Copado Membeli Valo.ai untuk Observabilitas Keamanan Salesforce

Copado mengumumkan pada 4 November 2026 bahwa perusahaan tersebut telah mengakuisisi Valo.ai, menambahkan observabilitas keamanan dan operasional untuk lingkungan Salesforce ke platform pengiriman perangkat lunaknya yang dikelola. Akuisisi ini memperluas pengawasan Copado melampaui proses rilis hingga mencakup koneksi, izin, dan risiko yang tetap ada setelah aplikasi digunakan di lingkungan produksi.

Penawaran Agentia dari Copado telah menggunakan agen AI yang memahami konteks untuk mengotomatiskan perencanaan, pengembangan, pengujian, dan perilisan perangkat lunak dengan kontrol tata kelola perusahaan. Kesepakatan Valo menyasar tahap yang berbeda: setelah perubahan tersebut diterapkan, administrator tetap perlu mengetahui apa saja yang terhubung, siapa yang memiliki akses, apa yang berubah, dan di mana risiko operasional mulai muncul. CEO Ted Elliott mengatakan kebutuhan itu semakin penting seiring agen AI menjadi bagian dari operasional sehari-hari, dan menyebut akuisisi ini sebagai awal keterhubungan antara pengiriman dan operasional yang dikelola.

Valo.ai didirikan oleh para pemimpin yang berpengalaman membangun teknologi keamanan dan platform Salesforce, termasuk Salesforce Shield. Produknya memeriksa lingkungan yang sedang berjalan, tempat integrasi, izin, dan agen AI dapat menimbulkan risiko yang tidak selalu terlihat melalui tata kelola rilis.

Informasi yang Disajikan Valo kepada Tim Operasional

Valo memberi administrator Salesforce dan tim operasional gambaran terprioritaskan tentang aplikasi yang terhubung, integrasi yang tidak aktif, izin berlebihan, dan akun yang tidak digunakan. Setiap pengguna, profil, dan kumpulan izin mendapat skor risiko, sementara perbandingan berdampingan membantu mengungkap akses yang tidak diperlukan, termasuk akses yang masih dimiliki mantan karyawan. Peta terpisah memberikan skor risiko untuk aplikasi dan integrasi yang terhubung agar koneksi yang tidak aktif atau berisiko mudah terlihat.

Temuan juga mencakup pengeluaran lisensi. Platform ini menandai pengguna yang tidak aktif dan orang-orang yang mungkin hanya memerlukan lisensi berbiaya lebih rendah, serta mengidentifikasi peluang untuk mengurangi beban kerja administratif. Perannya adalah mengungkap dan memprioritaskan masalah; tim pelanggan yang memutuskan tindakan yang akan diambil. Dalam contoh Copado, administrator dapat menemukan integrasi yang tidak lagi mendukung tujuan bisnis tetapi masih memiliki akses ke Salesforce, meninjau izinnya, lalu memutuskan apakah akses tersebut perlu dicabut.

Kapabilitas-kapabilitas ini berada pada tahap yang berbeda. Visibilitas Valo terhadap agen AI yang memiliki akses ke organisasi Salesforce, termasuk Agentforce, berstatus rilis awal. Perbedaan ini penting karena tata kelola agen yang lebih luas merupakan bagian dari rencana pengembangan, sedangkan produk saat ini berfokus pada orang, izin, aplikasi terhubung, dan lisensi.

Tahapan Menuju Pemulihan yang Terkelola

Integrasi lebih mendalam antara kedua perusahaan masih mengikuti peta jalan bertahap. Copado berencana memasukkan intelijen produksi Valo ke dalam alur kerja pengembangan, pengujian, dan rilis, sehingga risiko yang teridentifikasi dapat diubah menjadi perubahan yang direkomendasikan, divalidasi, dan diterapkan melalui proses yang dikelola. Rancangan jangka panjang ini juga menghubungkan dampak pascapenerapan dengan pemulihan, sehingga tata kelola melampaui tahap rilis.

Kendali manusia dinyatakan secara tegas dalam rancangan tersebut. AI dapat membantu menemukan dan memprioritaskan masalah serta mengusulkan tindakan, sementara perubahan di lingkungan produksi tetap memerlukan persetujuan pelanggan dan harus tercatat dalam jejak audit. AI tidak akan melakukan perubahan dengan sendirinya. Siklus tertutup ini belum sepenuhnya tersedia: visibilitas Valo dan alur kerja rilis Copado sudah ada saat ini, sementara integrasi yang lebih mendalam dilakukan secara bertahap melalui pekerjaan yang sudah berjalan, uji coba, dan rencana mendatang.

Ketersediaan Mandiri dan Salesforce Shield

Valo.ai akan tetap tersedia sebagai produk mandiri, dan pelanggan yang sudah ada akan terus menerima layanan dan dukungan. Copado berencana memperkenalkan kapabilitas terintegrasi tambahan secara bertahap, dengan rincian ketersediaan dan jadwal yang akan diumumkan kemudian. Peta jalannya juga mencakup tata kelola agen AI yang lebih luas serta perluasan ke sistem bisnis perusahaan lainnya di luar fokus awal pada Salesforce.

Copado menempatkan Valo sebagai pelengkap Salesforce Shield, bukan penggantinya. Shield mencatat aktivitas serta menyediakan enkripsi dan riwayat audit. Valo menafsirkan makna aktivitas tersebut, mengidentifikasi tindakan yang dapat dipertimbangkan tim, dan menemukan lisensi yang tidak digunakan; Valo tidak menggantikan enkripsi atau riwayat audit Shield. Penilaian tata kelola operasional memberi pelanggan gambaran awal tentang eksposur mereka, daftar peninjauan yang terprioritaskan, serta kejelasan mengenai hal-hal yang sudah berjalan dan yang masih tercantum dalam peta jalan.

Bagi tim Salesforce, manfaat langsungnya adalah gambaran terpadu tentang eksposur di lingkungan produksi. Bagi Copado, tantangan yang lebih besar adalah menghubungkan temuan tersebut dengan pemulihan yang dikelola, sembari mempertahankan batas yang jelas antara deteksi, rekomendasi, dan perubahan yang disetujui manusia.