Cortex 是增长叙事的主角。2026 财年 Cortex 收入 19.2 亿美元、同比增长 25%（公司披露与电话会转述口径）；其中安全运营平台 XSIAM 的 ARR 在第四财季同比增长约 70%（公司电话会转述口径），XSIAM 与可观测性合计 ARR 超过 10 亿美元（公司披露口径，绝对值口径未核实）。XSIAM 把安全运营从人海加规则的模式，重构为数据湖加自动化响应：管理层曾披露 XSIAM 单笔订单的平均 ARR 接近百万美元（公司电话会转述口径，所属季度未核实），这意味着它卖的不是工具而是对整个安全运营中心（SOC）预算的重构。
2025-10-28 发布的 Cortex AgentiX 把这条路线推进到代理化阶段：一个用于构建、部署与治理 AI 代理的安全平台，配套的 AI Agent Security 针对身份冒用、记忆攻击等新型威胁提供防护（公司公告口径）。它的战略含义在于：安全运营自身正在被 AI 重塑，传统 SOC 的人力预算可能被自动化压缩，Palo Alto Networks 选择自己成为替代者，用 AgentiX 定义代理化 SOC 的标准，而不是等别人来颠覆（书内判断）。
身份安全是并购补齐的最后一块拼图。CyberArk 于 2026-02-11 并表后，公司于 2026 年 5 月发布 Idira 下一代身份安全平台，把访问管理（IAM）、特权访问管理（PAM）与身份治理（IGA）统一到单一平台，主打机器身份与 AI 代理身份的治理（公司公告口径）。至此公司的平台版图成形：防火墙管网络、Prisma 管云与 SASE、Cortex 管安全运营、Idira 管身份、Chronosphere 补可观测性。管理层希望打通的是一条交叉销售路径：用任一入口把客户引入多平台部署，这也是平台化客户数单季净增约 220 家、创纪录（公司电话会转述口径）背后的增长逻辑。
Chronosphere（33.5 亿美元，2026-01-29 完成）则最具争议：一家云原生可观测性公司并入安全平台，公司的说法是为 AI 时代统一可观测性与安全（公司公告口径）；但可观测性与安全的采购决策链、竞争格局（对垒 Datadog 等专业厂商）均不相同，产品协同仍待验证（书内判断）。
把下一代安全 ARR 的轨迹拉长看，并购前公司每年净增约 13 至 16 亿美元，2026 财年净增 35.2 亿美元（书内计算，基于公司披露），其中含并表贡献；2027 财年指引增速回落至 22% 至 23%（公司指引），2030 财年目标 200 亿美元（公司目标口径）。这条曲线是公司全部叙事的数字骨架。
小结：Cortex 与身份安全决定了公司未来五年的天花板，网络与 AI 安全决定了它的现金流地板。91 亿美元 NGS ARR 中并表与自然增长的拆分未披露（未核实），这是评估第六章两大业务簇真实动能时最大的口径缺口。
Cortex 与身份安全：91 亿美元 ARR 的天花板与地板
Cortex 是增长叙事的主角。2026 财年 Cortex 收入 19.2 亿美元、同比增长 25%（公司披露与电话会转述口径）；其中安全运营平台 XSIAM 的 ARR 在第四财季同比增长约 70%（公司电话会转述口径），XSIAM 与可观测性合计 ARR 超过 10 亿美元（公司披露口径，绝对值口径未核实）。XSIAM 把安全运营从人海加规则的模式，重构为数据湖加自动化响应：管理层曾披露 XSIAM 单笔订单的平均 ARR 接近百万美元（公司电话会转述口径，所属季度未核实），这意味着它卖的不是工具而是对整个安全运营中心（SOC）预算的重构。身份安全是另一条增长线：CyberArk 更名为 Idira 后，2026 财年备考收入 12.6 亿美元、同比增长 21%（公司披露），其中 CyberArk 的合同价值增长 50%（电话会转述口径）。
| NGS ARR 轨迹（亿美元） | 读数 | 口径 |
|---|---|---|
| FY2024 | 42.2 | 公司披露 |
| FY2025 | 55.8 | 公司披露 |
| FY2026 | 91.0 | 公司披露 |
| FY2027 指引 | 111.3 | 公司指引 |
| FY2030 目标 | 200.0 | 公司目标 |
2025-10-28 发布的 Cortex AgentiX 把这条路线推进到代理化阶段：一个用于构建、部署与治理 AI 代理的安全平台，配套的 AI Agent Security 针对身份冒用、记忆攻击等新型威胁提供防护（公司公告口径）。它的战略含义在于：安全运营自身正在被 AI 重塑，攻击面从人与机器扩展到 AI 代理，而身份正是代理时代的第一攻击面——CyberArk 的收购逻辑在此闭环。2026 财年 NGS ARR 净增 35.2 亿美元（书内计算，基于公司披露），其中含并表贡献；2027 财年指引增速回落至 22% 至 23%（公司指引），2030 财年目标 200 亿美元（公司目标口径）。这条曲线是公司全部叙事的数字骨架。小结：Cortex 与身份安全决定了公司未来五年的天花板，网络与 AI 安全决定了它的现金流地板。91 亿美元 NGS ARR 中并表与自然增长的拆分未披露（未核实），这是评估两大业务簇真实动能时最大的口径缺口。
