Copado mua lại Valo.ai để tăng cường khả năng quan sát bảo mật Salesforce

Copado thông báo vào ngày 4 tháng 11 năm 2026 rằng công ty đã mua lại Valo.ai, bổ sung khả năng quan sát bảo mật và vận hành cho các môi trường Salesforce vào nền tảng phân phối phần mềm có quản trị của mình. Thương vụ này mở rộng phạm vi giám sát của Copado, từ quy trình phát hành sang các kết nối, quyền truy cập và rủi ro vẫn tồn tại sau khi ứng dụng đi vào vận hành.

Giải pháp Agentia của Copado hiện đã sử dụng các tác tử AI nhận biết ngữ cảnh để tự động hóa việc lập kế hoạch, phát triển, kiểm thử và phát hành phần mềm theo các cơ chế quản trị doanh nghiệp. Thương vụ Valo giải quyết một giai đoạn khác: khi những thay đổi đó đã đi vào vận hành, quản trị viên vẫn cần xác định những gì đang được kết nối, ai có quyền truy cập, điều gì đã thay đổi và rủi ro vận hành đang phát sinh ở đâu. Giám đốc điều hành Ted Elliott cho biết yêu cầu này càng trở nên quan trọng khi các tác tử AI tham gia vào hoạt động thường nhật, đồng thời xem thương vụ mua lại là khởi đầu cho sự kết nối giữa hoạt động phân phối có quản trị và vận hành có quản trị.

Valo.ai được thành lập bởi các nhà lãnh đạo có kinh nghiệm xây dựng công nghệ bảo mật và nền tảng Salesforce, trong đó có Salesforce Shield. Sản phẩm này kiểm tra môi trường đang vận hành, nơi các tích hợp, quyền truy cập và tác tử AI có thể tạo ra những rủi ro mà hoạt động quản trị phát hành không phải lúc nào cũng phát hiện được.

Valo cung cấp cho đội ngũ vận hành những thông tin gì

Valo cung cấp cho quản trị viên Salesforce và đội ngũ vận hành cái nhìn tổng quan được sắp xếp theo mức độ ưu tiên về các ứng dụng đã kết nối, tích hợp không còn hoạt động, quyền truy cập quá rộng và tài khoản không được sử dụng. Mỗi người dùng, hồ sơ và bộ quyền đều được chấm điểm rủi ro; trong khi đó, phép so sánh song song giúp phát hiện quyền truy cập không cần thiết, bao gồm cả quyền mà nhân viên cũ vẫn còn giữ. Một bản đồ riêng chấm điểm rủi ro cho các ứng dụng và tích hợp đã kết nối, giúp nhận diện những kết nối không còn hoạt động hoặc tiềm ẩn rủi ro.

Các phát hiện cũng bao gồm chi phí giấy phép. Nền tảng đánh dấu những người dùng không hoạt động và những người có thể chỉ cần giấy phép có chi phí thấp hơn, đồng thời xác định cơ hội giảm bớt công việc quản trị. Vai trò của nền tảng là phát hiện và sắp xếp các vấn đề theo mức độ ưu tiên; đội ngũ khách hàng sẽ quyết định cần hành động ra sao. Trong ví dụ của Copado, quản trị viên có thể tìm thấy một tích hợp không còn phục vụ mục đích kinh doanh nhưng vẫn có quyền truy cập Salesforce, xem xét các quyền của tích hợp đó và quyết định có thu hồi quyền truy cập hay không.

Các tính năng đang ở những giai đoạn phát triển khác nhau. Khả năng của Valo cho biết những tác tử AI nào, bao gồm Agentforce, có quyền truy cập vào một tổ chức Salesforce hiện được gắn nhãn là bản phát hành sớm. Sự phân biệt này rất quan trọng vì việc mở rộng quản trị tác tử nằm trong kế hoạch phát triển, còn sản phẩm hiện tại tập trung vào con người, quyền truy cập, ứng dụng đã kết nối và giấy phép.

Lộ trình từng giai đoạn hướng tới khắc phục có quản trị

Kế hoạch tích hợp sâu hơn giữa hai công ty sẽ được triển khai theo từng giai đoạn. Copado dự định đưa thông tin phân tích từ môi trường vận hành của Valo vào các quy trình phát triển, kiểm thử và phát hành, chuyển một rủi ro đã xác định thành thay đổi được đề xuất để có thể được xác thực và triển khai theo quy trình có quản trị. Thiết kế dài hạn cũng kết nối tác động sau triển khai với hoạt động khắc phục, mở rộng phạm vi quản trị vượt ra ngoài thời điểm phát hành.

Thiết kế này nêu rõ vai trò kiểm soát của con người. AI có thể hỗ trợ phát hiện vấn đề, sắp xếp mức độ ưu tiên và đề xuất hành động, trong khi mọi thay đổi trong môi trường vận hành vẫn phải được khách hàng phê duyệt và lưu lại dấu vết kiểm toán. AI sẽ không tự thay đổi hệ thống. Quy trình khép kín này chưa được cung cấp đầy đủ: khả năng quan sát của Valo và quy trình phát hành của Copado hiện đã có, còn phần tích hợp sâu hơn giữa hai bên sẽ được triển khai theo từng giai đoạn, gồm các hạng mục đang vận hành, thử nghiệm và được lên kế hoạch.

Khả năng cung cấp độc lập và Salesforce Shield

Valo.ai sẽ tiếp tục được cung cấp như một sản phẩm độc lập, và khách hàng hiện tại sẽ tiếp tục nhận được dịch vụ và hỗ trợ. Copado dự định triển khai các tính năng tích hợp bổ sung theo từng giai đoạn; thông tin về khả năng cung cấp và thời điểm sẽ được công bố sau. Lộ trình cũng bao gồm việc mở rộng quản trị tác tử AI và hỗ trợ thêm các hệ thống kinh doanh doanh nghiệp, vượt ra ngoài phạm vi Salesforce ban đầu.

Copado định vị Valo là sản phẩm bổ trợ cho Salesforce Shield, chứ không phải sản phẩm thay thế. Shield ghi lại hoạt động, đồng thời cung cấp khả năng mã hóa và lịch sử kiểm toán. Valo phân tích ý nghĩa của những hoạt động đó, xác định các hành động mà đội ngũ có thể cân nhắc và tìm ra các giấy phép không được sử dụng; sản phẩm này không thay thế khả năng mã hóa hay lịch sử kiểm toán của Shield. Đánh giá về quản trị vận hành giúp khách hàng có cái nhìn ban đầu về những điểm có thể bị lộ, danh sách các hạng mục cần xem xét được sắp xếp theo mức độ ưu tiên và bức tranh rõ ràng về những gì đang hoạt động so với những gì vẫn còn nằm trong lộ trình.

Đối với các đội ngũ Salesforce, lợi ích trước mắt là có được cái nhìn tổng hợp về mức độ phơi nhiễm rủi ro trong môi trường vận hành. Với Copado, thách thức lớn hơn là kết nối những phát hiện đó với quy trình khắc phục có quản trị, đồng thời duy trì ranh giới rõ ràng giữa việc phát hiện, đề xuất và thay đổi được con người phê duyệt.