Copado kupuje Valo.ai, aby zapewnić widoczność bezpieczeństwa Salesforce

Copado poinformowało 4 listopada 2026 r. o przejęciu Valo.ai. Dzięki temu do platformy Copado do zarządzania procesem dostarczania oprogramowania dołączą funkcje monitorowania bezpieczeństwa i operacji w środowiskach Salesforce. Przejęcie rozszerza nadzór Copado poza proces wdrażania, obejmując także połączenia, uprawnienia i zagrożenia, które utrzymują się po uruchomieniu aplikacji w środowisku produkcyjnym.

Oferta Agentia firmy Copado już wykorzystuje kontekstowych agentów AI do automatyzacji planowania oprogramowania, jego tworzenia i testowania oraz wdrażania wydań, z zachowaniem mechanizmów zarządzania wymaganych w przedsiębiorstwach. Przejęcie Valo dotyczy innego etapu: gdy zmiany zostaną już wdrożone, administratorzy nadal muszą ustalić, co jest połączone, kto ma dostęp, co się zmieniło i gdzie pojawiają się zagrożenia operacyjne. Dyrektor generalny Ted Elliott powiedział, że potrzeba ta staje się ważniejsza, gdy agenci AI włączają się do codziennych operacji. Przedstawił przejęcie jako początek połączenia zarządzanego procesu dostarczania oprogramowania z zarządzanymi operacjami.

Valo.ai założyli doświadczeni liderzy, którzy tworzyli rozwiązania z zakresu bezpieczeństwa i technologii platformowych Salesforce, w tym Salesforce Shield. Produkt analizuje środowisko działające na bieżąco, w którym integracje, uprawnienia i agenci AI mogą powodować zagrożenia niewidoczne dla mechanizmów zarządzania procesem wdrażania.

Jakie informacje Valo udostępnia zespołom operacyjnym

Valo udostępnia administratorom Salesforce i zespołom operacyjnym uporządkowany według priorytetów obraz połączonych aplikacji, nieaktywnych integracji, nadmiernych uprawnień i nieużywanych kont. Każdy użytkownik, profil i zestaw uprawnień otrzymuje ocenę ryzyka, a porównanie obok siebie pomaga wykryć zbędny dostęp, w tym uprawnienia zachowane przez byłych pracowników. Osobna mapa przypisuje oceny ryzyka połączonym aplikacjom i integracjom, dzięki czemu nieaktywne lub ryzykowne połączenia łatwiej zauważyć.

Analiza obejmuje również wydatki na licencje. Platforma wskazuje nieaktywnych użytkowników i osoby, którym może wystarczyć tańsza licencja, a także możliwości ograniczenia nakładu pracy administracyjnej. Jej zadaniem jest wykrywanie problemów i ustalanie ich priorytetów; o dalszych działaniach decyduje zespół klienta. W przykładzie Copado administrator może znaleźć integrację, która nie służy już celom biznesowym, ale nadal ma dostęp do Salesforce, sprawdzić jej uprawnienia i zdecydować, czy ten dostęp odebrać.

Poszczególne funkcje są na różnych etapach rozwoju. Możliwość sprawdzenia przez Valo, którzy agenci AI, w tym Agentforce, mają dostęp do organizacji Salesforce, jest oznaczona jako dostępna we wczesnej wersji. To rozróżnienie ma znaczenie, ponieważ rozszerzenie zarządzania agentami należy do planowanych zmian, a obecny produkt koncentruje się na użytkownikach, uprawnieniach, połączonych aplikacjach i licencjach.

Etapowa droga do zarządzanego usuwania zagrożeń

Głębsza integracja rozwiązań obu firm ma zostać wdrożona etapami, zgodnie z planem rozwoju. Copado zamierza przekazywać informacje o środowisku produkcyjnym gromadzone przez Valo do procesów tworzenia, testowania i wdrażania oprogramowania, tak aby wykryte zagrożenie można było przekształcić w zalecaną zmianę, zweryfikować i wdrożyć w ramach zarządzanego procesu. Docelowe rozwiązanie ma również łączyć skutki wdrożenia z działaniami naprawczymi, rozszerzając zarządzanie poza sam moment wydania.

W tym rozwiązaniu wyraźnie zachowano kontrolę człowieka. AI może pomagać wykrywać problemy, ustalać ich priorytety i proponować działania, ale zmiany w środowisku produkcyjnym nadal będą wymagały zgody klienta i muszą być odnotowane w ścieżce audytowej. AI nie będzie wprowadzać zmian samodzielnie. Pełna realizacja zamkniętej pętli nie jest jeszcze dostępna: widoczność zapewniana przez Valo i procesy wdrażania Copado są dostępne już teraz, natomiast ich głębsza integracja będzie wprowadzana etapami w ramach rozwiązań dostępnych, pilotażowych i planowanych.

Samodzielna dostępność Valo i Salesforce Shield

Valo.ai pozostanie dostępne jako samodzielny produkt, a dotychczasowi klienci nadal będą otrzymywać obsługę i wsparcie. Copado planuje etapowo wprowadzać dodatkowe zintegrowane funkcje; szczegóły dotyczące ich dostępności i terminów zostaną podane później. Plan rozwoju obejmuje również rozszerzenie zarządzania agentami AI oraz objęcie nim kolejnych firmowych systemów biznesowych, wykraczających poza początkowy zakres związany z Salesforce.

Copado przedstawia Valo jako rozwiązanie uzupełniające Salesforce Shield, a nie jego zamiennik. Shield rejestruje aktywność oraz zapewnia szyfrowanie i historię audytową. Valo interpretuje znaczenie tej aktywności, wskazuje działania, które zespoły mogą rozważyć, i wykrywa nieużywane licencje; nie zastępuje funkcji szyfrowania ani historii audytowej Shield. Ocena zarządzania operacyjnego daje klientom wstępny obraz zagrożeń, uporządkowaną według priorytetów listę obszarów do sprawdzenia oraz jasną informację o tym, co już działa, a co nadal znajduje się w planach rozwoju.

Dla zespołów Salesforce bezpośrednią korzyścią jest zbiorczy obraz zagrożeń w środowisku produkcyjnym. Dla Copado większym sprawdzianem będzie powiązanie tych ustaleń z zarządzanymi działaniami naprawczymi przy jednoczesnym zachowaniu wyraźnego rozróżnienia między wykrywaniem, zalecaniem i zmianami zatwierdzanymi przez człowieka.