SentinelOne、AIセキュリティプラットフォームの収益性が試される中で見通しを引き上げ

SentinelOneは、売上高が2億9,200万ドルに達したことを受けて通期見通しを引き上げた。GAAP純損失が拡大する中でも、同社のAIセキュリティ戦略は再びGoogle Newsで注目を集めている。

今回の2027年度第2四半期決算は、強気論の一部を裏付ける内容だった。顧客はエンドポイント保護を超える製品を購入し、AI関連サブスクリプションは拡大、調整後ベースでは業務効率も大幅に改善した。ただし、この四半期だけで、SentinelOneがその導入拡大を持続的なGAAP利益へ転換できるかどうかは判断できない。

この区別は重要だ。CrowdStrikeやPalo Alto Networksも、それぞれ独自のセキュリティ統合戦略を進めている。SentinelOneは、Singularityが単にエンドポイント製品に新しいモジュールを付加した集合体ではなく、企業に不可欠なプラットフォームになりつつあることを証明しなければならない。

Google Newsの見出しの裏で何が変わったのか

SentinelOneは複数の事業指標で信頼できる成長を示し、その後に通期目標を引き上げた。

同社は2026年8月27日に2027年度第2四半期の業績を発表した。四半期末は7月31日。売上高は前年同期の2億4,200万ドルから2億9,200万ドルへと21%増加した。これは同社の四半期提出書類による。

年換算経常収益（ARR）は12億1,800万ドルに達した。ARRは、報告期間末時点におけるサブスクリプション契約および利用契約の年換算ランレートを示す指標である。前年から22%増加した。

SentinelOneはまた、ARRが少なくとも10万ドルに達する顧客数を1,715社として四半期を終えた。この顧客群は前年同期比13%増となった。プラットフォーム戦略は複雑なセキュリティ環境を持つ組織内での導入拡大に依存するため、大口顧客の成長は重要だ。

直近のニュース材料となったのは、見通しの引き上げだった。経営陣は現在、2027年度の売上高を12億200万〜12億700万ドルと見込んでいる。また、非GAAP営業利益は1億2,400万〜1億2,800万ドルになると予想した。

2027年度第3四半期について、SentinelOneは売上高を3億900万〜3億1,100万ドルと見込んでいる。非GAAP営業利益は3,800万〜4,000万ドルを予想した。

これらの目標は実績ではなく、見通しである。SentinelOneは、競争、販売サイクル、製品導入、セキュリティインシデント、経済状況、その他のリスクによって将来の業績が異なる可能性があると明示している。

この四半期では、収益性が二分する状況も示された。非GAAP営業利益率は前年同期の2%から10%へ上昇した。一方、GAAP営業利益率は前年同期のマイナス33%に対し、依然としてマイナス31%だった。

GAAP純損失は約9,300万ドルに達した。この結果は、Google Newsの掲載記事の背景となったSimply Wall Stの分析が、収益性を中心的な未解決課題として扱った理由を説明している。

調整後の業績は、株式報酬、買収関連費用、償却費、その他いくつかの項目を除外している。これらの除外は継続的な事業トレンドを示すのに役立つが、それに伴う経済的コストを消し去るものではない。

粗利益率は、調整後営業利益率とは反対方向に動いた。GAAP粗利益率は75%から72%へ、非GAAP粗利益率は79%から77%へ低下した。

この動きが四半期の成果を無効にするわけではない。ただし、一つの見出しだけで投資判断の全体像を支えられない理由を示している。売上成長、経常収益、顧客拡大、利益率、希薄化はいずれも、プラットフォーム導入が持続的な価値を生むかどうかに影響する。

したがって、重要な変化は見通しの引き上げにとどまらない。SentinelOneは、エンドポイント以外の製品が事業に占める割合を高めているという測定可能な証拠を示した。次の問いは、その製品構成が魅力的な経済性を支えられるかどうかだ。

AIセキュリティは単なるメッセージではなく事業になりつつある

プラットフォームを裏付ける最も強い証拠は、経営陣によるAIリーダーシップの広範な主張ではなく、製品構成と経常収益にあった。

現在、SentinelOneの総ARRの半分超は、データ、クラウド、AI、その他のソリューションを含むエンドポイント以外の製品から生じている。この構成は、同社が最初にアイデンティティを確立した市場を超えつつあることを示している。

同社の決算プレゼンテーションによると、Purple AIとPrompt SecurityからのARRは前年同期比でほぼ3倍になった。同社は合計の金額を開示していないため、投資家はこれらの製品が全体の成長にどれほど寄与したかを独自に算出できない。

Purple AIは、Singularityプラットフォーム内のAI支援型セキュリティアナリストである。自然言語による操作を通じて、チームによるアラート調査、セキュリティデータの照会、対応の調整を支援する。

Prompt Securityは別の課題に対応する。従業員やソフトウェアによる生成AIアプリケーションの利用を監視し、データ漏洩、安全でないプロンプト、未承認の活動を抑えることを目的とした制御機能を提供する。

これらの製品は、相互に関連する二つの市場を支えている。「AI for security」はAIを活用して防御業務を改善する。「Security for AI」は、AIに依存するモデル、プロンプト、エージェント、データパイプライン、アプリケーションを保護する。

SentinelOneは両方の領域に対応したい考えだ。この位置付けにより対象となる課題は大きくなるが、顧客が評価すべき機能の数も増える。

経営陣は、AIセキュリティを同社で最も成長の速いプラットフォームソリューションと位置付け、ARRは3桁成長としている。クラウドARRもこの四半期に加速した。データとAIのセキュリティは、エンドポイントの検知・対応を超えて収益基盤を広げる。

同社のAIセキュリティ戦略は買収とも結び付いている。SentinelOneは、生成AI利用のランタイム制御を追加するためPrompt Securityを買収した。ランタイム保護は、アプリケーションやエージェントの稼働中にその挙動を観察・制御する。

このアプローチは、モデル開発時または初期承認時だけに適用される制御とは異なる。従業員、アプリケーション、あるいは自律エージェントが実際に危険な行為を実行する瞬間に、それを検知しようとするものだ。

SentinelOneは同様の主張をアイデンティティセキュリティにも広げている。同社のアイデンティティ戦略では、認証後もアクセスを継続的に評価すべきだとしている。

AIエージェントは、特に難しいアイデンティティ上の問題を生む。エージェントは正当な認証情報を受け取り、承認済みのアプリケーションを利用していても、意図しない行動を取る可能性がある。従来のログインチェックでは、そのような行動変化を特定できない場合がある。

SentinelOneは、自社プラットフォームがアイデンティティ、エンドポイント、ブラウザ、クラウド、ワークロードのシグナルを関連付けられるとしている。この主張は、顧客導入と独立したテストが実環境で一貫した結果を示すまでは、企業側の主張にとどまる。

それでも、商業的な論理は明確だ。セキュリティチームは、別々のアラートを出す分断された製品群よりも、単一のデータレイヤーと単一の対応システムを選好する可能性がある。

事業データは、その論理を初期段階ながら支えている。同社は、少なくとも3つのソリューションを利用するエンタープライズ顧客の割合が、2024年度の31%から2026年度には65%へ上昇したと報告した。

より深い導入を行う顧客でも利用は拡大した。同期間に、少なくとも4つのソリューションを利用する割合は13%から42%へ上昇した。5つ以上を利用する割合は4%から22%へ増加した。

これらの数値はクロスセルを示すが、各導入の質を示すものではない。顧客は複数のモジュールをライセンスしていても、最も重要なワークフローをそれらに標準化していない可能性がある。

SentinelOne Flexは、その導入障壁を下げるよう設計されている。このライセンスモデルでは、顧客が追加製品ごとに別契約を交渉することなく、購入済みの容量をプラットフォーム製品間で配分できる。

Flexはこの四半期にARRの10%を超えた。この結果は、顧客が調達の柔軟性を評価していることを示唆するが、一方で外部投資家にとってモジュール別の需要を解釈しにくくする可能性もある。

技術の購買担当者にとって、プラットフォームの実用的な魅力はワークフロー統合に左右される。アナリストがアイデンティティ活動、クラウドテレメトリー、エンドポイントの挙動、過去のインシデントと検知を結び付けられるとき、その検知はより有用になる。

セキュリティチームには、検索可能な組織的コンテキストも必要だ。適切に管理されたエンジニアリングナレッジベースは、単一ベンダーのコンソールの外部で、インシデント時の判断、ランブック、技術的な証拠を保持できる。

見通しの引き上げは、こうした新しい製品が成長に寄与していることを示唆する。ただし、そのうちどれだけが真の新規需要、バンドル契約、買収、あるいは旧来モジュールから移された支出によるものかは、まだ明らかでない。

この不足した詳細は重要だ。強気の見方が成立するには、AIセキュリティが契約拡大に一時的に付けられたラベルではなく、持続的な維持率を備えた再現性のある事業へと成長する必要がある。

プラットフォームの約束は競争の激しいセキュリティ市場に直面する

SentinelOneの最大の競争相手は特定の一社ではない。プラットフォームの導入とプラットフォームへの依存との隔たりである。

CrowdStrike、Palo Alto Networks、Microsoft、その他の大手ベンダーはすでに、エンドポイント、クラウド、アイデンティティ、データ、セキュリティ運用の製品を重複する組み合わせで販売している。いずれも、統合によって運用の複雑さを軽減できると主張できる。

CrowdStrikeは、エンドポイントと脅威インテリジェンスを起点に市場へアプローチしている。同社のFalconプラットフォームは、共通のクラウドアーキテクチャとエージェントを通じて複数のセキュリティモジュールを接続する。

Palo Alto Networksは、ネットワークセキュリティ、クラウドセキュリティ、セキュリティ運用にまたがる。同社の統合提案は、複数の大きなセキュリティカテゴリーにおいて、断片化された製品を統合プラットフォームに置き換えることを重視している。

Microsoftは、セキュリティツールをアイデンティティ、クラウドインフラ、業務生産性ソフトウェア、オペレーティングシステムと接続できる。この流通力は、特定分野で専門ベンダーがより深い機能を提供する場合でも、異なる優位性をもたらす。

したがって、SentinelOneは複数の製品を一つのブランドにまとめるだけでは勝てない。共通のデータレイヤー、自動調査、ランタイム対応が、混在ベンダーの構成では得られない成果を生むことを示す必要がある。

同社の現在の数値は、事業範囲の証拠を示している。エンドポイント以外の製品がARRの50%超を占め、大口顧客も拡大を続けている。

ただし、市場の広がりは実行上の圧力も生む。カテゴリーが追加されるたびに、専門的な競合、異なる購買者層、統合作業、新たなサポート要件が加わる。

クラウドワークロード保護は、急速に変化するインフラ全体で機能しなければならない。アイデンティティセキュリティには詳細な行動コンテキストが必要だ。AIセキュリティは、正当な業務を妨げずにモデル、ブラウザ、エージェント、プロンプト、データを扱わなければならない。

一般にSIEMと呼ばれるセキュリティ情報・イベント管理も、要求の厳しい市場の一つだ。SIEMはセキュリティデータを収集・分析し、チームによる脅威の検知とインシデント調査を支援する。

SentinelOneは、自社のAI SIEMを従来システムより高速で自動化された代替手段として位置付けている。この提案には、信頼できるデータ取り込み、有用な検知、管理されたストレージコスト、サードパーティー製品との相互運用性が求められる。

同社はまた、買い手に自動対応を信頼してもらう必要がある。エンドポイントを隔離したりエージェントを停止したりするシステムは攻撃を抑えられるが、誤った判断は事業運営を中断させる可能性がある。

それにより、対応速度と管理統制の間にトレードオフが生じる。セキュリティチームは迅速なインシデント対応で自動化を求める一方、説明可能性、承認の境界、信頼できるロールバック手段も必要としている。

SentinelOneはSingularityを自律型セキュリティプラットフォームと位置付けている。顧客は製品表現ではなく、導入成果によってその評価を下すだろう。

独立した評価は参考になるが、答えられる問いは限定的だ。検知テスト、顧客調査、アナリストレポートだけでは、単一の企業アーキテクチャ内ですべてのモジュールが同じ水準で機能することを示すには至らない。

プラットフォームモデルは調達リスクも変える。統合によって契約やデータフローを簡素化できる一方で、単一ベンダーのロードマップ、可用性、価格決定、セキュリティ慣行への依存を高める可能性もある。

ここでGoogle Newsの枠組みには、より精密な整理が必要になる。ガイダンス引き上げは顧客がプラットフォームを購入している根拠を強めるが、購入範囲の拡大が自動的に戦略的なロックインを示すわけではない。

エンドポイント保護に加えてPrompt SecurityやAI SIEMを導入する顧客はクロスセルの例である。一方、検知、調査、ガバナンス、対応をSingularity中心に再編する顧客は、より深いプラットフォームへのコミットメントを示す。

公開指標では、この二つのケースを完全には区別できない。ARR、製品構成、モジュール数は商業的な拡大を示す一方、運用上の依存度は見えにくいままだ。

したがって競争上の問いは、SentinelOneに十分な機能があるかどうかではない。それらの機能が顧客のセキュリティプログラム設計を変えるほど、十分に連携して機能するかどうかである。

改善した調整後マージンでも収益性ギャップは埋まらない

中心的なリスクは、SentinelOneが持続可能なGAAP利益モデルを証明する前に、成長と調整後のレバレッジが改善することにある。

SentinelOneの非GAAP営業利益率は前年同期比で約8ポイント改善した。継続収益が拡大するにつれて、ソフトウェアプラットフォームはレバレッジを高めるべきであり、これは重要な進展である。

同社は非GAAP営業利益の見通しも引き上げた。経営陣は、AI投資を継続しながら収益性を拡大できるとしている。

しかし、GAAPベースの業績は依然として大幅な赤字だ。GAAP純損失率は前年の30%から32%へ拡大した。GAAP希薄化後1株当たり損失は、$0.22から$0.27へ増加した。

株式報酬は、GAAPと非GAAPの業績差に大きく寄与した。給与と同じように即時の現金支払いを必要としないが、既存株主の持分を希薄化する可能性がある。

同社は当四半期の非GAAP利益計算において、希薄化後加重平均株式数として3億4,200万株を使用した。通期ガイダンスでは、希薄化後株式数を3億6,100万株と見込んでいる。

この予想株式数は、営業利益と並べて注視に値する。プラットフォーム全体の価値が増大しても、既存の各株式が得る割合は小さくなる可能性がある。

粗利益率の圧迫は第二の論点だ。粗利益率の低下は、インフラコスト、製品構成、買収したサービス、プロフェッショナルサービス、または顧客の利用パターンを反映している可能性がある。

報告された業績は、原因を一つに特定していない。投資家はこの低下を構造的問題の証拠と見なすべきではないが、同時に無視すべきでもない。

AIを多用する製品では、従来のエンドポイントソフトウェアとは異なるコンピューティングおよびサービス要件が生じる可能性がある。マネージドセキュリティサービスは人の専門性を加えるため、成果を強化し得る一方で、コスト構造を変える。

Wayfinder Frontier AI Servicesは、人間の専門家とAI支援型の防御を組み合わせている。このモデルは顧客関係を深め得るが、必ずしも純粋なソフトウェアと同等の粗利益率を生むとは限らない。

買収はさらに不確実性をもたらす。製品拡張を加速できる一方、統合には時間がかかり、無形資産償却、リテンションコスト、技術的な重複が発生する。

SentinelOneは買収した技術を、自社のデータモデル、コンソール、営業組織、サポートプロセスと統合しなければならない。契約が統一されているだけでは、ユーザー体験の統一は保証されない。

同社は四半期末時点で、現金、現金同等物、投資を合わせて$813 millionを保有していた。この残高は、製品開発と統合を進める余地を提供する。

それでも強気シナリオは、バランスシートによる防御ではなく、事業運営の持続性に基づくべきだ。大きな現金残高は損失を吸収できるが、GAAP収益性がいつ実現するかを説明するものではない。

市場上位層における顧客集中は、より前向きなシグナルを示している。同社は前年から、ARRが少なくとも$100,000の顧客を200社超増やした。

経営陣は、このグループのネットリテンションが前四半期比でも前年同期比でも改善したと述べた。ネットリテンションは、既存顧客コホート内の継続収益が、拡大と縮小を経てどのように変化するかを測る指標である。

SentinelOneは決算資料で、正確なネットリテンション率を開示していない。その数値がなければ、拡大が解約をどれほど効果的に相殺しているのかを、読者は定量化できない。

同じ注意はAI製品の成長にも当てはまる。「ほぼ3倍」は印象的に聞こえるが、その成長率は非開示の基盤から始まっている。

小規模な製品ラインでも、全社売上を大きく変えることなく急成長することはある。逆に、基盤規模が開示されていないからといって、その事業が重要でないとは限らない。

適切な解釈はこの両極端の間にある。AIセキュリティは測定可能な商業的勢いを示しているが、公開情報はその規模と収益性を確立するには依然として限定的すぎる。

Simply Wall Stの投資ナラティブも、同じ基本的な対立を指摘している。より強いガイダンスは成長論を支える一方、継続する損失は実行リスクを意識させる。

同記事は、将来の売上、利益、推定価値に関する予測も引用している。こうした推定は前提条件に依存しており、会社ガイダンスとして扱うべきではない。

より広く見れば、AIセキュリティ需要には相反する二つの影響がある。新たな攻撃対象領域は、監視、ガバナンス、ランタイム制御の必要性を高める。AIは、かつて専門ソフトウェアが担っていたタスクを、顧客や競合が自動化する助けにもなり得る。

この圧力により、測定可能な成果の重要性は増す。顧客は、プラットフォームが調査時間、アナリストの負荷、インシデントの影響、重複するデータコストを削減できるかを問うだろう。

SentinelOneのマーケティング表現は、マシン速度での対応と自律的な保護を強調している。同社の提出書類は、製品不具合、脆弱性、インシデント、競争、市場受容性をリスクとして適切に列挙している。

完全な保護を約束できるセキュリティベンダーは存在しない。自動化システムは、人的なレビューを要するモデルエラー、統合障害、誤検知も引き起こす。

テクノロジーの購入者は、障害時に制御がどう機能するかを検証すべきだ。自動応答が正当なプロセスを中断した場合に備え、監査証跡、権限の境界、ロールバック手順、明確な責任分担が必要になる。

AIセキュリティを評価するチームには、ポリシー変更の理由を記録する仕組みも必要だ。パーソナルナレッジシステムは、個人が調査の文脈を保持する助けになり得るが、エンタープライズのセキュリティ統制を置き換えるものではない。

より大きな投資上の懸念は、依然として報告上のギャップにある。SentinelOneは成長を示すのに十分なデータを提供しているが、主要なプラットフォームカテゴリーごとの売上、利益率、リテンションを正確に割り当てるには不十分だ。

これが変わるまで、プラットフォーム論は一部で経営陣による製品モメンタムの説明に依存する。見通しの引き上げは短期的な実行力への確信を高めるが、長期的な経済性を確実にするものではない。

3つのシグナルがSentinelOneの強気シナリオを検証する

次に必要な証拠は、AI導入を持続的な拡大、防御可能な製品利用、そして改善するGAAP経済性と結び付けることだ。

第一のシグナルは、新たな売上レンジ$309 millionから$311 millionに対する第3四半期の結果である。このレンジを達成すれば、現在の需要が一度の好調な四半期を超えて続くという経営陣の主張を裏付けることになる。

レンジを上回る結果は、短期的な成長論を強めるだろう。未達なら、特に経営陣が販売サイクルの長期化や拡大導入の遅れを理由に挙げる場合、引き上げた通期見通しへの確信は弱まる。

その売上の質は、総額と同じくらい重要だ。投資家はARR成長、純新規ARR、大口顧客数を注視すべきである。

第二のシグナルは、AIセキュリティ導入に関する開示の拡充だ。SentinelOneはPurple AIとPrompt SecurityのARRがほぼ3倍になったとしているが、その合計規模は示していない。

将来の開示で重要な寄与が示されれば、プラットフォーム論は強まる。それは、AIセキュリティが拡大中の製品カテゴリーから重要な収益エンジンへ移行したことを示すだろう。

具体的な売上額がなくても、顧客行動は裏付けとなる証拠を提供できる。3、4、5製品の利用増加は、顧客が導入範囲を広げ続けていることを示す。

ただし、モジュール数はリテンションと利用量と併せて読むべきだ。顧客が軽くしか利用しない、あるいは後に支出を減らすのであれば、ライセンス製品数の増加はこの論を支えない。

運用統合を説明するケーススタディに注目したい。最も説得力のある例は、エンドポイント、アイデンティティ、クラウド、データ、AIの制御を一つの調査の中で結び付けるものだろう。

証拠には測定可能な成果が含まれるべきだ。対応時間の短縮、手作業の削減、データコストの低下、検知品質の改善は、一般的な顧客評価以上の情報を示す。

第三のシグナルは、調整後収益性とGAAP収益性の差が縮小し続けることだ。SentinelOneはすでに非GAAP営業レバレッジを示しているため、次の検証点は基礎的なギャップが縮むかどうかである。

読者は、株式報酬、粗利益率、GAAP営業損失、フリーキャッシュフロー、希薄化後株式数を追うべきだ。これらの指標は、単一の調整後マージンでは捉えられないコストを明らかにする。

売上増加と安定した粗利益率、そして費用増加の鈍化が見られれば、長期的な論拠は強まる。粗利益率への継続的な圧力や希薄化の加速は、それを弱める。

競合の反応も、この3つの検証点に含めるべきである。CrowdStrike、Palo Alto Networks、Microsoftは、AI調査、ガバナンス、アイデンティティ、クラウドの機能を引き続き追加していく。

SentinelOneは、すべてのカテゴリーですべての競合を上回って販売する必要はない。しかし顧客が、より多くのセキュリティ運用をSingularityに集中させる明確な理由を提供する必要はある。

ランタイム保護は、同社が選んだ差別化要因である。SentinelOneは、実行中の挙動を観察することで、認証や静的なポリシーチェックでは見逃す脅威を制御できると主張している。

この概念は自律型エージェントにも関連する。エージェントは正当な権限で開始しても、操作された指示によってデータを公開したり、安全でないツールを呼び出したりする可能性がある。

ランタイム監視は、その挙動を実行の瞬間に検知しようとするものだ。その価値は、可視性、ポリシーの正確性、対応速度、正当な業務への低い影響に左右される。

市場は最終的にこれらの特性を検証するだろう。購入者はSentinelOneの制御を、専門のAIセキュリティベンダーや、より大規模なプラットフォームが提供するバンドル型のサービスと比較することになる。

規制や顧客のガバナンス要件は需要を支え得るが、勝者を決めるものではない。購入者には、既存インフラに適合し、監査に利用できる証拠を生み出す製品が依然として必要だ。

だからこそ、ガイダンスの引き上げは強気シナリオを再構築するものの、それを完成させるものではない。SentinelOneは現在、プラットフォーム拡大が支出を引き付けていることを示す、より強い証拠を持っている。

同社は調整後収益性を改善し、高価値顧客の基盤も拡大した。これらの進展により、この戦略は純粋に宣伝的なAIナラティブよりも信頼性を増している。

未解決の疑問は依然として重要だ。GAAPベースの損失は継続し、粗利益率は低下しており、同社は個別のAI製品に関する財務情報を限定的にしか開示していない。

したがってGoogle Newsの読者は、この四半期を最終判断ではなく、検証材料として捉えるべきだ。見出しは実際の事業運営上の進展を反映している一方で、プラットフォームの経済的な持続可能性については、今後さらに数四半期の報告を見極める必要がある。

セキュリティ責任者にとっても、実務上の問いは同様に明確だ。SentinelOneのモジュールを追加することで運用上の分断は減るのか。それとも、より多くのツールを単一ベンダーとの関係に移すだけなのか。

投資家にとっての試金石は、それらの導入が、調整後利益における大規模な除外項目にいつまでも依存せず、持続的な継続収益を生み出すかどうかだ。

まず第3四半期の売上高の結果を、次にAI製品に関する開示を、そして3番目にGAAP収益性への移行状況を追うべきだ。これらのシグナルを総合すれば、SentinelOneが持続可能なセキュリティプラットフォームを構築しているのか、それとも説得力のある成長ストーリーを延長しているだけなのかが明らかになる。