Copado ostaa Valo.ai:n Salesforce-ympäristöjen tietoturvan ja toiminnan havainnoitavuutta varten

Copado ilmoitti 4. marraskuuta 2026 ostaneensa Valo.ai:n. Kauppa tuo tietoturvan ja toiminnan havainnoitavuuden Salesforce-ympäristöihin osaksi Copadon hallittua ohjelmistotoimitusalustaa. Yritysosto laajentaa Copadon valvonnan julkaisuprosessia pidemmälle: se kattaa myös yhteydet, käyttöoikeudet ja riskit, jotka säilyvät sovellusten siirtyessä tuotantoon.

Copadon Agentia-palvelu hyödyntää jo kontekstitietoisia tekoälyagentteja ohjelmistojen suunnittelun, kehityksen, testauksen ja julkaisujen automatisointiin yritystason hallintakontrollien puitteissa. Valo-kauppa kattaa prosessin eri vaiheen: kun muutokset ovat käytössä, ylläpitäjien on edelleen selvitettävä, mihin on yhteys, kenellä on käyttöoikeudet, mikä on muuttunut ja missä operatiiviset riskit ovat syntymässä. Toimitusjohtaja Ted Elliottin mukaan tämän vaatimuksen merkitys kasvaa tekoälyagenttien tullessa osaksi päivittäistä toimintaa. Hän kuvaili yritysostoa ensimmäiseksi askeleeksi kohti hallitun ohjelmistotoimituksen ja hallitun toiminnan yhdistämistä.

Valo.ai:n perustivat johtajat, joilla on kokemusta Salesforce-tietoturva- ja alustateknologioiden, kuten Salesforce Shieldin, kehittämisestä. Tuote tarkastelee käytössä olevaa ympäristöä, jossa integraatiot, käyttöoikeudet ja tekoälyagentit voivat aiheuttaa riskejä, joita julkaisujen hallinta ei aina havaitse.

Mitä Valo tuo operatiivisten tiimien nähtäväksi

Valo antaa Salesforce-ylläpitäjille ja operatiivisille tiimeille priorisoidun näkymän yhdistettyihin sovelluksiin, käyttämättömiin integraatioihin, liian laajoihin käyttöoikeuksiin ja käyttämättömiin tileihin. Jokaiselle käyttäjälle, profiilille ja käyttöoikeusjoukolle määritetään riskipistemäärä. Rinnakkainen vertailu auttaa havaitsemaan tarpeettomat käyttöoikeudet, myös entisille työntekijöille jääneet käyttöoikeudet. Erillinen kartta määrittää riskipistemäärät yhdistetyille sovelluksille ja integraatioille, jolloin käyttämättömät tai riskialttiit yhteydet erottuvat.

Havainnot koskevat myös lisenssikustannuksia. Alusta merkitsee passiiviset käyttäjät ja henkilöt, joille saattaa riittää edullisempi lisenssi, sekä tunnistaa mahdollisuuksia vähentää hallinnollista työtä. Sen tehtävänä on tuoda ongelmat esiin ja asettaa ne tärkeysjärjestykseen; asiakasorganisaation tiimi päättää, mihin toimiin ryhdytään. Copadon esimerkissä ylläpitäjä voi löytää integraation, jolla ei enää ole liiketoiminnallista tarkoitusta mutta jolla on edelleen Salesforce-käyttöoikeudet, tarkastella sen käyttöoikeuksia ja päättää, poistetaanko ne.

Ominaisuudet ovat eri kehitysvaiheissa. Valon tarjoama näkyvyys siihen, millä tekoälyagenteilla, mukaan lukien Agentforce, on pääsy Salesforce-organisaatioon, on merkitty varhaisen julkaisuvaiheen ominaisuudeksi. Erottelu on tärkeä, sillä laajempi agenttien hallinta kuuluu suunniteltuun laajennukseen, kun taas nykyinen tuote keskittyy ihmisiin, käyttöoikeuksiin, yhdistettyihin sovelluksiin ja lisensseihin.

Vaiheittain kohti hallittua korjaamista

Yritysten välinen syvempi integraatio on edelleen vaiheittaisessa tiekartassa. Copado aikoo tuoda Valon tuotantoympäristöstä keräämän tilannetiedon kehitys-, testaus- ja julkaisutyönkulkuihin, jolloin havaittu riski voidaan muuttaa suositelluksi muutokseksi, joka validoidaan ja otetaan käyttöön hallitussa prosessissa. Pitkän aikavälin suunnitelmassa käyttöönoton jälkeiset vaikutukset yhdistetään myös korjaaviin toimiin, jolloin hallinta ulottuu julkaisun jälkeiseen aikaan.

Ihmisen päätösvalta on tässä mallissa selkeä. Tekoäly voi auttaa ongelmien löytämisessä ja priorisoinnissa sekä ehdottaa toimia, mutta tuotantoympäristön muutokset edellyttävät edelleen asiakkaan hyväksyntää ja niistä jää tarkastusketju. Tekoäly ei tee muutoksia itsenäisesti. Suljettu palautesilmukka ei ole vielä kokonaisuudessaan käytössä: Valon näkyvyysominaisuudet ja Copadon julkaisutyönkulut ovat käytettävissä jo nyt, mutta niiden syvempi integraatio etenee vaiheittain käytössä oleviin, pilottivaiheessa oleviin ja suunniteltuihin toimintoihin.

Saatavilla erillisenä tuotteena ja Salesforce Shield

Valo.ai pysyy saatavilla erillisenä tuotteena, ja nykyiset asiakkaat saavat jatkossakin palvelua ja tukea. Copado aikoo tuoda uusia integroituja ominaisuuksia käyttöön vaiheittain ja ilmoittaa niiden saatavuudesta ja aikataulusta myöhemmin. Tiekarttaan kuuluu myös tekoälyagenttien hallinnan laajentaminen sekä laajentuminen muihin yritysten liiketoimintajärjestelmiin alkuperäisen Salesforce-painotuksen lisäksi.

Copado asemoi Valon Salesforce Shieldin rinnalle, ei sen korvaajaksi. Shield tallentaa tapahtumat sekä tarjoaa salauksen ja tarkastushistorian. Valo tulkitsee tapahtumien merkityksen, tunnistaa tiimien harkittavaksi sopivia toimia ja löytää käyttämättömät lisenssit; se ei korvaa Shieldin salausta eikä tarkastushistoriaa. Operatiivisen hallinnan arviointi antaa asiakkaille alustavan käsityksen altistumisistaan, priorisoidun tarkistuslistan ja selkeän kuvan siitä, mikä on jo käytössä ja mikä on vielä tiekartalla.

Salesforce-tiimeille välitön hyöty on yhtenäinen näkymä tuotantoympäristön riskeihin. Copadolle suurempi haaste on yhdistää havainnot hallittuun korjaamiseen ja säilyttää selkeä raja havaitsemisen, suositusten ja ihmisen hyväksymien muutosten välillä.