@JaredSleeper on Zscaler, Inc. (ZS)

主要经营地 美国

详细生意模式 云原生零信任安全平台领导者，核心产品包括ZIA（安全Web网关替代防火墙）、ZPA（零信任远程访问替代VPN）、ZDX（数字体验监控）、AI Protect和Data Protection；通过分布在全球的Zero Trust Exchange云骨干为企业提供"用户—应用"直连流量检测和访问控制，订阅制+多年合同。客户主要为大型企业CIO/CISO，70%以上为合同性ARR，客户净留存率114%。竞争对手包括Palo Alto Networks（Prisma Access）、Cloudflare（Cloudflare One）、Netskope和Microsoft Entra Internet Access

护城河 🟢强：全球分布式PoP+12年云数据训练形成的SSL检测/AI分类引擎构成数据壁垒，"in-line"流量位置使其天然捕获AI/Agent流量增长；114% NRR、5400+大客户、客户切换成本高（涉及代理部署和策略迁移）；但Cloudflare边缘网络威胁日益增强，需要持续创新维持优势

估值水平 EV/ARR 6.2x, EV/Revenue 6.7x（基于$3.0B TTM收入）, FCF倍数20x, GAAP营业利润率-6%; 同行PANW EV/Revenue ~14x、CRWD ~16x、NET ~22x、S ~7x；ZS估值在大型安全SaaS中处于中下水平，反映GAAP亏损担忧

EV/Market Cap EV $20.02B / MC $21.66B

网络观点 @JaredSleeper中性观点：ZS用ZIA和ZPA取代传统防火墙和VPN已基本完成，114% NRR、$3.37B ARR（有机+21%）、6.2x EV/ARR反映稳健的SaaS增长；AI乐观情景下其in-line位置可捕获Agent流量爆发，2025年AI事务量达1万亿次、AI应用数3.4k个（同比+4倍）、新ACV的25%来自计量计费（同比+100%）；AI悲观情景下来自Palo Alto/Cloudflare/Netskope竞争限制了原本预期的AI拐点上行空间。催化剂为AI Security Suite ARR突破和大客户Z-Flex采纳，风险为席位制收入逐步停滞和seat-based向usage-based切换的过渡期波动

AI观点 批判性评价：JaredSleeper提供了均衡的多空视角但低估了几项重要变化——(1)WebSearch发现Q2 FY26（2026年2月报告）业绩超预期：营收同比+26%达$815.75M，ARR升至$3.36B（+25%），AI Security Suite单一产品ARR已达$4亿，FY26全年ARR指引上调至24%增长，原"AI拐点失败"的看空逻辑被部分证伪；(2)股价从$337高点回撤约60%反映了4月9日BTIG下调评级和板块AI颠覆担忧，但ARR与股价已严重背离，提供逆向机会；(3)$3.51B现金 vs $1.87B债务的净现金资产负债表，配合$10亿+ FCF，给予回购和并购弹性，GAAP亏损主要为SBC和并购摊销而非现金亏损；(4)Cloudflare One虽增长快但Enterprise身份和策略执行仍弱于ZS。被忽略风险：席位制Legacy产品占比仍较高，Microsoft Entra Internet Access作为E5捆绑销售可能蚕食中端市场。结论：6.2x EV/ARR是优质安全平台的合理入场点，AI流量加密+Agent in-line位置带来的二阶增长尚未在估值反映，建议在$200以下逐步建仓，关注Q3 FY26确认的AI Security ARR增长曲线