安全預算為何有望加速？

  • 第三季調查中，經銷商對2026年整體安全業務收入的平均年增長預期升至13%，高於第二季的11%和第一季的10%；預計全年增長超過15%的受訪者占比，也由18%升至34%。這是渠道對全年業務預期的上修。
  • 資金來源正在拓寬：78%的受訪者稱客戶從其他AI預算中為AI安全產品籌資，第二季為55%；依靠整合供應商騰出資金的比例則由45%降至22%。安全投入因此獲得既有支出重新分配以外的資金支持，舊系統更新也是重要驅動因素。

AI安全的兩類機會，實現時間有何不同？

  • 摩根士丹利將2026年的主要動力歸於舊系統更新，以及用AI改善安全營運，例如安全營運中心自動化；保護AI本身的資料、應用及身分安全支出，則主要指向2027年。
  • 未來12個月，預計AI資料安全將成為客戶最強支出方向之一的受訪者占比，由55%升至72%，AI應用安全由28%升至41%。但目前微軟Purview表現超出計畫的經銷商比例由62%降至44%，顯示未來採購優先度提升與當期銷售表現存在差距。
  • AI代理身分安全也有時序分化：稱客戶已經投入的受訪者由33%升至38%，但預計2027年或更晚才開始投入的比例也由23%升至41%。

防火牆需求強勁，為何持續性仍受約束？

  • 69%的受訪者稱客戶因預期漲價或供應受限而提前採購防火牆，高於第二季的65%；提前超過兩個季度採購的比例由5%升至16%。摩根士丹利據此認為，已指引第四季增長放緩的Fortinet可能取得優於預期的業績。
  • 採購前置也改變了需求時點。Fortinet經銷商中，客戶正在更新設備的比例由33%降至18%，計畫更新的比例由48%升至64%，兩者合計基本不變。計畫中的需求仍多，但目前更新活動有所減弱。

為何摩根士丹利更偏好PANW和CrowdStrike？

  • PANW受惠於平台整合的證據增強：將其列為整合最大受益者的受訪者由45%升至56%；其經銷商中，AI安全產品銷售年增的比例由72%升至93%。該行維持首選判斷，但平台化折扣仍明顯，Prisma SASE超出計畫的表現有所改善，同時銷售增長的覆蓋面收窄。
  • CrowdStrike的增量更多來自現有客戶採購更多模組：下一代SIEM超出計畫的經銷商比例由20%升至37%，風險暴露管理由26%升至33%；核心端點偵測與回應產品則維持37%。這支撐了該行看好其在端點替換以外的擴張空間。
  • 身分安全廠商同樣分化：SailPoint經銷商超出預期的比例由38%升至60%，Okta大致穩定，CyberArk則由38%降至14%。行業利多並未均勻傳導至各家公司。

漏洞管理改善，能否支持長期判斷轉向？

  • Qualys和Rapid7經銷商達到或超出預期的比例，分別由64%、58%升至70%、80%；Tenable由73%升至82%，但單獨超出預期的比例從27%降至9%。改善主要體現為更穩定地達成計畫，增長加速的證據較弱。
  • 摩根士丹利認為Qualys的短期機會最突出，但仍維持減持評級：其核心產品已覆蓋較多現有客戶，新客戶增長不足，費用增長又壓制利潤率和自由現金流。這使短期渠道修復與長期審慎判斷能夠同時成立。