SentinelOne (S) ทำธุรกิจอะไร? เข้าใจทั้งบริษัทใน 5 นาที

🏢 ทำธุรกิจอะไร

SentinelOne สร้างแพลตฟอร์มความปลอดภัยทางไซเบอร์ที่ใช้ AI ตรวจจับและหยุดการโจมตีโดยอัตโนมัติ — ชื่อแพลตฟอร์มคือ Singularity Platform ครับ

พูดง่ายๆ คือแทนที่จะรอให้คนนั่งมอนิเตอร์หน้าจอแล้วค่อยกดบล็อก ระบบของ SentinelOne ทำงานเองได้เลย ทั้งบนตัว endpoint (เครื่องคอมพิวเตอร์, เซิร์ฟเวอร์, virtual machine, container) และบนคลาวด์ โดย AI model บางส่วนรันอยู่บนตัวเครื่องโดยตรง แม้ไม่มีอินเทอร์เน็ตก็ยังป้องกันได้ครับ

Singularity ดึงข้อมูลจากหลายแหล่งมาวิเคราะห์พร้อมกันแบบ real-time สร้าง "Storyline" ของทุกอุปกรณ์ในองค์กร ให้ทีม IT เห็นภาพรวมได้จากจอเดียว บริษัทระบุว่ารองรับทั้ง Windows, macOS, Linux และ Kubernetes และ deploy ได้ทั้งบน public, private, หรือ hybrid cloud ซึ่งทำให้ใช้ได้กับองค์กรทุกรูปแบบครับ

💰 เงินเข้ากระเป๋ามาจากไหน

รายได้หลักเกือบทั้งหมดมาจาก subscription — ลูกค้าจ่ายรายปีหรือรายสองถึงสามปีเพื่อให้เข้าถึง Singularity Platform ครับ ราคาคิดแบบ per agent คือนับจำนวน endpoint, server, VM หรือ container ที่ต้องการคุ้มครอง ยิ่งองค์กรใหญ่ก็ยิ่งจ่ายมากขึ้น

นอกจาก subscription หลัก ลูกค้าสามารถซื้อ Singularity Modules เพิ่มเติมได้ เช่น โมดูลครอบคลุม IoT หรือฟีเจอร์ขั้นสูงอื่นๆ ตรงนี้คือกลไก "land-and-expand" ครับ คือขายเข้าไปก่อนด้วย package พื้นฐาน แล้วลูกค้าค่อยๆ ขยายซื้อ module เพิ่มเมื่อเห็นคุณค่า

รายได้จะรับรูปแบบ ratable คือทยอยรับรู้ตลอดอายุสัญญา ไม่ใช่รับทั้งก้อนตอนเซ็น ดังนั้นเงินที่เก็บล่วงหน้าจะนั่งอยู่ใน deferred revenue ก่อน และค่อยเดินเข้า P&L ทีละงวด — รูปแบบนี้ทำให้รายได้มีความสม่ำเสมอสูงครับ ขายผ่าน channel partners (reseller, MSP, MSSP, MDR, OEM) เป็นหลัก

🏰 จุดแข็งของธุรกิจ

จุดแข็งที่ชัดที่สุดคือ AI model ที่รันบนตัว endpoint เองได้ ครับ ต่างจากระบบที่ต้องส่งข้อมูลไปวิเคราะห์บน cloud ก่อน ทำให้ SentinelOne ป้องกันได้แม้อุปกรณ์ไม่ได้ต่ออินเทอร์เน็ต — ซึ่งสำคัญมากในสภาพแวดล้อมองค์กรจริงๆ

อีกจุดหนึ่งคือ true multi-tenancy บน platform เดียว ทำให้ MSSP หรือองค์กรขนาดใหญ่ที่มีหลาย subsidiary จัดการได้จาก console เดียว ลูกค้าที่ใช้แล้วก็มีต้นทุนในการเปลี่ยน platform สูงพอสมควร เพราะต้องถอน agent ออกจากทุกเครื่องและฝึกทีมใหม่ทั้งหมด

NRR (Net Retention Rate) ยังอยู่ใน "expansionary territory" ตามที่บริษัทระบุใน 10-Q ล่าสุด (ณ เม.ย. 2026) หมายความว่าลูกค้าเดิมซื้อเพิ่มขึ้นเฉลี่ยมากกว่าที่ cancel ออกไป ซึ่งบ่งบอกว่าลูกค้าที่ใช้แล้วยังพึงพอใจและขยายการใช้งานต่อครับ

🤝 ลูกค้าและพาร์ทเนอร์หลัก

SentinelOne ขายให้กับองค์กรทุกขนาดทั่วโลก ไม่มีลูกค้ารายใดรายเดียวคิดเป็นมากกว่า 5% ของ ARR รวม (ณ เม.ย. 2026) ครับ ซึ่งหมายความว่า revenue base กระจายตัวดี ไม่ผูกกับลูกค้าเจ้าใดเจ้าหนึ่ง

กลุ่มลูกค้าที่วัดได้ชัดคือ องค์กรที่มี ARR ตั้งแต่ $100,000 ขึ้นไป มีจำนวน 1,702 ราย ณ เม.ย. 2026 เพิ่มจาก 1,459 ราย ณ เม.ย. 2025 คิดเป็นโตขึ้น 17% ครับ

ฝั่งพาร์ทเนอร์ขายผ่านเครือข่าย channel partners ที่ครอบคลุม reseller, distributor, MSP, MSSP, MDR, OEM และ Incident Response (IR) firm นอกจากนี้ยังร่วมกับ ISV และ alliance partners เพื่อขยายช่องทางเข้าถึงลูกค้าใหม่ครับ

⚠️ ความเสี่ยงที่ต้องรู้

ยังขาดทุน GAAP อยู่ทุกปี ครับ fiscal 2026 (สิ้นสุด ม.ค. 2026) ขาดทุนสุทธิ $450.7 ล้าน และ accumulated deficit ณ ม.ค. 2026 อยู่ที่ $2.1 พันล้านดอลลาร์ แม้ non-GAAP operating income เริ่มเป็นบวกแล้ว แต่ตัวเลข GAAP จริงยังติดลบมาก เพราะ stock-based compensation สูงถึงเกือบ $75 ล้านต่อไตรมาสเพียงไตรมาสเดียว

การแข่งขันสูงและคู่แข่งรายใหญ่มีทรัพยากรมาก ตลาด cybersecurity มีผู้เล่นหลายรายที่ปรับตัวเร็ว บริษัทระบุในความเสี่ยงว่าอาจสูญเสีย market share หากตามเทคโนโลยีไม่ทัน รวมถึงความสามารถในการ integrate generative AI และ agentic AI เข้าไปใน platform ด้วย

พึ่งพา channel partners สูง ถ้า partner รายสำคัญทำงานได้ไม่ดีหรือเปลี่ยนไปขายสินค้าคู่แข่ง จะกระทบยอดขายได้ทันทีครับ นอกจากนี้ถ้าเศรษฐกิจชะลอและงบ IT ขององค์กรถูกตัด ลูกค้าอาจเลื่อนการต่อสัญญาหรือลดขอบเขตการใช้งานลงได้

ความเสี่ยงจากตัวเอง — ถ้า Singularity Platform โดนเจาะหรือเกิด downtime เมื่อไร ความเชื่อมั่นที่ลูกค้าฝากความปลอดภัยไว้จะหายไปทันที เป็นความเสี่ยงที่ reputational damage รุนแรงกว่าธุรกิจประเภทอื่นครับ

📊 ตัวชี้วัดการเติบโต

SentinelOne ยังขาดทุน GAAP และอยู่ในช่วงเติบโตเร็ว ดังนั้นตัวชี้วัดที่บริษัทและนักลงทุนใช้ดูกันจริงๆ มีดังนี้ครับ

ARR (Annualized Recurring Revenue) ณ 30 เม.ย. 2026 อยู่ที่ $1,162.6 ล้าน โต 23% YoY จาก $948.1 ล้าน ณ เม.ย. 2025 บริษัทระบุว่า ARR ขับเคลื่อนด้วยทั้งลูกค้าใหม่และ existing customers ที่ขยายการใช้งาน

NRR (Net Retention Rate) บริษัทระบุว่ายังอยู่ใน "expansionary territory" ณ เม.ย. 2026 แต่ไม่ได้เปิดเผยตัวเลขเปอร์เซ็นต์ที่แน่นอนในเอกสารที่ให้มาครับ

Customers with ARR $100K+ อยู่ที่ 1,702 ราย โต 17% YoY — ตัวนี้วัดว่าองค์กรขนาดกลาง-ใหญ่ไว้วางใจและจ่ายเงินในระดับที่มีนัยสำคัญกี่ราย

Non-GAAP Operating Income ไตรมาสล่าสุด (Q1 FY2027 สิ้นสุด เม.ย. 2026) อยู่ที่ +$10.5 ล้าน เทียบกับ -$3.9 ล้านช่วงเดียวกันปีก่อน — เริ่มเป็นบวกแล้วครับ แม้ตัวเลข GAAP ยังขาดทุนอยู่

🚀 อนาคตจะไปทางไหน

บริษัทระบุว่ากลยุทธ์หลักคือ "land-and-expand" — เข้าไปอยู่ในองค์กรก่อนด้วย core endpoint protection แล้วค่อยขาย Singularity Modules เพิ่มเมื่อลูกค้าคุ้นเคยกับ platform ครับ บริษัทระบุว่ายังเห็น "significant long-term expansion potential" จากลูกค้าปัจจุบันที่ adoption rate ของ adjacent modules ยังอยู่ในระยะต้น

ด้านเทคโนโลยี บริษัทลงทุนใน generative AI และ agentic AI เพิ่มเติม รวมถึงขยาย coverage ไปถึง IoT devices ที่ไม่ได้ถูก manage แบบ traditional endpoint ครับ

ด้านต้นทุน บริษัทเดินหน้าลด operating expenses เป็น % ของ revenue — R&D, sales & marketing, และ G&A คาดว่าจะโตช้ากว่า revenue ในระยะยาว ซึ่งถ้าทำได้จริง margin GAAP จะค่อยๆ ดีขึ้นเรื่อยๆ ครับ

📈 ผลล่าสุดสั้นๆ

Q1 FY2027 (3 เดือนสิ้นสุด 30 เม.ย. 2026) revenue อยู่ที่ $276.7 ล้าน โต 21% YoY จาก $229.0 ล้าน — GAAP net loss อยู่ที่ $76.2 ล้าน ดีขึ้นมากจาก $208.2 ล้านช่วงเดียวกันปีก่อน ส่วน non-GAAP operating income พลิกมาเป็นบวกที่ $10.5 ล้าน ดูตัวเลข/กราฟเต็มได้ที่แท็บงบการเงินครับ