SentinelOne podnosi prognozy po mocnym II kwartale roku fiskalnego 2027

SentinelOne zakończyła II kwartał roku fiskalnego 2027, który przypadał na 31 lipca 2026 r., z wynikami lepszymi od prognoz. Spółka odnotowała rekordowy dla drugiego kwartału poziom nowych rocznych powtarzalnych przychodów netto (ARR), czyli wartości zakontraktowanych przychodów powtarzających się w ujęciu rocznym. Osiągnęła również rekordową marżę operacyjną, pokazującą, jaka część przychodów pozostaje po uwzględnieniu kosztów działalności.

Był to piąty kwartał z rzędu, w którym SentinelOne odnotowała wzrost nowych ARR netto i przekroczyła oczekiwania. Zarząd podniósł prognozę przychodów oraz dochodu operacyjnego na cały rok fiskalny 2027. Wyniki te odzwierciedlają najważniejsze atuty spółki: wzrost na wysokim poziomie, rosnące marże i wyraźną przewagę technologiczną.

Tomer Weingarten, dyrektor generalny SentinelOne, wskazał, że cyberbezpieczeństwo znajduje się w punkcie zwrotnym. Sztuczna inteligencja zmienia sposób tworzenia oprogramowania, działania firm i przeprowadzania ataków. Rosnąca szybkość, skala i zaawansowanie modeli AI sprawiają, że środowisko zagrożeń staje się coraz bardziej złożone.

Jednocześnie AI pozwala firmom szybciej reagować na incydenty i poprawiać efektywność ochrony. SentinelOne uważa, że samo łączenie rozproszonych produktów w większe pakiety nie rozwiązuje problemu złożoności. Przedsiębiorstwa potrzebują połączonej informacji działającej w czasie rzeczywistym i z szybkością maszyn.

Platforma Singularity została zaprojektowana jako jednolita architektura z jednym centrum zarządzania, przeznaczona do ochrony nowoczesnej infrastruktury w erze AI. SentinelOne buduje ją od początku z wykorzystaniem AI. Firma określa Singularity jako autonomiczną platformę bezpieczeństwa przyszłości.

Przewaga technologiczna SentinelOne opiera się na architekturze, która łączy różne rozwiązania w jednej platformie. Obejmuje ona ochronę urządzeń końcowych, chmury i danych, a także:

• AI SOC, czyli centrum operacji bezpieczeństwa wykorzystujące sztuczną inteligencję;
• AI EDR, czyli wykrywanie zagrożeń i reagowanie na nie na urządzeniach końcowych z pomocą AI;
• ADR, czyli autonomiczne wykrywanie zagrożeń i reagowanie na nie.

Każde z tych rozwiązań ma działać samodzielnie, a jednocześnie korzystać ze wspólnego, wiodącego na rynku silnika autonomicznego i jednego interfejsu. Ochrona w czasie rzeczywistym, działająca z szybkością maszyn, jest podstawą architektury Singularity.

W II kwartale SentinelOne odnotowała potwierdzenie przewagi w czterech obszarach: zdobywaniu klientów wśród najbardziej wymagających organizacji, przyspieszeniu wzrostu rozwiązań AI, danych i chmury, odbieraniu klientów dostawcom starszych systemów ochrony urządzeń końcowych oraz zabezpieczaniu nowoczesnej infrastruktury AI.

Wskaźnik utrzymania przychodów netto wśród największych klientów ponownie się poprawił. Wskaźnik ten pokazuje, jak zmieniają się przychody od obecnych klientów po uwzględnieniu ich zakupów dodatkowych, rozszerzeń i rezygnacji. SentinelOne coraz częściej pozyskuje klientów z kontraktami o wartości siedmio- i ośmiocyfrowej. Rosnące wykorzystanie kilku modułów platformy przełożyło się na rekordowe ARR przypadające na klienta, które zwiększyło się o dwucyfrową wartość rok do roku.

Przedsiębiorstwa coraz częściej zastępują wiele pojedynczych produktów platformą Singularity. Jeden z czołowych koncernów z sektora lotniczego i obronnego wybrał SentinelOne do całkowitej wymiany rozwiązania głównego konkurenta. Firma skonsolidowała w ten sposób ochronę urządzeń końcowych, danych i chmury oraz zabezpieczenia AI.

Rozwiązania AI SentinelOne zwiększyły przewagę nad konkurencją, ponieważ alternatywna oferta nie zapewniała temu klientowi wystarczającego wsparcia w szybkim wdrażaniu AI. Klient mierzył się z zaawansowanymi zagrożeniami ze strony państw i miał bardzo rygorystyczne wymagania dotyczące bezpieczeństwa. Podczas intensywnych testów przedwdrożeniowych SentinelOne wyraźnie poprawiła przepływ pracy analityków i skuteczność zabezpieczeń w porównaniu z dotychczasowym rozwiązaniem.

Spółka odnotowała również silny wkład rozwiązań AI, Data, Cloud, Wayfinder i ochrony urządzeń końcowych. Prompt Security pozostało najszybciej rosnącym rozwiązaniem platformy. Gdy organizacje przenoszą modele AI i autonomicznych agentów do środowisk produkcyjnych, potrzebują solidnych zabezpieczeń.

Prompt Security odpowiada na ten popyt dzięki ochronie modeli AI, mechanizmom ograniczającym działania autonomicznych agentów oraz kontroli wykorzystania AI w przedsiębiorstwie. Rozwiązanie jest przedstawiane jako wiodąca platforma bezpieczeństwa AI dla firm. Bell Canada wybrała Prompt Security do ochrony jednej z najważniejszych sieci w kraju. Operator potrzebował widoczności w czasie rzeczywistym, automatycznych ograniczeń dla działań agentów oraz ścisłego zapewnienia zgodności działań pracowników z wymogami regulacyjnymi, a SentinelOne dostarczyła te funkcje. Transakcja potwierdza, że bezpieczeństwo AI na poziomie przedsiębiorstwa jest warunkiem bezpiecznego wdrażania tej technologii. Dynamika spółki w tym obszarze nadal przyspiesza.

Sektor telekomunikacyjny pozostaje jednym z obszarów, w których SentinelOne ma silną pozycję konkurencyjną. Spółka chroni operatorów na pięciu kontynentach, w tym kilku największych operatorów na swoich rynkach. Są to jedne z najbardziej wymagających środowisk bezpieczeństwa: obejmują rozległą, rozproszoną infrastrukturę, stałe zagrożenie atakami sponsorowanymi przez państwa oraz rygorystyczne wymogi regulacyjne. Skala działalności i ekspansja w tym środowisku pokazują szeroki zakres oraz odporność platformy Singularity.

SentinelOne nadal zdobywa samodzielne kontrakty na zabezpieczenia AI, także kosztem bezpośrednich konkurentów. Spółka traktuje te wdrożenia jako punkt wejścia do rozszerzania współpracy o kolejne elementy platformy. Wraz z upowszechnianiem się AI przedsiębiorstwa muszą chronić narzędzia AI i wrażliwe dane, a jednocześnie ściśle kontrolować działania autonomicznych agentów.

SentinelOne rozwija w tym celu zabezpieczenia agentów AI, funkcje testów odporności systemów AI na ataki oraz zarządzanie uprawnieniami AI. Pozwala to przedsiębiorstwom szybciej wdrażać AI bez rezygnacji z bezpieczeństwa, prywatności i zaufania do systemów.

Spółka chce wykorzystać swoją pozycję w obszarze EDR do zbudowania podobnej przewagi w zabezpieczaniu agentów AI oraz w wykrywaniu zagrożeń i reagowaniu na nie z użyciem AI. Ważną częścią tej strategii pozostaje Purple AI, które pełni funkcję głównego silnika autonomicznych operacji bezpieczeństwa.

Coraz więcej nowych klientów zaczyna korzystać z Purple AI od pierwszego dnia wdrożenia, a obecni klienci rozszerzają wykorzystanie tego rozwiązania. Dzięki niedawno uruchomionym autonomicznym dochodzeniom Purple AI analizuje alerty w złożonych środowiskach i przedstawia jednoznaczną ocenę w ciągu sekund zamiast godzin.

Niezależna analiza IDC potwierdziła, że klienci Purple AI osiągają 338% zwrotu z inwestycji w ciągu trzech lat. Dokładność rozwiązania w porównaniu z procesami prowadzonymi przez ludzi wzmacnia jego potencjał do zmiany sposobu działania zespołów bezpieczeństwa.

Wraz z przechodzeniem operacji bezpieczeństwa w kierunku ciągłej ochrony z wykorzystaniem agentów, pod nadzorem człowieka, SentinelOne znajduje się w czołówce tej zmiany. Spółka, stale rozwijając Purple AI, pomaga klientom przyspieszać wykrywanie zagrożeń, automatyzować dochodzenia i przeprowadzać działania naprawcze z szybkością maszyn.

ARR z rozwiązań bezpieczeństwa AI, czyli Prompt Security i Purple AI, potroiło się rok do roku w II kwartale. SentinelOne oczekuje, że będzie to kolejna kategoria przekraczająca 100 mln USD rocznego powtarzalnego przychodu, po rozwiązaniach do ochrony urządzeń końcowych, chmury, danych i Wayfinder.

W obszarze danych II kwartał był piątym z rzędu, w którym wzrost ARR przyspieszył. SentinelOne zakłada, że przyszłe centra operacji bezpieczeństwa będą miały charakter hybrydowy. Przedsiębiorstwa nadal będą korzystać z różnych narzędzi i źródeł danych, ale jednocześnie coraz częściej będą wdrażać dochodzenia i automatyzację oparte na AI.

Jezioro danych bezpieczeństwa SentinelOne (Security Data Lake) zostało stworzone z myślą o tej zmianie. Obejmuje inteligentne potoki danych, AI SIEM oraz integrację z Purple AI i hiperautomatyzacją. SIEM to system, który zbiera i analizuje dane dotyczące zdarzeń bezpieczeństwa z wielu źródeł. Platforma ma pomagać klientom konsolidować dane, szybciej wykrywać zagrożenia, prowadzić dochodzenia i reagować na incydenty — od potoków danych, przez SIEM, po autonomiczne centrum operacji bezpieczeństwa. SentinelOne obejmuje cały cykl życia danych bezpieczeństwa.

Rosnące zainteresowanie AI SIEM było widoczne wśród nowych klientów. Globalna firma usługowa wybrała AI SIEM SentinelOne zamiast starszych i nowszych rozwiązań konkurencji, aby ujednolicić dane telemetryczne, poprawić widoczność operacyjną i przyspieszyć reagowanie na incydenty. Dzięki ustanowieniu platformy Singularity jako centralnej podstawy danych bezpieczeństwa klient uzyskał kontrolę nad telemetrią w skali petabajtów i stworzył podstawy do automatyzacji opartej na AI.

Duży międzynarodowy detalista rozszerzył wdrożenie rozwiązań SentinelOne. Umowa całkowicie zastąpiła starszego dostawcę ochrony urządzeń końcowych i jednocześnie zwiększyła zakres wykorzystania danych. Łącząc ochronę urządzeń końcowych z analizą danych bezpieczeństwa na platformie Singularity, klient przygotował podstawy do zwiększenia wolumenu danych o kilka terabajtów w kolejnych etapach.