資安預算沒變大卻往平台集中，Palo Alto與Rubrik先受惠？

 

資安總預算持平，企業採購加速往平台集中

生成式AI讓攻擊自動化、速度加快，企業也得用AI模型處理偵測與回應。不過截至今年9月11日，Wedbush觀察到的資安支出總盤仍大致持平，企業主要透過重新分配既有預算因應威脅升級。

過去企業可能同時採購十幾套單點工具，各自負責端點、網路、雲端與弱點掃描。這種架構需要大量人力整合資料，也容易產生告警重複與管理盲區。如今採購方向開始收斂，預算流向能夠跨產品線整合偵測、回應與資料分析的少數供應商。

這有點像官渡之戰前的北方割據。市場需求依然存在，資源卻快速集中到能整合兵力、糧草與情報的平台。資安產業正在重分配權力，單一產品做得好，已經很難保證公司仍能守住原有預算。

 

AI防禦、資料控管與可觀測性成為採購主軸

Wedbush整理出五項正在改變企業採購的方向。第一項是「AI對AI」，從端點、網路到雲端，防禦系統開始以AI模型對抗AI生成的攻擊。模型反應速度、威脅資料規模及跨環境判讀能力，將逐步拉開供應商差距。

第二項是平台整合。企業希望用更少的供應商涵蓋更多資安功能，降低操作複雜度與人力成本。這種採購模式有利於產品線完整、能將資料集中分析的大型平台。

第三項是「資料成為新的邊界」。企業需要直接管理資料的存取、流動與使用情境，傳統網路邊界的防護範圍已經不足。第四項則是可觀測性，也就是持續監控應用程式與基礎架構的運作狀態，並即時分析異常。資安與IT維運的界線持續靠攏，掌握大量營運資料的平台因而取得更好的防禦視野。

第五項是弱點管理模式遭到重整。傳統工具多半負責掃描弱點、產生清單，再交給企業自行排序與修補。雲端原生架構與DevOps開發節奏加快後，企業更需要把弱點辨識、風險排序及修復流程直接串進平台。只提供掃描功能的廠商，成長空間可能受到擠壓。

 

Palo Alto與Rubrik獲得青睞，弱點掃描業者承受壓力

截至今年9月11日，Wedbush將Palo Alto Networks(PANW)與Rubrik(RBRK)列入最佳投資想法，並給予「優於大盤」評等。Palo Alto Networks擁有橫跨網路、雲端與安全營運的產品組合；Rubrik則聚焦資料安全與復原，兩家公司都切中平台集中與資料防護的採購方向。

CrowdStrike Holdings(CRWD)與Datadog(DDOG)也首次獲得「優於大盤」評級。CrowdStrike受惠於雲端端點防護與威脅情報需求，Datadog則從可觀測性切入應用及基礎架構資料。兩者的共同優勢，在於能把大量資料轉成即時判讀與自動化回應。

另一端的評等調整更能看出預算排擠。Wedbush給予Tenable Holdings(TENB)「劣於大盤」評等，並將Fortinet(FTNT)、Qualys(QLYS)、Check Point Software(CHKP)、Dynatrace(DT)、Varonis(VRNS)與Telos(TLS)由「優於大盤」調降至「中立」。

這份名單涵蓋的產品定位並不完全相同，不能全部視為同一類公司。Wedbush傳達的判斷仍很清楚：缺乏AI、雲端及跨產品整合能力的供應商，較容易在預算收斂過程中面臨成長壓力。

 

Oracle的雲端合約顯示AI基礎設施需求擴張

資安平台的整合也需要更多雲端運算、GPU與資料中心容量。Oracle Corp.(ORCL)最新財報顯示，雲端基礎設施收入年增121%，達74億美元；本季新增超過300億美元AI雲端合約，累計訂單餘額升至6,640億美元。

Oracle已向AI雲端客戶交付超過30萬顆GPU，資料中心容量也持續擴張。這些數字主要反映AI雲端需求，不能直接等同資安支出增幅；它們仍說明企業部署AI與整合型資安平台時，底層算力及資料處理需求同步增加。

從供應鏈角度看，平台商掌握軟體入口，雲端業者承接算力與儲存需求。資安預算集中與雲端資本支出擴張可以同時發生，兩者受益環節與獲利模式仍有差異。

 

平台集中降低複雜度，也提高供應商依賴

企業將多項功能交給少數平台，可以減少整合工作與管理成本。代價則是供應商集中度提高，客戶的價格談判籌碼可能下降，轉換平台的成本也會上升。短期節省的人力與工具費用，未必會一路轉化成較低的長期總持有成本。

單點工具也沒有全面失去生存空間。關鍵基礎設施、工業控制系統與OT資安具有特殊需求，一旦AI攻擊加劇或監管要求提高，政府與大型企業可能追加獨立預算。具備深厚技術門檻、能補上平台缺口的廠商，仍有機會維持差異化價值。

我會把後續追蹤放在幾個方向：大型平台能否持續擴大跨產品採用、AI功能能否轉化成客戶續約與整合需求，以及弱點掃描廠商能否進入平台生態系或建立特殊領域優勢。營收成長仍需搭配預算地位判讀；能成為企業安全架構的主要入口，才有較高機會承接這輪資安支出的集中化。