OpenText-Startseite.
Lösungen

Agentische Anwendungssicherheit

Finden Sie mit Fortify Agentic Analyzer heraus, was regelbasierte Analysen nicht erkennen können

Kontaktieren Sie uns
Dashboard-Ansicht von Fortify Agentic Analyzer auf einem Computer

Übersicht

Sehen Sie, wie Fortify Agentic Analyzer mit agentischer KI komplexe Schwachstellen aufdeckt

Die Funktion Fortify Agentic Analyzer nutzt KI-Agenten, die diese so analysieren, wie es ein Security-Reviewer tun würde. Anschließend führt sie einen Duplikatabgleich mit Ihren Befunden in OpenText™ Fortify™ SAST durch und integriert die Ergebnisse in den Workflow Ihres Teams im Fortify Software Security Center und OpenText™ Fortify™ on Demand.

Die wichtigsten Vorteile

Erkennen Sie Schwachstellen, die regelbasierte Analysen übersehen, ohne Ihren gewohnten Fortify-Workflow zu verlassen.

  • Finden Sie die kritischen Schwachstellen, die regelbasierte Analysen nicht erkennen können

    Die agentische Analyse erkennt 10 von 12 echten kritischen CVEs in 10 Sprachen, von denen die meisten mit CVSS 9,0 oder höher bewertet sind—die Logik- und Autorisierungsfehler, bei denen sich kein Datenpfad mit kontaminierten Daten nachverfolgen lässt.

  • Verwalten Sie alle Ihre Befunde an einem Ort

    Befunde werden anhand Ihrer regelbasierten SAST-Ergebnisse dedupliziert, den Fortify-Kategorien zugeordnet und im Fortify Software Security Center und in Fortify on Demand angezeigt. Es ist weder ein zweites Tool noch eine zweite Triage-Warteschlange erforderlich.

  • Fügen Sie agentische Tiefe hinzu ohne neue SKU

    Fortify Agentic Analyzer ist in Ihrer bestehenden Fortify SAST-Lizenz enthalten. Verwenden Sie Ihr eigenes LLM von einem beliebigen unterstützten Anbieter und zahlen Sie nur für die Nutzung an Ihren Anbieter.

Betriebswirtschaftliche Aspekte

  • Erkennung von Logik- und Autorisierungsfehlern

    Manche Schwachstellen hinterlassen keine Datenspur, der man folgen kann. Räumen Sie Fehlalarme aus, etwa wenn eine Nachrichtenzeichenfolge fälschlich für ein fest codiertes Passwort gehalten wird, und decken Sie die Logik- und Autorisierungsfehler auf, die regelbasierte Analysen nicht nachverfolgen können.

  • Umfassendere Abdeckung für Apps mit hohem Risiko

    Planen Sie regelmäßig agentische Analysen für Ihre kritischen Apps ein, so wie Sie einen Penetrationstest einplanen würden, während SAST Ihre schnelle, tägliche erste Verteidigungslinie bleibt.

  • Nur neu gewonnene Befunde

    Teams verlieren Zeit damit, Probleme erneut zu bewerten, die SAST bereits gefunden hat. Übermitteln Sie Ihre SAST-Ergebnisse an Fortify Agentic Analyzer. Dieser entfernt Duplikate, sodass Ihr Team nur wirklich neue Ergebnisse prüft.

  • Ein einziges System für die Erfassung

    Befunde werden im Fortify Software Security Center und in Fortify on Demand gemäß der Fortify-Taxonomie abgelegt und als SARIF exportiert, sodass agentengestützte Ergebnisse neben den übrigen Ergebnissen Ihres AppSec-Programms verfügbar sind.

  • Kontrolle der Scan-Kosten

    Sie bringen Ihr eigenes LLM mit und kontrollieren damit Ihre Ausgaben. Legen Sie ein Kostenlimit pro Ausführung fest, wählen Sie für jede Phase das Modell und den Aufwand aus und führen Sie auf kritischen Apps umfassendere Analysen und andernorts leichtere Analysen durch.

Lernen Sie die einzelnen Komponenten der Lösung kennen

Produkte

OpenText vereint agentische und regelbasierte Analysen in einem Anwendungssicherheitsprogramm. Fortify Agentic Analyzer (in SAST enthalten) erkennt, was regelbasierte Analysen nicht erkennen können; Fortify SAST bietet eine schnelle, deterministische Abdeckung; und Fortify on Demand stellt dies als SaaS bereit.

Professional Services

OpenText kombiniert die End-to-End-Implementierung der Lösung mit umfassenden Technologieservices zur Systemoptimierung.

Resources

  • Agentic AST is the category Gartner defines for AI-agent-driven code analysis. Rather than matching rules or tracing a data path, AI agents reason about your source code the way an expert reviewer would, following logic and intent to find vulnerabilities rules-based analysis can't reach. Fortify Agentic Analyzer applies this to your codebase to uncover flawed authorization design, business-logic weaknesses, and subtle injection and persistence patterns. It complements Fortify SAST, which runs a suite of deterministic analyzers fast enough to use on every build.

  • No. It complements SAST, it does not replace it. Fortify SAST stays your fast, broad, deterministic first line of defense on every build, covering a wide range of weakness classes. Fortify Agentic Analyzer adds a deeper, agentic pass you run selectively on higher-risk applications, the way you would schedule a penetration test. Used together, they cover ground neither reaches alone.

  • Yes. It is included under your existing Fortify SAST license at no additional charge. If an application is licensed for SAST analysis, you can analyze it with agentic analysis too, whether you connect through Fortify Software Security Center or Fortify on Demand. You bring your own LLM and pay your provider for usage: there is no separate SKU and no fixed AI surcharge from OpenText.

  • The flaws that turn on logic and intent rather than a traceable data path: broken authorization and authentication design, business-logic weaknesses, and subtle injection and persistence patterns. In a published study across 10 languages, Fortify Agentic Analyzer found 10 of 12 real-world CVEs, most rated CVSS 9.0 or higher, all disclosed after the analysis model's training cutoff, so the results reflect reasoning about the code rather than recall of a known bug.

  • You bring your own. Fortify Agentic Analyzer works with a wide set of LLM providers, connected through your own API key or a supported subscription, so you control model choice and cost. Usage is billed by your provider, not by OpenText. You can select the model and effort level for each stage of a scan to balance depth against spend.

  • They are distinct Fortify capabilities. Fortify Agentic Analyzer finds vulnerabilities rules-based analysis can't reach. Fortify Remediation Aviator triages findings and generates fixes to speed remediation. Fortify Agentic Analyzer does not require Remediation Aviator (which is an add-on). Fortify Agentic Analyzer is included with Fortify SAST.

  • Findings appear in Fortify Software Security Center and Fortify on Demand, reported in the Fortify taxonomy alongside your SAST, DAST, and SCA results, so agentic findings live in the same system of record your team already uses. Findings are deduplicated against your existing SAST results, so you review only what's net-new, and output is also available as SARIF for downstream tools.

  • Because you bring your own LLM, you control the spend. Set a per-run cost cap, choose the model and effort level for each stage, and run agentic analysis where it earns its keep: deeper on your critical applications, lighter elsewhere. There is no fixed AI surcharge from OpenText on top of your provider usage.

    Fortify Agentic Analyzer

    Watch the demo

    Fortify SAST

    Read the data sheet

    Fortify SAST

    Read the data sheet

    Wie können wir behilflich sein?

    Fußnoten