Copado køber Valo.ai for at styrke observabiliteten inden for Salesforce-sikkerhed

Copado meddelte den 4. november 2026, at virksomheden har opkøbt Valo.ai og dermed føjer sikkerheds- og driftsmæssig observabilitet for Salesforce-miljøer til sin platform for styret softwarelevering. Opkøbet udvider Copados overvågning fra selve udgivelsesprocessen til også at omfatte forbindelser, tilladelser og risici, der fortsat gør sig gældende, efter at applikationer er sat i produktion.

Copados Agentia-tilbud bruger allerede kontekstbevidste AI-agenter til at automatisere planlægning, udvikling, test og udgivelser af software underlagt virksomhedens styringskontroller. Opkøbet af Valo adresserer et andet trin: Når ændringerne er sat i drift, skal administratorer stadig fastslå, hvad der er forbundet, hvem der har adgang, hvad der er ændret, og hvor driftsrisici er ved at opstå. Administrerende direktør Ted Elliott sagde, at dette behov bliver vigtigere, efterhånden som AI-agenter bliver en del af den daglige drift, og beskrev opkøbet som begyndelsen på en forbindelse mellem styret levering og styret drift.

Valo.ai blev grundlagt af ledere med erfaring i at udvikle sikkerheds- og platformteknologier til Salesforce, herunder Salesforce Shield. Produktet undersøger det aktive miljø, hvor integrationer, tilladelser og AI-agenter kan skabe risici, som styring af udgivelser ikke altid kan afdække.

Hvad Valo viser driftsteams

Valo giver Salesforce-administratorer og driftsteams et prioriteret overblik over forbundne applikationer, inaktive integrationer, for vidtgående tilladelser og ubrugte konti. Hver bruger, profil og hvert tilladelsessæt får en risikoscore, mens en sammenligning side om side gør det lettere at afdække unødvendig adgang, herunder adgang, som tidligere medarbejdere stadig har. Et særskilt kort tildeler risikoscorer til forbundne applikationer og integrationer, så inaktive eller risikable forbindelser træder tydeligt frem.

Resultaterne omfatter også licensudgifter. Platformen markerer inaktive brugere og personer, som måske kun har brug for en billigere licens, og identificerer muligheder for at mindske den administrative indsats. Platformens opgave er at afdække og prioritere problemer; det er kundens team, der beslutter, hvad der skal gøres. I Copados eksempel kan en administrator finde en integration, der ikke længere tjener et forretningsformål, men stadig har adgang til Salesforce, gennemgå dens tilladelser og beslutte, om adgangen skal fjernes.

Funktionerne er på forskellige udviklingstrin. Valos indblik i, hvilke AI-agenter, herunder Agentforce, der har adgang til en Salesforce-organisation, betegnes som en tidlig version. Denne skelnen er vigtig, fordi en bredere styring af agenter indgår i den planlagte udvidelse, mens det nuværende produkt fokuserer på personer, tilladelser, forbundne apps og licenser.

En trinvis vej til styret afhjælpning

Virksomhedernes tættere integration følger fortsat en trinvis plan. Copado vil indarbejde Valos produktionsindsigt i arbejdsgange for udvikling, test og udgivelser, så en identificeret risiko kan føre til en anbefalet ændring, der kan valideres og implementeres gennem en styret proces. Den langsigtede løsning forbinder også konsekvenser efter implementering med afhjælpning og udvider dermed styringen ud over selve udgivelsestidspunktet.

Menneskelig kontrol er et udtrykkeligt element i denne løsning. AI kan hjælpe med at finde og prioritere problemer samt foreslå handlinger, mens ændringer i produktionsmiljøet fortsat kræver kundens godkendelse og skal kunne spores i et revisionsspor. AI foretager ikke ændringer på egen hånd. Den lukkede kredsløbsløsning er endnu ikke fuldt udrullet: Valos indblik og Copados arbejdsgange for udgivelser findes allerede, mens deres tættere integration indføres trinvist gennem løsninger i drift, pilotprojekter og planlagt arbejde.

Selvstændig tilgængelighed og Salesforce Shield

Valo.ai vil fortsat være tilgængeligt som et selvstændigt produkt, og eksisterende kunder vil fortsat modtage service og support. Copado planlægger at indføre yderligere integrerede funktioner trinvist, og oplysninger om tilgængelighed og tidsplan vil blive offentliggjort senere. Køreplanen omfatter også bredere styring af AI-agenter og udvidelse til flere virksomhedssystemer ud over det indledende fokus på Salesforce.

Copado positionerer Valo som et supplement til Salesforce Shield, ikke som en erstatning. Shield registrerer aktivitet og leverer kryptering og revisionshistorik. Valo fortolker betydningen af aktiviteten, identificerer handlinger, som teams kan overveje, og finder ubrugte licenser; det erstatter ikke Shields kryptering eller revisionshistorik. En vurdering af den operationelle styring giver kunderne et indledende overblik over deres eksponeringer, en prioriteret liste over forhold, der bør gennemgås, og et tydeligt billede af, hvad der er i drift, og hvad der stadig står på køreplanen.

For Salesforce-teams er den umiddelbare gevinst et samlet overblik over eksponeringen i produktionsmiljøet. For Copado er den større prøve at forbinde disse fund med styret afhjælpning og samtidig bevare en tydelig grænse mellem registrering, anbefaling og ændringer godkendt af mennesker.