Copado, Salesforce Güvenlik Gözlemlenebilirliği için Valo.ai’yi Satın Aldı

4 Kasım 2026’da Valo.ai’yi satın aldığını Copado duyurdu; böylece yönetişim denetimli yazılım teslim platformuna Salesforce ortamları için güvenlik ve operasyonel gözlemlenebilirlik özellikleri ekledi. Bu satın alma, Copado’nun denetimini sürüm sürecinin ötesine, uygulamalar üretim ortamına geçtikten sonra da varlığını sürdüren bağlantılara, izinlere ve risklere taşıyor.

Copado’nun Agentia ürünü, kurumsal yönetişim denetimleri kapsamında yazılım planlama, geliştirme, test ve sürüm süreçlerini otomatikleştirmek için bağlamı anlayan yapay zekâ ajanlarından zaten yararlanıyor. Valo satın alması ise farklı bir aşamaya odaklanıyor: Bu değişiklikler devreye alındıktan sonra yöneticilerin nelerin bağlı olduğunu, kimlerin erişimi bulunduğunu, nelerin değiştiğini ve operasyonel risklerin nerede ortaya çıktığını belirlemesi gerekiyor. CEO Ted Elliott, yapay zekâ ajanları günlük operasyonlara katıldıkça bu gereksinimin daha da önem kazandığını belirterek satın almayı, yönetişim denetimli teslimat ile yönetişim denetimli operasyonlar arasında bir bağlantı kurmanın başlangıcı olarak tanımladı.

Valo.ai, Salesforce Shield da dahil olmak üzere Salesforce güvenlik ve platform teknolojileri geliştirme deneyimine sahip yöneticiler tarafından kuruldu. Ürün, entegrasyonların, izinlerin ve yapay zekâ ajanlarının sürüm yönetişiminin her zaman göremediği risklere yol açabildiği canlı ortamı inceliyor.

Valo, Operasyon Ekiplerine Neler Gösteriyor?

Valo, Salesforce yöneticilerine ve operasyon ekiplerine bağlı uygulamalar, kullanılmayan entegrasyonlar, aşırı geniş izinler ve atıl hesaplar hakkında önceliklendirilmiş bir görünüm sunuyor. Her kullanıcıya, profile ve izin kümesine bir risk puanı verilirken yan yana karşılaştırma, eski çalışanların erişimi de dahil olmak üzere gereksiz erişimlerin ortaya çıkarılmasına yardımcı oluyor. Ayrı bir harita, bağlı uygulamalara ve entegrasyonlara risk puanları atayarak kullanılmayan veya riskli bağlantıların öne çıkmasını sağlıyor.

Bulgular lisans harcamalarını da kapsıyor. Platform, etkin olmayan kullanıcıları ve daha düşük maliyetli bir lisansın yeterli olabileceği kişileri işaretliyor; ayrıca idari iş yükünü azaltma fırsatlarını belirliyor. Platformun görevi sorunları ortaya çıkarmak ve önceliklendirmek; hangi adımların atılacağına müşterinin ekibi karar veriyor. Copado’nun verdiği örnekte bir yönetici, artık bir iş amacına hizmet etmeyen ancak Salesforce erişimini hâlâ koruyan bir entegrasyonu bulabiliyor, izinlerini inceleyebiliyor ve bu erişimi kaldırıp kaldırmamaya karar verebiliyor.

Yetenekler farklı aşamalarda bulunuyor. Valo’nun, Agentforce da dahil olmak üzere hangi yapay zekâ ajanlarının bir Salesforce kuruluşuna erişebildiğini gösteren görünürlüğü erken sürüm olarak etiketleniyor. Bu ayrım önemli; çünkü daha kapsamlı ajan yönetişimi planlanan genişlemenin bir parçasıyken mevcut ürün insanlara, izinlere, bağlı uygulamalara ve lisanslara odaklanıyor.

Yönetişim Denetimli Düzeltme İçin Aşamalı Bir Yol Haritası

Şirketlerin daha kapsamlı entegrasyonu aşamalı bir yol haritasında yer alıyor. Copado, Valo’nun üretim ortamından elde ettiği içgörüleri geliştirme, test ve sürüm iş akışlarına aktarmayı; böylece tespit edilen bir riski, yönetişim denetimli bir süreçle doğrulanıp devreye alınabilecek önerilen bir değişikliğe dönüştürmeyi planlıyor. Uzun vadeli tasarım, dağıtım sonrası etkiyi düzeltme çalışmalarıyla da ilişkilendirerek yönetişimi sürüm anının ötesine taşıyor.

Bu tasarımda insan denetimi açıkça korunuyor. Yapay zekâ sorunları bulmaya, önceliklendirmeye ve eylem önermeye yardımcı olabilir; ancak üretim ortamındaki değişiklikler müşteri onayına ve denetim izine tabi olmaya devam ediyor. Yapay zekâ kendi başına değişiklik yapmayacak. Kapalı döngü henüz tümüyle kullanıma sunulmuş değil: Valo’nun görünürlük özellikleri ve Copado’nun sürüm iş akışları bugün mevcutken, daha kapsamlı entegrasyon canlı, pilot ve planlanan çalışmalar boyunca aşamalı olarak hayata geçiriliyor.

Bağımsız Kullanılabilirlik ve Salesforce Shield

Valo.ai bağımsız bir ürün olarak sunulmaya devam edecek ve mevcut müşteriler hizmet ve destek almaya devam edecek. Copado, kullanılabilirlik ve zamanlama ayrıntılarını daha sonra duyurmak üzere ek entegre özellikleri aşamalı olarak kullanıma sunmayı planlıyor. Yol haritasında ayrıca daha kapsamlı yapay zekâ ajanı yönetişimi ve başlangıçtaki Salesforce odağının ötesinde, başka kurumsal iş sistemlerine genişleme de yer alıyor.

Copado, Valo’yu Salesforce Shield’ın alternatifi olarak değil, onun yanında konumlandırıyor. Shield etkinlikleri kaydediyor, şifreleme sağlıyor ve denetim geçmişi sunuyor. Valo ise bu etkinliklerin ne anlama geldiğini yorumluyor, ekiplerin değerlendirebileceği adımları belirliyor ve kullanılmayan lisansları buluyor; Shield’ın şifreleme veya denetim geçmişi özelliklerinin yerini almıyor. Operasyonel yönetişim değerlendirmesi, müşterilere risklerine ilişkin ilk değerlendirmeyi, önceliklendirilmiş bir inceleme listesini ve nelerin canlı durumda, nelerin ise hâlâ yol haritasında olduğuna dair net bir görünüm sunuyor.

Salesforce ekipleri için en yakın vadeli kazanım, üretim ortamındaki riskleri tek bir görünümde görebilmek. Copado için daha kapsamlı sınama ise bu bulguları yönetişim denetimli düzeltme süreçlerine bağlarken tespit, öneri ve insan onaylı değişiklik arasındaki ayrımı net biçimde korumak.