Hợp nhất Nền tảng An ninh mạng: Đà tăng trưởng AI của CrowdStrike (CrowdStrike) đối đầu với những trở ngại cấu trúc của Zscaler (Zscaler)

CrowdStrike (CrowdStrike) đang đẩy mạnh an ninh bản địa AI với những thắng lợi lớn tại các doanh nghiệp và việc chia tách cổ phiếu, trong khi Palantir (Palantir) mở rộng tính gắn kết nền tảng thông qua các hợp đồng dài hạn và quan hệ đối tác chiến lược; tuy nhiên, sự sụt giảm 53% hàng năm của Zscaler (Zscaler) và giải pháp zero-trust của Coforge (Coforge) được xây dựng trên nền tảng của Zscaler (Zscaler) cho thấy làn sóng hợp nhất đang phân hóa thành những người chiến thắng (các nền tảng AI rộng lớn) và những người thua cuộc (các giải pháp chuyên biệt).

Những gì đã thay đổi

Kể từ bản cập nhật gần nhất vào ngày 9 tháng 7, luận điểm về sự hợp nhất an ninh mạng đã kết tinh xung quanh sự phân hóa giữa chiều rộng của nền tảng và lỗ hổng của các giải pháp đơn lẻ (point-solution). CrowdStrike thông báo họ đang đẩy mạnh các khả năng bảo mật AI và thực hiện chia tách cổ phiếu, báo hiệu sự tự tin vào nền tảng phản ứng và danh tính thuần AI (AI-native) bất chấp sự suy thoái chung của thị trường. Palantir đã giành được việc gia hạn hợp đồng nhiều năm với công ty bảo hiểm lớn của Mexico là GNP Seguros và thông báo quan hệ đối tác chiến lược với nhà tích hợp SAP là SNP để đẩy nhanh quá trình chuyển đổi SAP an toàn, củng cố tính gắn kết của nền tảng Foundry trong các hoạt động doanh nghiệp. Coforge đã ra mắt SecureEdge2Cloud, một giải pháp zero-trust hỗ trợ bởi AI được xây dựng rõ ràng trên nền tảng của Zscaler, chứng minh rằng Zscaler đang trở thành một lớp nền tảng thay vì là một nền tảng độc lập. Zeta Global thông báo kế hoạch tích hợp công nghệ của Palantir như một phần của sự chuyển dịch hạ tầng AI rộng lớn hơn. Trong khi đó, bản thân Zscaler đã giảm 53% trong năm qua, đặt ra câu hỏi liệu chỉ riêng hạ tầng zero-trust có thể duy trì mức định giá cao trong một thị trường bị thúc đẩy bởi sự hợp nhất hay không.

Cập nhật nguồn

Các bằng chứng mới được chia thành ba câu chuyện mạch lạc:

Đà tăng trưởng nền tảng AI của CrowdStrike: Grant Thornton đã chọn CrowdStrike để vận hành nền tảng an ninh mạng toàn cầu của mình, và các nhà đầu tư đang phản ứng tích cực với việc công ty đẩy mạnh bảo mật AI và thông báo chia tách cổ phiếu. Các nguồn tin lưu ý rằng CrowdStrike đang chứng kiến nhu cầu tăng gấp năm lần đối với các khả năng phản ứng và danh tính do AI thúc đẩy, một sự tăng tốc đáng kể trong việc áp dụng ở doanh nghiệp, mở rộng ra ngoài phạm vi bảo vệ điểm cuối (endpoint) truyền thống sang các quy trình phản ứng mối đe dọa và danh tính rộng hơn.

Tính gắn kết nền tảng và mở rộng địa lý của Palantir: Palantir đã giành được khách hàng thương mại đầu tiên tại Mỹ Latinh với GNP và Rackspace, đồng thời hình thành quan hệ đối tác chiến lược với SNP để nhúng Foundry vào các quy trình chuyển đổi SAP. Các nguồn tin nhấn mạnh rằng Palantir đang giúp các doanh nghiệp mở rộng AI vào hoạt động, tiến xa hơn phân tích để đi vào việc ra quyết định vận hành. Một nguồn riêng biệt lưu ý rằng mức tăng trưởng doanh thu 104% tại Hoa Kỳ của Palantir là chỉ số chính cần theo dõi, cho thấy sự mở rộng trong nước đang tăng tốc ngay cả khi cổ phiếu phải đối mặt với những trở ngại.

Thách thức cấu trúc và định vị lớp nền tảng của Zscaler: Zscaler đã giảm 53% trong một năm, và các nguồn tin đặt câu hỏi liệu nên nắm giữ hay bán cổ phiếu này. Tuy nhiên, việc Coforge ra mắt SecureEdge2Cloud—một giải pháp zero-trust hỗ trợ bởi AI được xây dựng rõ ràng trên nền tảng của Zscaler—cho thấy Zscaler đang trở thành một lớp hạ tầng nền tảng mà các nhà cung cấp khác xây dựng lên trên, thay vì là một nền tảng độc lập. Đây là một sự chuyển dịch quan trọng: Zscaler có thể đang mất đi việc áp dụng trực tiếp từ doanh nghiệp nhưng lại đang giành được giá trị nhúng với tư cách là một thành phần của nền tảng.

Tại sao điều này lại quan trọng

Sự gia tăng nhu cầu AI của CrowdStrike xác nhận luận điểm hợp nhất nền tảng. Việc nhu cầu đối với các khả năng phản ứng và danh tính do AI thúc đẩy tăng gấp năm lần cho thấy các doanh nghiệp đang hợp nhất các ngăn xếp bảo mật (security stacks) của họ xung quanh các nhà cung cấp có thể cung cấp khả năng phát hiện và phản ứng mối đe dọa thuần AI, chứ không chỉ là các giải pháp đơn lẻ phục vụ mục đích tuân thủ. Việc Grant Thornton chọn CrowdStrike để vận hành nền tảng toàn cầu của mình—thay vì xây dựng một sự kết hợp tốt nhất trong từng loại (best-of-breed)—chứng minh rằng người mua sẵn sàng tiêu chuẩn hóa trên khả năng AI của một nhà cung cấp duy nhất nếu chiều rộng và chất lượng của nó xứng đáng. Việc chia tách cổ phiếu báo hiệu sự tự tin của ban quản lý rằng câu chuyện về AI sẽ duy trì sự tăng giá cổ phiếu, một đặt cược rằng làn sóng hợp nhất sẽ thưởng cho các nền tảng có thể mang lại kết quả bảo mật do AI thúc đẩy có thể đo lường được.

Việc gia hạn hợp đồng và quan hệ đối tác SAP của Palantir giúp nhúng nền tảng sâu hơn vào hoạt động doanh nghiệp. Việc gia hạn hợp đồng với GNP Seguros và quan hệ đối tác với SNP không chỉ đơn thuần là những thương vụ bán hàng thành công; chúng đại diện cho việc củng cố Foundry như một xương sống vận hành. Khi Palantir tích hợp vào các quy trình chuyển đổi SAP, nó chuyển từ một công cụ phân tích dữ liệu thành một hệ thống quan trọng thực hiện nhiệm vụ (mission-critical), định hình cách các doanh nghiệp quản lý các quy trình kinh doanh nhạy cảm nhất của họ. Điều này làm tăng chi phí chuyển đổi và giá trị vòng đời khách hàng, khiến nền tảng của Palantir trở nên "gắn kết" theo nghĩa rằng việc thay thế nó sẽ đòi hỏi phải thiết kế lại các quy trình hạ nguồn. Chỉ số tăng trưởng doanh thu 104% tại Hoa Kỳ cho thấy tính gắn kết này đang chuyển hóa thành sức hút thương mại đang gia tốc, ngay cả khi cổ phiếu chịu áp lực bởi các lo ngại về định giá.

Sự sụt giảm của Zscaler tiết lộ giới hạn của sự thống trị giải pháp đơn lẻ trong làn sóng hợp nhất. Sự sụt giảm 53% hàng năm của Zscaler không chỉ là một sự điều chỉnh định giá; nó báo hiệu rằng hạ tầng zero-trust, dù mang tính nền tảng, nhưng không đủ để nắm giữ các mức bội số (multiples) cao khi các nền tảng rộng lớn hơn (CrowdStrike, Palantir) có thể tích hợp zero-trust như một thành phần của một bộ giải pháp vận hành hoặc bảo mật do AI thúc đẩy lớn hơn. Tuy nhiên, giải pháp SecureEdge2Cloud của Coforge—được xây dựng trên nền tảng của Zscaler—gợi ý rằng Zscaler không bị thay thế mà đang được hấp thụ vào một hệ sinh thái lớn hơn. Đây là một sự phân biệt tinh tế nhưng quan trọng: Zscaler có thể đang mất đi tâm trí trực tiếp của doanh nghiệp và sức hút trên thị trường chứng khoán, nhưng công nghệ của nó đang trở nên nhúng sâu vào các nền tảng cấp cao hơn. Làn sóng hợp nhất không loại bỏ Zscaler; nó đang tái định vị công ty như một lớp nền tảng thay vì một nền tảng độc lập.

Các nguồn tin đối lập và rủi ro

The luận điểm đối mặt với những trở ngại đáng kể từ nhiều nguồn trong hồ sơ. Arete đã hạ cấp CrowdStrike xuống mức Trung lập (Neutral) từ Mua (Buy) vào cuối tháng 6, đặt mục tiêu giá là $730, hàm ý mức giảm đáng kể so với mức $187.18 hiện tại. UBS lập luận rằng Palantir đã mất đi hào bảo vệ AI (AI moat), cho rằng các lợi thế cạnh tranh của công ty đang xói mòn khi các nhà cung cấp khác xây dựng khả năng AI. Michael Burry đã mua các quyền chọn bán (put options) chống lại Palantir, báo hiệu rằng một nhà đầu tư ngược dòng nổi tiếng thấy có rủi ro giảm giá. Palantir đã đối mặt với những thất bại về quy định tại Châu Âu, bao gồm một thất bại tại tòa án Thụy Sĩ và việc bị thay thế hợp đồng của một cơ quan tình báo Pháp, điều này có thể hạn chế khả năng mở rộng nền tảng của công ty ra quốc tế. Việc Neo4j mua lại GraphAware để ra mắt một giải pháp phân tích tình báo thay thế cho Palantir Gotham gợi ý rằng các nhà cung cấp mã nguồn mở và thay thế đang xây dựng các sản phẩm cạnh tranh.

Những nguồn tin này không làm mất hiệu lực của luận điểm hợp nhất, nhưng chúng đặt ra rủi ro rằng những người chiến thắng trong làn sóng này có thể không phải là những công ty hiện đang giao dịch ở mức định giá cao. Cổ phiếu của CrowdStrike đã giảm 72.6% trong 30 ngày qua, cho thấy thị trường đang tính toán rủi ro thực thi đáng kể bất chấp sự gia tăng nhu cầu AI. Cổ phiếu của Palantir giảm 0.9% trong tháng qua nhưng đã giảm 37% kể từ đầu năm đến nay, cho thấy các nhà đầu tư đang hoài nghi về khả năng chuyển đổi tính gắn kết nền tảng thành việc mở rộng biên lợi nhuận bền vững của công ty.

Những gì cần theo dõi

Báo cáo thu nhập tiếp theo và các chỉ số áp dụng AI của CrowdStrike. Câu hỏi then chốt là liệu nhu cầu gấp năm lần đối với các khả năng phản ứng và danh tính do AI thúc đẩy có chuyển hóa thành tăng trưởng doanh thu và mở rộng biên lợi nhuận hay không. Nếu CrowdStrike có thể chứng minh rằng bảo mật do AI thúc đẩy đang thúc đẩy cả việc thu hút khách hàng mới và mở rộng trong các tài khoản hiện có, câu chuyện về chia tách cổ phiếu và đà tăng trưởng nền tảng sẽ có thêm uy tín. Ngược lại, nếu sự gia tăng nhu cầu AI không bù đắp được áp lực cạnh tranh hoặc nếu khách hàng đang áp dụng các khả năng AI mà không tăng tổng mức chi tiêu của họ, luận điểm sẽ yếu đi.

Sự bền vững của tăng trưởng doanh thu tại Hoa Kỳ và các hợp đồng quốc tế thắng lợi của Palantir. Mức tăng trưởng doanh thu 104% tại Hoa Kỳ là một chỉ số ấn tượng, nhưng chưa rõ liệu tốc độ này có thể duy trì được hay nó phản ánh sự gia tăng đột biến một lần do nhu cầu AI thúc đẩy. Khả năng giành được và giữ chân các hợp đồng lớn ở Mỹ Latinh và Châu Âu của công ty sẽ quyết định liệu tính gắn kết nền tảng có chuyển hóa thành sự mở rộng địa lý hay không. Thất bại tại tòa án Thụy Sĩ và việc thay thế hợp đồng tại Pháp là những dấu hiệu cảnh báo rằng rủi ro quy định và chính trị có thể hạn chế sự tăng trưởng quốc tế.

Định vị của Zscaler như một lớp nền tảng cơ bản. Câu hỏi quan trọng là liệu Zscaler có thể kiếm tiền từ vai trò là một lớp zero-trust nền tảng trong các nền tảng lớn hơn như SecureEdge2Cloud của Coforge hay không. Nếu Zscaler có thể thiết lập các thỏa thuận chia sẻ doanh thu hoặc cấp phép với các nhà cung cấp xây dựng trên nền tảng của mình, nó có thể ổn định hoạt động kinh doanh ngay cả khi việc áp dụng trực tiếp từ doanh nghiệp giảm xuống. Ngược lại, nếu công nghệ của Zscaler bị hàng hóa hóa (commoditized) hoặc bị thay thế bởi các lựa chọn thay thế mã nguồn mở, giá trị dài hạn của công ty sẽ xói mòn.

Tỷ lệ áp dụng AI của doanh nghiệp và tốc độ hợp nhất. Câu hỏi rộng hơn là liệu các doanh nghiệp đang hợp nhất các ngăn xếp bảo mật của họ xung quanh các nền tảng thuần AI hay họ đang áp dụng các khả năng AI từ nhiều nhà cung cấp khác nhau. Nếu sự hợp nhất đang tăng tốc, CrowdStrike và Palantir sẽ thấy tăng trưởng doanh thu và mở rộng biên lợi nhuận nhanh hơn. Nếu các doanh nghiệp đang áp dụng các khả năng AI theo cách tốt nhất trong từng loại (best-of-breed), luận điểm sẽ yếu đi, và các giải pháp đơn lẻ như Zscaler có thể ổn định.

Ngữ cảnh Arbora liên quan

Luận điểm này giao thoa với một số luận điểm Arbora liên quan:

  • Hạ tầng AI và xây dựng trung tâm dữ liệu (concept-ai-infrastructure-data-center): Làn sóng hợp nhất nền tảng an ninh mạng được thúc đẩy bởi chính sự mở rộng hạ tầng AI đang thúc đẩy việc xây dựng các trung tâm dữ liệu. Khi các doanh nghiệp xây dựng năng lực tính toán AI, họ đang hợp nhất các ngăn xếp bảo mật xung quanh các nền tảng có thể bảo vệ và quản trị các khối lượng công việc (workloads) AI.

  • Định giá lại nền tảng phần mềm do AI thúc đẩy (concept-ai-software-platform-re-rating): Sự phân hóa giữa đà tăng trưởng của CrowdStrike và sự sụt giảm của Zscaler phản ánh sự định giá lại rộng lớn hơn của các nền tảng phần mềm do AI thúc đẩy. Các nền tảng có thể tích hợp AI vào các quy trình cốt lõi (CrowdStrike, Palantir) đang nắm giữ mức định giá cao, trong khi các giải pháp đơn lẻ đang đối mặt với việc nén biên lợi nhuận.

  • Mở rộng nền tảng đại lý AI của Salesforce thông qua M&A (concept-salesforce-ai-agent-platform-expansion-ma): Việc Salesforce mua lại Fin với giá 3,6 tỷ USD để xây dựng Agentforce phản ánh động lực hợp nhất trong an ninh mạng. Các nhà cung cấp đang sử dụng M&A để nhanh chóng xây dựng chiều rộng nền tảng và khả năng AI thay vì dựa vào phát triển hữu cơ.

Nguồn

Nghiên cứu này chỉ dành cho mục đích thông tin và không nên được hiểu là lời khuyên tài chính.