安全预算为什么有望加速？

  • 三季度调查中，经销商对2026年整体安全业务收入的平均同比增长预期升至13%，高于二季度的11%和一季度的10%；预计全年增长超过15%的受访者占比，也由18%升至34%。这是渠道对全年业务的预期上修。
  • 资金来源正在拓宽：78%的受访者称客户从其他AI预算中为AI安全产品筹资，二季度为55%；依靠整合供应商腾出资金的比例则由45%降至22%。安全投入因此获得了既有支出重分配之外的资金支持，旧系统更新也是重要驱动。

AI安全的两类机会，兑现时间有何不同？

  • 摩根士丹利把2026年的主要动力归于旧系统更新，以及用AI改善安全运营，例如安全运营中心自动化；保护AI本身的数据、应用和身份安全支出，则主要指向2027年。
  • 未来12个月，预计AI数据安全将成为客户最强支出方向之一的受访者占比，由55%升至72%，AI应用安全由28%升至41%。但当前微软Purview表现超计划的经销商比例由62%降至44%，显示未来采购优先级提升与当期销售表现存在差距。
  • 智能体身份安全也有时序分化：称客户已经投入的受访者由33%升至38%，但预计2027年或更晚才开始投入的比例也由23%升至41%。

防火墙需求强，为什么持续性仍有约束？

  • 69%的受访者称客户因预期涨价或供应约束而提前采购防火墙，高于二季度的65%；提前超过两个季度采购的比例由5%升至16%。摩根士丹利据此认为，已指引四季度减速的Fortinet可能取得强于预期的结果。
  • 采购前置也改变了需求时点。Fortinet经销商中，客户正在更新设备的比例由33%降至18%，计划更新的比例由48%升至64%，两者合计基本不变。计划需求仍多，但当前更新活动有所减弱。

为什么摩根士丹利更偏好PANW和CrowdStrike？

  • PANW承接平台整合的证据增强：将其列为整合最大受益者的受访者由45%升至56%；其经销商中，AI安全产品销售同比增长的比例由72%升至93%。该行维持首选判断，但平台化折扣仍明显，Prisma SASE超计划表现改善也伴随销售增长覆盖面收窄。
  • CrowdStrike的增量更多来自现有客户采购更多模块：下一代SIEM超计划的经销商比例由20%升至37%，风险暴露管理由26%升至33%；核心终端检测与响应产品则维持37%。这支撑该行看好其在终端替换之外的扩张空间。
  • 身份安全厂商同样分化：SailPoint经销商超预期比例由38%升至60%，Okta大致稳定，CyberArk则由38%降至14%。行业顺风并未均匀传导至各家公司。

漏洞管理改善，能否支持长期判断转向？

  • Qualys和Rapid7经销商达到或超过预期的比例，分别由64%、58%升至70%、80%；Tenable由73%升至82%，但单独超预期的比例从27%降至9%。改善主要体现为更稳定地完成计划，增长加速的证据较弱。
  • 摩根士丹利认为Qualys短期机会最突出，但仍维持低配：其核心产品已覆盖较多存量客户，新客户增长不足，费用增长又压制利润率和自由现金流。这使短期渠道修复与长期谨慎判断能够同时成立。