Copado koopt Valo.ai voor observeerbaarheid van de Salesforce-beveiliging

Copado maakte bekend dat het op 4 november 2026 Valo.ai heeft overgenomen. Daarmee voegt het beveiligings- en operationele observeerbaarheid voor Salesforce-omgevingen toe aan zijn platform voor softwarelevering onder governance. De overname breidt Copado’s toezicht uit tot voorbij het releaseproces, naar de verbindingen, machtigingen en risico’s die blijven bestaan nadat applicaties in productie zijn genomen.

Copado’s Agentia-aanbod gebruikt al contextbewuste AI-agenten om softwareplanning, -ontwikkeling, -tests en releases te automatiseren binnen governancekaders voor ondernemingen. De overname van Valo richt zich op een andere fase: zodra die wijzigingen live zijn, moeten beheerders nog steeds vaststellen wat er is verbonden, wie toegang heeft, wat er is veranderd en waar operationele risico’s ontstaan. Topman Ted Elliott zei dat die vereiste belangrijker wordt naarmate AI-agenten deel gaan uitmaken van de dagelijkse bedrijfsvoering. Hij schetste de overname als het begin van een verbinding tussen softwarelevering onder governance en bedrijfsvoering onder governance.

Valo.ai is opgericht door leiders met ervaring in de ontwikkeling van beveiligings- en platformtechnologieën voor Salesforce, waaronder Salesforce Shield. Het product onderzoekt de liveomgeving, waar integraties, machtigingen en AI-agenten risico’s kunnen veroorzaken die niet altijd zichtbaar zijn met governance rond releases.

Wat Valo operationele teams laat zien

Valo geeft Salesforce-beheerders en operationele teams een geprioriteerd overzicht van verbonden applicaties, inactieve integraties, te ruime machtigingen en ongebruikte accounts. Elke gebruiker, elk profiel en elke machtigingenset krijgt een risicoscore. Een vergelijking naast elkaar helpt onnodige toegang aan het licht te brengen, waaronder toegang die voormalige werknemers nog hebben. Een afzonderlijke kaart kent risicoscores toe aan verbonden applicaties en integraties, zodat inactieve of risicovolle verbindingen opvallen.

De bevindingen hebben ook betrekking op licentie-uitgaven. Het platform signaleert inactieve gebruikers en mensen die mogelijk genoeg hebben aan een goedkopere licentie, en brengt mogelijkheden in kaart om de administratieve inspanningen te verminderen. Het platform brengt problemen aan het licht en stelt prioriteiten; het team van de klant bepaalt welke actie wordt ondernomen. In het voorbeeld van Copado kan een beheerder een integratie vinden die geen zakelijk doel meer dient, maar nog wel toegang heeft tot Salesforce, de machtigingen ervan bekijken en besluiten of die toegang moet worden ingetrokken.

De mogelijkheden bevinden zich in verschillende ontwikkelingsfasen. Valo’s inzicht in welke AI-agenten, waaronder Agentforce, toegang hebben tot een Salesforce-organisatie, wordt aangeduid als een vroege release. Dat onderscheid is belangrijk, omdat bredere governance voor agenten deel uitmaakt van de geplande uitbreiding, terwijl het huidige product zich richt op mensen, machtigingen, verbonden apps en licenties.

Een gefaseerde aanpak voor herstel onder governance

De verdergaande integratie van de bedrijven staat nog op een gefaseerde roadmap. Copado is van plan de productie-inzichten van Valo te verwerken in workflows voor ontwikkeling, tests en releases. Zo kan een vastgesteld risico leiden tot een aanbevolen wijziging die binnen een gecontroleerd proces kan worden gevalideerd en uitgerold. In het ontwerp voor de langere termijn wordt ook de impact na implementatie gekoppeld aan herstelmaatregelen, zodat governance verder reikt dan het moment van release.

Menselijke controle is expliciet in dat ontwerp opgenomen. AI kan helpen bij het opsporen en prioriteren van problemen en het voorstellen van acties, terwijl wijzigingen in productie onderworpen blijven aan goedkeuring door de klant en een audittrail. AI voert niet zelfstandig wijzigingen door. De gesloten regelkring is nog niet volledig beschikbaar: de inzichten van Valo en Copado’s releaseworkflows zijn er al, terwijl hun verdergaande integratie gefaseerd wordt uitgevoerd met bestaande, proef- en geplande werkzaamheden.

Beschikbaarheid als zelfstandig product en Salesforce Shield

Valo.ai blijft als zelfstandig product beschikbaar en bestaande klanten blijven service en ondersteuning ontvangen. Copado is van plan aanvullende geïntegreerde mogelijkheden gefaseerd te introduceren; details over de beschikbaarheid en timing worden later bekendgemaakt. De roadmap omvat ook bredere governance voor AI-agenten en uitbreiding naar andere bedrijfssystemen voor ondernemingen, naast de aanvankelijke focus op Salesforce.

Copado positioneert Valo naast Salesforce Shield, niet als vervanging ervan. Shield registreert activiteiten en biedt versleuteling en een auditgeschiedenis. Valo interpreteert wat die activiteiten betekenen, brengt acties in kaart die teams kunnen overwegen en vindt ongebruikte licenties; het vervangt de versleuteling of auditgeschiedenis van Shield niet. Een beoordeling van operationele governance biedt klanten een eerste beeld van hun blootstellingsrisico’s, een geprioriteerde controlelijst en een helder overzicht van wat al live is en wat nog op de roadmap staat.

Voor Salesforce-teams is het directe voordeel een geconsolideerd overzicht van de risico’s in productie. Voor Copado is de grotere uitdaging om die bevindingen te verbinden met herstel onder governance, met behoud van een duidelijke scheiding tussen detectie, aanbevelingen en door mensen goedgekeurde wijzigingen.