Business value in one sentence
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
ArcaX ist die Enterprise Agent Control Plane, die jede Agent-zu-Legacy-Interaktion über fünf spezialisierte Fabrics vermittelt — Core, Security, Governance, Observability und Pod Manager — plus eine dedizierte SOC-Pod-Konstellation. Stateless MOE-Router, nach Tenant und Scope partitionierte Kafka-Backplane, KEDA per-pod Autoscaling. Governed. Observable. Air-gap ready.
This is what decision-makers need in the first meeting: a clear business promise, measurable outcomes in days, enterprise-grade controls, and one path to launch.
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
Run 3 production-like use cases quickly: finance, operations, and security-governed automation.
mTLS, OPA, immutable audit trail, and on-premise posture make security and compliance a built-in default.
Lizenzschlüssel erforderlich. Authentifizieren Sie sich gegen die private Registry, ziehen Sie Ihre Images, registrieren Sie Ihre erste Quelle — Ihre Agenten rufen sofort Enterprise-Daten über MCP ab.
Authentifizieren Sie sich mit Ihrem ArcaX-Lizenzschlüssel gegen die private Registry und starten Sie alle Services mit einem Befehl.
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
Ein POST — ArcaX untersucht die Quelle, erstellt das UCS und generiert automatisch alle MCP-Tools.
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
Richten Sie jeden MCP-kompatiblen Agenten auf das Gateway. Jedes Tool ist sofort ohne SDK verfügbar.
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
MCP Pfad-Formel
/mcp/{tenant_id}/{source_id}/{tool_name}
Jedes KI-Agenten-Projekt trifft dieselbe Wand: Wie verbindet man Werkzeuge sicher, zuverlässig und messbar mit Unternehmenssystemen? ArcaX ist diese Verbindung — standardbasiert, governed, beobachtbar.
Werkzeuge werden beim ersten Aufruf kompiliert und gecacht. L1 im Arbeitsspeicher + L2 Redis. Unter einer Millisekunde für heiße Pfade.
Jede Datenquelle ist registriert, versioniert und lifecycle-managed. Überlebt Neustarts.
Jeder Aufruf gemessen: bytes_in + bytes_out pro Quelle, Werkzeug und Mandant. Tägliche Quoten. Automatische Verrechnung.
Ed25519 PKI, automatisch eingeschriebene ephemere Leaf-Zertifikate, HSM-gesicherter Schlüsselspeicher, mTLS 1.3, OPA-Richtlinie.
API-Produkte, SLA-Pläne, Abonnements und Lizenz-Ansprüche in einem Stack.
OTLP-Traces, Alert-Richtlinien, unveränderliches Audit-Log und Echtzeit-D3.js Nerve-Map-Dashboard.
Ihr Quellschema hat sich geändert. ArcaX heilt sich selbst. JIT-Cache invalidiert, Tools neu gemappt und in 30 Sekunden regeneriert. Kein Neustart.
5-stage deterministic pipeline: Probe → UCS → Contextualise → MCP Generate → JIT Cache. <50ms P99 per source registration.
OTLP traces, metrics and audit logs with semantic HTTP attributes and outbound HTTPX trace propagation.
Die Self-Healing Mediation überwacht kontinuierlich jede registrierte Quelle. SQL-Schemas, REST-APIs, SAP-OData-Metadaten — jede Drift wird in unter 30 Sekunden erkannt, der JIT-Cache wird invalidiert und die Tools werden automatisch neu gemappt und regeneriert. Kein Neustart. Kein manueller Eingriff. Keine Downtime für Agents.
ArcaX steuert, was die Organisation Agenten zu tun erlaubt: jeder Tool-Aufruf ausgeführt, abgesichert, governiert und observabel — über Clouds, Modelle, Anwendungen und Legacy-Umgebungen hinweg.
Begrenzte Agenten-Sessions mit Budgets pro Session, Trajektorien-Limits und einem agentischen Circuit Breaker mit manuellem Notstopp.
Governed MCP-Tools, generiert aus über 100 Enterprise-Quellen in Minuten, mit HAM-Governance-Operationen und einer versionierten Tool-Registry.
SAP-, Mainframe-, Relational-, NoSQL-, Messaging- und SaaS-Probes — mit selbstheilender Mediation, die Tools bei Schema-Drift automatisch neu mappt.
mTLS 1.3 mit interner Ed25519-CA, scoped API-Keys mit obligatorischem Ablauf, Multi-Tenant-RBAC und SSO über Keycloak.
OPA-Policy-Entscheidungen bei jedem Aufruf, Shadow-Policy-Simulation, Human-in-the-Loop-Freigaben und adaptive Verhaltens-Quarantäne.
OpenTelemetry-Traces, unveränderliches WORM-Audit-Ledger und Merkle-versiegelte Audit-Nachweise, offline verifizierbar.
Execute — Secure · Governed · Observable.
Enterprise KI-Teams verbringen 60–80% der Projektzeit mit Tool-Integration, nicht mit Agent-Logik. ArcaX wandelt unsichtbare Integrationskosten in eine verfolgbare, governed, optimierte Kostenposition um.
Schätzung basierend auf Branchen-Benchmarks. Kontaktieren Sie uns für eine projektspezifische Bewertung.
Jede Quelle durchläuft eine deterministische Pipeline: Erkennung, Normalisierung, Kontextualisierung, MCP-Code-Generierung und JIT-Caching. Kein Raten. Zertifiziertes Tool-Schema jedes Mal.
▼ Click any stage to see source-specific detail
Introspektiert Quelle: OpenAPI, SQL-Schema, SAP CDS, COBOL Copybooks
Universal Capability Schema — quellagnostisches Pivot-Format
Intelligentes Feld-Mapping + OPA-Guard-Injektion pro Werkzeug
Erzeugt Pydantic v2 Modelle + FastMCP Dekoratoren zur Laufzeit
L1+L2 schreiben, an Agent ausliefern. <1ms auf heißem Pfad.
MCP-Artefakte, SLA-Pläne, Abonnements, Lizenz-Berechtigungen und Alert-Richtlinien — eingebaut, keine Plugins, keine zusätzliche Lizenz.
Bündeln Sie Tools in versionierten MCP-Artefakten. Definieren Sie einen tool_filter, setzen Sie eine Quote, verwalten Sie den Lebenszyklus: Entwurf → veröffentlicht → veraltet → zurückgezogen.
Abonnements generieren bei Genehmigung automatisch einen skoped MCP-Schlüssel. Schlüssel können live gesperrt, reaktiviert oder rotiert werden.
Enterprise-Lizenzierung mit harten Limits: max_sources, max_seats, max_rps. Ein Live-Nutzungszähler verfolgt den Verbrauch.
5 konfigurierbare Metriken pro Produkt: error_rate_pct, quota_pct, latency_p99_ms, call_count, bytes_kb. Schwellenwertüberschreitungen feuern an Webhook + E-Mail.
Append-Only Ereignisprotokoll. Vorher/Nachher JSON-Snapshots. Akteur, IP, Nanosekunden-Zeitstempel. PCI-DSS und DSGVO-konform.
DEV → UAT → PROD mit einem API-Aufruf promoten. Konfiguration geklont, Credentials vault-getauscht pro Umgebung.
Jeder Konnektor — von SAP BAPI bis Mainframe TN3270 — teilt dieselbe JIT-Mediation, OPA-Policy-Engine und FinOps-Metering. Keine Ausnahmen.
Sicherheit ist keine Feature-Schicht — sie ist die Pipeline. Jede Komponente ist auf Zero-Trust ausgerichtet: kein implizites Vertrauen, keine gemeinsamen Geheimnisse, kein Klartext in Transit.
Eigenständige CA. 1-Stunden ephemere Leaf-Zertifikate JIT beim ersten Verbindungsaufbau. Schlüssel berühren nach dem Boot nie die Festplatte.
Alle Dienst-zu-Dienst- und Agent-Verbindungen erzwingen TLSv1_3 minimum über MTLSContext. Gegenseitige Authentifizierung.
Setzen Sie HSM_LIB_PATH auf Ihre PKCS#11-Bibliothek. Schlüssel verbleiben nie im Prozessspeicher.
Jeder Tool-Aufruf wird vor der Ausführung gegen OPA ausgewertet. Gate nach Mandant, Produkt, Tool, Zeit.
Jede vermittelte Nachricht trägt eine Ed25519-Signatur. Downstream-Systeme können die Authentizität verifizieren.
Append-Only source_audit_log. Vorher/Nachher JSON-Snapshots. PCI-DSS by Design. Kein DELETE.
Intermediate CA issues node certs; root key stays offline and HSM-backed. Cert chain depth enforced on every mTLS handshake.
Nonce window (300 s default) backed by Redis Sorted Set. Replayed requests rejected with 401 REPLAY_REJECTED before any tool execution.
All sensitive blobs (keystore, audit snapshots) encrypted with AES-256-GCM. Random 96-bit IV per record. Key derived from ARCAX_MASTER_KEY.
Built-in SOC dashboard page: auth-failure KPIs, IOC/IOA hit counters, MITRE ATT&CK tactic distribution, and a live security event timeline.
Eingebautes WebSocket-Dashboard auf Port 3000. Echtzeit-D3 Nerve Map, Konnektor-Gesundheit, MCP-Artefakt-Lebenszyklus, FinOps-Analytik und ein Live-Firing-Panel für aktive Alerts.
D3 Force Graph aller aktiven Agent→Gateway→Quell-Verbindungen in Echtzeit.
Health-Labels, Lebenszykluszustände, Tool-Zählungen und Ein-Klick-Promote pro registrierter Quelle.
Erstellen, versionieren, veröffentlichen, deprezieren, zurückziehen — mit Abonnentenzahl pro Artefakt.
Preiskarte-Raster. Stufen erstellen, rpm / quota_kb_day setzen, sofort an Produkte anhängen.
Schlüsselausgabe, Genehmigen/Sperren/Stornieren-Workflows, Live-Quotameter pro Abonnement.
Berechtigungsmanagement: max_sources, max_seats, max_rps. Live-Nutzungszähler und Ablaufverfolgung.
5 Metriken überwacht. Aktive Vorfälle erscheinen im Firing Panel mit Webhook + E-Mail-Benachrichtigung.
Unveränderlicher Ereignisstrom. Akteur, IP, Zeitstempel, Vorher/Nachher-Zustand. WORM-kompatibler Export.
bytes_in + bytes_out pro Quelltyp. Tägliche Quoten-Gauges. Kostenaufschlüsselung nach Quelle, Tool, Mandant.
Kostenzuordnung pro Mandant. Export nach CSV für interne Abrechnung.
Super admin creates tenants, delegates tenant admins, provisions projects, and issues project-scoped tokens from the same command center.
Watch the control plane, network control plane, pod bunker fleet, tunnels, targets, and zero-trust signals in one operational view.
Alle 73 Quelltypen durchsuchen. Nach Kategorie filtern. Auth-Anforderungen und Beispielabfragen anzeigen.
mTLS-Zertifikatstatus, OPA-Bundle-Version, PKI CA-Gesundheit, HSM-Verbindung und Redis-Status auf einen Blick.
Auth failures, sig failures, IOC and IOA hits, quarantined agents. D3 bar chart, MITRE ATT&CK distribution, security event timeline. Polled every 10 s.
The HAM MCP server exposes 17 governance operations as callable tools. Any MCP-compatible agent with the ham:admin scope can issue tokens, manage subscriptions, control licenses, and drive the full agent lifecycle — no API docs needed.
auth.issue_token, auth.refresh_token, auth.revoke_token — full JWT lifecycle from any agentic workflow.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — manage tenant subscriptions programmatically.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — issue keys, check validity, revoke, and track consumption.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — full FSM lifecycle for every registered agent.
agents.enroll
agents.quarantine
agents.decommission
plans.list — enumerate SLA plans with pricing and entitlements.
plans.list
X-Trace-Id forwarded on every tool response. ham:admin scope enforced. Every call auditable.
X-Trace-Id
ham:admin
| Funktion | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| Native MCP Gateway | ✓ Native | ✗ | ✗ | ✗ |
| JIT Tool-Kompilierung | ✓ | ✗ | ✗ | ✗ |
| 100% On-Premise | ✓ | Partial | Cloud | Hybrid |
| ROI-Verfolgung pro Aufruf | ✓ Built-in | Plugin | Plugin | Add-on |
| Auto PKI / mTLS | ✓ Zero-config | Manual | GCP-only | Add-on |
| Air-Gap Deployment | ✓ | Partial | ✗ | ✗ |
| Mainframe-Konnektor | ✓ Native | ✗ | ✗ | Add-on |
| Quell-Onboarding-Zeit | < 5 min | Days | Days | Weeks |
| Governed Tool Registry | ✓ Full stack | Plugin | ✓ | Add-on |
| Command Center Dashboard | ✓ 12 views | Basic | Basic | Add-on |
| Vector DB Konnektoren | ✓ 5 native | ✗ | ✗ | ✗ |
| SIRH / HCM Konnektoren | ✓ 6 native | ✗ | ✗ | Some |
| Capital Markets Connectors | ✓ 12 native | ✗ | ✗ | ✗ |
| Telecom / OSS-BSS Connectors | ✓ 10 native | ✗ | ✗ | ✗ |
| DEV→UAT→PROD-Promotion | ✓ One API call | Manual | Manual | Manual |
| Unveränderliches Audit-Log | ✓ PCI-DSS | Plugin | Paid | Paid |
Egal ob Ihre Daten in SAP, Workday, einem Mainframe oder einem Data Lake liegen — ArcaX gibt Agenten in Minuten Zugriff, nicht Monaten.
Ein LLM-basierter Finanzagent fragt SAP S/4HANA nach offenen Rechnungen, Oracle ERP für Kassenpositionen und Kyriba für FX-Expositionen ab — über ein Gateway, mit vollem Audit bei jedem Aufruf.
Ein Wartungsagent liest TimescaleDB-Sensor-Zeitreihen, fragt COBOL Copybooks im Mainframe für Asset-Stammdaten ab und kreuzt Infor ERP für Ersatzteile.
Mitarbeiterdaten aus SAP SuccessFactors, Workday, ADP und Lucca vereinheitlichen. Headcount-, Urlaubssaldo- und Vergütungsabfragen über alle HRIS-Quellen gleichzeitig beantworten.
v0.3 macht Governance zum Alltagswerkzeug: ein Security Center mit globalem Posture-Score, API-Schlüssel mit granularen Berechtigungen und Pflicht-Ablauf, Sicherheits-Scanning für Quellen, ein agentischer Circuit Breaker mit Not-Stopp per Klick, OPA-Schattenrichtlinien und Merkle-versiegeltes Audit — plus ein Dashboard in 20 Sprachen.
Security Center — Posture-Score, kritische Alarme, abgelaufene Schlüssel, OPA-Ablehnungen und verdächtige Aktivitäten auf einer Seite
Agentischer Circuit Breaker — Budgets pro Session (Aufrufe, Wiederholungen, Dauer, Tokens) mit Not-Stopp per Klick
API-Schlüsselsicherheit — read/write/admin/mcp-Scopes, Pflicht-Ablauf, zuletzt genutzte IP, Scopes-erhaltende Rotation
Quellen-Sicherheitsscanner — Schema-Whitelist, SSRF- und Private-IP-Blockierung, Erkennung von Klartext-Passwörtern, TLS-Status
Shadow-Governance — neue OPA-Richtlinien werden ohne Durchsetzung auf Live-Traffic ausgewertet, mit Vorher/Nachher-Reports
Merkle-versiegeltes Audit — fälschungssichere Audit-Batches mit Offline-Verifizierung und durchgehenden Korrelations-IDs
The platform evolves continuously. Features below are confirmed for upcoming releases.
Dynamische Composite-Tools — gesteuerte Mehrschritt-Workflows (DAG) mit Dry-Run und Rollback
Digital-Twin-Mocking — gefährliche Schreibzugriffe auf einem ephemeren, maskierten Sandbox-Zwilling validieren
Semantischer Cache — mandanten-isolierte Wiederverwendung von Ergebnissen mit konservativem Read-only-Prefetch
WASM-Transpiler — signierte, sandboxed Adapter für Legacy-Protokolle
Adaptive Risikobewertung — vom reinen Beobachtungsmodus zu Step-up-Genehmigungen
ANSSI-Qualifikationsdossier
Erhalten Sie eine persönliche Demo und eine projektspezifische ROI-Schätzung. Keine Verpflichtung. Keine Cloud-Abhängigkeit erforderlich.