Copado kjøper Valo.ai for sikkerhetsobservabilitet i Salesforce

Copado kunngjorde 4. november 2026 at selskapet har kjøpt Valo.ai. Oppkjøpet tilfører sikkerhets- og driftsobservabilitet for Salesforce-miljøer til plattformen for styrt programvareleveranse. Oppkjøpet utvider Copados tilsyn fra selve utrullingsprosessen til også å omfatte forbindelsene, tillatelsene og risikoene som vedvarer etter at applikasjoner er satt i produksjon.

Copados Agentia-tilbud bruker allerede kontekstbevisste KI-agenter til å automatisere planlegging, utvikling, testing og utrulling av programvare, underlagt virksomhetens styringskontroller. Avtalen med Valo gjelder et annet stadium: Når endringene er satt i drift, må administratorer fortsatt kartlegge hva som er tilkoblet, hvem som har tilgang, hva som har endret seg, og hvor det oppstår driftsrisiko. Administrerende direktør Ted Elliott sa at dette behovet blir viktigere etter hvert som KI-agenter blir en del av den daglige driften, og beskrev oppkjøpet som starten på en kobling mellom styrt leveranse og styrt drift.

Valo.ai ble grunnlagt av ledere med erfaring fra utvikling av sikkerhets- og plattformteknologi for Salesforce, blant annet Salesforce Shield. Produktet undersøker miljøet i drift, der integrasjoner, tillatelser og KI-agenter kan skape risikoer som styringen av utrullinger ikke alltid fanger opp.

Dette viser Valo driftsteamene

Valo gir Salesforce-administratorer og driftsteam en prioritert oversikt over tilkoblede applikasjoner, inaktive integrasjoner, for omfattende tillatelser og ubrukte kontoer. Hver bruker, profil og tillatelsessamling får en risikoscore, og en sammenligning side om side gjør det enklere å avdekke unødvendig tilgang, også tilgang som tidligere ansatte fortsatt har. Et eget kart gir risikoscorer til tilkoblede applikasjoner og integrasjoner, slik at inaktive eller risikable forbindelser skiller seg ut.

Funnene omfatter også lisenskostnader. Plattformen flagger inaktive brukere og personer som kanskje bare trenger en rimeligere lisens, og identifiserer muligheter for å redusere administrasjonsarbeidet. Plattformens oppgave er å synliggjøre og prioritere problemer; kundens team avgjør hvilke tiltak som skal iverksettes. I eksempelet fra Copado kan en administrator finne en integrasjon som ikke lenger tjener et forretningsformål, men som fortsatt har tilgang til Salesforce, gjennomgå tillatelsene og avgjøre om tilgangen skal fjernes.

Funksjonene er på ulike utviklingsstadier. Valos innsyn i hvilke KI-agenter, inkludert Agentforce, som har tilgang til en Salesforce-organisasjon, er merket som en tidligversjon. Dette skillet er viktig fordi en bredere styring av agenter inngår i den planlagte utvidelsen, mens dagens produkt fokuserer på personer, tillatelser, tilkoblede apper og lisenser.

En trinnvis vei til styrt utbedring

Selskapenes tettere integrasjon står fortsatt på en trinnvis veikartplan. Copado planlegger å føre Valos produksjonsinnsikt inn i arbeidsflytene for utvikling, testing og utrulling, slik at en identifisert risiko blir til en anbefalt endring som kan valideres og settes i drift gjennom en styrt prosess. Den langsiktige utformingen kobler også virkningen etter utrulling til utbedring og utvider dermed styringen utover selve utrullingstidspunktet.

Menneskelig kontroll er tydelig innarbeidet i denne utformingen. KI kan bidra til å finne og prioritere forhold og foreslå tiltak, mens endringer i produksjonsmiljøet fortsatt krever kundegodkjenning og skal føres i et revisjonsspor. KI gjør ikke endringer på egen hånd. Den lukkede sløyfen er ennå ikke fullt lansert: Valos innsyn og Copados arbeidsflyter for utrulling er tilgjengelige i dag, mens den tettere integrasjonen innføres trinnvis gjennom funksjonalitet i drift, pilotprosjekter og planlagt arbeid.

Tilgjengelig som frittstående produkt og Salesforce Shield

Valo.ai vil fortsatt være tilgjengelig som et frittstående produkt, og eksisterende kunder vil fortsatt få service og støtte. Copado planlegger å lansere flere integrerte funksjoner trinnvis, og vil kunngjøre informasjon om tilgjengelighet og tidspunkt senere. Veikartet omfatter også bredere styring av KI-agenter og utvidelse til flere forretningssystemer for virksomheter, utover det innledende fokuset på Salesforce.

Copado posisjonerer Valo som et supplement til Salesforce Shield, ikke som en erstatning. Shield registrerer aktivitet og tilbyr kryptering og revisjonshistorikk. Valo tolker hva aktiviteten betyr, identifiserer tiltak teamene kan vurdere, og finner ubrukte lisenser; det erstatter ikke krypteringen eller revisjonshistorikken i Shield. En vurdering av driftsstyringen gir kundene en innledende oversikt over eksponeringene deres, en prioritert liste over forhold som bør gjennomgås, og et tydelig bilde av hva som er i drift, og hva som fortsatt står på veikartet.

For Salesforce-team er den umiddelbare gevinsten en samlet oversikt over eksponeringen i produksjonsmiljøet. For Copado er den større prøven å knytte disse funnene til styrt utbedring, samtidig som skillet mellom oppdagelse, anbefaling og endring godkjent av mennesker forblir tydelig.