Copado acquisisce Valo.ai per l’osservabilità della sicurezza di Salesforce

Copado ha annunciato il 4 novembre 2026 di aver acquisito Valo.ai, aggiungendo alla propria piattaforma di distribuzione software sottoposta a governance funzionalità di osservabilità della sicurezza e delle operazioni per gli ambienti Salesforce. L’acquisizione estende il monitoraggio di Copado oltre il processo di rilascio, fino a comprendere connessioni, autorizzazioni e rischi che persistono dopo la messa in produzione delle applicazioni.

L’offerta Agentia di Copado utilizza già agenti IA consapevoli del contesto per automatizzare la pianificazione, lo sviluppo, il collaudo e il rilascio del software, nel rispetto dei controlli di governance aziendale. L’accordo con Valo riguarda una fase diversa: una volta che le modifiche sono operative, gli amministratori devono ancora stabilire che cosa è connesso, chi ha accesso, che cosa è cambiato e dove stanno emergendo rischi operativi. L’amministratore delegato Ted Elliott ha affermato che questa esigenza diventa più importante man mano che gli agenti IA entrano a far parte delle attività quotidiane, presentando l’acquisizione come l’inizio di un collegamento tra distribuzione e operazioni sottoposte a governance.

Valo.ai è stata fondata da dirigenti con esperienza nello sviluppo di tecnologie di sicurezza e piattaforma per Salesforce, tra cui Salesforce Shield. Il prodotto analizza l’ambiente operativo, in cui integrazioni, autorizzazioni e agenti IA possono creare rischi che la governance dei rilasci non sempre riesce a rilevare.

Cosa mostra Valo ai team operativi

Valo offre agli amministratori e ai team operativi di Salesforce una panoramica prioritaria delle applicazioni connesse, delle integrazioni inattive, delle autorizzazioni eccessive e degli account inutilizzati. A ogni utente, profilo e insieme di autorizzazioni viene assegnato un punteggio di rischio; un confronto affiancato aiuta a individuare gli accessi non necessari, compresi quelli mantenuti da ex dipendenti. Una mappa separata assegna punteggi di rischio alle applicazioni e alle integrazioni connesse, mettendo in evidenza quelle inattive o rischiose.

I risultati riguardano anche la spesa per le licenze. La piattaforma segnala gli utenti inattivi e le persone che potrebbero aver bisogno soltanto di una licenza meno costosa, oltre a individuare opportunità per ridurre il carico amministrativo. Il suo compito è far emergere e classificare per priorità i problemi; spetta al team del cliente decidere come intervenire. Nell’esempio di Copado, un amministratore può individuare un’integrazione che non risponde più a una necessità aziendale ma dispone ancora di accesso a Salesforce, esaminarne le autorizzazioni e decidere se revocare tale accesso.

Le funzionalità si trovano in fasi diverse. La visibilità offerta da Valo sugli agenti IA che hanno accesso a un’organizzazione Salesforce, compreso Agentforce, è indicata come rilascio anticipato. La distinzione è importante perché una governance più ampia degli agenti rientra nell’espansione pianificata, mentre il prodotto attuale si concentra su persone, autorizzazioni, applicazioni connesse e licenze.

Un percorso graduale verso la correzione governata

L’integrazione più profonda tra le aziende è ancora prevista in una roadmap articolata per fasi. Copado intende integrare le informazioni ricavate da Valo in produzione nei flussi di lavoro di sviluppo, collaudo e rilascio, trasformando un rischio individuato in una modifica consigliata, che possa essere convalidata e distribuita attraverso un processo sottoposto a governance. Il progetto a lungo termine collega inoltre l’impatto successivo alla distribuzione alle attività di correzione, estendendo la governance oltre il momento del rilascio.

Il controllo umano è esplicitamente previsto dal progetto. L’IA può aiutare a individuare e classificare per priorità i problemi e a proporre interventi, mentre le modifiche in produzione restano subordinate alle approvazioni del cliente e alla registrazione delle attività a fini di audit. L’IA non apporterà modifiche autonomamente. Il ciclo chiuso non è ancora disponibile integralmente: la visibilità di Valo e i flussi di lavoro di rilascio di Copado sono già operativi, mentre la loro integrazione più profonda sarà realizzata per fasi, tra attività già operative, progetti pilota e interventi pianificati.

Disponibilità indipendente e Salesforce Shield

Valo.ai continuerà a essere disponibile come prodotto indipendente e i clienti attuali continueranno a ricevere assistenza e supporto. Copado prevede di introdurre gradualmente ulteriori funzionalità integrate; i dettagli sulla disponibilità e le tempistiche saranno comunicati in seguito. La roadmap comprende anche una governance più ampia degli agenti IA e l’estensione ad altri sistemi aziendali, oltre all’iniziale ambito Salesforce.

Copado presenta Valo come complemento a Salesforce Shield, non come alternativa. Shield registra le attività e offre funzionalità di crittografia e uno storico di audit. Valo interpreta il significato di tali attività, individua gli interventi che i team possono valutare e trova le licenze inutilizzate; non sostituisce la crittografia né lo storico di audit di Shield. Una valutazione della governance operativa fornisce ai clienti un primo quadro delle esposizioni, un elenco delle verifiche ordinate per priorità e una visione chiara di ciò che è già operativo rispetto a ciò che resta nella roadmap.

Per i team Salesforce, il vantaggio immediato consiste in una visione consolidata dei rischi presenti in produzione. Per Copado, la prova più impegnativa sarà collegare questi risultati a interventi correttivi sottoposti a governance, mantenendo una distinzione chiara tra rilevamento, raccomandazione e modifica approvata da una persona.