OpenText 홈페이지.
솔루션

에이전틱 애플리케이션 보안

Fortify Agentic Analyzer로 규칙 기반 분석이 찾지 못하는 항목을 발견하십시오.

문의하기
컴퓨터에 표시된 Fortify Agentic Analyzer 대시보드 화면

개요

Fortify Agentic Analyzer가 에이전틱 AI를 활용해 복잡한 취약점을 찾아내는 과정을 확인하십시오

Fortify Agentic Analyzer 기능은 AI 에이전트가 보안 검토자처럼 해당 취약점을 추론해 분석하도록 한 다음, OpenText™ Fortify™ SAST의 발견 사항과 대조해 중복을 제거하고 결과를 Fortify Software Security Center 및 OpenText™ Fortify™ on Demand에서 팀의 워크플로에 반영합니다.

주요 이점

현재 사용 중인 Fortify 워크플로를 벗어나지 않고 규칙 기반 분석이 놓치는 취약점을 찾아내십시오.

  • 규칙 기반 분석으로는 찾아낼 수 없는 치명적인 결함을 발견하십시오

    에이전틱 분석은 10개 언어에서 실제 치명적 CVE 12건 중 10건을 탐지하며, 대부분은 CVSS 9.0 이상으로 평가된 로직 및 권한 부여 버그로, 추적할 오염 데이터 경로가 없습니다.

  • 모든 발견 사항을 한곳에서 관리하십시오

    발견 사항은 규칙 기반 SAST 결과와 대조하여 중복을 제거하고, Fortify 범주에 매핑되며 Fortify Software Security Center 및 Fortify on Demand에 표시됩니다. 두 번째 도구도, 두 번째 트리아지 대기열도 필요하지 않습니다.

  • 새 SKU 추가 없이 에이전틱 역량을 심화하십시오

    Fortify Agentic Analyzer는 기존 Fortify SAST 라이선스에 포함되어 있습니다. 지원되는 공급자 중 어디에서든 LLM을 직접 가져와 사용하고, 사용량에 대한 비용은 해당 공급자에게만 지불하십시오.

비즈니스 영향

  • 로직 및 권한 부여 결함 탐지

    일부 결함은 추적할 데이터 흔적을 남기지 않습니다. 하드 코딩된 비밀번호로 잘못 판단된 메시지 문자열과 같은 오탐을 해소하고, 규칙 기반 분석으로 추적할 수 없는 로직 및 권한 부여 결함을 찾아내십시오.

  • 고위험 애플리케이션에 대한 더욱 심층적인 분석 범위

    핵심 애플리케이션에서 침투 테스트를 예약하듯 주기적으로 에이전틱 분석을 실행하고, SAST는 빠르고 일상적인 1차 방어선으로 유지하십시오.

  • 신규 발견 사항만

    팀은 SAST가 이미 발견한 문제를 다시 트리아지하느라 시간을 낭비합니다. SAST 결과를 입력하면 Fortify Agentic Analyzer가 이미 확인된 항목을 제외하여 팀은 새로 발견된 항목만 검토합니다.

  • 단일 기록 시스템

    발견 사항은 Fortify 분류 체계에 따라 Fortify Software Security Center 및 Fortify on Demand에 표시되고 SARIF 형식으로 내보내지므로, 에이전틱 결과를 나머지 AppSec 프로그램 결과와 함께 확인할 수 있습니다.

  • 스캔 비용 관리

    LLM을 직접 가져와 사용하므로 비용 지출을 직접 제어할 수 있습니다. 실행당 비용 한도를 설정하고, 각 단계별 모델과 리소스를 선택하며, 핵심 애플리케이션에서는 더 심층적으로, 그 외의 영역에서는 더 가볍게 실행하십시오.

솔루션의 구성 요소 살펴보기

제품

OpenText는 에이전틱 분석과 규칙 기반 분석을 하나의 애플리케이션 보안 프로그램으로 통합합니다. Fortify Agentic Analyzer(SAST에 포함)는 규칙 기반 분석으로 찾지 못하는 항목을 찾아내고, Fortify SAST는 빠르고 결정론적인 커버리지를 제공하며, Fortify on Demand는 이를 SaaS로 제공합니다.

전문 서비스

OpenText는 종단 간 솔루션 구현과 포괄적인 기술 서비스를 결합하여 시스템 개선을 지원합니다.

Resources

  • Agentic AST is the category Gartner defines for AI-agent-driven code analysis. Rather than matching rules or tracing a data path, AI agents reason about your source code the way an expert reviewer would, following logic and intent to find vulnerabilities rules-based analysis can't reach. Fortify Agentic Analyzer applies this to your codebase to uncover flawed authorization design, business-logic weaknesses, and subtle injection and persistence patterns. It complements Fortify SAST, which runs a suite of deterministic analyzers fast enough to use on every build.

  • No. It complements SAST, it does not replace it. Fortify SAST stays your fast, broad, deterministic first line of defense on every build, covering a wide range of weakness classes. Fortify Agentic Analyzer adds a deeper, agentic pass you run selectively on higher-risk applications, the way you would schedule a penetration test. Used together, they cover ground neither reaches alone.

  • Yes. It is included under your existing Fortify SAST license at no additional charge. If an application is licensed for SAST analysis, you can analyze it with agentic analysis too, whether you connect through Fortify Software Security Center or Fortify on Demand. You bring your own LLM and pay your provider for usage: there is no separate SKU and no fixed AI surcharge from OpenText.

  • The flaws that turn on logic and intent rather than a traceable data path: broken authorization and authentication design, business-logic weaknesses, and subtle injection and persistence patterns. In a published study across 10 languages, Fortify Agentic Analyzer found 10 of 12 real-world CVEs, most rated CVSS 9.0 or higher, all disclosed after the analysis model's training cutoff, so the results reflect reasoning about the code rather than recall of a known bug.

  • You bring your own. Fortify Agentic Analyzer works with a wide set of LLM providers, connected through your own API key or a supported subscription, so you control model choice and cost. Usage is billed by your provider, not by OpenText. You can select the model and effort level for each stage of a scan to balance depth against spend.

  • They are distinct Fortify capabilities. Fortify Agentic Analyzer finds vulnerabilities rules-based analysis can't reach. Fortify Remediation Aviator triages findings and generates fixes to speed remediation. Fortify Agentic Analyzer does not require Remediation Aviator (which is an add-on). Fortify Agentic Analyzer is included with Fortify SAST.

  • Findings appear in Fortify Software Security Center and Fortify on Demand, reported in the Fortify taxonomy alongside your SAST, DAST, and SCA results, so agentic findings live in the same system of record your team already uses. Findings are deduplicated against your existing SAST results, so you review only what's net-new, and output is also available as SARIF for downstream tools.

  • Because you bring your own LLM, you control the spend. Set a per-run cost cap, choose the model and effort level for each stage, and run agentic analysis where it earns its keep: deeper on your critical applications, lighter elsewhere. There is no fixed AI surcharge from OpenText on top of your provider usage.

    Fortify Agentic Analyzer

    Watch the demo

    Fortify SAST

    Read the data sheet

    Fortify SAST

    Read the data sheet

    어떻게 도와드릴까요?

    각주