ServiceNow 推出自動化安全解決方案，網路安全業務突破 10 億美元大關

ServiceNow（NYSE: NOW）於 8 月 4 日推出六項全新的 Autonomous Security 解決方案，以 Shift Zero 為統一品牌名稱，旨在偵測並修復威脅，防止其升級為資料外洩事件。此次發表的時機，正值該公司的安全與風險業務成為網路安全產業中成長最快的領域之一——在這個領域中，安全營運中心長期面臨人員嚴重短缺與警報疲勞的困擾。自動化修復工具旨在縮短從威脅偵測到解決的時間，這項指標已成為面臨攻擊面不斷擴大且預算受限的 CISO 們關注的焦點。

深植於企業中的安全業務

ServiceNow 的安全與風險業務年合約金額已突破 10 億美元。這一里程碑的基礎是 2026 年第二季 38.8 億美元的訂閱收入（按固定匯率計算年成長 23%），以及 290 億美元的剩餘履約義務基礎。CEO Bill McDermott 表示，安全業務的成長速度超過頂尖的獨立網路安全競爭對手，並獲得 98% 的續約率支持。跨越 10 億美元門檻，使 ServiceNow 的安全業務進入與 CrowdStrike 和 Zscaler 等知名純網路安全廠商相同的營收層級，不過 ServiceNow 是透過平台交叉銷售而非獨立安全產品銷售達到這一水準。

在該季中，安全產品被包含在 ServiceNow 前 20 大交易中的 16 筆，網路安全解決方案出現在該公司整體 80% 的大型合約中。McDermott 簡潔地總結了公司的定位：「我們現在已經進入派對了。」

Shift Zero 的發表旨在整合企業安全環境——目前平均每個組織營運超過 70 種不同的安全工具。這種工具蔓延推動了更廣泛的產業平台整合趨勢，Palo Alto Networks、Microsoft 和 Google Cloud 等廠商同樣在推銷統一套件以取代各自為政的單點產品。ServiceNow 將其平台定位為涵蓋暴露管理、身分識別、網路實體資產、事件回應與合規性的單一治理系統。近期收購的技術扮演關鍵角色：Armis 提供跨數十億連網裝置的即時可視性，而 Veza 的 Access Graph 則映射人類、機器與 AI 身分之間的權限。ServiceNow 的配置管理資料庫（CMDB）能夠追蹤特定修復措施涉及的系統、負責人和工作流程，相較於主要以標記威脅為主的偵測型廠商，這是一項優勢。這種 CMDB 血脈也反映了 ServiceNow 在 IT 服務管理領域的起源——在該領域中，CMDB 長期以來作為企業基礎架構的權威地圖，是多數純安全廠商所不具備的基礎。

股價表現與投資人情緒

儘管季度表現強勁，ServiceNow 股價在過去 12 個月仍下跌 41%。在 7 月 31 日當週，該公司超越預期並將全年訂閱收入展望上调至 157.6 億美元後，股價一度大漲 13.8%。強勁的季度業績與低迷股價之間的落差，反映了投資人對工作流程軟體股票長期價值的更廣泛擔憂——在 AI 代理可能越來越自主地運行企業工作流程的時代。

Autonomous Security 的推出尚未完全回應這些疑慮，因為多項關鍵元件仍在開發中。Tier 2 SOC AI Specialist、Vulnerability Resolution AI Specialist、持續控制監控以及加密資產合規等功能，預計要到 2026 年 12 月才會推出。在此之前，ServiceNow 宣稱提供「最完整」安全平台的說法，部分仍建立在客戶尚無法在生產環境中評估的功能之上。

市場定位與持倉趨勢

上季避險基金持有數從 118 檔小幅下降至 108 檔，顯示為有節奏的減碼而非大幅撤出。做空比例佔流通股的 5.40%，這一水準暗示有組織的看空活動有限。該股以 30.49 倍的本益比交易，此估值隱含假設安全業務將以目前的步調持續複合成長。

前路展望

Autonomous Security 是否能兌現 ServiceNow「最完整」的宣稱，將取決於較新的身分識別與網路實體元件能否在企業規模下有效運作。部分更為野心勃勃的工具要到 2026 年 12 月才會在市場上接受測試。對於看好該公司的人而言，CMDB 驅動的修復優勢與 10 億美元的安全業務本身已是更廣泛策略的概念驗證。競爭的核心問題將在於：ServiceNow 能否說服企業將安全工作流程整合到一個最初為 IT 營運而建構的平台上，特別是隨著既有安全廠商不斷深化自身的自動化路線圖。