ZS Zscaler, Inc. 美東 11/04 收盤價：224.44 元-0.65 (-0.29%)

追蹤

Zscaler 是一家以雲端零信任資安為核心的訂閱制軟體公司。它的目標是取代企業過去依賴的 VPN、防火牆與以公司網路邊界為中心的防護架構，讓員工、裝置、雲端工作負載、IoT／OT 設備與 AI Agent，都只能依照身分、裝置狀態及企業政策，連線到「被授權的特定應用或資料」，而不是先進入整個公司內網。

核心概念：Zero Trust Exchange

Zscaler 的核心平台叫 Zero Trust Exchange，可把它理解為企業上網、存取內部系統與使用 AI 的「雲端資安關卡」。

傳統 VPN 的做法是：使用者登入後，取得公司網路的一段存取權限；若帳號或設備遭入侵，攻擊者可能在內網橫向移動、碰觸更多系統。

Zscaler 的做法則是：

1. 驗證使用者、裝置或 AI Agent 的身分與風險狀態。
2. 即時檢查連線內容，包括加密流量。
3. 僅建立到指定應用程式的短暫、受控連線。
4. 不讓使用者直接進入企業網路，也盡量不讓內部應用暴露在公開網際網路上。

這種架構的目的，是縮小攻擊面、阻斷橫向移動，同時讓遠端與混合辦公的使用者能直接、安全地存取 SaaS 與內部應用。

主要產品與服務

其中，ZIA 是「安全地連上網路與雲端服務」，ZPA 是「安全地連回企業私有應用」，兩者是公司最核心、最成熟的產品組合。

Zscaler 賣的不是硬體，而是雲端訂閱服務

Zscaler 不以銷售實體防火牆設備為主，而是透過全球分散式雲端平台提供服務。企業依使用者數、裝置數、工作負載數或採用的功能模組支付訂閱費，因此營收主要是經常性收入。

其平台遍布超過 200 個公共資料中心與數千個邊緣私有節點，覆蓋 185 個以上國家；每天處理超過 7,500 億筆交易。這種規模讓公司能蒐集大量威脅與政策遙測資料，並將新發現的威脅防護快速套用至整體平台。

現在市場最看重的三條成長線

1. VPN、防火牆汰換與零信任 SASE

企業的應用與員工分散在 SaaS、雲端、分公司與遠端環境，傳統「所有流量拉回總部資料中心再檢查」的架構成本高且延遲大。Zscaler 以雲端原生 SSE／SASE 取代既有架構，是其最主要的基本盤。

2. 資料安全

生成式 AI 與 SaaS 普及後，企業擔心員工將原始碼、客戶資料、合約或研發資訊輸入外部 AI 工具。Zscaler 透過流量檢查、DLP、CASB、資料分類及資料安全態勢管理，協助辨識敏感資料所在位置、誰可存取，以及是否有外傳風險。

3. AI 安全與 AI Agent 管理

公司正從「保護企業免受 AI 攻擊」延伸到「讓企業能安全採用 AI」。其 Security for AI 產品著重於管理 AI 工具、模型、Agent 身分、資料、提示詞與工作流程；並利用 AI 自動化協助設定政策、診斷問題、找出資安暴露與加速事件回應。

一句話理解

Zscaler 是企業的雲端零信任資安平台：它不讓人或設備先進內網，而是每一次連線都驗證、檢查，並只開放到被允許的應用、資料或 AI 服務。

這個商業模式的關鍵，在於企業能否從單純採用 ZIA／ZPA，進一步加購資料安全、雲端工作負載、分公司網路、AI 安全與自動化 SOC 模組；模組滲透率提高，會直接影響其 ARR 成長與長期獲利能力。

市場目前看 Zscaler（ZS）的核心，不只是傳統的雲端資安，而是它能否把 AI 帶來的新資安需求，轉化為更大、更高單價、可持續的訂閱收入。

1. AI 安全能否成為下一個成長引擎

這是目前最重要的題材。企業開始導入生成式 AI 與 AI Agents，同時面臨 Shadow AI、資料外洩、提示詞注入、代理人權限失控與 AI 工作負載暴露等風險。Zscaler 的產品定位是用零信任架構管理 AI 應用、模型、Agent、端點與資料的存取及即時政策控管。

已出現初步商業驗證：2026 財年第四季，Security for AI 訂單季增超過 50%，且過去 12 個月 AI Protect 訂單已超過 1 億美元。市場接下來會看這些需求能否從早期、小型專案，轉成大型企業的標準化、多年期合約。

2. Zero Trust Everywhere：從「保護使用者」擴張到全企業

Zscaler 過去的主戰場是遠端使用者安全存取，現在則要將零信任延伸至：

• 分公司與園區網路
• 雲端工作負載與資料中心
• IoT／OT 設備
• AI 模型與 AI Agents
• 應用程式與敏感資料

這個題材的重點在於，客戶若從單一產品採用擴大到完整平台，單一客戶的 ARR 與黏著度都有機會上升。第四季採用完整 Zero Trust Everywhere 組合的企業已超過 950 家，較上一季逾 700 家增加；這是市場評估平台化是否成功的重要觀察指標。

3. 資料安全：AI 普及下的交叉銷售機會

AI 要真正進入企業核心流程，最敏感的問題通常不是模型本身，而是「誰可以讓 AI 存取哪些內部資料、可以採取哪些行動」。

Zscaler 將資料安全與 AI 安全綁定銷售，形成較大的合約機會。第四季約 70% 的 AI 安全交易同時包含資料安全方案，表示 AI 導入正在帶動 DLP、資料分類、資料存取治理與資料安全態勢管理等需求。若此趨勢延續，資料安全可望同時提高新客切入機會與既有客戶的擴充率。

4. Agentic SecOps 能否打開資安營運新市場

公司新推出的 Agentic SecOps，目標是結合自身平台遙測資料與 MDR 能力，用 AI Agents 自動化威脅偵測、調查與回應，縮短資安團隊的處置時間。

這個題材有兩層意義：

• 產品面：從網路與存取安全，跨入資安營運與威脅回應。
• 商業面：新增非以使用者席次計價的收入來源，擴大可服務市場。

不過這仍在早期階段，管理層也尚未將大幅貢獻納入短期財測；因此市場會重點驗證實際客戶採用、訂單規模與收入轉換速度。

5. 大型客戶、多產品滲透與 Z-Flex 合約

市場也在看 Zscaler 是否能持續把大型企業客戶轉成多產品、長年期的承諾合約。其 Z-Flex 模式讓客戶先承諾預算，再於合約期間彈性啟用或替換產品，可降低導入新模組的採購摩擦。

第四季 Z-Flex 合約總值超過 7.7 億美元、季增逾 60%；全年累計超過 17 億美元。同期 ARR 超過 1,000 萬美元的客戶數年增接近翻倍，反映大型客戶擴大採用仍是重要支撐。

6. 成長放緩能否被新題材抵銷

這是股價最敏感的基本面議題。Zscaler 2026 財年第四季營收與 ARR 都年增 25%，但 2027 財年營收指引約年增 16.6% 至 17.5%，ARR 指引也約成長 16.6% 至 17.4%。市場會檢驗 AI 安全、資料安全與 Agentic SecOps 能否讓實際成長重新優於目前較保守的預期。

換言之，AI 安全需求強勁是估值上行題材；但能否迅速反映在 ARR、淨新增 ARR 和大型合約，才是決定題材能否延續的關鍵。

7. 平台整合與競爭壓力

資安市場正走向平台整併：企業傾向減少零散工具供應商，改採涵蓋網路、端點、身分、雲端、資料與 AI 的整合平台。這對 Zscaler 是機會，因為其零信任平台可將使用者、設備、工作負載與 Agents 連結到被授權的資源；但同時也會面對大型綜合資安平台與雲端業者的綁售、價格競爭與既有客戶關係優勢。公司也在年報中明確揭露，競爭者可利用更廣的產品組合、通路與資源，以套裝或優惠方案爭取客戶。

簡化來看，ZS 的市場題材排序是：

1. AI 安全訂單能否加速並轉為 ARR
   
2. Zero Trust Everywhere 的平台滲透與大型合約
   
3. 資料安全與 AI 安全的交叉銷售
   
4. Agentic SecOps 的商業化進度
   
5. 成長率從財測的約 17%能否重新上修
   
6. 面對大型平台業者競爭時的贏單率與價格能力

Zscaler 的競爭核心是企業在建置 零信任、SSE／SASE、資料安全與 AI 安全時，究竟要選擇「雲端原生的存取安全平台」，還是採用既有防火牆、端點或網路供應商的整合方案。

它最直接的競爭者是 Netskope、Palo Alto Networks、Fortinet、Cloudflare、Cisco 與 Cato Networks；在端點偵測、雲端與 SOC 平台預算上，也會與 CrowdStrike 交疊。Zscaler 的強項是成熟的零信任存取架構與全球雲端規模；弱點則是其代理式架構對部分傳統或非標準網路應用的適配性，以及面對大型整合型平台的綑綁銷售壓力。

主要競爭者與競爭位置

Zscaler 的主要優勢

1. 零信任架構原生設計，不是把防火牆搬到雲端

Zscaler 的核心差異在於「代理式」Zero Trust Exchange：使用者、裝置或 AI Agent 不會直接連上企業內網，而是先由平台驗證身分、裝置狀態與政策，再只建立到特定應用的受控連線。

這種設計特別適合取代 VPN，因為私有應用可透過內向外的連線方式被隱藏，不必暴露公網 IP 或對外開放連接埠，能降低攻擊面與橫向移動風險。相較於傳統防火牆或路由式架構，這是 Zscaler 最鮮明的技術定位。

2. ZIA 與 ZPA 產品成熟，具大型企業導入基礎

ZIA 負責網際網路、SaaS 與 AI 應用的安全存取；ZPA 則保護企業內部與私有雲應用，是 VPN 的零信任替代方案。這兩項核心服務長期累積大量企業部署經驗，對跨國、多據點、混合辦公的大型企業特別有吸引力。

公司平台已覆蓋超過 200 個公共資料中心、服務超過 185 個國家，每日處理逾 7,500 億筆交易。龐大的即時流量與遙測資料，有助於威脅識別、政策判斷與 AI 模型持續優化，也形成新進競爭者較難快速複製的規模門檻。

3. 對「消除網路存取」的定位清楚

許多 SASE 方案仍保留路由、子網、站點互連及網路層控制的概念；Zscaler 更強調不讓使用者先取得網路權限，而是只允許存取經授權的應用。

這種做法在遠端員工、第三方合作夥伴、外包人員、BYOD 裝置與私有應用保護上，安全邏輯較直觀。企業若目標是淘汰大量 VPN、反向代理與傳統 DMZ 架構，Zscaler 通常具備優勢。

4. AI 安全可直接建立在既有流量控制點上

企業導入生成式 AI 後，首要問題通常是員工是否把敏感資料輸入公開模型、AI Agent 是否取得過大的系統或資料權限，以及 AI 應用是否成為新的資料外洩管道。

Zscaler 的優勢是原本就位於企業使用者、SaaS、私有應用及網際網路流量的路徑上，因此能將 AI 應用探索、存取控制、提示詞與回應檢查、資料外洩防護，整合進既有的零信任政策。2026 財年第四季，Security for AI 訂單季增超過 50%，其中約七成交易同時帶動資料安全模組，顯示 AI 安全已開始帶來交叉銷售。

5. 政府與高法遵客戶的准入門檻

Zscaler 已具備多項高安全等級認證與授權，可服務政府、國防供應鏈、金融及跨國企業的資料主權與合規需求。這讓它在高監管產業中更容易取得採購資格，也提高後進競爭者的切入難度。

Zscaler 的劣勢與挑戰

1. 面對「平台整併」時，產品廣度不如大型綜合資安商

Palo Alto Networks 可把 SASE、次世代防火牆、雲端安全、端點、XDR／SIEM、SOC 與身分安全納入同一供應商架構；CrowdStrike 則以端點、雲端、身分與 SOC 為平台核心。當企業優先目標是減少供應商數量，Zscaler 容易面對「功能不是唯一考量」的競爭。

Palo Alto Networks 的 SASE 預訂額在 2026 財年成長 40%，且已在近百個客戶帳戶取代既有供應商，對 Zscaler 是最直接且持續加大的競爭壓力。

2. 資料安全深度面臨 Netskope 挑戰

Zscaler 已將 DLP、CASB、資料分類、SaaS 安全與 AI 資料防護納入平台，但 Netskope 起家於 CASB 與資料安全，對 SaaS 應用、使用者行為、資料實例與資料安全態勢管理的細緻度通常被視為更具競爭力。

若客戶採購的核心是「敏感資料在哪裡、誰能存取、能否上傳到個人帳號或外部 AI 平台」，而非取代 VPN 或重構私有應用存取，Netskope 的競爭力會較強。市場比較資料也指出，Netskope 在資料安全態勢管理、細緻 SaaS 控制與 AI Agent 治理方面較具優勢；Zscaler 則在全球規模、ZTNA 成熟度及私有應用存取上較突出。

3. 代理式架構對部分舊系統與非標準流量有摩擦

Zscaler 的代理模式能完整中斷、檢查並重新建立連線，是安全上的優勢；但某些使用固定 IP、非標準通訊埠、伺服器主動對用戶端發起連線，或高度依賴站點對站點路由的舊式應用，可能需要額外調整、例外設定或維持部分既有網路架構。

相對地，Palo Alto、Fortinet、Cisco 與 Cato 等較偏路由／防火牆／SD-WAN 架構的產品，對複雜混合網路、東西向流量與傳統應用的相容性通常更佳。

4. 分公司網路與 SD-WAN 不是最初始的強項

Zscaler 已擴展到 Zero Trust Branch 和 Zero Trust SD-WAN，但其歷史優勢在使用者到應用的 SSE 與 ZTNA，而不是傳統 WAN 網路管理。

對需要同時替換 MPLS、分公司防火牆、站點 VPN、SD-WAN 與路由架構的企業，Cato 的整合式 SASE、Fortinet 的 FortiGate／SD-WAN、生態完整的 Cisco，或既有防火牆環境下的 Palo Alto，可能更符合既有維運習慣。

5. 成長率放緩，需要 AI 與資料安全補上缺口

Zscaler 2026 財年營收與 ARR 都成長約 25%，但 2027 財年 ARR 指引為年增約 16.6% 至 17.4%。這不代表核心零信任需求消失，但反映公司規模變大、既有 SSE 市場競爭升高，以及大型轉換案可能延後。

因此，市場接下來會更重視 AI Security、Data Security、Zero Trust Everywhere 等新模組，是否能提高每位客戶採用模組數與合約金額，而非只看 ZIA／ZPA 的既有續約。

與幾個關鍵對手相比

綜合判斷

Zscaler 最強的護城河，不是「功能數量最多」，而是其零信任存取架構、全球內嵌式安全雲規模，以及 ZIA／ZPA 在大型企業 VPN 與安全閘道汰換專案的成熟度。

它最適合的客戶，是願意從網路中心思維轉向「身分與應用中心」架構的跨國大型企業；這些客戶希望讓使用者、合作夥伴、裝置與 AI Agent 只存取獲授權的應用，而不是進入企業網路。

反過來說，若客戶已有大量防火牆、SD-WAN、端點與 SOC 工具，且優先目標是由既有供應商整併；或需要處理大量傳統協定、站點互連與複雜路由，Zscaler 的競爭難度就會提高。未來的關鍵不只是能否維持 SSE 領先，而是能否把 AI 安全、資料安全、分公司網路與安全營運模組，轉化為高價值的跨產品長約，抵銷核心市場成熟與大型平台商競爭帶來的成長放緩。