多元安全產品組合，可望因交叉銷售而減低銷售與管理費用（SG&A），帶動整體平台價值提升。

根據摩根士丹利，2025 年全球資安支出預計將成長約 9.8%，成長主因為生成式 AI 普及造成的攻擊急速擴張、資安合規壓力提升，以及企業對安全營運自動化的迫切需求。Palo Alto Networks 有機會藉收購將自身定位為最有能力提供跨領域解決方案的廠商，並在「AI 驅動資安」的趨勢中搶占先機。以市值來看，Palo Alto Networks 目前約為 1370 億美元，領先 CrowdStrike 的 1174 億美元與 Fortinet 的 802 億美元，在體量與資源配置彈性上亦能擁有相對優勢。

收購釋出利多訊號，然挑戰與機會並存

儘管收購案的戰略意義明確，仍存在部分潛在風險。首先是短期財務結構的壓力，若交易最終以近百億美元成交，資金來源可能包括現金與股份的混合形式，恐導致槓桿比上升並稀釋現有股東的部分權益，同時對自由現金流（FCF）與 EPS 構成短期壓力。另一個是整合風險，儘管 SentinelOne 為高毛利的 SaaS 型業務，但現階段是處於虧損狀態的，因此若 Palo Alto Networks 未能順利整合其產品線與銷售通路，將可能導致中期的營運效率與獲利能力受到影響。

在市場競爭層面，Palo Alto Networks 所面對的不僅有以往的 CrowdStrike 與 Fortinet，還有幾位來自雲端生態系的強大對手。微軟、Google Cloud（GOOGL）與 AWS（AMZN）近年皆將資安作為核心戰略項目，積極擴展雲端原生防護、端點偵測、身份控管與 SIEM 解決方案。相較之下，Palo Alto Networks 雖是最具代表性的純資安供應商之一，但與具備龐大資本與自有雲平台優勢的科技巨頭相比，在資源調度與生態系整合上較難具備同等條件。因此，如何透過核心技術、產品平台化與跨境整合能力來取得競爭優勢，將成為 Palo Alto Networks 能否在新一輪 AI 資安競賽中維持領先的關鍵。

平台潛力漸成型，能否落地將成長期勝負關鍵

綜合來看，Palo Alto Networks 擬收購 SentinelOne 一案雖存在整合風險與短期財務壓力，但若成功落實，將顯著強化其於 AI 資安平台、雲工作防護與 XDR 領域的市場領導地位。結合 SentinelOne 的 AI 原生架構、高毛利 SaaS 模式與企業客戶基礎，Palo Alto Networks 可望進一步提升營收成長動能與用戶黏性，並在下階段的資安競爭格局中扮演主導角色。

後續投資者可持續關注幾大要點：