Übernahmen
Copado übernimmt Valo.ai, um die Sicherheitsüberwachung für Salesforce zu erweitern
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen
Copado gab am 4. November 2026 bekannt, Valo.ai übernommen zu haben. Damit ergänzt das Unternehmen seine Plattform für eine kontrollierte Softwarebereitstellung um Sicherheits- und Betriebstransparenz für Salesforce-Umgebungen. Die Übernahme erweitert Copados Aufsicht über den Bereitstellungsprozess hinaus auf Verbindungen, Berechtigungen und Risiken, die bestehen bleiben, sobald Anwendungen im Produktivbetrieb sind.
Copados Angebot Agentia nutzt bereits kontextbezogene KI-Agenten, um Planung, Entwicklung, Tests und Releases von Software unter den Governance-Kontrollen von Unternehmen zu automatisieren. Die Übernahme von Valo setzt an einem anderen Punkt an: Sobald diese Änderungen live sind, müssen Administratoren weiterhin feststellen, was verbunden ist, wer Zugriff hat, was sich geändert hat und wo betriebliche Risiken entstehen. CEO Ted Elliott sagte, diese Anforderung werde wichtiger, wenn KI-Agenten zum Alltag gehörten. Er bezeichnete die Übernahme als Beginn einer Verbindung zwischen kontrollierter Bereitstellung und kontrolliertem Betrieb.
Valo.ai wurde von Führungskräften gegründet, die Erfahrung mit der Entwicklung von Sicherheits- und Plattformtechnologien für Salesforce haben, darunter Salesforce Shield. Das Produkt untersucht die Live-Umgebung, in der Integrationen, Berechtigungen und KI-Agenten Risiken verursachen können, die durch die Governance des Release-Prozesses nicht immer erkennbar sind.
Was Valo Betriebsteams zeigt
Valo bietet Salesforce-Administratoren und Betriebsteams einen nach Priorität geordneten Überblick über verbundene Anwendungen, inaktive Integrationen, übermäßige Berechtigungen und ungenutzte Konten. Für jeden Benutzer, jedes Profil und jeden Berechtigungssatz wird ein Risikowert ermittelt. Ein direkter Vergleich hilft dabei, unnötige Zugriffe aufzudecken, darunter auch Zugriffsrechte, die ehemaligen Mitarbeitern weiterhin gewährt werden. Eine separate Übersichtskarte weist verbundenen Anwendungen und Integrationen Risikowerte zu, sodass inaktive oder riskante Verbindungen hervorgehoben werden.
Die Ergebnisse umfassen auch die Lizenzkosten. Die Plattform kennzeichnet inaktive Benutzer und Personen, für die möglicherweise eine günstigere Lizenz ausreicht, und zeigt Möglichkeiten auf, den Verwaltungsaufwand zu verringern. Ihre Aufgabe ist es, Probleme aufzudecken und nach Priorität zu ordnen; das Team des Kunden entscheidet, welche Maßnahmen ergriffen werden. In einem Beispiel von Copado kann ein Administrator eine Integration finden, die keinem geschäftlichen Zweck mehr dient, aber weiterhin Zugriff auf Salesforce hat, ihre Berechtigungen prüfen und entscheiden, ob dieser Zugriff entzogen werden soll.
Die Funktionen befinden sich in unterschiedlichen Entwicklungsstadien. Valos Einblick darin, welche KI-Agenten – darunter Agentforce – Zugriff auf eine Salesforce-Organisation haben, ist als frühe Version gekennzeichnet. Diese Unterscheidung ist wichtig, denn eine umfassendere Governance für Agenten gehört zu den geplanten Erweiterungen, während sich das aktuelle Produkt auf Personen, Berechtigungen, verbundene Apps und Lizenzen konzentriert.
Ein stufenweiser Weg zu kontrollierten Korrekturmaßnahmen
Die weitergehende Integration der Unternehmen ist weiterhin in mehreren Phasen geplant. Copado will die Erkenntnisse von Valo aus dem Produktivbetrieb in Entwicklungs-, Test- und Release-Workflows einfließen lassen. So soll aus einem erkannten Risiko eine empfohlene Änderung werden, die in einem kontrollierten Prozess validiert und bereitgestellt werden kann. Das langfristige Konzept verknüpft außerdem die Auswirkungen nach der Bereitstellung mit Korrekturmaßnahmen und erweitert die Governance damit über den Zeitpunkt des Releases hinaus.
Die menschliche Kontrolle ist in diesem Konzept ausdrücklich vorgesehen. KI kann dabei helfen, Maßnahmen zu erkennen, nach Priorität zu ordnen und vorzuschlagen; Änderungen im Produktivbetrieb unterliegen weiterhin der Genehmigung durch den Kunden und werden lückenlos protokolliert. Die KI nimmt keine Änderungen eigenständig vor. Der geschlossene Regelkreis ist noch nicht vollständig ausgerollt: Valos Transparenzfunktionen und Copados Release-Workflows sind bereits verfügbar, während ihre weitergehende Integration schrittweise in den Bereichen Livebetrieb, Pilotprojekte und geplante Arbeiten erfolgt.
Eigenständige Verfügbarkeit und Salesforce Shield
Valo.ai wird weiterhin als eigenständiges Produkt verfügbar sein, und bestehende Kunden erhalten weiterhin Service und Support. Copado plant, zusätzliche integrierte Funktionen schrittweise einzuführen; Angaben zu Verfügbarkeit und Zeitplan sollen noch bekannt gegeben werden. Die Roadmap umfasst außerdem eine umfassendere Governance für KI-Agenten und die Ausweitung auf weitere Geschäftssysteme von Unternehmen über den anfänglichen Fokus auf Salesforce hinaus.
Copado positioniert Valo als Ergänzung zu Salesforce Shield, nicht als Ersatz. Shield protokolliert Aktivitäten und bietet Verschlüsselung sowie eine Audit-Historie. Valo interpretiert die Bedeutung dieser Aktivitäten, zeigt Teams mögliche Maßnahmen auf und findet ungenutzte Lizenzen; die Verschlüsselung und Audit-Historie von Shield ersetzt es nicht. Eine Bewertung der operativen Governance bietet Kunden eine erste Einschätzung ihrer Risiken, eine nach Priorität geordnete Prüfliste und einen klaren Überblick darüber, was bereits live ist und was noch auf der Roadmap steht.
Für Salesforce-Teams besteht der unmittelbare Vorteil in einem konsolidierten Überblick über Risiken im Produktivbetrieb. Für Copado liegt die größere Herausforderung darin, diese Erkenntnisse mit kontrollierten Korrekturmaßnahmen zu verknüpfen und dabei die klare Abgrenzung zwischen Erkennung, Empfehlung und menschlich genehmigten Änderungen zu wahren.
