Copado купує Valo.ai для спостереження за безпекою Salesforce

Copado оголосила 4 листопада 2026 року про придбання Valo.ai, завдяки чому до її платформи керованої доставки програмного забезпечення додалися засоби спостереження за безпекою та операційною діяльністю в середовищах Salesforce. Придбання розширює нагляд Copado за межі процесу випуску й охоплює зв’язки, дозволи та ризики, які залишаються після запуску застосунків у робочому середовищі.

Пропозиція Agentia від Copado вже використовує контекстно-залежних агентів ШІ для автоматизації планування, розробки й тестування програмного забезпечення, а також його випуску відповідно до корпоративних правил управління. Угода щодо Valo стосується іншого етапу: коли ці зміни вже запущені, адміністраторам і далі потрібно з’ясовувати, що підключено, хто має доступ, що змінилося та де виникають операційні ризики. Генеральний директор Тед Елліотт зазначив, що ця потреба ставатиме важливішою в міру того, як агенти ШІ долучатимуться до повсякденної роботи, і представив придбання як початок об’єднання керованої доставки з керованою експлуатацією.

Valo.ai заснували керівники з досвідом розробки засобів безпеки та платформних технологій Salesforce, зокрема Salesforce Shield. Продукт аналізує робоче середовище, де інтеграції, дозволи й агенти ШІ можуть створювати ризики, які не завжди помітні під час контролю випуску.

Що Valo показує операційним командам

Valo надає адміністраторам Salesforce та операційним командам пріоритизований огляд підключених застосунків, неактивних інтеграцій, надмірних дозволів і невикористовуваних облікових записів. Кожен користувач, профіль і набір дозволів отримує оцінку ризику, а порівняння поруч допомагає виявити зайвий доступ, зокрема доступ, який залишився у колишніх працівників. Окрема мапа визначає оцінки ризику для підключених застосунків та інтеграцій, щоб неактивні або ризиковані зв’язки було легше помітити.

Результати аналізу також охоплюють витрати на ліцензії. Платформа позначає неактивних користувачів і тих, кому може бути достатньо дешевшої ліцензії, а також виявляє можливості зменшити обсяг адміністративної роботи. Її завдання — виявляти проблеми та визначати їхню пріоритетність; рішення про подальші дії ухвалює команда клієнта. У прикладі Copado адміністратор може знайти інтеграцію, яка більше не має бізнес-призначення, але все ще має доступ до Salesforce, переглянути її дозволи й вирішити, чи потрібно цей доступ відкликати.

Можливості перебувають на різних етапах розвитку. Функцію Valo, яка показує, які агенти ШІ, зокрема Agentforce, мають доступ до організації Salesforce, позначено як ранній випуск. Це важливо, оскільки ширше управління агентами входить до планів подальшого розширення, тоді як нинішній продукт зосереджений на людях, дозволах, підключених застосунках і ліцензіях.

Поетапний шлях до керованого усунення проблем

Глибша інтеграція продуктів компаній і далі передбачена поетапною дорожньою картою. Copado планує передавати аналітичні дані Valo з робочого середовища до процесів розробки, тестування та випуску, перетворюючи виявлений ризик на рекомендовану зміну, яку можна перевірити й упровадити в межах керованого процесу. Довгостроковий план також передбачає пов’язати наслідки розгортання з усуненням проблем, розширивши управління за межі самого моменту випуску.

У цій моделі роль людини чітко визначена. ШІ може допомагати виявляти проблеми, визначати їхню пріоритетність і пропонувати дії, тоді як зміни в робочому середовищі й надалі потребуватимуть схвалення клієнта та фіксуватимуться в журналі аудиту. ШІ не вноситиме зміни самостійно. Повний замкнений цикл ще не впроваджено: засоби спостереження Valo та процеси випуску Copado доступні вже зараз, а глибша інтеграція розгортатиметься поетапно — через поточні, пілотні та заплановані роботи.

Окремий продукт і Salesforce Shield

Valo.ai і надалі буде доступний як окремий продукт, а наявні клієнти продовжать отримувати обслуговування та підтримку. Copado планує поетапно впроваджувати додаткові інтегровані можливості; подробиці щодо доступності та строків буде оголошено пізніше. Дорожня карта також передбачає ширше управління агентами ШІ та вихід на додаткові корпоративні бізнес-системи за межами початкової орієнтації на Salesforce.

Copado позиціонує Valo як доповнення до Salesforce Shield, а не як його заміну. Shield реєструє дії та забезпечує шифрування й історію аудиту. Valo інтерпретує значення цих дій, визначає, які кроки командам варто розглянути, і виявляє невикористовувані ліцензії; продукт не замінює шифрування чи історію аудиту Shield. Оцінювання операційного управління дає клієнтам змогу отримати початкове уявлення про наявні ризики, пріоритизований перелік для перевірки та чітке розуміння того, що вже працює, а що ще залишається в дорожній карті.

Для команд Salesforce безпосередня перевага полягає в консолідованому огляді ризиків у робочому середовищі. Для Copado головне завдання — пов’язати ці висновки з керованим усуненням проблем, чітко розмежувавши виявлення, рекомендації та зміни, схвалені людьми.