Copado、Salesforceのセキュリティ可観測性を強化するためValo.aiを買収

Copadoは2026年11月4日、Valo.aiを買収したと発表した。これにより、ガバナンスの下でソフトウェアのデリバリーを行う同社のプラットフォームに、Salesforce環境のセキュリティと運用の可観測性が加わる。この買収により、Copadoの監視対象はリリースプロセスにとどまらず、アプリケーションの本番稼働後も残る接続、権限、リスクにまで広がる。

CopadoのAgentiaはすでに、企業のガバナンス統制の下でソフトウェアの計画、開発、テスト、リリースを自動化するため、状況を理解するAIエージェントを活用している。Valoの買収が対象とするのは、これとは異なる段階だ。変更が本番環境に反映された後も、管理者は何が接続されているのか、誰がアクセスできるのか、何が変わったのか、運用上のリスクがどこで生じているのかを把握する必要がある。最高経営責任者のTed Elliottは、AIエージェントが日常業務に加わるにつれて、この要件の重要性が増すと述べ、今回の買収を、ガバナンスの効いたデリバリーと運用を結び付ける取り組みの始まりと位置付けた。

Valo.aiは、Salesforce Shieldを含むSalesforceのセキュリティ技術やプラットフォーム技術の構築経験を持つリーダーたちによって設立された。同社の製品は稼働中の環境を調査する。そこでは、連携機能、権限、AIエージェントが、リリース時のガバナンスだけでは常に把握できるとは限らないリスクを生み出す可能性がある。

Valoが運用チームに示す情報

ValoはSalesforceの管理者や運用チームに、接続されたアプリケーション、休止中の連携機能、過剰な権限、未使用のアカウントを優先度順に示す。ユーザー、プロファイル、権限セットごとにリスクスコアが付与され、並べて比較することで、元従業員に残されたアクセス権など、不要なアクセスを見つけやすくなる。また、接続されたアプリケーションや連携機能を別のマップで示し、それぞれにリスクスコアを付けることで、休止中またはリスクのある接続を把握しやすくする。

検出結果にはライセンス費用に関する情報も含まれる。このプラットフォームは、利用されていないユーザーや、より低コストのライセンスで十分な可能性があるユーザーを特定し、管理業務の負担を減らせる機会も見つける。問題を明らかにして優先順位を付けるのがこの製品の役割であり、どのような対応を取るかは顧客のチームが決める。Copadoが示す例では、管理者は、ビジネス上の目的を失っているにもかかわらずSalesforceへのアクセス権を持ち続けている連携機能を見つけ、その権限を確認したうえで、アクセス権を削除するかどうかを判断できる。

機能によって提供段階は異なる。Agentforceを含むAIエージェントのうち、Salesforce組織へのアクセス権を持つものをValoが可視化する機能は、早期リリースとされている。この違いが重要なのは、エージェントのガバナンスをさらに拡張することが今後の計画に含まれている一方、現行製品の中心は人、権限、接続済みアプリ、ライセンスだからだ。

ガバナンスに基づく修復に向けた段階的な道筋

両社のより深い連携は、段階的なロードマップに沿って進められる。Copadoは、Valoが本番環境から得た情報を開発、テスト、リリースのワークフローに取り込み、特定されたリスクを推奨変更へとつなげる計画だ。その変更は、ガバナンスの効いたプロセスを通じて検証、デプロイできる。長期的には、デプロイ後の影響を修復対応にも結び付け、リリースの時点を超えてガバナンスを拡張する設計となっている。

この設計では、人間が制御権を持つことが明確に定められている。AIは問題の発見、優先順位付け、対応案の提示を支援できる一方、本番環境への変更には顧客の承認と監査証跡が求められる。AIが単独で変更を加えることはない。この一連のクローズドループは、まだ全面的に提供されているわけではない。Valoの可視化機能とCopadoのリリースワークフローはすでに利用できるが、両者のより深い連携は、本番運用中、パイロット、計画段階の各作業にまたがって段階的に進められる。

単体製品としての提供とSalesforce Shield

Valo.aiは今後も単体製品として提供され、既存顧客へのサービスとサポートも継続される。Copadoは、追加の統合機能を段階的に導入する計画だが、提供時期などの詳細は後日発表する。ロードマップには、AIエージェントのガバナンス拡充と、当初のSalesforce中心の対象範囲を超えた、ほかの企業向け業務システムへの展開も含まれる。

Copadoは、ValoをSalesforce Shieldの代替ではなく、併用する製品として位置付けている。Shieldはアクティビティを記録し、暗号化と監査履歴を提供する。Valoはそのアクティビティの意味を解釈し、チームが検討すべき対応を特定するとともに、未使用のライセンスを見つける。Shieldの暗号化や監査履歴に取って代わるものではない。運用ガバナンス評価を利用すれば、顧客は自社にあるリスクの初期評価、優先順位を付けた確認項目の一覧、そして現在稼働中の機能と今後のロードマップに残る機能を明確に把握できる。

Salesforceを利用するチームにとって、すぐに得られるメリットは、本番環境におけるリスクを一元的に把握できることだ。Copadoにとってより大きな課題は、検知、推奨、人間の承認を経た変更を明確に区別しながら、こうした検出結果をガバナンスの効いた修復対応につなげることにある。