Hợp nhất Nền tảng An ninh mạng: Sự sụt giảm của CrowdStrike (CrowdStrike) vẫn tiếp diễn, nhưng sự phục hồi của Zscaler (Zscaler) và các quan hệ đối tác chiến lược giúp duy trì luận điểm

Sự sụt giảm 71% hàng tháng của CrowdStrike (CrowdStrike) đã thử thách nghiêm trọng giả định cốt lõi của luận điểm về sự thống trị an ninh bản địa AI, tuy nhiên việc mở rộng chiến lược của chính CrowdStrike (CrowdStrike), sự phục hồi 20% hàng tháng của Zscaler (Zscaler), và việc tăng cường tích hợp doanh nghiệp của Palantir (Palantir) cho thấy quá trình hợp nhất đang thu hẹp vào các nền tảng có tính gắn kết quy trình làm việc rộng rãi và quan hệ đối tác hệ sinh thái thay vì các giải pháp đơn lẻ.

Những gì đã thay đổi

CrowdStrike (CrowdStrike) vẫn đang trong tình trạng lao dốc, với cổ phiếu giảm 71% trong 30 ngày qua và giao dịch ở mức $198.49 tính đến ngày 21 tháng 7 năm 2026—một sự tiếp nối của đà sụp đổ đã được ghi nhận trong các bản cập nhật trước đó. Tuy nhiên, câu chuyện đã có sự thay đổi đáng kể: bất chấp sự suy giảm của cổ phiếu, CrowdStrike (CrowdStrike) đã công bố các bước đi chiến lược cụ thể nhằm củng cố luận điểm về sự hợp nhất thay vì làm suy yếu nó.

CrowdStrike (CrowdStrike) đã mở rộng quan hệ đối tác với STACKIT, một nhà cung cấp hạ tầng đám mây châu Âu, và bổ nhiệm AJ Shipley làm Giám đốc Sản phẩm, báo hiệu sự tiếp tục mở rộng lấy sản phẩm làm trọng tâm ngay cả trong bối cảnh thị trường hoài nghi. Công ty cũng được Frost & Sullivan (Frost & Sullivan) vinh danh là Công ty của Năm về Phát hiện và Phản ứng Đe dọa Danh tính, đồng thời mở rộng quan hệ đối tác chiến lược với Schwarz Digits (Schwarz Digits) để cung cấp an ninh mạng chủ quyền trên khắp châu Âu. Ngoài ra, CrowdStrike (CrowdStrike) đã mua lại XM Cyber IP, một động thái nhằm tăng cường khả năng quản lý bề mặt tấn công cho nền tảng Falcon của mình.

Zscaler (Zscaler) đã phục hồi mạnh mẽ, tăng 20% trong 30 ngày qua lên mức $149.82, đảo ngược nhiều tháng suy yếu. Nhiều nguồn tin nhấn mạnh đà tăng trưởng zero-trust của Zscaler (Zscaler), với việc thuê thêm nhân sự marketing mới và sự chuyển dịch câu chuyện hướng tới "Zero Trust Everywhere" đang thu hút sự chú ý. Một phân tích định giá cho thấy cổ phiếu Zscaler (Zscaler) có thể đang thấp hơn 33% so với giá trị thực trên cơ sở dòng tiền chiết khấu, bất chấp mức giảm 48% trong năm qua. Các cảnh báo đe dọa mạng được trích dẫn là yếu tố thúc đẩy sự quan tâm của nhà đầu tư vào danh mục zero-trust.

Palantir (Palantir) tiếp tục thắt chặt tích hợp doanh nghiệp: công ty đã kết hợp với SNP để nhắm mục tiêu vào các dự án chuyển đổi SAP, với các nhà phân tích dự báo mức tăng tiềm năng 40% từ các mức hiện tại. Palantir (Palantir) cũng mở rộng nỗ lực phát hiện gian lận SBA thông qua các liên minh mới. Tuy nhiên, những lo ngại về định giá vẫn tồn tại—một phân tích cho thấy cổ phiếu có thể thấp hơn 10% so với giá trị hợp lý sau khi mở rộng AI theo quy định, hàm ý biên an toàn hạn chế ở mức giá hiện tại. Palo Alto Networks (Palo Alto Networks) vẫn giữ vị thế là bên hưởng lợi từ sự hợp nhất thông qua việc tích hợp CyberArk để bảo mật tác nhân AI.

Tại sao điều này lại quan trọng

Các bước đi chiến lược của CrowdStrike giữa sự sụp đổ cổ phiếu: Sự nghịch lý giữa mức giảm 71% hàng tháng của CrowdStrike (CrowdStrike) cùng với việc được công nhận về dẫn đầu sản phẩm và mở rộng đối tác cho thấy thị trường đang định giá rủi ro thực thi hoặc sự xói mòn cạnh tranh, chứ không phải là sự bác bỏ chính quá trình hợp nhất nền tảng. Quan hệ đối tác STACKIT và việc mở rộng với Schwarz Digits (Schwarz Digits) cho thấy CrowdStrike (CrowdStrike) đang theo đuổi sự hợp nhất dựa trên địa lý và hệ sinh thái—vượt ra ngoài việc phát hiện danh tính giải pháp đơn lẻ để tiến vào các ngăn xếp bảo mật khu vực và chủ quyền. Việc mua lại XM Cyber trực tiếp giải quyết vấn đề quản lý bề mặt tấn công, một lỗ hổng năng lực sẽ giúp tăng cường sự gắn kết quy trình làm việc của Falcon bằng cách giảm nhu cầu về các công cụ đơn lẻ riêng biệt. Mô hình này—hợp nhất thông qua thâu tóm và đối tác bất chấp sự suy yếu của cổ phiếu—phù hợp với cơ chế cốt lõi của luận điểm: các nền tảng có tích hợp quy trình làm việc doanh nghiệp rộng rãi sẽ tồn tại và hợp nhất, ngay cả khi giá cổ phiếu riêng lẻ đối mặt với áp lực ngắn hạn từ việc định giá lại hoặc lo ngại về thực thi.

Sự phục hồi của Zscaler và đà tăng trưởng zero-trust: Sự phục hồi 20% hàng tháng của Zscaler (Zscaler) là quan trọng vì nó tách biệt hạ tầng zero-trust khỏi đợt bán tháo an ninh mạng rộng lớn hơn. Việc nhấn mạnh vào "Zero Trust Everywhere" và sự lãnh đạo marketing mới cho thấy công ty đang tái định vị từ một giải pháp đơn lẻ (kiểm soát truy cập mạng) sang câu chuyện nền tảng—đúng với động lực hợp nhất mà luận điểm đã dự đoán. Phân tích định giá DCF cho thấy tiềm năng tăng trưởng 33%, kết hợp với các cảnh báo đe dọa mạng thúc đẩy sự quan tâm mới, cho thấy thị trường có thể đang định giá lại zero-trust như một lớp bảo mật nền tảng thay vì một lớp bổ trợ tùy chọn. Điều này nhất quán với luận điểm: hạ tầng zero-trust, giống như các nền tảng danh tính, sẽ trở nên khó thay thế một khi đã được nhúng vào kiến trúc mạng doanh nghiệp vì chi phí gỡ bỏ và thay thế là rất lớn.

Sự gắn kết doanh nghiệp của Palantir bất chấp những rào cản định giá: Quan hệ đối tác SAP và các liên minh phát hiện gian lận SBA của Palantir (Palantir) mở rộng phạm vi tiếp cận của nền tảng Foundry vào các quy trình chuyển đổi doanh nghiệp và hoạt động chính phủ. Những tích hợp này không phải là các nước đi giải pháp đơn lẻ; chúng nhúng Palantir (Palantir) vào các dự án chuyển đổi nhiều năm và các quy trình tuân thủ quy định. Mục tiêu tăng trưởng 40% từ các nhà phân tích cho thấy thị trường công nhận sự gắn kết này ngay cả khi cổ phiếu giao dịch gần mức thấp nhất 52 tuần. Tuy nhiên, đánh giá "thấp hơn 10% so với giá trị hợp lý" cho thấy biên an toàn hạn chế, gợi ý rằng luận điểm hợp nhất đã được phản ánh vào giá nhưng dễ bị tổn thương trước các sai sót thực thi hoặc xói mòn cạnh tranh. Luận điểm vẫn tồn tại, nhưng niềm tin bị kìm hãm bởi rủi ro định giá.

Việc tích hợp CyberArk của Palo Alto Networks: Việc PANW (Palo Alto Networks) tích hợp CyberArk (quản lý danh tính và truy cập cho các tác nhân AI) trực tiếp giải quyết cơ chế cốt lõi của luận điểm: sự hợp nhất xảy ra khi các nền tảng hấp thụ các năng lực lân cận để giảm bớt sự phân mảnh doanh nghiệp. Bảo mật tác nhân AI đòi hỏi quản trị danh tính ở quy mô lớn, khiến việc tích hợp CyberArk vào nền tảng của PANW (Palo Alto Networks) trở thành một bước đi hợp nhất tự nhiên giúp tăng chi phí chuyển đổi cho khách hàng doanh nghiệp.

Các nguồn tin đối lập và rủi ro

Nhiều nguồn tin hiện có mâu thuẫn hoặc làm yếu đi luận điểm. Arete (Arete) đã hạ xếp hạng CrowdStrike (CrowdStrike) từ Mua xuống Trung lập vào ngày 29 tháng 6, đặt mục tiêu giá là $730—ngụ ý mức giảm 73% từ mức giá $203.76 của tháng 6. UBS (UBS) tuyên bố Palantir (Palantir) đã mất đi lợi thế cạnh tranh AI (AI moat), đặt câu hỏi liệu lợi thế cạnh tranh của công ty có thể được duy trì hay không. Michael Burry (Michael Burry) đã tiết lộ các quyền chọn bán chống lại Palantir (Palantir) và luân chuyển 51% danh mục đầu tư sang lĩnh vực y tế, báo hiệu sự hoài nghi về các nền tảng bảo mật do AI dẫn dắt. Palantir (Palantir) đã đối mặt với một thất bại tại tòa án Thụy Sĩ và bị thay thế bởi cơ quan tình báo nội địa Pháp cho một đối thủ địa phương, làm dấy lên những câu hỏi về khả năng thâm nhập thị trường châu Âu và sự chấp nhận của các quy định. Việc Neo4j (Neo4j) mua lại GraphAware để tung ra một giải pháp thay thế cho Palantir Gotham gợi ý các mối đe dọa cạnh tranh đối với lợi thế phân tích dữ liệu của Palantir (Palantir).

Các nguồn tin này cho thấy luận điểm đang đối mặt với hai rủi ro lớn: (1) thất bại trong thực thi và xói mòn cạnh tranh tại các nền tảng riêng lẻ (những bước lùi của Palantir tại châu Âu, sự sụp đổ cổ phiếu của CrowdStrike bất chấp các động thái về sản phẩm), và (2) khả năng sự hợp nhất không diễn ra ở cấp độ nền tảng mà thay vào đó bị phân mảnh thành các giải pháp đơn lẻ chuyên biệt được hỗ trợ bởi các nhà cung cấp khác nhau. Nếu các doanh nghiệp chọn các công cụ tốt nhất trong từng lĩnh vực (best-of-breed) thay vì các nền tảng tích hợp, cơ chế cốt lõi của luận điểm—sự gắn kết quy trình làm việc thúc đẩy hợp nhất—sẽ bị phá vỡ.

Những điều cần theo dõi

Kết quả kinh doanh tiếp theo và các chỉ số áp dụng sản phẩm của CrowdStrike (CrowdStrike): Sự sụt giảm 71% của cổ phiếu tạo ra một bài kiểm tra về uy tín. Nếu kết quả kinh doanh tiếp theo của CrowdStrike (CrowdStrike) cho thấy tốc độ giành được khách hàng tăng lên hoặc doanh thu mở rộng từ các quan hệ đối tác STACKIT và Schwarz Digits (Schwarz Digits), điều đó sẽ xác nhận rằng sự hợp nhất đang diễn ra bất chấp sự suy yếu của cổ phiếu. Ngược lại, nếu tình trạng rời bỏ của khách hàng hoặc việc cắt giảm dự báo xuất hiện, luận điểm sẽ đối mặt với sự bác bỏ đáng kể.

Quỹ đạo tăng trưởng doanh thu và tỷ lệ áp dụng zero-trust của Zscaler (Zscaler): Sự phục hồi 20% hàng tháng của Zscaler (Zscaler) là một chỉ số dẫn dắt cho sự tin tưởng trở lại vào hạ tầng zero-trust. Hãy theo dõi liệu điều này có chuyển hóa thành tăng trưởng doanh thu tăng tốc trong quý tới hay không và liệu các khách hàng mới có phản ánh sự hợp nhất nền tảng (áp dụng đa sản phẩm) hay tiếp tục mua các giải pháp đơn lẻ.

Các hợp đồng thắng thầu SAP và SBA cũng như doanh thu mở rộng của Palantir (Palantir): Quan hệ đối tác SAP và các liên minh phát hiện gian lận SBA là những tích hợp ở giai đoạn đầu. Hãy theo dõi các hợp đồng được ký kết, doanh thu mở rộng và bằng chứng cho thấy các tích hợp này đang thúc đẩy sự gắn kết khách hàng trong nhiều năm. Nếu kết quả kinh doanh tiếp theo của Palantir (Palantir) cho thấy việc áp dụng Foundry tăng tốc trong các quy trình chuyển đổi doanh nghiệp, điều đó sẽ xác nhận luận điểm. Nếu việc áp dụng chững lại, luận điểm sẽ gặp trở ngại.

Việc áp dụng tích hợp CyberArk và doanh thu bảo mật tác nhân AI của Palo Alto Networks (Palo Alto Networks): Theo dõi kết quả kinh doanh tiếp theo của PANW (Palo Alto Networks) để tìm bằng chứng cho thấy việc tích hợp CyberArk đang thúc đẩy doanh thu gia tăng và sự hợp nhất khách hàng. Nếu các doanh nghiệp đang áp dụng PANW (Palo Alto Networks) + CyberArk như một ngăn xếp tích hợp cho bảo mật tác nhân AI, điều đó xác nhận luận điểm. Nếu việc áp dụng chậm, nó gợi ý rằng sự hợp nhất không diễn ra như dự đoán.

Việc hạ xếp hạng của các nhà phân tích và định giá lại: Tiếp tục theo dõi tâm lý của các nhà phân tích đối với CrowdStrike (CrowdStrike), Palantir (Palantir) và Zscaler (Zscaler). Việc Arete (Arete) hạ xếp hạng CrowdStrike (CrowdStrike) và sự chỉ trích của UBS (UBS) về lợi thế cạnh tranh của Palantir (Palantir) đại diện cho những trở ngại đáng kể. Nếu có thêm các đợt hạ xếp hạng, đó sẽ là tín hiệu cho thấy thị trường đang mất niềm tin vào câu chuyện hợp nhất.

Bối cảnh Arbora liên quan

Luận điểm này giao thoa với AI infrastructure and data center build-out, vì các nền tảng an ninh mạng ngày càng được nhúng sâu vào các hoạt động trung tâm dữ liệu AI và quy trình bảo mật biên. Việc mở rộng nền tảng Foundry của Palantir (Palantir) và các quan hệ đối tác bảo mật chủ quyền của CrowdStrike (CrowdStrike) phản ánh xu hướng rộng lớn hơn khi phân tích bảo mật do AI dẫn dắt trở thành nền tảng cho hạ tầng doanh nghiệp.

Luận điểm cũng liên quan đến AI-driven software platform re-rating, tài liệu ghi lại sự phân hóa trong nhóm phần mềm doanh nghiệp dựa trên chất lượng tích hợp quy trình làm việc AI. Sự công nhận về dẫn đầu sản phẩm của CrowdStrike (CrowdStrike) và đà tăng trưởng zero-trust của Zscaler (Zscaler) cho thấy các nền tảng này đang tạo ra sự khác biệt nhờ vào sự gắn kết quy trình làm việc, nhất quán với câu chuyện định giá lại rộng lớn hơn.

Cuối cùng, IBM enterprise software demand warning and SaaS spending risk đặt ra một trở ngại ngắn hạn: nếu các doanh nghiệp đang cắt giảm chi tiêu IT không thiết yếu để tài trợ cho phần cứng AI, việc áp dụng nền tảng an ninh mạng có thể đối mặt với áp lực ngân sách bất chấp các xu hướng hợp nhất.

Các nguồn tin đối lập và rủi ro (mở rộng)

Luận điểm đối mặt với một sự căng thẳng quan trọng: cổ phiếu của CrowdStrike (CrowdStrike) đã sụp đổ 71% trong 30 ngày, nhưng công ty vẫn tiếp tục công bố các quan hệ đối tác chiến lược và các thành tựu về sản phẩm. Sự mất kết nối này gợi ý rằng hoặc là (1) thị trường đang định giá lại kỳ vọng tăng trưởng của CrowdStrike (CrowdStrike) xuống thấp hơn bất chấp đà hoạt động, hoặc (2) sự sụt giảm cổ phiếu phản ánh những rủi ro thực thi hoặc cạnh tranh thực sự mà các quan hệ đối tác không thể bù đắp được. Nếu là trường hợp sau, giả định của luận điểm rằng sự hợp nhất thúc đẩy sự gắn kết nền tảng và khả năng phục hồi định giá sẽ bị bác bỏ.

Những bước lùi của Palantir (Palantir) tại châu Âu (thất bại tại tòa án Thụy Sĩ, việc thay thế hợp đồng tại Pháp) và sự xuất hiện của các giải pháp thay thế như đối thủ Gotham của Neo4j đặt ra câu hỏi về việc liệu lợi thế cạnh tranh AI của Palantir (Palantir) có thể bảo vệ được hay không, hoặc liệu các đối thủ có thể sao chép các năng lực của nó hay không. Nếu Palantir (Palantir) mất thị phần tại châu Âu hoặc trong khu vực chính phủ, giả định của luận điểm về sự gắn kết nền tảng trong các quy trình có quy định sẽ bị phá vỡ.

Các quyền chọn bán của Michael Burry (Michael Burry) chống lại Palantir (Palantir) và việc luân chuyển sang lĩnh vực y tế cho thấy một nhà đầu tư sành sỏi tin rằng các nền tảng bảo mật do AI dẫn dắt đang bị định giá quá cao hoặc đối mặt với những trở ngại về cấu trúc. Nếu luận điểm của Burry (Burry) (rằng AI đang bị bán tháo một cách thiếu trách nhiệm) chứng minh là đúng, toàn bộ câu chuyện hợp nhất có thể phải đối mặt với một đợt định giá lại.

Điều gì sẽ làm thay đổi luận điểm này

Luận điểm sẽ bị bác bỏ nếu:

  1. Kết quả kinh doanh tiếp theo của CrowdStrike (CrowdStrike) cho thấy sự rời bỏ của khách hàng hoặc dự báo tiêu cực: Điều này sẽ báo hiệu rằng sự sụt giảm cổ phiếu phản ánh thất bại thực thi thực sự, chứ không chỉ là định giá lại, và sự hợp nhất đang không diễn ra.

  2. Việc áp dụng zero-trust của Zscaler (Zscaler) chững lại hoặc tăng trưởng doanh thu chậm lại: Điều này sẽ gợi ý rằng hạ tầng zero-trust không hợp nhất thành một lớp nền tảng mà vẫn chỉ là một giải pháp đơn lẻ.

  3. Palantir (Palantir) mất các hợp đồng doanh nghiệp lớn hoặc đối mặt với tình trạng rời bỏ khách hàng gia tăng: Điều này sẽ cho thấy sự gắn kết nền tảng yếu hơn so với giả định và các đối thủ có thể thay thế Palantir (Palantir) thông qua thực thi hoặc giá cả vượt trội.

  4. Chi tiêu IT của doanh nghiệp chuyển dịch rõ rệt sang các giải pháp đơn lẻ thay vì các nền tảng tích hợp: Nếu dữ liệu thị trường cho thấy các doanh nghiệp đang phân mảnh các ngăn xếp bảo mật của họ thay vì hợp nhất, cơ chế cốt lõi của luận điểm sẽ bị phá vỡ.

  5. Sự đồng thuận của các nhà phân tích về sự hợp nhất an ninh mạng đảo ngược: Nếu nhiều nhà phân tích bên bán hạ xếp hạng luận điểm hợp nhất và khuyến nghị các giải pháp đơn lẻ thay vì các nền tảng, đó sẽ là tín hiệu cho một sự thay đổi trong kỳ vọng của thị trường.

Nguồn

Bản cập nhật nghiên cứu này chỉ dành cho mục đích thông tin và không cấu thành lời khuyên tài chính.