AIセキュリティ市場は拡大するが、すべてのセキュリティ株が割安とは限らない — 米国サイバーセキュリティ投資戦略

サツマイモチーム · 米国サイバーセキュリティ

2026年10月22日 · 米国セキュリティ企業投資戦略

AIセキュリティ市場は拡大する、

すべてのセキュリティ株が
割安とは限らない

需要、利益、株式報酬、買値を切り分ける
Check Point · Fortinet · Palo Alto Networks
CrowdStrike · Zscaler

Check Point CHKP · NASDAQ _143.43ドル 前日比 +1.83% _ 現在の株価でディフェンシブ銘柄として最初の組み入れを検討

Fortinet FTNT · NASDAQ _174.05ドル 前日比 +1.83% _ 初回検討価格 155.00ドル (−10.94%)

主な比較対象: Palo Alto Networks(PANW) 347.25ドル · CrowdStrike(CRWD) 239.34ドル · Zscaler(ZS) 231.33ドル
価格: 2026年10月21日の米国通常取引終値、USD
追加比較対象: Okta(OKTA) · Cloudflare(NET) · Tenable(TENB) · SentinelOne(S)

**業界の成長と株主のリターンを同じものとして捉えない。**現時点の投資候補と待つべき価格を区別する。初回検討価格は目標株価でも自動注文価格でもない。

今買う企業と待つ企業を分ける

現在の株価でディフェンシブな分散投資を始めるなら、まずCheck Point(CHKP)を検討する。成長性と利益の質の両方を求めるならFortinet(FTNT)が有力だが、新規購入は155ドルを初回検討価格とする。 Zscaler(ZS)は195ドル、Palo Alto Networks(PANW)は271ドルで投資前提を再確認する。CrowdStrike(CRWD)とCloudflare(NET)は、今日の上昇を追いかけて買わない。

これは「セキュリティ株を買え」という業界一括の掛け声ではない。AIが生み出すセキュリティ需要は実在するが、その需要がすべての企業の利益に同じように結びつくわけではない。優れた製品、拡大する売上、株主の手元に残る現金、適切な買値は、それぞれ別の問いだ。本レポートでは、この4つの問いを切り分ける。

企業 · コード	10月21日終値	現時点での新規対応	初回検討価格
Check Point · CHKP	143.43ドル (+1.83%)	ディフェンシブ銘柄として最初の組み入れを検討可能	現在 143.43ドル (0.00%)
Fortinet · FTNT	174.05ドル (+1.83%)	追いかけ買いせず、価格を待つ	155.00ドル (−10.94%)
Zscaler · ZS	231.33ドル (+7.84%)	急騰後の新規参入は見送る	195.00ドル (−15.70%)
Palo Alto Networks · PANW	347.25ドル (+2.05%)	買収による成長・希薄化を確認し、価格を待つ	271.00ドル (−21.96%)
CrowdStrike · CRWD	239.34ドル (+5.27%)	協業のニュースを材料に追いかけ買いしない	新たな価格基準は未設定

価格はすべてUSD、2026年10月21日の米国通常取引終値。現在価格の後の括弧内は当日の騰落率、初回検討価格の後の括弧内は現在価格からの乖離率を示す。初回検討価格はサツマイモチームの前提に基づく購入検討水準であり、目標株価・自動注文価格・下落予測ではない。以下でEPSと倍率の根拠を開示する。 CHKP · FTNT · ZS · PANW · CRWD

すでに保有している投資家には、新規購入者とは異なる問いが必要だ。株価が割高に見えるという理由だけで全株を売却し、買い戻しの機会を待つよう勧めることはしない。従来の成長・キャッシュフローの前提が維持され、リスクを許容できるなら保有を優先する。反対に、企業の1株当たり価値が低下した場合や、保有の集中度と損失リスクを許容できない場合は、取得価格への回復を待たずに保有を減らす。

**銘柄名よりも、まず買う理由が大切だ。**CHKPは爆発的なAI成長株ではなく、手元資金とバリュエーションの負担を併せて見るべきディフェンシブ候補だ。FTNTは利益の質、PANW・CRWDはプラットフォームの競争力、ZSはクラウドセキュリティの成長に着目した、それぞれ異なる選択肢だ。

AIはセキュリティの必要性を高めるが、予算は自動的には増えない

AIエージェントは単に回答を生成するプログラムにとどまらず、ファイルを読み込み、コードを実行し、他のシステムにアクセスする。企業は人間のログインだけでなく、エージェントの権限や行動も管理しなければならない。攻撃者も脆弱性の探索やなりすましを自動化する。ID・権限、エンドポイント、クラウド、データ、ネットワークにまたがるセキュリティ需要が拡大するのはそのためだ。

しかし、需要が高まる速さと顧客が支出を増やす速さは同じではない。IANS・Articoの2026年調査では、セキュリティ予算の平均増加率は5%だった一方、中央値は0%だった。回答組織の55%では、予算が横ばいか減少した。AIに割り当てられた予算は平均3%で、AI予算をセキュリティ部門以外から調達すると回答した組織は38%だった。これはAI支出総額の38%という意味ではない。IANS予算調査 · IANS調査の説明

こうした環境では、顧客がセキュリティツールを際限なく増やすより、既存のベンダーに集約する動機が強い。プラットフォーム企業は複数の機能を束ね、契約規模を拡大できる。一方、一部の機能が大手プラットフォームやクラウドサービスに含まれれば、独立系企業の価格決定力は弱まる可能性がある。「AIがリスクを高める」という業界の論理に続いて、「誰が有料契約を獲得するのか」を確認する必要がある。

夜間のニュースはどこまで事実か

CrowdStrikeとNVIDIAは10月21日、AIエージェントのセキュリティをソフトウェアと半導体インフラに結び付ける協業を拡大した。OpenShellの統合とBlueField-4を基盤とするセキュリティ計画は、製品の適用範囲を広げる材料だ。ただし、この発表で確認されていないAI専用売上高やARRを推計し、既存のARR全体に加算することはしない。未開示だからといって、売上高が0だと断定するのも誤りだ。CrowdStrike・NVIDIAの公式発表

PANWは、Prisma AIRSが正式発売初年度にARR 1億ドルを超えたと発表した。ARRは継続契約を年額換算したもので、その四半期に認識された売上高とは異なる。この数字はAIセキュリティの収益化事例ではあるが、同社の次世代セキュリティARR全体をAI売上高と呼ぶ根拠にはならない。PANWの通期決算発表

市場の反応は強かった。10月21日、CIBRは+2.72%、HACKは+3.24%と、QQQの約+1.06%を上回った。それでも直近1カ月では、ZSが約+11.68%、PANWが−6.59%、NETが−12.64%と、動きはまちまちだった。1日の反発を業界全体のトレンド転換に結び付けてはならない。ETFの出来高や株価だけで、機関投資家の買いや空売りの買い戻しがあったと断定することもできない。CIBR · HACK · NETの株価推移

比較対象は米国上場銘柄だ。CyberArkはPANWによる買収完了後、独立した投資対象として扱っておらず、Googleに買収されたWizも独立上場銘柄のようには推奨していない。CRWDは7月2日の4対1の株式分割後の株価を使用した。分割前の株価と比較して急落率を算出してはいない。CyberArkの買収完了 · CRWDの株式分割を反映した決算

FortinetとCheck Point：利益の質と買い付け価格

Fortinet — 最も割安な企業ではないが、利益をしっかり確保している

Fortinetの第2四半期売上高は20.48億ドルで、前年同期比26%増加した。製品売上高は52%増加した一方、サービス売上高の伸びは約14.2%だった。製品の買い替え需要が強いのは事実だ。しかし、このペースが永続すると見るのも、サービスの成長だけを切り離して全体の成長を否定するのも、どちらも行き過ぎだ。

GAAP営業利益は6.89億ドル、通常のフリーキャッシュフロー（FCF）は9.66億ドルだった。同四半期の株式報酬費用は0.81億ドルで、売上高の約3.9%と、今回比較した高成長企業より低かった。通常のFCFと、会社が示す調整後FCFの9.96億ドルは区別した。製品の競争力だけでなく、売上高が利益とキャッシュとして残る事業構造も強みだ。Fortinet 第2四半期公式財務資料

問題は株価だ。174.05ドルは、2026年の調整後EPS予想レンジの中間値3.44ドルの約50.6倍に相当する。サツマイモチームは新規投資の際に45倍を適用し、155ドルを最初の検討価格とした。この倍率でも割安が保証されるわけではない。株式報酬の負担が小さく、キャッシュ創出力が高い点にはプレミアムを付与する一方、製品成長率が鈍化するリスクを織り込んだ判断だ。すでに保有している場合は、業績前提が維持される間は保有を優先する。製品とサービスがともに減速するか、EPS予想が引き下げられれば、155ドルも再計算する。

Check Point — 現在の株価でも投資を検討できるが、リスクがないわけではない

Check Pointの第2四半期売上高の伸びはわずか1%だったが、サブスクリプション売上高は12%増加した。高成長プラットフォームと比べると成長は遅い。その一方で、143.43ドルは2026年のGAAP EPS予想レンジの中間値7.70ドルの約18.6倍に相当する。調整後EPSの10.45ドルを使えば約13.7倍だが、本文の結論は、より低い調整後倍率だけに依拠していない。Check Point 第2四半期発表資料・通期見通し

反対材料も明確だ。第2四半期の通常のFCFは1.607億ドルで、前年同期比約37%減少した。純利益が減少する一方でEPSは上昇したため、自社株買いによる発行済み株式数の減少効果を切り分けて考える必要がある。6月末時点の現金・金融資産は約42.03億ドルだったが、転換社債の帳簿価額も約19.75億ドルあった。無借金の現金豊富な企業と表現してはいけない。Check Point 公式6-K財務諸表

**サツマイモの結論は、143.43ドルでもディフェンシブ銘柄として最初の組み入れを検討できるというものだ。**積極的なAI成長株の代替として位置づけ、一度に大きな比率を投じることはしない。ピーナッツは136ドルまで待つことを好んだ。サツマイモは、その約5%の価格差だけで現在の投資機会をすべて否定するほどではないと判断した。ただし、サブスクリプションの成長とキャッシュの回復がともに悪化すれば、「ディフェンシブ銘柄だから安全」という理由で保有に固執することはない。

PANWとCrowdStrike：プラットフォームの強みと株価の重荷

Palo Alto Networks — プラットフォーム統合の恩恵と買収コストの両面を見る

PANWの2026会計年度第4四半期の売上高は34.10億ドルで34%増加し、次世代セキュリティARRは91億ドルで63%増加した。しかし、買収した事業が上乗せされた成長だ。そのすべてを既存事業の自然成長と呼ぶことはできない。同社は、大手LLM顧客が既存ベンダーからChronosphereに移行し、ARRに大きく貢献したと説明した。こうした移行契約を毎四半期繰り返される需要と見なしてはいけない。PANW 公式決算説明会での説明

プラットフォームの拡大は、顧客のツール統合ニーズに合致している。しかし、売上高が伸びることと、既存株主が保有する1株当たりの現金取り分が増えることは別の話だ。四半期のGAAP営業利益1.72億ドルと調整後営業利益10.11億ドルの間には大きな差がある。株式報酬および関連する給与税は約4.87億ドルだった。買収後の統合、株式報酬、追加買収に伴う現金支出を合わせて見なければ、調整後利益だけで株価を正当化しやすい。PANW決算補足資料 · PANW 10-K

347.25ドルは、FY2027の調整後EPS予想レンジの中間値4.175ドルの約83.2倍に当たる。新たな初回検討価格271ドルは、65倍を適用した水準だ。プラットフォームの質と有料AIセキュリティの成果は評価するものの、買収後のオーガニック成長と1株当たりキャッシュフローには、より大きな安全余裕が必要だと判断した。ピーナッツが提示した300ドルとの中間を取る形で折衷したわけではない。より低い価格でも、成長前提が崩れれば買う理由にはならない。

CrowdStrike — 事業は成長しているが、期待値まで買う必要がある

同社のFY2027第2四半期売上高は14.71億ドルと26%増加し、ARRは58.4億ドルと25%伸びた。新規ARRの増加も堅調だった。AIエージェントのエンドポイントや実行環境を保護する必要性が高まるという業界の見方は妥当だ。

それでもGAAP営業損失は0.332億ドルで、通常のFCF 3.774億ドルと比較すべき株式報酬および関連する給与税は約3.99億ドルだった。株式報酬は直ちに現金支出を伴わなくても、既存株主の持分や、その後の自社株買いに影響し得る。FCFからSBCを機械的に差し引いた値を正式な利益のように扱うことはしないが、そのコストをなかったことにもしない。CrowdStrike Q2公式決算

株式分割後の株価239.34ドルは、FY2027の調整後EPS予想レンジの中間値1.255ドルの約190.7倍に当たる。高い成長率は、すでに株価にかなり織り込まれている。NVIDIAとの協業は好材料だが、契約規模と1株当たりの収益性が確認される前に、この倍率の割高感を解消するものではない。新規の追いかけ買いは見送る。既存保有者は、顧客維持・新規ARR・現金化が維持されているか、また実際のリスク許容度を踏まえて保有継続を判断する。CrowdStrike決算・業績見通し資料

CRWDの9月8日時点の発行済み株式数と、年間EPS算出に用いる希薄化後加重平均株式数は異なる。買収対価としてすでに発行された株式の再販登録を、会社による新たな資金調達とはみなしていない。CRWD S-3ASR

Zscalerとその他の候補銘柄：同じセキュリティ株でも、キャッシュの質は異なる

Zscaler — 成長鈍化と投資支出を切り分ける

ZscalerのFY2026第4四半期売上高は8.982億ドルと25%増加した。全体のARRも25%伸びたが、買収したRed Canaryを除くと成長率は20%だった。これは成長が止まったことを意味しない。ただし、買収効果を除いた成長ペースを基準に価格を判断すべきだ。

同四半期の営業キャッシュフローは2.793億ドルだった一方、FCFは0.608億ドルに減少した。設備投資と社内利用ソフトウェアへの支出が2.185億ドルに大きく増加した影響だ。単純に「事業が崩れている」と見ることはできないが、投じた現金が今後の売上高や利益として回収されるかを確認する必要がある。四半期の株式報酬は2.116億ドルで、売上高の約23.6%だった。Zscaler公式財務資料

10月6日の投資家向けイベントでは従来の見通しを再確認したのであり、10月21日に新たに引き上げたわけではない。231.33ドルはFY2027調整後EPS予想レンジの中間値4.88ドルの約47.4倍に相当する。サツマイモチームの初回検討価格195ドルは40倍を適用したものだ。ニンジンの204.96ドル、ピーナッツの200ドルを下回る。サツマイモは、買収を除く成長率、株式報酬の高さ、投資回収リスクを踏まえ、より大きな安全余裕が必要だと判断した。株価が下がっても、オーガニック成長やキャッシュ転換が悪化しているなら、無理に買いを進めない。Zscaler、10月6日の見通しを再確認

比較対象銘柄をすべて買い候補にするわけではない

銘柄・終値	投資理由になり得る点	現時点で採用しない理由
Okta · OKTA 208.64ドル (+7.54%)	アイデンティティセキュリティ、Q2売上高 +11%、cRPO +14%、通常ベースのFCF 2.27億ドル。	当日の急騰を追いかけるのは見送る。12カ月以内に売上として認識される契約残高であるcRPOの増加を、直ちに翌四半期の売上加速とみなさない。
Cloudflare · NET 307.22ドル (+5.32%)	売上高 +36%、ネットワーク・開発者向けプラットフォームとセキュリティの融合。	新規の追随買いは見送る。調整後EPS見通しに対して約244.8倍。売上高全体が純粋なセキュリティ売上ではなく、利益率・投資・希薄化の負担も大きい。
Tenable · TENB 40.67ドル (+4.34%)	リスクエクスポージャー管理、調整後EPS倍率約20.6倍、キャッシュ創出力。	優先買い候補から外し、優先度を下げて注視する。通常ベースのFCFや株式報酬、借り換え後の現金・株式数まで考慮すると、低い調整後倍率だけで割安とは断定しにくい。
SentinelOne · S 22.77ドル (+3.50%)	売上高 +21%、ARR +22%の成長。	新規買いは見送る。FY2027第2四半期の株式報酬は売上高の約31.5%、同四半期の通常ベースのFCFは−0.132億ドル。これだけで直ちに流動性危機だと断定するものではない。

財務数値は各社の最新確認済み四半期のもので、会計年度や四半期末は一致しない。終値はいずれも10月21日の米国通常取引時間のもの。Okta決算 · Cloudflare Q2決算 · Tenable決算 · SentinelOne Q2決算

Tenableで多数意見をそのまま採用しなかった理由

討論では、4つの役割のいずれもTENBを限定的に初回購入する可能性を重視した。サツマイモは優先買い推奨を採用しなかった。第2四半期の通常ベースのFCFは0.392億ドルで、株式報酬は0.463億ドルだった。同社が併せて示す0.453億ドルのunlevered FCFは、現金利息や金融費用を再び加算した指標である。株主にそのまま残る現金のように解釈してはならない。年間の通常ベースのFCF見通しを時価総額で単純に割った利回りは、株式数の前提によって約6%となるが、株式報酬の経済的コストまで取り除いた確定利回りではない。Tenableのキャッシュフロー定義・見通し

9月には最終分の8億ドルの転換社債発行、既存借入金の返済、自社株買いが完了した。そのため、6月末時点の現金と7月時点の株式数を現在値のように組み合わせて、精密な企業価値を算出することはしなかった。10月に確保した4億ドルのリボルビング融資枠も、当初は未使用のため、借入済みの負債として加算しない。現在の正確な株式数が不明だからといって、除外したわけではない。会計利益の低さと株式報酬のコストを考慮すると、現価格でリスクを負うだけの十分な見返りがあるという確信に欠ける。 Tenable、社債発行完了を開示 · リボルビング融資枠に関する発表

検討価格の算出方法

以下の倍率は、市場の正解でも統計で実証された最適な買い水準でもない。会社が示した年間調整後EPS見通しに、サツマイモチームが許容する倍率を適用した価格規律である。異なる会計期間の予想であるため、すべてを同一の今後12カ月EPSとして順位付けしない。調整後EPSは株式報酬などの費用を除外しているため、GAAP利益・通常のFCF・希薄化は別途確認する必要がある。

会社	使用したEPS予想・期間	前提と計算式	現在株価と最初の検討価格
FTNT	調整後 3.41~3.47ドル 2026年12月期	レンジの中間値 3.44 × 45倍 = 154.80ドル → 155ドル	174.05 → 155.00ドル (−10.94%)
ZS	調整後 4.86~4.90ドル 2027年7月期	レンジの中間値 4.88 × 40倍 = 195.20ドル → 195ドル	231.33 → 195.00ドル (−15.70%)
PANW	調整後 4.16~4.19ドル 2027年7月期	レンジの中間値 4.175 × 65倍 = 271.375ドル → 271ドル	347.25 → 271.00ドル (−21.96%)
CHKP	GAAPベースの算術値 7.30~8.10ドル 2026年12月期	143.43 ÷ レンジの中間値 7.70 = 約18.63倍。利益とキャッシュのリスクを合わせて評価する。	143.43ドルで初回組み入れを検討 (0.00%)

会社予想は発表時点の予測であり、達成が保証されるものではない。CHKPのGAAP EPSは、調整後予想10.05~10.85ドルから会社が示した差額2.75ドルを差し引いた算術値である。初回検討価格の小数点以下の精度を、バリュエーションの正確さと誤解しないよう、整数のドル価格に設定した。

価格が下がったらどうするか

**FTNTが155ドル、ZSが195ドル、PANWが271ドルに達したら、その日の投資前提を確認し、参入するかどうかを決める。**価格が下がったという理由だけで検討価格をさらに引き下げたり、反発したという理由だけで、より高い新たな高値を待ったりはしない。売上・利益予想とキャッシュの前提が維持され、無理のない資金であれば、初回組み入れを検討する。反対に、業績予想の下方修正で価格が下がったのであれば、従来のEPSをそのまま使って割安とは呼ばない。

現在の価格からさらに上昇する可能性もある。その場合、待つ戦略では利益機会を逃す。そのコストは受け入れる。しかし、「優良企業だからどんな価格でも買う」という選択と同じリスクを負わないよう、価格を設定した。過去のリターンシミュレーションで検証済みの超過リターン戦略だとは主張しない。

保有を減らす条件は別途定める

主要顧客の離反やオーガニック成長の鈍化が見通しに反映された場合、高水準の投資が続く一方でキャッシュ回収が悪化した場合、あるいは株式報酬・買収によって、会社の成長に比べて1株当たり価値の増加が大きく遅れた場合は、既存保有を再評価し、縮小することがある。保守的な前提で算出した1株当たり価値を現在株価が大きく上回り、その差がさらに拡大した場合も、価値を基準とした縮小の理由となる。実際の資金や集中リスクが許容範囲を超える場合は、会社の見通しにかかわらず減らす。すべての会社に同じ損切り率を適用するわけではない。

**待機価格は「その価格になったら必ず買う」という約束ではない。**価格に達した際に従来の前提を確認し、決断を先延ばしにしないための基準である。前提が変わっていないのに、買いのハードルだけを何度も動かさない。

次回決算で結論を変える証拠

決算発表は、売上成長率を一つ確認するだけの場ではない。新規契約が買収効果を除いても増えているか、会計上の利益とキャッシュの差が縮小しているか、その成長の対価として株式数がどれほど増えているかを確認する機会である。特に、AI関連の提携発表が有料契約や顧客拡大につながっているかを見極める。

確認済みの決算説明会	韓国時間	今回の判断を左右するポイント
Fortinet · 10月28日 16:30 EDT	10月29日 05:30 KST	製品更新需要とサービスの成長、年間EPS・通常のFCF。両方が同時に弱まれば、155ドルという前提も引き下げる可能性がある。
Tenable · 10月28日 16:30 EDT	10月29日 05:30 KST	借り換え後の現金・負債・実質発行済み株式数、通常のFCFとSBC。1株当たり現金の改善が確認できれば、優先順位の判断を見直す。
Check Point · 11月2日 08:30 EST	11月2日 22:30 KST	サブスクリプションの成長継続とキャッシュフローの回復。自社株買いだけでEPSを支えているのかを見極める。
Cloudflare · 11月5日 17:00 EST	11月6日 07:00 KST	成長と利益率、AIインフラ投資後の資金回収、追加の資金調達。

会社に確認した決算説明会の開始時刻であり、決算リリースの公開時刻と異なる場合がある。11月の米国夏時間終了を反映した。PANW・CRWD・ZS・OKTAの次回公式発表日は今回の調査で確認できなかったため、予想日程で補完していない。FTNTの日程 · TENBの日程 · CHKPの日程 · NETの日程

サツマイモチームの最終判断

玉ねぎのAIセキュリティ需要拡大という見方は、業界の方向性に反映した。どんぐりの買収効果・会計期間・バリュエーション倍率の比較に関する警告と、ニンジンによる希薄化・現金・リスク上限の検討は、銘柄ごとの価格規律に反映した。ピーナッツはCHKP・TENBについて、さらに低い価格まで待つべきだとし、FTNT・ZS・PANWについては、サツマイモが採用した水準より高い初期検討価格を提示した。異なる価格を平均するのではなく、その価格を正当化する成長と現金の質を検討した。

その結果、現在の組み入れ候補はCHKP、成長株として価格を待つ優先候補はFTNTとなった。ZSとPANWはそれぞれ195ドル・271ドルで前提を再検討する。CRWDとNETは業界への期待を認めつつも、現時点では追いかけない。TENBは調整後倍率が低いという理由だけで優先的に買わない。既存保有については、事業・1株当たり価値・資金面のリスクが維持されているかに応じて、保有と縮小を個別に判断する。

AIの拡大に伴い、セキュリティの重要性は高まる可能性が高い。しかし、その重要性がすでに株価に過剰に織り込まれていたり、従業員報酬や買収費用に流れたりすれば、株主のリターンは期待に届かない可能性がある。今回の投資の核心は、AIセキュリティの未来を言い当てることよりも、その未来のキャッシュフローをいくらで買うかにある。

資料基準：2026年10月22日午前の調査、株価は10月21日の米国通常取引終値。企業業績は各節の会計期間に準拠。会社の公式発表・SEC提出書類・IANSの調査・相場データの原資料を照合し、4つの役割が独立・共有の討論を3回行った。一部のGemini呼び出しのタイムアウトは独立したCodexで代替し、Claude Opusは全ラウンドに参加した。発行済み株式数や現金のその後の変動をすべて確認できなかった企業については、現在のEVを確定していない。すべての判断は公開資料に基づく条件付きの見解であり、投資収益を保証するものではない。