Palo Alto Networks, Inc.

Hamza Fodderwala: Buen día a todos y bienvenidos a la conferencia de resultados del Tercer Trimestre Fiscal 2026 de Palo Alto Networks. Soy Hamza Fodderwala, vicepresidente senior de Relaciones con Inversionistas y Finanzas Estratégicas. Tengan en cuenta que esta llamada se está grabando hoy, martes 2 de junio de 2026, a la 1:30 p. m., hora del Pacífico. Conmigo, para analizar los resultados de nuestro tercer trimestre fiscal, están Nikesh Arora, nuestro presidente y director ejecutivo; y Dipak Golechha, nuestro director financiero. Después de nuestras declaraciones preparadas, Lee Klarich, nuestro director de Productos y Tecnología y miembro de la junta directiva, se unirá a nosotros para la sección de preguntas y respuestas. Pueden encontrar el comunicado de prensa y otra información para complementar la discusión de hoy en nuestro sitio web: investors.paloaltonetworks.com. Allí, por favor hagan clic en el enlace de resultados trimestrales para encontrar la información financiera complementaria de Q3 '26 y la presentación de resultados de Q3 '26. Durante el transcurso de esta llamada, haremos declaraciones y proyecciones prospectivas sobre las operaciones comerciales y el desempeño financiero de la compañía, así como sobre las adquisiciones recientes de la compañía. Estas declaraciones realizadas hoy están sujetas a una serie de riesgos e incertidumbres que podrían hacer que nuestros resultados reales difieran de estas declaraciones prospectivas. Por favor revisen nuestro comunicado de prensa y los recientes informes de la SEC para conocer una descripción de estos riesgos e incertidumbres. No asumimos ninguna obligación de actualizar las declaraciones prospectivas realizadas en la presentación de hoy. Nuestra presentación también contiene medidas financieras no GAAP y métricas clave relacionadas con el desempeño pasado y el esperado futuro de la compañía. Las medidas financieras no GAAP no deben considerarse un sustituto de las medidas financieras presentadas de acuerdo con GAAP. Las métricas financieras GAAP más directamente comparables y las conciliaciones se encuentran en el comunicado de prensa y en el apéndice de la presentación para inversionistas. A menos que se indique lo contrario, todos los resultados y comparaciones se basan en el año fiscal en comparación con el año anterior. Ahora cederé la palabra a Nikesh. Nikesh Arora: Gracias, Hamza. Buenas tardes y gracias a todos por unirse hoy a nuestra conferencia de resultados. Como pueden ver, el desempeño de nuestro Q3 fue excepcional, ya que entregamos un trimestre récord. Nuestros resultados superaron cada métrica prevista, impulsados por una aceleración del impulso de las reservas orgánicas, los vientos favorables sostenidos de nuestra estrategia de platformization y la creciente demanda de ciberseguridad a medida que la IA pasa de etapas experimentales a producción a nivel empresarial. Dentro de nuestro portafolio central, logramos una tracción significativa en seguridad de red en XSIAM, mientras que Prisma AIRS continúa consolidándose como el producto de más rápido escalamiento en nuestra historia. En conjunto, entregamos $8.13 mil millones en NGS ARR durante el tercer trimestre, lo que representa un 60% de crecimiento año contra año. Este es nuestro mayor nivel de superación trimestral hasta la fecha y superó nuestra guía. Nuestro RPO alcanzó $18.4 mil millones, un 36% más en comparación con el año pasado, ajustando por las recientes adquisiciones de CyberArk y Chronosphere, ambas de las cuales están superando las expectativas en el primer trimestre posterior al cierre. Nuestro NGS ARR orgánico y nuestro RPO aumentaron 28% y 22%, respectivamente. Estos resultados se están materializando mientras la IA redefine fundamentalmente la pila tecnológica empresarial, elevando la ciberseguridad a una prioridad de misión crítica para cada organización. Se ha hablado mucho sobre [ Mythos ] durante los últimos muchos meses. En el transcurso del último trimestre, el desarrollo de IA de frontera alcanzó un punto de inflexión crítico. Hemos entrado en la era de sistemas verdaderamente capaces de ciberseguridad, donde modelos como [ Mythos ] cuentan con la capacidad autónoma de ejecutar campañas de ataque integrales de principio a fin. Esto representa un cambio de paradigma fundamental para la industria de la ciberseguridad. El factor más crítico en esta transición es la velocidad. Cuando estos modelos de frontera son utilizados como armas por los adversarios, pueden identificar y explotar vulnerabilidades en cuestión de minutos, un proceso que antes requería meses de esfuerzo manual.A principios de este año, nuestra investigación [ Unit 42 ] ha demostrado la aceleración mediante la simulación de una campaña integral [indiscernible] desde la entrada inicial hasta la exfiltración de datos en solo 25 minutos. En contraste, la empresa tradicional aún necesita días para identificar una brecha. Estas brechas de latencia existentes ya son motivo de preocupación, pero la aparición de estos modelos más recientes las hace completamente insostenibles. Creemos que esto es solo el acto inicial. A medida que el desarrollo de la IA de frontera siga acelerándose, anticipamos una ventana de 3 a 6 meses antes de que estos sistemas evolucionen hasta convertirse en entidades de hacking más sofisticadas a nivel global. En pocos años, esperamos que la IA Agéntica alcance un nivel de ejecución autónoma verdaderamente sin precedentes: escaneando entornos, generando exploits a medida y orquestando campañas [ entering ] a velocidad de máquina sin intervención humana. Esa es la trayectoria del panorama de amenazas moderno. Sin embargo, el mismo salto tecnológico ofrece una ventaja defensiva poderosa. Evaluamos este potencial durante el trimestre, aprovechando nuestras alianzas estratégicas con laboratorios líderes de frontera: utilizamos acceso anticipado a sus modelos más avanzados para completar el equivalente a años de pruebas de [ pen ] en menos de 3 semanas. Este punto de vista único nos permitió introducir la defensa con IA de frontera [ Unit 42 ], permitiendo que nuestros clientes fortalezcan sus entornos frente a ataques impulsados por IA. La recepción del mercado ha sido excepcional. Con más de 1.200 clientes pidiéndonos reunirnos, ya hemos completado 800 reuniones en las últimas 6 semanas para ayudar a nuestros clientes a pensar en su futuro de ciberseguridad. Estas reuniones están impulsando conversaciones en toda la plataforma. De hecho, ya estamos viendo un gran interés en nuestra oferta de seguridad de endpoints con IA Agéntica desde la adquisición de Koi y ya hemos generado interés en más de 150 clientes. Esto es fundamental para asegurar las crecientes herramientas de codificación con IA y los agentes a medida que se expanden por nuestros endpoints. Si bien identificar una vulnerabilidad es un paso crítico inicial, la misión crítica de producción se logra en tiempo de ejecución. La defensa en tiempo real, en línea, es la única forma de proteger incluso infraestructuras no parcheadas mientras se desarrolla una secuencia de ataque. Aquí es donde se ganará o se perderá la batalla de ciberseguridad. Contrar la siguiente generación de adversarios requiere una visión arquitectónica integral que va mucho más allá de los simples modelos de lenguaje grandes. Aunque las capacidades de estos sistemas de frontera son impresionantes, no son una solución definitiva para la ciberseguridad. Actualmente vemos 2 desafíos estructurales principales: Primero, la prevalencia de falsos positivos, con índices de error a menudo que alcanzan el 25%, lo que obliga a una intervención manual que destruye la ventaja de velocidad de la automatización. Segundo, estos modelos siempre fallan en el tramo final de la complejidad, dejando brechas críticas en la remediación y la gestión de vulnerabilidades. En el panorama de amenazas de hoy, el sutil 1% de las técnicas de ataque novedosas es lo que conduce a las brechas más devastadoras. Para cada empresa, el listón defensivo debe ser perfecto, mientras que un atacante solo necesita tener éxito una vez. La naturaleza probabilística incluso de los sistemas más avanzados conduce a inexactitudes. Y en un entorno de misión crítica, el costo de un falso positivo es simplemente demasiado alto. Una decisión incorrecta de aplicación puede derribar una red de producción global. Así como los vehículos autónomos requieren validación constante en tiempo real, una defensa automatizada debe construirse sobre telemetría de alta fidelidad y ponerse a prueba contra cada caso extremo para estar lista para la misión. Un modelo de IA solo es tan efectivo como los datos que puede ver. A medida que los modelos de frontera estén disponibles para todos, la ventaja competitiva real se desplaza de 1 modelo a la materia prima de datos. Por eso tener sensores que se ubiquen en línea con el tráfico en vivo es tan vital. Proporcionan la telemetría y el contexto necesarios para superar a los malos actores, al mismo tiempo que sirven como un punto crítico de aplicación. La lógica es sencilla. Cuanto más integras, más ves; cuanto más datos unificas, más. Cuanto mejor se desempeña la IA, más inspeccionas la ejecución en tiempo real y más rápido puedes detener un ataque. Nuestra huella global ahora supera los 125 millones de sensores en red, endpoint y cloud, que ingieren más de 17 petabytes de telemetría diaria. Esta escala crea un poderoso efecto volante. Cada nuevo sensor hace que toda nuestra plataforma sea más inteligente, lo que conduce a más despliegues, más datos y una protección en tiempo real aún más sólida. Esta realidad es la razón por la que la plataformaización es la única respuesta sostenible. El enfoque heredado de herramientas basadas en consultas que esperan la reacción humana no puede mantenerse al ritmo de las amenazas a la velocidad de las máquinas. Estamos transformando la industria al consolidar los datos en una sola plataforma, reduciendo los tiempos de respuesta ante brechas de días a minutos mediante un preanálisis impulsado por IA. Los productos puntuales que aíslan datos y aumentan la latencia están quedando obsoletos. A medida que la batalla pasa a combatir la IA con IA, creemos que Palo Alto Networks está en la posición de liderazgo, y nuestros resultados del tercer trimestre demuestran que hay impulso. A medida que la IA comprime los tiempos de los ataques, solo una plataforma que se vuelve más inteligente con la escala puede responder con la rapidez necesaria. Durante el tercer trimestre, aseguramos 110 plataformaizaciones netas nuevas; esta cifra incluye 20 provenientes de nuestras integraciones con CyberArk y Chronosphere. Estas incorporaciones estratégicas amplían nuestro alcance en grandes mercados direccionables dentro de identity of observability. Dada la naturaleza fragmentada de estos sectores, están perfectamente alineados con nuestra visión general de plataformaización. Cerramos el tercer trimestre con aproximadamente 2.280 clientes total plataformaizados, impulsados por la inclusión de nuestras adquisiciones más recientes. Estas relaciones representan compromisos profundos de arquitectura, más que simples transacciones. Cuando las organizaciones alcanzan este hito de integración, estandarizan su infraestructura en nuestra plataforma, logrando una expansión de la retención a largo plazo superior. Esto se refleja en nuestra retención neta del 120% y en tasas de churn de un solo dígito entre este grupo. De cara al futuro, seguimos confiando en superar las 4.000 plataformaizaciones para el año fiscal 2030, proporcionando el impulso principal hacia nuestro objetivo de 20.000 millones de dólares para NGS ARR. La escala y la calidad del negocio con nuestros clientes este trimestre reflejan lo estratégicos que se han vuelto estos compromisos de plataforma y cómo los clientes nos están incorporando cada vez más para asegurar sus despliegues de IA de producción a escala. Permítanme compartir algunos ejemplos. En el tercer trimestre, superamos los 200 millones de dólares en ARR con un laboratorio líder de IA de frontera que se apoya en nosotros para observabilidad en sus clústeres de entrenamiento y de inferencia más dependientes. Esperamos que eso continúe creciendo también el próximo trimestre a medida que completen su migración a Chronosphere. Uno de nuestros acuerdos más grandes del tercer trimestre fue una transacción de 80 millones de dólares con el principal productor de energía de Estados Unidos, una organización en el centro de la expansión de la infraestructura de IA. Seleccionaron nuestros [ next change firewalls ] y también adoptaron SASE para asegurar una fuerza laboral distribuida de más de 25.000 empleados. Un líder global de consultoría firmó un acuerdo por más de 20 millones de dólares, seleccionando Prisma AIRS, nuestra plataforma de seguridad de IA, para asegurar su flota en rápida expansión de aplicaciones y agentes de IA, que ahora ejecutan más de 2 billones de tokens por mes en nuestra plataforma. Este era un cliente ya plataformaizado que pasó varios meses trabajando estrechamente con nosotros para asegurar por completo este nuevo frente. También es una victoria récord de Prisma AIRS y habla de nuestros clientes y socios, que avanzan con nosotros en el viaje de transformación de la IA. A medida que la IA eleva el nivel de exigencia, estos acuerdos validan aún más nuestra posición como el socio de ciberseguridad preferido. Esto es especialmente notable en nuestro negocio de seguridad de red, donde tuvimos nuestro mejor tercer trimestre en varios años. Nuestra mayor unidad de negocio, la seguridad de red, entregó su desempeño más sólido del tercer trimestre en años. Este impulso subraya el papel crítico para la misión de la inspección del tráfico de red en tiempo real, ya que las iniciativas de IA a nivel empresarial siguen pasando a producción. Vimos un crecimiento sólido en hardware, SASE y firewalls de software durante el período.Sin embargo, en las primeras entradas, anticipamos que la IA servirá como un catalizador estructural para requisitos de inspección de tráfico más profundos. El ritmo inicial de adopción de la IA fue principalmente conversacional, pero el cambio hacia la Agentic AI representa una transformación fundamental. A diferencia de los simples chatbots, los agentes autónomos desencadenan un volumen masivo de interacciones secundarias máquina a máquina, accediendo de forma constante a herramientas y datos para completar flujos de trabajo complejos. Esto genera un aumento de tráfico ininterrumpido de alto volumen que debe asegurarse en tiempo de ejecución. Esta evolución se traduce directamente en una mayor demanda de hardware de alto rendimiento, una ampliación de la capacidad de software en la nube y la necesidad de aplicar políticas unificadas en toda la plataforma. Los resultados de nuestro Q3 incluyeron el mejor rendimiento de hardware en una década, con las reservas de firewall de próxima generación aumentando cerca de un 40% año tras año. Esto estuvo respaldado por nuestros últimos dispositivos Gen 5 y las ampliaciones iniciales de centros de datos y de infraestructura para IA. Estamos viendo una adopción temprana por parte de una nueva clase de compradores, incluidos proveedores de infraestructura soberana en laboratorios de IA, lo que representa un mercado nuevo y significativo a medida que las implementaciones avanzan más allá de los hiperescaladores tradicionales. Un diferenciador clave para nuestra cartera de hardware sigue siendo la solidez de nuestra captación por suscripción, que ilustra cómo los clientes están estandarizando el stack de seguridad en nuestra plataforma. Dentro de nuestra base instalada, actualmente promediamos más de 4 suscripciones por dispositivo. Nuestro motor de innovación sigue ampliando esta oportunidad. Ahora ofrecemos 11 suscripciones avanzadas, incluida nuestra próxima generación de trust security, que utiliza [ certificate management ] de CyberArk para abordar los estándares de cumplimiento emergentes para ciclos de vida de certificados más cortos. Palo Alto Networks sigue siendo el proveedor de mayor crecimiento en el mercado SASE. En el Q3, el ARR de SASE alcanzó $1.6 mil millones, creciendo un 40% interanual, ya que los clientes priorizan la protección unificada para plantillas híbridas y aplicaciones de IA. El impulso competitivo sigue siendo alto, con casi 50 victorias por desplazamiento que suman $200 millones en valor de contratos hasta la fecha. Secure browser también logró un hito importante, escalando a 11 millones de licencias, un aumento de cuatro veces que consolida su condición como punto de control crítico para la empresa de IA. Además, los firewalls de software siguen siendo un pilar de alto crecimiento de nuestra estrategia. El ARR creció 25% en el Q3, acelerándose a medida que las organizaciones ampliaban su capacidad para inspeccionar el tráfico en crecimiento entre cargas de trabajo en la nube y de IA. A medida que estos entornos se escalan, solo aumentan los requisitos de telemetría de alta fidelidad. El enfoque de arquitectura de carbono también está aumentando: está impulsando un crecimiento mayor de clientes en Prisma AIRS, que continúa siendo el producto de mayor crecimiento de nuestra historia. Las organizaciones están pasando agresivamente más allá de la fase experimental, desplegando agentes y aplicaciones de IA en producción. Esta transición crea demandas de seguridad totalmente nuevas y críticas para la misión. Creemos que somos los primeros en la industria en adoptar la platformización de la seguridad de la IA; sí, la platformización de la seguridad de la IA, capaz de asegurar y monitorear la IA de extremo a extremo. Hemos duplicado efectivamente nuestras capacidades en este espacio en apenas más de 9 meses. Nuestro recorrido comenzó con asegurar modelos y defensa en tiempo de ejecución. Luego integramos seguridad de identidad para gobernar el acceso de los agentes y observabilidad para crear el comportamiento de los agentes en una infraestructura compleja. Más recientemente, ampliamos a seguridad de endpoints agentic a medida que las herramientas de IA se proliferan en el borde. Nuestra reciente adquisición de Portkey marca otro hito estratégico más. Como una puerta de enlace líder de IA que procesa billones de tokens mensuales, Portkey ofrece un punto de aplicación crítico para monitorear cada solicitud y aplicar políticas en tiempo real a las interacciones entre agentes de agente a agente a escala. Esta innovación implacable ha establecido Prisma AIRS como nuestro producto de más rápido crecimiento hasta la fecha; alcancen a más de 300 clientes en el Q3, tripliquen nuestro conteo de Q2 y tengan una visibilidad clara hacia $100 millones en ARR en los próximos un par de trimestres para un producto que no estaba en el mercado hace 1 año. En última instancia, asegurar la empresa de IA genera un volumen masivo de telemetría de ejecución. Los datos solo son accionables si se procesan a velocidad de máquina, que es una misión central de nuestra plataforma Cortex. XSIAM sigue siendo nuestra respuesta principal a la amenaza emergente del modelo de frontera. A medida que los ciclos de ataque se comprimen hasta la velocidad de la máquina, las organizaciones ya no pueden depender de arquitecturas heredadas basadas en [ co ABS ] ni de paneles manuales. Contrarrestar la IA de manera efectiva requiere una estrategia defensiva impulsada por IA. Tras la introducción de XSIAM hace 42 meses, entramos en el sector como un innovador disruptivo, diseñando nuestras plataformas desde cero para redefinir los centros de operaciones de seguridad. Hoy, nuestra plataforma procesa más de 17 petabytes de telemetría diaria, un volumen que no iguala ningún otro proveedor de seguridad puro. Cerramos el tercer trimestre con más de $600 millones en ARR, lo que representa un incremento del 100% año contra año sobre una base creciente de 740 clientes. Sin embargo, la métrica más importante es el resultado. La mayoría de nuestros clientes ahora responde a las amenazas en menos de 10 minutos. Esto supone una reducción drástica frente a los días o semanas que se requerían anteriormente y sirve como un plano para el SOC moderno. En cuanto a observabilidad, el desempeño de nuestro Q3 estuvo muy por encima de nuestras expectativas iniciales. A medida que las iniciativas de IA generan un aumento de telemetría, Chronosphere es una capacidad diseñada específicamente para escalar junto con estas cargas de trabajo. Nuestro ARR de observabilidad superó los $300 millones este trimestre, casi el doble desde el anuncio de nuestra adquisición el otoño pasado. Además, el 80% de la captación neta de nuevos clientes de este año adoptó varios productos, reforzando nuestro impulso de “platformización”. Los líderes mundiales de la IA nativa, incluidos 2 de los 5 principales laboratorios de frontera, han adoptado Chronosphere, validando nuestra capacidad de ofrecer observabilidad a escala de IA. Más allá de nuestras inversiones iniciales en mercados donde la IA impulsaría una inflexión positiva, también reconocimos temprano dónde la IA reconfiguraría las categorías de seguridad existentes. Consideren la gestión de postura: el escaneo periódico tradicional es insuficiente cuando las líneas de tiempo de los ataques se miden en minutos. Como resultado, transicionamos proactivamente nuestra cartera cloud de post estático a detección en tiempo real hacia Cortex Cloud. Estamos avanzando de manera constante y anticipamos que la mayoría de los clientes de Prisma se migrarán a Cortex Cloud para el cierre del año fiscal. Ahora, a medida que estos agentes se proliferan, cada entidad autónoma representa una nueva identidad que debe gestionarse, lo que nos lleva directamente a nuestro avance con CyberArk. En nuestro primer trimestre tras el cierre, CyberArk superó nuestros puntos de referencia internos a medida que avanzamos para ejecutar nuestra visión unificada para la seguridad de identidades. El mes pasado, lanzamos Idira, nuestra plataforma de identidad de próxima generación para la empresa impulsada por IA. Durante años, la industria operó bajo la [ IM Fallacy ], la creencia de que solo necesitaba asegurar un puñado de administradores de privilegios. En la era de Agentic AI, esa distinción ha desaparecido. Cada identidad, ya sea humana, de máquina o de agente de software, ahora tiene el potencial de acceder a sistemas sensibles a velocidad de máquina. Idira aborda este cambio al democratizar los controles TAM modernos para todos los usuarios y extender la protección a entidades Agentic, que representan el principal vector de ataque del futuro. Nuestra ejecución en el Q3 fue sólida. Los esfuerzos conjuntos de go-to-market ya han iniciado aproximadamente 1.000 compromisos [ cross org ]. Hemos mantenido la trayectoria de crecimiento de CyberArk al mismo tiempo que mejoramos su perfil de rentabilidad mediante nuestras iniciativas de integración. Dado nuestro progreso acelerado, ahora estamos entre 3 y 6 meses por delante del calendario original para converger la rentabilidad de CyberArk con la nuestra, un hito que esperamos alcanzar en los próximos 12 a 18 meses.Esta aceleración refuerza nuestro camino hacia un margen de flujo de caja libre del 40% para el ejercicio fiscal 2028, del que Dipak hablará con más detalle. Los acontecimientos del tercer trimestre representan un momento decisivo para la ciberseguridad y han elevado aún más nuestra categoría en la lista de prioridades del CIO. Déjame decirte una cosa: [ Mythos ] ha incrementado el valor terminal de toda la industria de ciberseguridad. Estamos identificando varios catalizadores estructurales del ciclo de la IA que impulsan el crecimiento en toda nuestra plataforma. En primer lugar, la IA genera un gran aumento del tráfico y de los puntos de conexión, lo que exige inspección en tiempo real. A medida que los agentes desencadenan cientos de acciones secundarias, la seguridad de red se convierte en una base indispensable para una adopción segura de la IA. En segundo lugar, contrarrestar a las máquinas como adversarias requiere defensa automatizada en tiempo real. Esta es una misión central de XSIAM, que consolida los datos en una única plataforma para que la IA pueda responder a las amenazas en minutos en lugar de en días. Y tercero, en un entorno poblado tanto por humanos como por agentes, [ identity ] sirve como una capa defensiva primaria. Y las entidades autónomas pueden ejecutar acciones de forma independiente, por lo que asegurar el acceso mediante Idira se vuelve algo fundamental para la misión. La conversión de estas tendencias valida nuestra estrategia de plataforma. Gestionar datos fragmentados y productos de puntos en silos ya no es viable en un panorama impulsado por la IA. Una plataforma unificada que gana inteligencia a escala es el único camino hacia adelante. Si bien aún estamos en las etapas iniciales de la transición, seguimos comprometidos con innovar por delante del panorama de amenazas y ganarnos la confianza de nuestros clientes cada día. Ahora voy a ceder la palabra a Dipak para que hable de nuestros resultados financieros con más detalle. Dipak Golechha: Gracias, Nikesh, y buenas tardes a todos. Ofrecimos un Q3 récord con una demanda amplia en nuestras plataformas y geografías. Superamos nuestros rangos de guía en todos los frentes, impulsados por una aceleración del crecimiento de reservas orgánicas y el desempeño superior de nuestras adquisiciones recientes a medida que avanzábamos pronto en nuestros esfuerzos de integración. Tengan en cuenta que durante mis comentarios hablaré de los resultados con y sin el impacto de Chronosphere y CyberArk. El impacto financiero de nuestra adquisición de Koi, que se cerró más adelante en el trimestre, fue inmaterial para nuestros resultados de Q3. Empezando por los ingresos por suscripción de seguridad de próxima generación. Logramos un crecimiento del 60% interanual en Q3, alcanzando $8.13 mil millones. Esto incluyó $1.63 mil millones de CyberArk y Chronosphere. Superamos los $300 millones en ARR para Chronosphere, nuestra plataforma de observabilidad de próxima generación. Eso representó un incremento de más del 50% frente a Q2 y superó con creces nuestras expectativas, impulsado por un cliente existente de LLM que aumentó el consumo a medida que continúa migrando desde el proveedor incumbente. Excluyendo el impacto de CyberArk y Chronosphere, los ingresos por suscripción de NGS (NGS ARR) fueron de $6.5 mil millones, un 28% más interanual, y el nuevo ARR neto de NGS fue de $370 millones, un 18% más interanual. Tengan en cuenta que esto excluye el ARR asociado a nuestro backlog de hardware, que también alcanzó niveles récord para un trimestre de Q3. Vimos una fortaleza notable en seguridad de red, que es nuestro segmento más grande y representa aproximadamente el 70% de nuestros ingresos totales. Todos los factores [ net set ] generaron un crecimiento sostenido o acelerado en Q3. En SASE, el ARR alcanzó $1.6 mil millones, un 40% más interanual, más del doble de la tasa de crecimiento del mercado en general. Hemos visto un aumento de casi el 50% en el ARR neto de NGS en SASE durante los últimos 12 meses, impulsado por la escala sostenida, el sólido desempeño en logos netos nuevos y las victorias por desplazamiento. El software de firewall volvió a mostrar fortaleza este trimestre, con ARR al alza un 25% interanual, impulsado en parte por el aumento en las ofertas de Prisma AIRS y firewall [ Flex ]. Como destacó Nikesh, Prisma AIRS sigue siendo nuestro producto de más rápido crecimiento. Tenemos más de 300 clientes de Prisma AIRS al cierre del Q3, frente a solo 100 al final de Q2. A medida que crece la adopción de IA en la empresa, creemos que AIRS se está convirtiendo en una infraestructura fundamental para la implementación segura de IA. Pasando al desempeño restante en obligaciones o RPO.Cerramos el trimestre en 18,4 mil millones de dólares, creciendo un 36% año tras año. Excluyendo 1,8 mil millones de dólares de CyberArk y Chronosphere, el RPO creció un 22% año tras año, algo que creemos que es un resultado directo de nuestra estrategia de plataforma, impulsando compromisos más profundos de los clientes en nuestras plataformas. El RPO actual fue de 8,3 mil millones de dólares, un 34% más año tras año. Excluyendo el impacto de CyberArk y Chronosphere, el RPO actual fue de 7,2 mil millones de dólares y creció un 17% año tras año, acelerándose frente al 15% en el 2T. Los ingresos totales del trimestre fueron de 3 mil millones de dólares, creciendo un 31% año tras año. Los ingresos por producto fueron de 594 millones de dólares, y los ingresos por servicios totales fueron de 2,4 mil millones de dólares, ambos creciendo un 31% año tras año. Como he destacado en trimestres anteriores, el software y los ingresos recurrentes ahora representan una parte grande y creciente de esta partida. Hoy, los ingresos por producto incluyen importantes impulsores de crecimiento, como los firewalls de software y las suscripciones de Prisma AIRS, SD-WAN y de seguridad de identidad autoalojada. Como resultado, el 46% de nuestros ingresos por producto de los últimos 12 meses en el 3T incluyó ingresos recurrentes por software, un aumento significativo frente al 22% de hace 3 años. El hardware, que representa aproximadamente el 10% de nuestros ingresos totales, entregó su mejor trimestre en una década, impulsado por una fuerte demanda de nuestros firewalls de próxima generación. Y vimos victorias tempranas en centros de datos de IA, que contribuyeron a un backlog récord en el 3T. Las reservas de nuestros firewalls de próxima generación crecieron casi un 40% año tras año en el 3T mientras continuamos ganando participación. Los centros de datos de IA y las necesidades de redes empresariales impulsadas por IA están generando una nueva oportunidad de mercado para nosotros, que podría ser un aporte adicional a nuestro crecimiento a largo plazo para los equipos de appliances de firewall. Desde una perspectiva geográfica, observamos un crecimiento amplio en todos nuestros principales mercados: las Américas crecieron un 32% año tras año, EMEA aumentó un 32% año tras año y JPAC creció un 26% año tras año. Bajando por el P&L. La fortaleza del 3T no se limitó simplemente a nuestras métricas de la línea superior; seguimos impulsando un crecimiento rentable en todo el P&L y ejecutamos nuestra estrategia de integración de M&A. El margen bruto total del trimestre fue de 75,8%. Esto incluyó un margen bruto de servicios de 75,1%. Continuamos equilibrando los márgenes brutos de servicios impulsando eficiencias en el alojamiento en la nube, mientras que el cambio de mezcla de nuestras ofertas SaaS de alto crecimiento aumenta. Dentro de esto, el margen bruto del producto fue del 78,8%, lo que representó una mejora de 40 puntos básicos año tras año. Pasemos a la cadena de suministro. Estamos monitoreando de cerca el aumento de los costos de componentes, particularmente en memoria y almacenamiento. Tenga en cuenta que contamos con aproximadamente 1 millón de firewalls en el campo, y los volúmenes de componentes adquiridos no son tan significativos como en algunos de nuestros pares. Además, seguimos bien posicionados para navegar estas dinámicas por las siguientes razones. Primero, la mayor proporción de ingresos recurrentes actúa como una cobertura natural. El hardware representa hoy aproximadamente el 10% de nuestros ingresos totales, frente al 20% en el año fiscal '21. Segundo, nuestros proveedores nos ven como un proveedor de infraestructura crítica, y tenemos un historial de aprovechar nuestra experiencia y conocimientos previos en la cadena de suministro para mitigar estos impactos. Esto incluye evaluar fuentes alternativas de suministro y ampliar los compromisos de compra con nuestros proveedores. En tercer lugar, seguimos evaluando acciones adicionales de precios. Como recordatorio, implementamos un aumento de precio del 10% en hardware a principios de abril. El impacto en los precios y en el aumento de los costos de componentes se refleja en nuestras perspectivas para el 4T y el año fiscal 2026. Estas dinámicas, junto con la eficiencia operativa continua, dieron como resultado un margen operativo no-GAAP del 21,3% en el 3T, estable frente al 3T de '25. De cara al futuro, esperamos impulsar el apalancamiento operativo a medida que escalamos y seguir logrando avances en nuestros planes de integración de M&A. En el 3T, avanzamos mucho en nuestros planes de integración. Esto estuvo impulsado por una ejecución sólida y la colaboración de nuestros equipos en cada función, incluidos nuestros nuevos colegas de nuestras adquisiciones recientes, que realmente asumieron el reto. Esto ya está generando resultados tangibles.Nuestra filosofía de integración comienza con el producto y con nuestro enfoque implacable en impulsar la innovación. Tan solo unos meses después de cerrar la transacción con CyberArk, presentamos Idira, nuestra plataforma de seguridad de identidades de próxima generación. Esto incluye las innovaciones clave que Nikesh destacó, como PAM moderno y la seguridad de identidades agentic integrada con Prisma AIRS, así como una integración más profunda de señales de identidad con nuestras plataformas [ net sec ] y Cortex. También ha sido alentadora la colaboración temprana de salida al mercado, con más de 1.000 interacciones entre organizaciones iniciadas hasta la fecha entre las áreas de ventas del negocio central y del negocio de identidades. En el lado de los gastos, estamos aprovechando nuestra escala combinada para impulsar una mejora en la economía de alojamiento en la nube del negocio adquirido de CyberArk. Después del cierre, estamos optimizando nuestras organizaciones para ofrecer una cultura unificada de 1 equipo, preparada para el futuro. Estamos revisando con cuidado cada partida línea por línea a través de todos nuestros estados financieros para impulsar el apalancamiento operativo entre proveedores y funciones. Esto incluye agilizar nuestra huella combinada de bienes raíces, que abarca más de 40 nuevas instalaciones procedentes de nuestras adquisiciones, para mejorar y fomentar la colaboración después del cierre. Además, estamos optimizando nuestra comercialización y nuestra huella de proveedores de TI. A la fecha, hemos identificado más de 300 proveedores de TI para agilizar y ya hemos dispuesto aproximadamente el 20%. Todos estos factores combinados nos permitirán alcanzar nuestros objetivos de sinergias con CyberArk aproximadamente entre 3 y 6 meses antes de lo que inicialmente habíamos anticipado. Esta visibilidad, junto con nuestro apalancamiento operativo continuo en toda la empresa, refuerza nuestra confianza en alcanzar un margen de 40% de flujo de caja libre en el año fiscal '28. En el tercer trimestre, generamos flujo de caja libre ajustado de $910 millones, un 57% de aumento interanual. En base a los últimos 12 meses, generamos $4.08 mil millones en flujo de caja libre ajustado no-GAAP. Esto representa un margen de 38,5%, una mejora de 430 puntos básicos interanual, incluso con la inclusión de CyberArk y Chronosphere. Por supuesto, el próximo año tendremos un año completo de gastos de CyberArk y Chronosphere, pero estos resultados consolidan nuestra capacidad continua de entregar el mejor margen de flujo de caja libre de su clase y nos permitieron elevar nuestra guía para el año fiscal '26. La sólida generación de flujo de caja respalda nuestro programa oportunista de recompra de acciones. Durante el tercer trimestre, utilizamos $1.000 millones para recomprar 6,8 millones de acciones a un costo promedio de $147,69. Actualmente mantenemos $1.000 millones de capacidad restante bajo nuestra autorización de recompra vigente. Pasando a los rubros no-GAAP. La compensación basada en acciones aumentó secuencialmente hasta el 17% de los ingresos en el tercer trimestre, principalmente impulsada por la SBC relacionada con nuestras adquisiciones recientes. Aunque la SBC relacionada con M&A seguirá amortizándose en los próximos trimestres, esperamos que la compensación basada en acciones como porcentaje de los ingresos vuelva a los niveles previos a la adquisición sobre una base de ritmo en aproximadamente 12 a 18 meses. Más allá de la compensación basada en acciones, nuestros resultados GAAP también reflejan costos de transacción e integración de estas adquisiciones, detallados adicionalmente en nuestro SFI. Estas cargas no recurrentes dieron como resultado una pérdida neta GAAP por acción diluida de $0,22 para el trimestre. Nuestra EPS no-GAAP diluida, que ajusta por la SBC y partidas de una sola vez, alcanzó $0,85, quedando en $0,05 por encima del extremo superior de la guía de nuestro tercer trimestre. Al reflexionar sobre mis 5 años en el cargo, siempre he sostenido que nuestro modelo de negocio escala bien a través de cada partida de nuestro P&L. Este marco financiero es precisamente lo que nos permite ejecutar nuestra estrategia corporativa más amplia desde una posición de fortaleza. Si observas nuestra trayectoria de M&A, inicialmente demostramos esta capacidad de ejecución al integrar más de 20 adquisiciones tipo tuck-in para ampliar nuestras plataformas. Hoy, estamos integrando con éxito adquisiciones más grandes y altamente estratégicas, al mismo tiempo que impulsamos un crecimiento sostenible y equilibramos con nuestros compromisos de rentabilidad. Ahora pasemos a la guía.Dado el impulso en el crecimiento de la demanda orgánica de reservas en nuestro T3, los avances iniciales en la integración de M&A y el sólido pipeline del T4, estamos elevando nuestra guía para el año fiscal 2026 completo en todas las métricas tanto para nuestros negocios principales como para los adquiridos. Esta trimestre y el anterior, proporcionamos una desagregación del desempeño tanto para nuestro negocio principal como para nuestras adquisiciones recientes. Nuestra intención siempre fue que esto fuera algo de una sola vez y mover nuestras revelaciones más cerca de la forma en que gestionamos el negocio. Por lo tanto, avanzaremos hacia una guía de la compañía total. A partir del año fiscal 2027, pretendemos proporcionar revelaciones de ingresos a nivel de segmento en seguridad de redes, Cortex e identidad. Esto alineará nuestra información con la forma en que gestionamos el negocio y nuestra estrategia de plataforma posterior a la integración. Ahora permítanme llevarlos a través de la guía en detalle. Para el cuarto trimestre de 2026, esperamos que NGS ARR esté entre $8.9 mil millones y $8.95 mil millones, es decir, un crecimiento de 59% a 60%. Esperamos RPO de $20.9 mil millones a $21 mil millones, es decir, un crecimiento de 32% a 33%, y esperamos ingresos de $3.345 mil millones a $3.355 mil millones, es decir, un crecimiento de 32%. Total de acciones totalmente diluidas de 830 millones a 840 millones de acciones; EPS diluido no GAAP en el rango de $0.96 a $0.98. Para el año fiscal 2026, esperamos que NGS ARR esté entre $8.9 mil millones y $8.95 mil millones, es decir, un crecimiento de 59% a 60%. Esperamos RPO de $20.9 mil millones a $21 mil millones, es decir, un crecimiento de 32% a 33%. Esperamos ingresos de $11.415 mil millones a $11.425 mil millones, es decir, un crecimiento de 24%; márgenes operativos en el rango de 28.9% a 29.2%; EPS diluido no GAAP en el rango de $3.77 a $3.79; total de acciones totalmente diluidas de 763 millones a 766 millones de acciones y margen de flujo de caja libre ajustado de 37.5%. Hemos incluido nuestros puntos de modelización típicos en la presentación para su revisión. Y con eso, se lo devuelvo a Hamza para el Q&A. Hamza Fodderwala: Okay. Gracias, Dipak. [Instrucciones del operador] La primera pregunta es para Saket Kalia de Barclays, seguida por Brian Essex de JPMorgan. Saket Kalia: Okay. Excelente. Tengo un poco de dificultad con el video, pero haré la pregunta. Y felicidades al equipo por los resultados y la guía. Nikesh, quizá para ti hay mucho de qué hablar, pero me encantaría profundizar un poco más en tu negocio de seguridad de redes, ya que mencionaste un posible viento de cola multianual. Tal vez la pregunta sea: ¿puedes hablar sobre cuánto está contribuyendo la demanda de centros de datos de IA a eso? Y fuera de las construcciones de centros de datos de IA, ¿cómo están pensando tus otros clientes sobre sus necesidades de seguridad de redes a medida que crece el tráfico de IA? Nikesh Arora: Gracias, Saket. Pensé que me ibas a preguntar por la cuestión del 40% de flujo de caja libre que mencionaste en CNBC. Pero de todos modos, guardaremos esa. Saket Kalia: Se explica por sí solo. Nikesh Arora: Okay. Mira, has visto que, de manera transversal, siempre hemos sostenido que, a medida que más tráfico atraviesa las redes, se necesita más inspección. Cuando se necesita más inspección, el hardware es el mecanismo más barato y rápido en cuanto a capacidad de procesamiento para inspeccionar los datos. Creo que el viento de cola multianual vendrá de que cada vez más datos necesitan almacenarse tanto por parte de las organizaciones como para usarse en el entrenamiento de todos estos laboratorios de vanguardia allá afuera. y puedes ver la explosión de centros de datos que se están construyendo, ya sea por hyperscalers, laboratorios de vanguardia o neoclouds. Y estás viendo que esa demanda se traslada a algunos de los proveedores de hardware del sector. Creo que lo unimos con la escasez y los precios de los componentes: has visto algunos aumentos de precio; hemos visto parte de esa combinación de incremento de precio y aumento de demanda. Pero creo que quizá el número pasó de 5% a 8% a 10% a 12%. O sea, eso es un aumento del 50% en la demanda para la industria, creo. Creo que verás eso. Y creo que me dirás antes de que yo pueda decirte cuándo ves que el crecimiento de los centros de datos empieza a desacelerarse o a estabilizarse: esto va a pasar por encima. Pero espero que esta tendencia continúe durante los próximos pocos trimestres, si no durante algunos años. Lee, ¿quieres que — Lee cree que di una buena respuesta. Hamza Fodderwala: Muy bien. Gracias, Saket. A continuación, iremos con Brian Essex de JPMorgan, seguido por Matthew Hedberg de RBC. Brian Essex: Sí. Nikesh, me encantaría preguntarte sobre Prisma AIRS. Es genial ver el impulso que está teniendo y me gustaría entenderlo desde la perspectiva de un cliente. Una de las cosas que pensé que eran muy importantes que mencionaste fue la capacidad de que una plataforma tenga una velocidad más efectiva o un tiempo medio de detección y respuesta. ¿Cómo evalúan eso tus clientes mientras observan el entorno de amenaza elevado que tienen tras el surgimiento de Mythos y GPT y Glasswing: el anuncio de Project Glasswing? Nikesh Arora: Así que vamos a hacerlo con doble profundidad en esto. Voy a empezar yo y luego haré que Lee hable sobre algunas de las capacidades que se necesitaban en el futuro de la IA. Mira, una de las cosas que hemos hecho, como muchos de ustedes saben, a lo largo de estos últimos muchos años, en realidad construimos capacidades nativas de VM en muchos de los hiperescaladores. Ahora estás viendo que ahí es donde se alojan muchos de los modelos. Muchos de los artefactos de IA están ahí para los clientes porque la IA no es un evento on-premise. Normalmente es una nube de eso, un hiperescalador. Y el hecho de que tengamos firewalls nativos en esos hiperescaladores nos permite inspeccionar el tráfico, no solo el tráfico habitual de la nube, sino también el tráfico de IA. Voy a hacer que Lee hable de todas las capacidades que hemos construido en [indescifrable] en los últimos 12 meses, que nos han permitido proporcionar todas las capacidades de seguridad que necesita la IA. Lee Klarich: Así que hay -- como en cualquier espacio de ciberseguridad, lo llamaría así, hay un componente de extremo a extremo. Hay una especie de shift left, que incluso antes de que despliegues IA en lo que haces en términos de escaneo de modelos y red teaming de IA y validando la aplicación en sí y el uso de la IA, todo ello hasta los componentes en tiempo de ejecución, que se centran en amenazas en tiempo real, cómo detectarlas y prevenirlas. Y entonces todo eso también se convierte en un feed para el SOC, y el SOC tiene que poder ingerir datos de todos estos sensores diferentes, analizando en tiempo real, usando IA y luego aplicar automatización para lograr el tiempo medio de remediación del que hablaba Nikesh antes en las observaciones preparadas, donde no podemos operar en un modelo donde el enfoque heredado del tiempo medio de detección de días cuando los atacantes, en particular con estos modelos nuevos, pueden llevar a cabo ataques de principio a fin en decenas de minutos. Y entonces son -- ellos se alimentan en XSIAM: la cantidad de datos que XSIAM puede ingerir, la velocidad de procesamiento, la IA, la automatización y la respuesta. Esa capacidad de demostrar a los clientes de todo lo demás que ya se ha desplegado que podemos lograr el MTTR en minutos es un punto de prueba muy poderoso para ellos, para creer que podrán lograr resultados similares también. Brian Essex: Genial. Dejo mi seguimiento para más adelante. Hamza Fodderwala: Gracias, Brian. A continuación, iremos con Matt Hedberg de RBC, seguido por Meta Marshall de Morgan Stanley. Matthew Hedberg: Genial, chicos. Resultados muy impresionantes, sin duda. Supongo que, dentro de tu plataforma de observabilidad, el cliente del laboratorio AI frontier de 200 millones de dólares, 100 millones de ARR neto nuevo añadido este trimestre: súper impresionante. Me gustaría saber, ¿pueden hablar de cómo la observabilidad y la seguridad convergen y cómo eso te posiciona realmente para ganar cuota frente a competidores que empiezan principalmente con una solución de observabilidad primero? Lee Klarich: Sí. Matt, creo que primero es importante tener en cuenta que estos son entornos especializados. Es decir, tienes que ser realmente, realmente bueno en observabilidad independientemente de cualquier posible integración con la seguridad, y lo mismo ocurre con la seguridad. Y empiezo por ahí porque si observas todos los intentos anteriores de tratar de expandirse de 1 hacia la otra, lo que viste fue quizá una fortaleza en 1, pero luego, al intentar aplicar la misma lógica a la otra.No puedes tomar una plataforma de observabilidad, solo para añadir un poco y, de repente, decir que es una buena plataforma de seguridad y viceversa. Y digo esto porque es muy importante. XSIAM es de lo mejor en lo que hace, y lo hemos demostrado. Chronosphere, desde la perspectiva de la observabilidad, es de lo mejor, y lo hemos demostrado. Y en ambos casos, tenemos planes de ruta muy sólidos de capacidades que seguiremos incorporando. Lo que verás con el tiempo a partir de ahora es que los datos recopilados para el caso de uso de observabilidad serán valiosos como un sensor para el caso de uso de seguridad; es decir, XSIAM empezará a aprovechar esos datos para ampliar qué datos puede analizar con fines de seguridad. Y, de manera importante, viceversa: los datos recopilados para el caso de uso de seguridad serán valiosos para tener contexto adicional, un contexto más amplio para el caso de uso de observabilidad. Así que la primera parte es que los datos que se recopilan para cada uno de estos casos de uso independientes empiezan a retroalimentar al otro. La segunda parte está realmente relacionada con [ AgentiX ]. Y lo que estás viendo en estos ámbitos es la necesidad de una respuesta automatizada impulsada por IA. Y creemos que AgentiX es esa base que se aprovechará en todas nuestras plataformas, obviamente empezando con Cortex y ampliándose a Chronosphere. Así que AgentiX se convierte en el otro punto clave donde empezarás a ver una integración cada vez mayor entre los ámbitos de observabilidad y seguridad por nuestra parte. Pero, de nuevo, en ambos casos, esto comienza desde una posición de fortaleza de forma independiente, y la retroalimentación entre ambas capacidades se suma a esas capacidades. Hamza Fodderwala: Gracias, Matt. A continuación, iremos con Meta Marshall de Morgan Stanley, seguido por Shaul Eyal de Cowen. Meta Marshall: Genial. Tal vez la pregunta para mí sea simplemente ampliar la oportunidad de 200 millones de dólares que ustedes tienen con frontier lab. ¿Cómo cambia eso la forma en que están pensando la oportunidad con la IA nativa? Y, ¿puedes dar una idea de la amplitud de la plataforma que estaban comprando dentro de ese acuerdo? Nikesh Arora: Bueno, mira, cada uno de los modelos tiene un enfoque diferente en términos de cómo lo hacen con la observabilidad. Ellos tienen su propio enfoque de forma independiente, en modo DIY. Algunos de ellos utilizan proveedores de terceros como nosotros. Así que no creo que exista una solución única para todos. Lo que estamos viendo es que Chronosphere es especialmente bueno con plataformas de IA nativa, ya sea frontier AI labs o ya sea software SaaS: yo los llamo empresas de software SaaS modernas y no empresas de software SaaS más antiguas. Típicamente, lo que está sucediendo es que el mercado de la observabilidad está madurando. Las empresas están empezando a darse cuenta de que, a medida que el volumen escala, no está bien hacerlo todo DIY. Yo creo que la reticencia general en la industria de la observabilidad históricamente ha sido el costo. Quiero decir, incluso en Palo Alto, cuando estábamos desplegando un proveedor de terceros, elegimos desactivarlo porque es prohibitivamente caro. Y lo que Chronosphere ha logrado ha sido entregar esa misma capacidad a aproximadamente la mitad del costo de lo que cobra la industria. Así que empieza a cumplir con el punto en el que, en lugar de construirlo ustedes mismos o usar open source con algunas capacidades empresariales, les conviene más usar plataformas como Chronosphere. Es una etapa temprana. Como dijo Lee, tenemos un plan de ruta que nos exige reforzar algunas capacidades más en la plataforma para asegurarnos de que sea competitiva en su espacio. Pero los profesionales avanzados —yo lo llamo así— ya ven la capacidad, la habilidad, y están contentos de usarla. Y seguimos avanzando en el plan de ruta para asegurar que se convierta en una plataforma completa y exhaustiva. Y esperamos que en el futuro se convierta en otra plataforma fundamental para nosotros. Hamza Fodderwala: Gracias, Meta. A continuación, iremos con Shaul Eyal de Cowen, seguido por Fatima Boolani de Citi. Shaul Eyal: Felicidades por los resultados y las previsiones. Nikesh, sé que la mayoría se centra en el progreso continuo de CyberArk y Chronosphere; grandes resultados en ese frente. En realidad quiero preguntarte sobre un doble clic en Koi y el endpoint Agentic, y sobre la progresión y el interés que ustedes están viendo en ese ángulo. Definitivamente hay algún tipo de renacimiento que está ocurriendo en el endpoint. ¿Nos puedes decir qué lo está impulsando? Nikesh Arora: Claro. — Creo que ha pasado un poco de tiempo desde que el endpoint realmente cambió. Los tipos de aplicaciones que se implementan parecen ser bastante similares. Los tipos de ataques parecen ser parecidos. Evolucionan. Pero lo que realmente ha pasado —y es muy rápido en los últimos 12 meses es que la —toda, aunque debería decir que la mayor parte, de la actividad ahora en el endpoint— está volviéndose Agentic. Y entonces te pones a pensar en algunas de estas herramientas de “vibe coding”, piensa en cosas como [ Open Clad ] en su breve historia: no es solo que se implemente una aplicación nueva ahí. Es la aplicación, y trae consigo todo un ecosistema, ¿verdad? Así que cuando miras estas herramientas de “vibe coding”, no es solo una aplicación de “vibe coding”. Tienes habilidades y hooks y scripts y servidores MCP y todo tipo de cosas que vienen con ello. Y entonces es como si tuvieras todo un nuevo ecosistema de endpoint encima del que ya existía. Y eso requiere funcionalidad especializada. No es tan simple como agregar un par de funciones y afirmar que puedes asegurar el nuevo endpoint Agentic. Eso es lo que observamos. Observamos que empezó el otoño pasado. Y cuando comenzamos a mirar alrededor, identificamos que Koi era muy único en su capacidad para proporcionar este tipo de funcionalidad de seguridad. Eso fue lo que nos emocionó lo suficiente como para, de hecho, implementar las Palo Alto Networks. Eso fue lo que llevó, obviamente, a la adquisición. Y ahora, con la llegada de lo que estamos viendo con estos nuevos modelos de frontera de la IA, eso se está sumando al ya alto nivel de interés, porque queda muy claro que el “vibe coding” y el desarrollo de IA y, en general, los endpoints Agentic van a ser fundamentales para el éxito de cada organización, y tiene que estar asegurado. Hamza Fodderwala: Gracias, Shaul. A continuación, tenemos a Fatima Boolani de Citi, seguida por Michael Turrin de Wells Fargo. Fatima Boolani: Nikesh, esta es para ti. Hay una apetito voraz por parte de cualquier empresa grande a la que básicamente le hayan quitado la alfombra en lo que respecta al riesgo de ataques novedosos de IA. Así que, en el contexto de Unit 42, quería entender qué cantidad de inversión incremental esperas poner detrás de esa franquicia. ¿Qué tan limitado está tu capacidad? Y quizá para llevarlo a otro nivel: toda esta noción del Agentic SOC y la remediación Agentic, si quieres llamarlo así, cuánto de eso estás haciendo “dogfooding” o “champagne drinking”, puedes elegir tu sabor, dentro de Unit 42, como para impulsar tanto escala como eficiencia y un sólido ciclo de retroalimentación de producto en el portafolio? Nikesh Arora: Fatima, gracias por la pregunta. Mira, hemos reutilizado nuestro equipo de Unit 42 para centrarnos principalmente en la defensa de IA de frontera. Como mencioné, hemos tenido más de 1.200 acercamientos con clientes, tanto —con ambos enfoques en que nosotros nos acercamos a nuestros clientes y ellos a nosotros—. Tanto Lee como yo y muchísimas personas en mi equipo han hecho personalmente un montón de reuniones. Yo he hecho cerca de 100; Lee ha hecho cerca de 100. Estamos haciendo estas reuniones para hablar con nuestros clientes sobre cómo quieren trazar una estrategia, no solo sobre cómo reaccionar ante modelos como Mythos porque creemos que es real, sino también para prepararse para algo que pueda ir mejorando y mejorando y cómo necesita cambiar la infraestructura dentro de esos 6 a 12 meses. Tenemos la firme creencia de que la gente tendrá que implementar la nueva capacidad de endpoint como Koi, ir a Prisma Access Browser o a navegadores seguros; tendrán que incorporar la capacidad de virtual patching en los firewalls y, en última instancia, replantear fundamentalmente su SOC y usar XSIAM. Así que todo eso es cierto.Pero la conversación normalmente empieza con Unit 42 intentando ayudarlos a probar su código, asegurarse de que su código sea seguro, de que su código sea sólido, que prueben su configuración para ayudarlos con algún tipo de, diría, parchado gestionado para su entorno, porque cada proveedor va a presentarse con un montón de parches que necesitan hacerse esta vez. Así que probablemente ahí es donde Unit 42 está centrado a corto plazo. A largo plazo, están centrados en transformar arquitecturas, donde, de nuevo, todo [ Apolitus ] está enfocado en entregar esa capacidad. En lo que respecta al “dog fooding” (probarlo internamente) de forma agentica o a brindar con champán o a dar champán a los perros, creo que contamos con — y no quiero decir que esto sea a veces mejor ser afortunado que bueno. Diseñamos XSIAM con la idea de preanalizar todo antes de ingerir los datos. Así que XSIAM está resultando ser una gran herramienta en este sentido, en términos de reducir el tiempo medio para detectar intermedios para nuestros clientes. Y tiene agentes funcionando en él para darte esa capacidad. Creo que esa capacidad va a aumentar, y podemos tener una larga concesión sobre qué exactamente es el agente. Creo que hay muchos flujos de trabajo deterministas que se ejecutan para reducir la carga del analista de SOC, y mucha automatización que existe en XSIAM. Y con el tiempo, quizás nuestros clientes confíen en esos agentes para actuar de forma independiente. Por ahora, los clientes quieren más bien ver, observar y aprobar, que es como está configurado. Creo que a medida que los clientes se sientan cómodos con el despliegue, podrán darle agencia. Así que no estamos viendo esa urgencia de exigir agencia. Creo que ahora mismo, nuestros clientes están en la Fase 0. Estamos diciendo: “¿Debería recopilar mejor todos mis datos porque si no tengo todos los datos, no tengo todo el contexto, pero si no tengo todo el contexto, no puedo realmente reaccionar ante un ataque con IA?" Hamza Fodderwala: La siguiente pregunta es Michael Turrin de Wells Fargo, seguido de Adam Borg de Stifel. Michael Turrin: Excelente. Y felicitaciones por los resultados sólidos aquí. Nikesh, tuviste algunos detalles útiles a lo largo de las observaciones preparadas, pero esperamos que puedas ampliar algunas de las cosas que estás viendo en términos de demanda impulsada por la IA; específicamente, cómo es que algunas de las conversaciones de clientes más grandes que ustedes tuvieron consideraron las conversaciones con clientes que están teniendo y cómo han evolucionado desde Mythos, y si hay una mayor sensación de urgencia ahí de cara al cuarto trimestre fiscal. Y en cuanto a las métricas, ¿son victorias de la plataforma RPO, o — cuáles son las métricas clave a las que nos apuntarías para ayudarnos a medir el progreso mientras continúan trabajando hacia esas oportunidades? Nikesh Arora: Entonces, Michael, quiero asegurarme de que todos ustedes entiendan. Hace 6 meses, las acciones de ciberseguridad estaban condenadas porque la IA iba a proteger a cada uno de nosotros, y todos íbamos a estar sin trabajo, ¿verdad? Y de repente estamos contratando a más personas, la IA no está quitando puestos de trabajo. Y de repente, no puedes ejecutar un escenario de protección cibernética sin usar una plataforma de un proveedor de ciberseguridad. Quiero decir, en serio, pienso que la parte a la que tienes que prestar atención, como dije, Michael, es que hay una tasa de falsos positivos del 25%, lo que significa que un modelo de IA puede decir: “Oh, Dios mío, veo una vulnerabilidad”. Y 1 de cada 4 veces, no está viendo la vulnerabilidad correcta, lo que significa que si dejas que la IA haga el trabajo, podría intentar parchear algo que estaba funcionando perfectamente bien. Y si dejas que la IA vaya a proteger eso, podrías haber estropeado otra cosa. Así que creo que tienes que tomar esto con una pizca de sal para entender que la gran conclusión, si yo estuviera en tu lugar, lo que tomaría de esto es que si pensabas que el valor terminal de la ciberseguridad se había ido, como muchas empresas SaaS, este valor terminal está aquí para quedarse. En realidad, acabas de crear un crecimiento de mayor plazo para tu modelo en tu tasa de crecimiento a largo plazo de la ciberseguridad. Y creo que en la medida en que sentiste que la demanda iba a debilitarse en el Q4 o Q1 o Q2 para alguien, no va a llegar a ser rápido.Ahora no me adelantaría a mis patines y empezaría a lanzar el fregadero de la cocina a los números para las empresas de ciberseguridad porque todavía hay un proceso, un mecanismo, un ciclo en el que la gente se suma y luego está la ejecución y el despliegue. Así que, en la medida en que veo buena demanda, sí. En la medida en que creo que esta demanda continuará por más tiempo, sí. En la medida en que espero una ganancia inesperada el próximo trimestre, el siguiente? No, espero un crecimiento sólido. Hamza Fodderwala: A continuación, iremos con Adam Borg de Stifel, y cerraremos con John DiFucci de Guggenheim. Adam Borg: Excelente. Muchas gracias por responder a la pregunta. Me alegra ver la tracción continuada. Nikesh, ¿podrías profundizar un poco en SASE? Quiero decir, estos resultados han sido geniales, superando al mercado. ¿Podrías hablar más sobre la tracción que están viendo en general? ¿Y quizá ayudarnos a ordenar, en términos de prioridad, esa tracción entre SSC, SD-WAN, Prisma Browser, etc.? Cualquier detalle adicional sería realmente útil. Nikesh Arora: Mira, creo, Adam, que somos lo que yo diría la segunda ola de SASE. ¿Correcto? La primera ola de SASE era el acceso a Internet o los VPN. Y eso es lo que —podrías llamarlo SASE, pero en realidad contaban con capacidades en ese mercado. Y viste que los de VPM, como los chicos de firewalls, ganaban las batallas de VPN. Viste que las empresas de acceso a Internet, que son los primeros jugadores de SASE, ganaban la batalla de SASE. Yo creo que al evolucionar desde ahí, lo que estamos viendo es el deseo de un stack de red integral. Lo que quiero decir con ese deseo de un stack de red integral es que la gente lo llama 0 trust, la gente habla de una sola política en múltiples capacidades de red. La gente lo llama re-arquitectura de red. La gente está entendiendo que si quieres asegurar tu tráfico, necesitas enrutarlo de forma dinámica, hay mucha fricción entre SD-WAN y la seguridad, y necesitas que todo esto venga como una plataforma. Ahora bien, compramos SD-WAN hace muchos años, y solo lo vendemos como parte de la plataforma SASE porque no creemos que debamos estar, en la mayor parte, en el negocio de SD-WAN en solitario. Y esa era la estrategia. Ahora estamos viendo que aparecen proyectos de arquitectura de red o la gente dice: «Oh, Dios mío, entiendo perfectamente el marco de seguridad de Palo Alto porque usamos firewalls de Palo Alto; increíble. ¿Me estás diciendo que puedo duplicar esas políticas a todo mi stack de red y no tengo que aprender un stack nuevo, el conjunto de políticas adecuado? Eso es genial». Oh, espera, también puedo hacerlo en firewalls por software y Prisma AIRS ahora. Así que creo que lo que estamos viendo es el beneficio de la consolidación. Ahora creo que hay una cosa más que ha cambiado en la mentalidad del cliente. Este es mi octavo año — aniversario de 8 semanas en 4 días; cumpliré 8 años con Palo Alto, sorpresa, sorpresa. Y te diré que hace ocho años había mucha más disposición para tomar lo mejor de cada marca. Yo creo que esa disposición se ha ido reduciendo lentamente, donde los clientes ven el valor; quizá si los productos se han estandarizado, quizá las empresas han madurado, pero los clientes se sienten mucho más cómodos hablando de una estrategia consolidada con hardware, software y SASE. Y creo que lo que estás viendo es nuestra capacidad de presentar esa funcionalidad como una plataforma. Estamos ganando participación frente a algunos de los que yo diría que son clientes que solo ofrecen SASE. Y, desafortunadamente para su pesar, los firewalls no están muertos. Y del mismo modo que el hardware no está muerto y los PCs no están muertos. El almacenamiento no está muerto, y los firewalls tampoco lo están. Así que tener un líder en firewalls que tiene la capacidad de desplegar un SASE de clase mundial es lo que estás viendo en el mercado. Hamza Fodderwala: Gracias, Adam. Y nuestra última pregunta irá a John DiFucci de Guggenheim. John DiFucci: Gracias, Hamza. Nikesh, todo se veía bastante bien este trimestre. Todo. Como que tenías a algunos — uno de tus competidores en el lado del hardware lo hizo bien. Así que yo creo que la gente esperaba eso. Pero todo estaba bien. Entonces, lo único que quería y que no se preguntó aquí es CyberArk. Quiero decir, todos modelamos CyberArk [indiscernible] y tuvimos modelos. Y sé que falta un mes. Pero vaya, eso parecía mejor de lo que yo lo había modelado antes, y CyberArk era 1 de los... Nikesh Arora: No me confías, John. John DiFucci: Sí, sí. Te confío. Y desearía no estar donde estoy ahora mismo. Pero supongo que si pensabas -- piensa en CyberArk. ¿Eso es algo -- es como, en el primer trimestre que tienes todo tu go-to-market detrás de eso? ¿O incluso ya lo has hecho? ¿Y es -- estamos viendo -- es realmente el PAM central de CyberArk? ¿Están tomando realmente fuerza alguna identidad de máquina? ¿O puedes hablar un poco sobre CyberArk y por qué fue tan fuerte? Nikesh Arora: Mira, el 1 que creo que comentamos de pasada, John, y te diré muchas cosas que van bien, y seguimos esforzándonos en migrar a nuestros clientes de Prisma Cloud a Cortex Cloud. Ojalá eso quedara atrás, pero todavía nos espera durante los próximos 6 meses. Así que seguiremos avanzando con ello. Eso no estaba contribuyendo tanto como algunos de los otros productos. Así que está bien. Por eso tienes una cartera de plataformas: algunas lo hacen de maravilla y compensan a sus “hermanas menores” que van un poco más lento, y esas “hermanas menores” vienen desde atrás y luego ganan. Entonces creo que sentimos que no todo es perfecto, John, pero muchas cosas van bien. Así que gracias por esa parte. En cuanto a CyberArk, creo que tenemos una estrategia muy, muy medida alrededor de CyberArk. Recuerda, esta es nuestra primera gran adquisición. El mayor temor en las grandes adquisiciones es que la rompamos. Y creo que lo más importante es que no lo rompimos. Mira, mamá, no lo rompí. Funciona, ¿vale? Trabajamos con la empresa. Nos aseguramos de hablar con cada uno de los líderes. De hecho, todo el equipo de producto de CyberArk está en Palo Alto ahora mismo en nuestras oficinas. Pasamos la mayor parte de ayer y esta mañana con ellos, y seguiremos pasando los próximos 2 días con ellos. El plan era justo como cuando encontré Palo Alto hace 8 años: era una gran empresa. Es una gran empresa. Y así era CyberArk. Tenemos que asegurarnos de que ese producto se vuelva más moderno y más innovador. Y de eso está muy enfocado el equipo. Y lo que estamos viendo son compromisos. Ahora estamos saliendo con los clientes, mostrándoles la hoja de ruta, prometiéndoles que el producto PAM va a mejorar incluso más que en comparación con lo que ya es, y les mostraremos grandes resultados. Hay clientes de Palo Alto que están pidiendo reunirse con CyberArk. Hay clientes de CyberArk que están pidiendo reunirse con Palo Alto. Dijimos que hemos hecho 1,000 reuniones donde la gente de Palo Alto y CyberArk habla entre sí y se va con el cliente juntos. Son 2 equipos de ventas independientes, pero están conectados en 1,000 lugares distintos, lo cual ya está creando cierto grado de impulso. Así que nuestro plan es: no dañes la línea superior, asegúrate de que los clientes existentes sigan queriéndonos, quieran comprar, quieran actualizar, y van a ver un producto mejor. Esa es la Fase 0. Quitar todos los lugares donde podría haber fricción o superposición, lo que nos permitió agilizar y conseguir mejores márgenes operativos. Acabo de recibir un correo esta mañana. Hemos migrado 1 de nuestros sistemas críticos de un sistema independiente de CyberArk a Palo Alto y CyberArk en el mismo sistema. Nos faltan 4 sistemas importantes más para completarlos en los próximos 4 meses. Creemos que llegaremos antes de que termine este año calendario. Si podemos integrar sus sistemas backend a sistemas comunes, estamos usando IA para escribir un montón de nuevas capacidades de codificación, capacidad de ventas. Así que el tema número uno: recortar la grasa o recortar la superposición y no romper la línea superior. Creemos que vamos por buen camino para no romper la línea superior, mejorar la rentabilidad, que es algo que ya hemos hecho. Como dijimos, creemos que vamos a estar 6 meses por delante en rentabilidad porque encontramos maneras de llegar antes.Entonces, nuestro trabajo es asegurarnos de que, si podemos entregar la siguiente capacidad de productos —que es incremental respecto a lo que ya tenían— podamos mirar el año fiscal siguiente y decir: ¿cómo salimos y arrancamos con fuerza en el siguiente año fiscal para ofrecer un mejor crecimiento de ingresos? Así que CyberArk es nuestra oportunidad en Palo Alto para demostrar que somos capaces de realizar adquisiciones grandes y extraordinarias. Somos capaces de integrar equipos grandes. Y si puedo demostrar eso, el mercado me dará la licencia para volver a intentarlo. Así que esto es existencial para mí, es existencial para mi equipo, y ellos lo saben. Así que vamos a esforzarnos para asegurar que CyberArk tenga éxito, lo que nos permitirá hacer cada vez más de eso en el futuro en Palo Alto Networks. Gracias por la pregunta, John. Hamza Fodderwala: Gracias, John. Con esto concluye la parte de preguntas y respuestas de la llamada. Se lo paso de vuelta a Nikesh para cualquier comentario de cierre. Nikesh Arora: Solo quiero decir gracias. Declaramos oficialmente [ Sazali ] como muerto para la ciberseguridad. Quiero dar las gracias a nuestros socios y empleados y a todos ustedes por apoyarnos. Nos vemos el próximo trimestre.