Copado förvärvar Valo.ai för säkerhetsobservabilitet i Salesforce

Copado meddelade den 4 november 2026 att företaget har förvärvat Valo.ai. Förvärvet tillför säkerhets- och driftobservabilitet för Salesforce-miljöer till Copados plattform för styrd programvaruleverans. Det utvidgar Copados tillsyn från själva releaseprocessen till de anslutningar, behörigheter och risker som kvarstår efter att applikationer har tagits i drift.

Copados Agentia-erbjudande använder redan kontextmedvetna AI-agenter för att automatisera planering, utveckling, testning och lansering av programvara inom ramarna för företagets styrning. Förvärvet av Valo berör ett annat skede: när ändringarna väl är i drift behöver administratörer fortfarande ta reda på vad som är anslutet, vem som har åtkomst, vad som har ändrats och var driftsrisker uppstår. Verkställande direktören Ted Elliott sade att behovet blir större i takt med att AI-agenter blir en del av den dagliga verksamheten och beskrev förvärvet som början på en koppling mellan styrd leverans och styrd drift.

Valo.ai grundades av ledare med erfarenhet av att utveckla säkerhets- och plattformsteknik för Salesforce, däribland Salesforce Shield. Produkten granskar den aktiva miljön, där integrationer, behörigheter och AI-agenter kan medföra risker som styrning av releaser inte alltid kan upptäcka.

Vad Valo visar driftteamen

Valo ger Salesforce-administratörer och driftteam en prioriterad överblick över anslutna applikationer, inaktiva integrationer, alltför omfattande behörigheter och oanvända konton. Varje användare, profil och behörighetsuppsättning tilldelas en riskpoäng, och en jämförelse sida vid sida hjälper till att synliggöra onödig åtkomst, även sådan som tidigare anställda fortfarande har kvar. En separat karta tilldelar riskpoäng till anslutna applikationer och integrationer, så att inaktiva eller riskfyllda anslutningar framträder tydligt.

Resultaten omfattar även licenskostnader. Plattformen flaggar inaktiva användare och personer som kanske bara behöver en billigare licens, och identifierar möjligheter att minska det administrativa arbetet. Plattformens uppgift är att synliggöra och prioritera problem; kundens team avgör vilka åtgärder som ska vidtas. I Copados exempel kan en administratör hitta en integration som inte längre fyller något affärsbehov men fortfarande har åtkomst till Salesforce, granska dess behörigheter och avgöra om åtkomsten ska tas bort.

Funktionerna befinner sig i olika utvecklingsstadier. Valos insyn i vilka AI-agenter, däribland Agentforce, som har åtkomst till en Salesforce-organisation är märkt som en tidig version. Den skillnaden är viktig eftersom en mer omfattande styrning av agenter ingår i den planerade utbyggnaden, medan den nuvarande produkten fokuserar på personer, behörigheter, anslutna appar och licenser.

Stegvis väg mot styrd åtgärdshantering

Företagens fördjupade integration följer fortfarande en stegvis plan. Copado planerar att föra in Valos produktionsinformation i arbetsflöden för utveckling, testning och release, så att en identifierad risk kan omvandlas till en rekommenderad ändring som valideras och driftsätts genom en styrd process. Den långsiktiga utformningen kopplar också samman påverkan efter driftsättning med åtgärdshantering och utvidgar därmed styrningen bortom själva releasetillfället.

Mänsklig kontroll är uttrycklig i den utformningen. AI kan hjälpa till att hitta och prioritera problem samt föreslå åtgärder, medan ändringar i produktionsmiljön fortfarande kräver kundens godkännande och ska kunna följas i en granskningslogg. AI kommer inte att göra ändringar på egen hand. Den slutna återkopplingskedjan är ännu inte fullt tillgänglig: Valos insyn och Copados releasearbetsflöden finns i dag, medan den djupare integrationen införs stegvis genom funktioner som är i drift, i pilotfas eller planerade.

Fristående tillgänglighet och Salesforce Shield

Valo.ai kommer även fortsättningsvis att finnas som en fristående produkt, och befintliga kunder kommer att fortsätta få service och support. Copado planerar att stegvis införa ytterligare integrerade funktioner, och information om tillgänglighet och tidplan kommer att meddelas senare. Planen omfattar även mer omfattande styrning av AI-agenter och en utvidgning till ytterligare affärssystem för företag, utöver det inledande fokuset på Salesforce.

Copado positionerar Valo som ett komplement till Salesforce Shield, inte som en ersättare. Shield registrerar aktivitet och tillhandahåller kryptering och historik för granskning. Valo tolkar vad aktiviteten innebär, identifierar åtgärder som teamen kan överväga och hittar oanvända licenser; produkten ersätter inte Shields kryptering eller granskningshistorik. En bedömning av den operativa styrningen ger kunderna en första överblick över sina exponeringar, en prioriterad granskningslista och en tydlig bild av vad som är i drift respektive fortfarande finns på utvecklingsplanen.

För Salesforce-team är den omedelbara vinsten en samlad överblick över exponeringen i produktionsmiljön. För Copado är det större provet att koppla dessa resultat till styrd åtgärdshantering och samtidigt upprätthålla en tydlig gräns mellan upptäckt, rekommendation och ändringar som godkänts av människor.