Copado kupuje Valo.ai pro bezpečnostní observabilitu Salesforce

Společnost Copado oznámila 4. listopadu 2026, že koupila Valo.ai a rozšířila svou platformu pro řízené dodávání softwaru o bezpečnostní a provozní observabilitu prostředí Salesforce. Akvizice rozšiřuje dohled společnosti Copado za hranice procesu vydávání softwaru na propojení, oprávnění a rizika, která přetrvávají i poté, co aplikace vstoupí do produkčního provozu.

Nabídka Agentia od společnosti Copado již využívá kontextově orientované agenty umělé inteligence k automatizaci plánování, vývoje, testování a vydávání softwaru v souladu s podnikovými pravidly řízení. Akvizice Valo se zaměřuje na jinou fázi: jakmile jsou tyto změny nasazeny, správci stále potřebují zjistit, co je propojeno, kdo má přístup, co se změnilo a kde se objevují provozní rizika. Generální ředitel Ted Elliott uvedl, že tento požadavek nabývá na důležitosti s tím, jak se agenti umělé inteligence zapojují do každodenního provozu, a akvizici označil za začátek propojení řízeného dodávání softwaru s řízením provozu.

Valo.ai založili vedoucí pracovníci se zkušenostmi s vývojem bezpečnostních a platformních technologií pro Salesforce, včetně Salesforce Shield. Jeho produkt analyzuje živé prostředí, v němž mohou integrace, oprávnění a agenti umělé inteligence vytvářet rizika, která řízení vydávání softwaru nemusí vždy odhalit.

Co Valo ukazuje provozním týmům

Valo poskytuje správcům Salesforce a provozním týmům přehled, který řadí podle priority propojené aplikace, neaktivní integrace, nadměrná oprávnění a nepoužívané účty. Každý uživatel, profil a sada oprávnění získává skóre rizika. Porovnání vedle sebe pomáhá odhalit zbytečné přístupy, včetně těch, které zůstaly bývalým zaměstnancům. Samostatná mapa přiřazuje skóre rizika propojeným aplikacím a integracím, takže neaktivní nebo riziková spojení snadno vyniknou.

Zjištění se týkají také výdajů na licence. Platforma označuje neaktivní uživatele a osoby, kterým by mohla stačit levnější licence, a identifikuje příležitosti ke snížení administrativní zátěže. Jejím úkolem je problémy odhalit a stanovit jejich prioritu; o dalším postupu rozhoduje tým zákazníka. V příkladu společnosti Copado může správce najít integraci, která již neslouží žádnému obchodnímu účelu, ale stále má přístup k Salesforce, zkontrolovat její oprávnění a rozhodnout, zda tento přístup odebrat.

Jednotlivé funkce jsou v různých fázích vývoje. Přehled Valo o tom, kteří agenti umělé inteligence, včetně Agentforce, mají přístup k organizaci Salesforce, je označen jako předběžné vydání. Toto rozlišení je důležité, protože širší řízení agentů je součástí plánovaného rozšíření, zatímco současný produkt se zaměřuje na uživatele, oprávnění, propojené aplikace a licence.

Postupná cesta k řízenému nápravnému opatření

Hlubší integrace produktů obou společností se nadále řídí postupným plánem. Copado plánuje začlenit provozní informace Valo do pracovních postupů vývoje, testování a vydávání softwaru, aby bylo možné zjištěné riziko proměnit v doporučenou změnu, kterou lze ověřit a nasadit řízeným postupem. Dlouhodobý plán počítá také s propojením dopadů po nasazení s nápravnými opatřeními, čímž se řízení rozšíří i za okamžik vydání softwaru.

V tomto plánu je výslovně zachována lidská kontrola. Umělá inteligence může pomáhat s odhalováním a stanovením priorit problémů i s navrhováním opatření, zatímco změny v produkčním prostředí budou i nadále podléhat schválení zákazníkem a zaznamenávání do auditní stopy. Umělá inteligence nebude provádět změny sama. Uzavřená smyčka zatím není plně dostupná: přehled Valo a pracovní postupy Copado pro vydávání softwaru jsou k dispozici již nyní, zatímco jejich hlubší integrace postupuje po etapách, které zahrnují již nasazené, pilotní i plánované části.

Samostatná dostupnost a Salesforce Shield

Valo.ai zůstane dostupné jako samostatný produkt a stávající zákazníci budou i nadále dostávat servis a podporu. Copado plánuje postupně zavádět další integrované funkce; podrobnosti o jejich dostupnosti a termínech oznámí později. Plán zahrnuje také širší řízení agentů umělé inteligence a rozšíření na další podnikové systémy mimo původní zaměření na Salesforce.

Copado staví Valo vedle Salesforce Shield, nikoli jako jeho náhradu. Shield zaznamenává aktivitu a poskytuje šifrování a historii auditů. Valo vyhodnocuje, co tato aktivita znamená, určuje, jaká opatření mohou týmy zvážit, a vyhledává nevyužívané licence; šifrování ani historii auditů v Shield nenahrazuje. Posouzení provozního řízení zákazníkům poskytuje úvodní přehled rizik, seřazený seznam oblastí ke kontrole a jasný pohled na to, co je již v provozu a co zůstává součástí plánu.

Pro týmy Salesforce představuje okamžitý přínos souhrnný přehled o rizicích v produkčním prostředí. Pro Copado je větší zkouškou propojení těchto zjištění s řízenými nápravnými opatřeními při zachování jasného rozlišení mezi odhalením problému, doporučením a změnou schválenou člověkem.