网络安全平台集成：CrowdStrike（CrowdStrike）的崩跌持续，但 Zscaler（Zscaler）的复苏与策略伙伴关系维持了投资论点

CrowdStrike（CrowdStrike）单月 71% 的跌幅严重考验了该论点中关于 AI 原生安全主导地位的内核假设，然而 CrowdStrike（CrowdStrike）自身的策略扩张、Zscaler（Zscaler）单月 20% 的复苏，以及 Palantir（Palantir）日益深化的企业集成，皆显示集成正趋向于具有广泛工作流黏着度与生态系统伙伴关系的平台，而非单点解决方案。

发生了什么变化

CrowdStrike（CrowdStrike）仍处于自由落体状态，股价在过去 30 天内下跌了 71%，截至 2026 年 7 月 21 日交易价格为 $198.49——这是先前更新中所记录的崩跌之延续。然而，叙事已发生实质性转变：尽管股价恶化，CrowdStrike（CrowdStrike）已宣布具体的战略举措，这些举措强化了集成论点而非削弱它。

CrowdStrike（CrowdStrike）扩大了与欧洲云端基础设施供应商 STACKIT 的合作伙伴关系，并任命 AJ Shipley 为产品主管，显示出即使在市场怀疑的情况下，仍持续进行以产品为导向的扩张。该公司还被 Frost & Sullivan（Frost & Sullivan）评选为身分威胁检测与回应年度公司，并扩大了与 Schwarz Digits 的战略合作伙伴关系，以在欧洲提供主权网络安全服务。此外，CrowdStrike（CrowdStrike）收购了 XM Cyber IP，此举旨在强化其 Falcon 平台的攻击面管理能力。

Zscaler（Zscaler）已大幅回升，过去 30 天上涨 20% 至 $149.82，扭转了数月的疲软。多个来源强调 Zscaler（Zscaler）的零信任动能，随着新的行销人员加入以及向「Zero Trust Everywhere」（无处不在的零信任）叙事的转变，正获得关注。一项估值分析指出，尽管 Zscaler（Zscaler）在过去一年下跌了 48%，但根据现金流量折现法，其股价可能被低估了 33%。网络威胁警报被认为提升了投资者对零信任类别的兴趣。

Palantir（Palantir）继续深化企业集成：该公司与 SNP 合作锁定 SAP 转型项目，分析师预计从目前水平有 40% 的上涨空间。Palantir（Palantir）还透过新的联盟扩大了其 SBA 欺诈检测推广。然而，估值疑虑依然存在——一项分析指出，在受监管的 AI 扩张后，该股可能低于公允价值 10%，这意味着目前的价格安全边际有限。Palo Alto Networks（Palo Alto Networks）透过其为 AI 代理安全进行的 CyberArk 集成，维持了作为集成受益者的地位。

为何重要

CrowdStrike 在股价崩跌中的战略举措： CrowdStrike（CrowdStrike）每月 71% 的跌幅与产品领导地位认可及合作伙伴关系扩张之间的矛盾表明，市场正在反映运行风险或竞争侵蚀，而非平台集成本身的失效。STACKIT 的合作伙伴关系和 Schwarz Digits 的扩张表明 CrowdStrike（CrowdStrike）正在追求地理和生态系统基础的集成——从单点解决方案的身分检测转向主权与区域安全堆栈。收购 XM Cyber 直接解决了攻击面管理问题，这是一项能力缺口，透过减少对独立单点工具的需求，将强化 Falcon 的工作流黏着度。这种模式——尽管股价疲软但透过收购和合作实现集成——与该论点的内核机制一致：具有广泛企业工作流集成能力的平台能够生存并进行集成，即使个别股价因估值重置或运行疑虑而面临短期压力。

Zscaler 的回升与零信任动能： Zscaler（Zscaler）每月 20% 的回升具有实质意义，因为它将零信任基础设施与更广泛的网络安全抛售脱钩。对「Zero Trust Everywhere」（无处不在的零信任）的强调和新的行销领导层表明，该公司正在从单点解决方案（网络访问控制）重新定位为平台叙事——这正是该论点所预测的集成动态。显示有 33% 上涨空间的 DCF 估值分析，结合驱动重新关注的网络威胁警报，表明市场可能正在将零信任重新定价为基础安全层，而非可选的叠加层。这与该论点一致：零信任基础设施与身分平台一样，一旦嵌入企业网络架构中就会变得具有黏着性，因为更换成本极高。

Palo Alto Networks 的 CyberArk 集成： PANW（PANW）对 CyberArk（CyberArk）（针对 AI 代理的身分与访问管理）的集成直接应对了该论点的内核机制：当平台吸收相邻能力以减少企业碎片化时，就会发生集成。AI 代理安全需要大规模的身分治理，这使得 CyberArk（CyberArk）集成进 PANW（PANW）平台的举措成为一种自然的集成动作，增加了企业客户的转换成本。

反对观点与风险

文件中的多个来源与该论点相矛盾或削弱了其强度。Arete（Arete）在 6 月 29 日将 CrowdStrike（CrowdStrike）的评级从「买入」下调至「中立」，并设置了 $730 的目标价——这意味着较 6 月 $203.76 的价格有 73% 的下跌空间。UBS（UBS）声称 Palantir（Palantir）已失去其 AI 护城河，质疑该公司的竞争优势是否能持续。Michael Burry（Michael Burry）披露了针对 Palantir（Palantir）的看跌期权，并将其投资组合的 51% 转向医疗保健领域，显示出对 AI 驱动的安全平台的怀疑。Palantir（Palantir）在瑞士法院面临败诉，并在当地被法国国内情报机构取代，这引发了对欧洲市场渗透率和监管接受度的质疑。Neo4j（Neo4j）收购 GraphAware 以推出 Palantir Gotham 的替代方案，显示出对 Palantir（Palantir）数据分析护城河的竞争威胁。

这些来源表明该论点面临两个实质风险：(1) 个别平台的运行失败和竞争侵蚀（Palantir 在欧洲的挫折、CrowdStrike 尽管有产品举措但股价崩跌），以及 (2) 集成可能不会在平台层级发生，而是分裂成由不同供应商支持的专业化单点解决方案。如果企业选择「最佳组合」工具而非集成平台，该论点的内核机制——由工作流黏着度驱动的集成——就会瓦解。

观察重点

CrowdStrike 的下一季财报与产品采用指针： 股价下跌 71% 构成了一项信誉测试。如果 CrowdStrike（CrowdStrike）的下一季财报显示客户获取加速，或来自 STACKIT 和 Schwarz Digits 合作伙伴关系的扩张收入，将验证尽管股价疲软，集成仍在发生。相反，如果出现客户流失或下调指引的情况，该论点将面临实质性的失效。

Palantir 的 SAP 与 SBA 合约获取与扩张收入： SAP 合作伙伴关系和 SBA 欺诈检测联盟属于早期集成阶段。关注合约获取、扩张收入以及这些集成是否正在驱动多年客户锁定的证据。如果 Palantir（Palantir）的下一季财报显示 Foundry 在企业转型工作流中的采用加速，将验证该论点。如果采用停滞，该论点将面临逆风。

Palo Alto Networks 的 CyberArk 集成采用情况与 AI 代理安全营收： 监控 PANW（PANW）的下一季财报，寻找 CyberArk 集成正在驱动增量营收和客户集成的证据。如果企业正将 PANW + CyberArk 作为 AI 代理安全的集成堆栈来采用，则验证了该论点。如果采用缓慢，则表明集成并未如预期发生。

相关 Arbora 背景

此论点与 AI 基础设施与数据中心建设 相交织，因为网络安全平台正日益嵌入 AI 数据中心运作和边缘安全工作流中。Palantir（Palantir）的 Foundry 平台扩展和 CrowdStrike（CrowdStrike）的主权安全合作伙伴关系反映了 AI 驱动的安全分析成为企业基础设施内核的广泛趋势。

该论点还与 AI 驱动的软件平台重新定价 有关，该文档记录了企业软件群组内基于 AI 工作流集成品质的分化。CrowdStrike（CrowdStrike）的产品领导地位认可和 Zscaler（Zscaler）的零信任动能表明，这些平台正在透过工作流黏着度进行差异化，这与广泛的重新定价叙事一致。

最后，IBM 企业软件需求警告与 SaaS 支出风险 构成了短期逆风：如果企业为了资助 AI 硬件而削减非必要 IT 支出，尽管存在集成趋势，网络安全平台的采用仍可能面临预算压力。

反对观点与风险（扩展）

该论点面临一个关键的紧张关系：CrowdStrike（CrowdStrike）的股价在 30 天内崩跌了 71%，然而公司却持续宣布战略合作伙伴关系和产品获取。这种脱节表明，要么 (1) 市场正在下调 CrowdStrike（CrowdStrike）的增长预期，尽管其营运动能依然存在；要么 (2) 股价下跌反映了真实的运行或竞争风险，是合作伙伴关系无法抵消的。如果是后者，该论点关于「集成驱动平台黏着度和估值韧性」的假设将失效。

Palantir（Palantir）在欧洲的挫折（瑞士法院败诉、法国合约被取代）以及像 Neo4j（Neo4j）的 Gotham 竞争对手等替代方案的出现，引发了关于 Palantir（Palantir）的 AI 护城河是否可防御，或竞争对手是否能拷贝其能力的质疑。如果 Palantir（Palantir）在欧洲或政府市场失去市占率，该论点关于「平台在受监管工作流中的黏着性」的假设就会瓦解。

Michael Burry（Michael Burry）针对 Palantir（Palantir）的看跌期权以及转向医疗保健领域，表明一位成熟的投资者认为 AI 驱动的安全平台被高估了，或正面临结构性逆风。如果 Burry（Burry）的论点（即 AI 被不负责任地超卖）被证明是正确的，整个集成叙事都可能面临估值重置。

什么会改变此论点

若发生以下情况，该论点将失效：

  1. CrowdStrike 的下一季财报显示客户流失或负面指引： 这将预示股价下跌反映的是真实的运行失败，而不仅仅是估值重置，且集成并未发生。

  2. Zscaler 的零信任采用停滞或营收增长减速： 这将表明零信任基础设施并未集成为平台层，而是维持在单点解决方案状态。

  3. Palantir 失去重大企业合约或面临加速流失： 这将表明平台的黏着性比预期的要弱，且竞争对手可以透过更优越的运行力或定价来取代 Palantir（Palantir）。

  4. 企业 IT 支出果断从集成平台转向单点解决方案： 如果市场数据显示企业正在使安全堆栈碎片化而非集成，该论点的内核机制就会瓦解。

  5. 分析师对网络安全集成的共识发生逆转： 如果多个卖方分析师下调集成论点并建议选择单点解决方案而非平台，这将预示市场预期的范式转移。

来源

本研究更新仅供参考，不构成财务建议。