Copado เข้าซื้อ Valo.ai เพื่อเพิ่มความสามารถในการเฝ้าสังเกตการณ์ความปลอดภัยของ Salesforce

Copado ประกาศเมื่อวันที่ 4 พฤศจิกายน 2026 ว่าได้เข้าซื้อกิจการ Valo.ai โดยเพิ่มความสามารถด้านการเฝ้าสังเกตการณ์ความปลอดภัยและการปฏิบัติงานสำหรับสภาพแวดล้อม Salesforce ให้แก่แพลตฟอร์มส่งมอบซอฟต์แวร์ภายใต้การกำกับดูแลของบริษัท การเข้าซื้อกิจการครั้งนี้ขยายขอบเขตการกำกับดูแลของ Copado จากกระบวนการเผยแพร่ซอฟต์แวร์ไปสู่การเชื่อมต่อ สิทธิ์การเข้าถึง และความเสี่ยงที่ยังคงอยู่หลังแอปพลิเคชันเริ่มใช้งานจริง

ข้อเสนอ Agentia ของ Copado ใช้เอเจนต์ AI ที่เข้าใจบริบทเพื่อทำให้การวางแผน พัฒนา ทดสอบ และเผยแพร่ซอฟต์แวร์เป็นไปโดยอัตโนมัติ ภายใต้มาตรการควบคุมการกำกับดูแลระดับองค์กรอยู่แล้ว ข้อตกลงกับ Valo มุ่งจัดการอีกขั้นตอนหนึ่ง กล่าวคือ เมื่อการเปลี่ยนแปลงเหล่านั้นเริ่มใช้งานจริงแล้ว ผู้ดูแลระบบยังจำเป็นต้องตรวจสอบว่าอะไรเชื่อมต่ออยู่ ใครมีสิทธิ์เข้าถึง มีอะไรเปลี่ยนแปลงไปบ้าง และความเสี่ยงด้านการปฏิบัติงานกำลังก่อตัวขึ้นตรงไหน ประธานเจ้าหน้าที่บริหาร Ted Elliott กล่าวว่า ความจำเป็นดังกล่าวยิ่งสำคัญขึ้นเมื่อเอเจนต์ AI เข้ามาเป็นส่วนหนึ่งของการปฏิบัติงานในแต่ละวัน พร้อมมองว่าการเข้าซื้อกิจการครั้งนี้เป็นจุดเริ่มต้นของการเชื่อมโยงการส่งมอบที่อยู่ภายใต้การกำกับดูแลเข้ากับการปฏิบัติงานที่อยู่ภายใต้การกำกับดูแลเช่นกัน

Valo.ai ก่อตั้งโดยผู้นำที่มีประสบการณ์สร้างเทคโนโลยีด้านความปลอดภัยและแพลตฟอร์มของ Salesforce ซึ่งรวมถึง Salesforce Shield ผลิตภัณฑ์นี้ตรวจสอบสภาพแวดล้อมที่กำลังใช้งานจริง ซึ่งการเชื่อมต่อ สิทธิ์การเข้าถึง และเอเจนต์ AI อาจก่อให้เกิดความเสี่ยงที่การกำกับดูแลการเผยแพร่ซอฟต์แวร์อาจตรวจไม่พบเสมอไป

สิ่งที่ Valo แสดงให้ทีมปฏิบัติงานเห็น

Valo ช่วยให้ผู้ดูแลระบบและทีมปฏิบัติงานของ Salesforce เห็นภาพแอปพลิเคชันที่เชื่อมต่อ การเชื่อมต่อระบบที่ไม่มีการใช้งาน สิทธิ์ที่มากเกินจำเป็น และบัญชีที่ไม่ได้ใช้งาน โดยจัดลำดับความสำคัญให้ แต่ละผู้ใช้ โปรไฟล์ และชุดสิทธิ์จะได้รับคะแนนความเสี่ยง ขณะที่การเปรียบเทียบข้อมูลแบบเคียงข้างกันช่วยให้เห็นสิทธิ์เข้าถึงที่ไม่จำเป็น รวมถึงสิทธิ์ที่อดีตพนักงานยังคงมีอยู่ แผนผังอีกชุดหนึ่งกำหนดคะแนนความเสี่ยงให้แอปพลิเคชันและการเชื่อมต่อระบบที่เชื่อมโยงกัน เพื่อให้เห็นการเชื่อมต่อที่ไม่มีการใช้งานหรือมีความเสี่ยงได้ชัดเจน

ผลการตรวจสอบยังครอบคลุมค่าใช้จ่ายด้านสิทธิ์การใช้งานด้วย แพลตฟอร์มแจ้งเตือนบัญชีผู้ใช้ที่ไม่มีการใช้งานและผู้ที่อาจต้องใช้เพียงสิทธิ์การใช้งานที่มีค่าใช้จ่ายต่ำกว่า อีกทั้งยังระบุโอกาสในการลดภาระงานด้านการดูแลระบบ บทบาทของแพลตฟอร์มคือค้นหาและจัดลำดับความสำคัญของปัญหา ส่วนทีมของลูกค้าเป็นผู้ตัดสินใจว่าจะดำเนินการอย่างไร ในตัวอย่างของ Copado ผู้ดูแลระบบสามารถค้นหาการเชื่อมต่อระบบที่ไม่ตอบโจทย์ทางธุรกิจอีกต่อไป แต่ยังคงมีสิทธิ์เข้าถึง Salesforce จากนั้นตรวจสอบสิทธิ์และตัดสินใจว่าจะเพิกถอนสิทธิ์ดังกล่าวหรือไม่

ความสามารถต่าง ๆ อยู่ในขั้นตอนการพัฒนาที่แตกต่างกัน ความสามารถของ Valo ในการแสดงให้เห็นว่าเอเจนต์ AI ใดบ้าง รวมถึง Agentforce ที่มีสิทธิ์เข้าถึงองค์กร Salesforce นั้นระบุว่าอยู่ในช่วงเปิดให้ใช้งานระยะแรก ความแตกต่างนี้สำคัญ เพราะการขยายการกำกับดูแลเอเจนต์ให้ครอบคลุมยิ่งขึ้นเป็นส่วนหนึ่งของแผนการพัฒนาในอนาคต ขณะที่ผลิตภัณฑ์ในปัจจุบันมุ่งเน้นผู้ใช้ สิทธิ์การเข้าถึง แอปที่เชื่อมต่อ และสิทธิ์การใช้งาน

แนวทางแบบเป็นระยะสู่การแก้ไขปัญหาภายใต้การกำกับดูแล

การผสานรวมในระดับลึกยิ่งขึ้นของทั้งสองบริษัทยังคงดำเนินไปตามแผนงานแบบเป็นระยะ Copado วางแผนนำข้อมูลเชิงลึกจากสภาพแวดล้อมใช้งานจริงของ Valo มาใช้ในขั้นตอนการพัฒนา การทดสอบ และการเผยแพร่ซอฟต์แวร์ เพื่อเปลี่ยนความเสี่ยงที่ตรวจพบให้เป็นการเปลี่ยนแปลงที่แนะนำ ซึ่งสามารถตรวจสอบความถูกต้องและนำไปใช้งานผ่านกระบวนการที่มีการกำกับดูแลได้ แผนงานระยะยาวยังเชื่อมโยงผลกระทบหลังการนำไปใช้งานเข้ากับการแก้ไขปัญหา เพื่อขยายการกำกับดูแลให้ครอบคลุมมากกว่าช่วงเวลาที่เผยแพร่ซอฟต์แวร์

การควบคุมโดยมนุษย์เป็นองค์ประกอบที่ระบุไว้อย่างชัดเจนในแนวทางนี้ AI ช่วยค้นหา จัดลำดับความสำคัญ และเสนอแนวทางดำเนินการได้ ขณะที่การเปลี่ยนแปลงในสภาพแวดล้อมใช้งานจริงยังต้องได้รับอนุมัติจากลูกค้าและมีบันทึกการตรวจสอบ AI จะไม่เปลี่ยนแปลงสิ่งใดด้วยตัวเอง วงจรการทำงานแบบปิดยังไม่ได้เปิดใช้งานอย่างเต็มรูปแบบ กล่าวคือ ปัจจุบันมีความสามารถในการมองเห็นของ Valo และขั้นตอนการเผยแพร่ซอฟต์แวร์ของ Copado แล้ว ส่วนการผสานรวมในระดับลึกยิ่งขึ้นจะดำเนินการเป็นระยะ ทั้งในส่วนที่ใช้งานจริง อยู่ระหว่างทดลองใช้ และอยู่ในแผนงาน

การให้บริการแยกเดี่ยวและ Salesforce Shield

Valo.ai จะยังคงให้บริการเป็นผลิตภัณฑ์แยกเดี่ยว และลูกค้าปัจจุบันจะยังได้รับบริการและการสนับสนุนต่อไป Copado วางแผนทยอยเปิดตัวความสามารถเพิ่มเติมที่ผสานรวมกัน โดยจะแจ้งรายละเอียดเกี่ยวกับการเปิดให้ใช้งานและกำหนดเวลาในภายหลัง แผนงานยังรวมถึงการขยายการกำกับดูแลเอเจนต์ AI ให้ครอบคลุมยิ่งขึ้น และการขยายไปยังระบบธุรกิจระดับองค์กรอื่น ๆ นอกเหนือจากการมุ่งเน้น Salesforce ในระยะแรก

Copado วางตำแหน่ง Valo ให้ทำงานควบคู่กับ Salesforce Shield ไม่ใช่เพื่อใช้ทดแทนกัน Shield บันทึกกิจกรรมและให้บริการการเข้ารหัสกับประวัติการตรวจสอบ ส่วน Valo ตีความว่ากิจกรรมเหล่านั้นหมายถึงอะไร ระบุการดำเนินการที่ทีมควรพิจารณา และค้นหาสิทธิ์การใช้งานที่ไม่ได้ใช้ ทั้งนี้ Valo ไม่ได้ทดแทนการเข้ารหัสหรือประวัติการตรวจสอบของ Shield การประเมินการกำกับดูแลการปฏิบัติงานช่วยให้ลูกค้าเห็นภาพเบื้องต้นของความเสี่ยงที่เผชิญ รายการตรวจสอบที่จัดลำดับความสำคัญแล้ว และสถานะที่ชัดเจนว่าส่วนใดใช้งานจริงแล้วหรือยังอยู่ในแผนงาน

สำหรับทีม Salesforce ประโยชน์ที่ได้รับทันทีคือการมองเห็นความเสี่ยงในสภาพแวดล้อมใช้งานจริงได้จากภาพรวมเดียว ส่วนความท้าทายสำคัญของ Copado คือการเชื่อมโยงสิ่งที่ตรวจพบเข้ากับการแก้ไขปัญหาภายใต้การกำกับดูแล พร้อมรักษาเส้นแบ่งระหว่างการตรวจพบ การให้คำแนะนำ และการเปลี่ยนแปลงที่มนุษย์อนุมัติไว้อย่างชัดเจน