CyberArk（CYBR.US）

CyberArk 是身份安全平台厂商，卡在特权访问管理、IAM 与机器身份治理环节，凭 Digital Vault 特权保险库、Venafi 机器证书生命周期和 Conjur 密钥管理覆盖人、应用、AI Agent 三类身份。 公司 1999 年由 Udi Mokady 与 Alon Cohen 创立于以色列，长期位居 Gartner PAM 魔力象限领导者第一；2024 年以 $15.4 亿收购 Venafi，2026 年 2 月 Palo Alto Networks 以 $250 亿收购公司。

一、主营业务与产品矩阵

• 特权访问管理（PAM，核心）：旗舰 CyberArk Privileged Access Manager 以 1999 年发明的 Digital Vault 特权账户保险库专利、会话隔离和 Just-in-Time 提权构成零信任 PAM，并配 Endpoint Privilege Manager 做端点最小权限。公司长期位列 Gartner PAM 魔力象限领导者第一，2025 年客户 9,600+，覆盖 Fortune 100 中 60%。
• 身份与访问管理（IAM）：CyberArk Identity 提供单点登录、自适应 MFA、Workforce Identity 与 Customer Identity，2020 年收购 Idaptive 后进入 IAM 综合赛道，2022 年全面转向 SaaS 订阅。该线对位 Okta 和 Microsoft Entra，订阅 ARR 在 2024 年第四季度为 $9.77 亿。
• 机器身份与密钥管理：2024 年宣布从 Thoma Bravo 收购 Venafi，交易常被简记为 $15 亿（现金 $10 亿、股票 $5 亿），官方对价 $15.4 亿，现金 $10 亿、股票 $5.4 亿，2024-10-01 完成交割。Venafi 负责证书生命周期与机器身份治理，Conjur Secrets Manager 负责 Kubernetes、DevOps 和大模型 API Key 的密钥管理。
• 平台化交付与客户生态：Identity Security Platform 将 PAM、IAM、端点、机器身份和密钥管理封装为统一控制平面，服务全球企业客户。公司 2025 年员工 3,500 人，2025 年中市值 $140 亿，2025 年末/被收购时市值 $225.16 亿。FY2024 营收 $10.0 亿（官方 $10.01 亿，同比 +33%），2024 年第四季度 ARR 按 $10.7 亿口径计，官方总 ARR $11.69 亿（含 Venafi，同比 +51%），有机 ARR 超过 $10 亿，订阅 ARR $9.77 亿。

二、产业链位置

三、竞争格局

身份安全市场正从 PAM、IAM、IGA 分立走向平台化，Microsoft、Okta、AWS、SailPoint、CyberArk 均在争夺 AI Agent 身份控制平面。CyberArk 的相对优势是 PAM 龙头与机器身份先发：它以特权账户保险库守住高权限人类身份，再用 Venafi 和 Conjur 覆盖证书、workload、API Key 等机器身份，适合对安全边界要求高的企业；在 IAM 细分，派拉软件、竹云科技等也参与竞争。短板是 IAM 综合入口和云原生身份绑定不如 Microsoft、Okta、AWS，PAM 正面仍有 BeyondTrust、Delinea 竞争。瑞银调查显示，当前 AI Agent 身份安全使用率 Microsoft 为 57%、Okta 为 35%、CyberArk 为 28%；对未来 12 个月采纳意向，CyberArk 与 SailPoint 不考虑采纳的受访者比例较前两名高 10 个百分点以上（瑞银，2026-05-11）。Palo Alto Networks 以 $250 亿收购 CyberArk 后，渠道和安全平台协同增强，但也带来平台整合与独立性风险。

四、投资视角：多空逻辑

多头（催化）

1. PAM 龙头壁垒仍在 — Digital Vault、会话隔离和 Just-in-Time 特权提权形成高切换成本，9,600+ 客户和 Fortune 100 60% 覆盖提供存量扩张基础。
2. 机器身份闭环成型 — Venafi 的证书与 workload 身份加上 Conjur 的密钥管理，使公司能同时管理人类特权、AI Agent、LLM API Key 和 DevOps 密钥。
3. 平台化财务台阶已上 — 自 2022 年全面转向 SaaS 订阅后，FY2024 营收 $10.0 亿（官方 $10.01 亿，同比 +33%），2024 年第四季度官方总 ARR $11.69 亿，并首次盈利。
4. AI Agent 身份治理打开增量 — AI Agent 和 workload 身份数量上升，推动特权访问、证书生命周期和密钥管理从边缘需求变成基础设施安全刚需。
5. 进入 Palo Alto 平台生态 — 2026 年 2 月 Palo Alto Networks 以 $250 亿收购 CyberArk，身份安全可与其网络安全平台捆绑销售。

空头（风险）

1. IAM 与 Agent 入口落后 — 瑞银 2026-05-11 调查显示，当前 AI Agent 身份使用率 Microsoft 57%、Okta 35%、CyberArk 28%，且 CyberArk 与 SailPoint 在未来 12 个月采纳意向中不考虑比例较前两名高 10 个百分点以上。
2. 平台巨头挤压明显 — Microsoft Entra、Okta、AWS IAM 从员工身份和云身份切入，BeyondTrust、Delinea 在 PAM 正面竞争，SailPoint 在 IGA 竞争。
3. 收购整合风险叠加 — Venafi 机器身份整合尚未完全验证，Palo Alto Networks 收购后又可能改变产品路线、渠道和客户关系。
4. 高估值需要高增长兑现 — 2025 年中市值 $140 亿，2025 年末/被收购时升至 $225.16 亿，$250 亿交易对价要求公司继续维持 ARR 增长和平台扩张。
5. 机器身份市场尚未收敛 — AI Agent 身份治理标准、客户采购预算和责任边界仍在形成，若云厂商原生方案足够，独立身份平台预算可能被压缩。

五、近期动态（倒序）

• 2026 年 2 月 Palo Alto Networks 以 $250 亿收购 CyberArk。
• 2024 年第四季度 FY2024 营收 $10.0 亿（官方 $10.01 亿，同比 +33%），ARR 突破 $10 亿并首次盈利。
• 2024-10-01 完成对 Venafi 的收购，官方对价 $15.4 亿，现金 $10 亿、股票 $5.4 亿。
• 2023-04 Matt Cohen 接任 CEO，Udi Mokady 转任董事长。

数据来源

• 瑞银《AI Research：Cyber Takeaways from the AI Survey》2026-05-11
• 花旗《China Industrials：Revisiting 2026 Industrial Strategy： More Upbeat on AI~Infra a》2026-04-15
• 巴克莱《U.S. Software Raimo's Roundup： What Ever Happened To the "AWS Is Killing Softwar》2026-02-13
• 子行业全景见 AI基础设施安全