Business value in one sentence
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
ArcaX es el Enterprise Agent Control Plane que media cada interacción agente-legacy a través de cinco fabrics especializados — Core, Security, Governance, Observability y Pod Manager — más una constelación dedicada de pods SOC. Roteador MOE stateless, Kafka backplane particionado por tenant y scope, KEDA per-pod autoscaling. Gobernado. Observable. Listo para air-gap.
This is what decision-makers need in the first meeting: a clear business promise, measurable outcomes in days, enterprise-grade controls, and one path to launch.
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
Run 3 production-like use cases quickly: finance, operations, and security-governed automation.
mTLS, OPA, immutable audit trail, and on-premise posture make security and compliance a built-in default.
Se requiere clave de licencia. Autentíquese contra el registro privado, descargue sus imágenes, registre su primera fuente — sus agentes acceden a datos empresariales vía MCP al instante.
Autentíquese con su clave de licencia ArcaX contra el registro privado y luego inicie todos los servicios con un solo comando.
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
Un POST — ArcaX analiza la fuente, construye el UCS y genera todas las herramientas MCP automáticamente.
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
Apunte cualquier agente compatible con MCP al gateway. Cada herramienta está en vivo inmediatamente sin SDK requerido.
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
Fórmula de ruta MCP
/mcp/{tenant_id}/{source_id}/{tool_name}
Todo proyecto de agente de IA choca con la misma pared: cómo conectar herramientas a sistemas empresariales de forma segura, fiable y con valor medible. ArcaX es esa conexión — basada en estándares, gobernada, observable.
Herramientas compiladas y en caché en la primera llamada. L1 en memoria + L2 Redis. Por debajo del milisegundo para rutas calientes.
Cada fuente de datos está registrada, versionada y con ciclo de vida gestionado. Sobrevive a reinicios.
Cada llamada medida: bytes_in + bytes_out por fuente, herramienta y tenant. Cuotas diarias. Contracargo automático.
PKI Ed25519, certs de hoja efímeros auto-inscritos, almacenamiento de claves respaldado por HSM, mTLS 1.3, política OPA.
Productos API, Planes SLA, Suscripciones y derechos de licencia en un solo stack.
Trazas OTLP, políticas de alerta, log de auditoría inmutable y dashboard en tiempo real del mapa neuronal D3.js.
Tu esquema fuente ha cambiado. ArcaX se repara solo. Caché JIT invalidada, herramientas re-mapeadas y regeneradas en 30 segundos. Cero reinicios.
5-stage deterministic pipeline: Probe → UCS → Contextualise → MCP Generate → JIT Cache. <50ms P99 per source registration.
OTLP traces, metrics and audit logs with semantic HTTP attributes and outbound HTTPX trace propagation.
Self-Healing Mediation se ejecuta continuamente sobre cada fuente registrada. Esquemas SQL, APIs REST, metadatos SAP OData — cualquier deriva se detecta en menos de 30 segundos, la caché JIT se invalida y las herramientas se re-mapean y regeneran automáticamente. Sin reinicios. Sin intervención manual. Sin caídas para los agentes.
ArcaX gobierna lo que la organización autoriza a los agentes: cada llamada a herramienta ejecutada, protegida, gobernada y observable — en nubes, modelos, aplicaciones y entornos legacy.
Sesiones de agentes acotadas con presupuestos por sesión, límites de trayectoria y un circuit breaker agéntico con parada de emergencia manual.
Herramientas MCP gobernadas generadas desde más de 100 fuentes empresariales en minutos, con operaciones de gobernanza HAM y un registro de herramientas versionado.
Probes SAP, mainframe, relacionales, NoSQL, mensajería y SaaS — con mediación self-healing que re-mapea herramientas automáticamente cuando los esquemas cambian.
mTLS 1.3 con CA Ed25519 interna, claves API con scopes y expiración obligatoria, RBAC multi-tenant y SSO vía Keycloak.
Decisiones de política OPA en cada llamada, simulación de políticas shadow, aprobaciones humanas (HITL) y cuarentena conductual adaptativa.
Trazas OpenTelemetry, registro de auditoría inmutable WORM y evidencias selladas con Merkle verificables offline.
Execute — Secure · Governed · Observable.
Los equipos de IA empresarial dedican el 60–80% del tiempo del proyecto a la integración de herramientas, no a la lógica del agente. ArcaX convierte el coste invisible de integración en una partida rastreada, gobernada y optimizada.
Estimación basada en referencias del sector. Contáctenos para una valoración específica de su proyecto.
Cada fuente pasa por un pipeline determinista: descubrimiento, normalización, contextualización, generación de código MCP y caché JIT. Sin alucinaciones. Esquema de herramienta certificado siempre.
▼ Click any stage to see source-specific detail
Analiza la fuente: OpenAPI, esquema SQL, SAP CDS, copybooks COBOL
Universal Capability Schema — formato pivote agnóstico de fuente
Mapeo de campos inteligente + inyección de guardia OPA por herramienta
Emite modelos Pydantic v2 + decoradores FastMCP en tiempo de ejecución
Escribe L1+L2, sirve al agente. <1ms en ruta caliente.
Artefactos MCP, Planes SLA, Suscripciones, Derechos de Licencia y Políticas de Alerta — integrados, sin plugins, sin licencia adicional.
Agrupe herramientas en Artefactos MCP versionados. Defina un tool_filter, establezca una cuota, gestione el ciclo de vida: borrador → publicado → obsoleto → retirado.
Las suscripciones generan automáticamente una clave MCP con alcance en la aprobación. Las claves pueden suspenderse, reactivarse o rotarse en vivo.
Licencias empresariales con límites duros: max_sources, max_seats, max_rps. Un contador de uso en vivo rastrea el consumo.
5 métricas configurables por producto: error_rate_pct, quota_pct, latency_p99_ms, call_count, bytes_kb. Los umbrales disparan a webhook + email.
Log de eventos solo de adición. Instantáneas JSON antes/después. Actor, IP, timestamp en nanosegundos. Conforme con PCI-DSS y RGPD.
Promueva DEV → UAT → PROD con una sola llamada API. Configuración clonada, credenciales intercambiadas por vault por entorno.
Cada conector — desde SAP BAPI hasta Mainframe TN3270 — comparte la misma mediación JIT, motor de política OPA y medición FinOps. Sin excepciones.
La seguridad no es una capa de funciones — es el pipeline. Cada componente se construye en torno a zero-trust: sin confianza implícita, sin secretos compartidos, sin texto plano en tránsito.
CA autónoma. Certs de hoja efímeros de 1 hora JIT en la primera conexión. Las claves nunca tocan el disco tras el arranque.
Todas las conexiones entre servicios y agentes imponen TLSv1_3 mínimo via MTLSContext. Autenticación mutua.
Configure HSM_LIB_PATH apuntando a su biblioteca PKCS#11. Las claves nunca residen en la memoria del proceso.
Cada llamada de herramienta se evalúa contra OPA antes de ejecutarse. Puerta por tenant, producto, herramienta, hora.
Cada mensaje mediado lleva una firma Ed25519. Los sistemas downstream pueden verificar la autenticidad.
source_audit_log solo de adición. Instantáneas JSON antes/después. PCI-DSS por diseño. Nunca DELETE.
Intermediate CA issues node certs; root key stays offline and HSM-backed. Cert chain depth enforced on every mTLS handshake.
Nonce window (300 s default) backed by Redis Sorted Set. Replayed requests rejected with 401 REPLAY_REJECTED before any tool execution.
All sensitive blobs (keystore, audit snapshots) encrypted with AES-256-GCM. Random 96-bit IV per record. Key derived from ARCAX_MASTER_KEY.
Built-in SOC dashboard page: auth-failure KPIs, IOC/IOA hit counters, MITRE ATT&CK tactic distribution, and a live security event timeline.
Dashboard WebSocket integrado en el puerto 3000. Mapa neuronal D3 en tiempo real, salud del conector, ciclo de vida de Artefactos MCP, analítica FinOps y panel de disparo en vivo para alertas activas.
Gráfico de fuerza D3 de todas las conexiones activas agente→gateway→fuente en tiempo real.
Píldoras de salud, estados del ciclo de vida, recuentos de herramientas y promoción con un clic por fuente registrada.
Crear, versionar, publicar, deprecar, retirar — con recuento de suscriptores por artefacto.
Cuadrícula de tarjetas de precios. Cree niveles, establezca rpm / quota_kb_day, adjunte a productos al instante.
Emisión de claves, flujos de trabajo aprobar/suspender/cancelar, medidor de cuota en vivo por suscripción.
Gestión de derechos: max_sources, max_seats, max_rps. Contador de uso en vivo y seguimiento de caducidad.
5 métricas monitorizadas. Los incidentes activos aparecen en el panel de disparo con webhook + notificación por email.
Flujo de eventos inmutable. Actor, IP, timestamp, estado antes/después. Exportación compatible con WORM.
bytes_in + bytes_out por tipo de fuente. Medidores de cuota diarios. Desglose de costes por fuente, herramienta, tenant.
Asignación de costes por tenant. Exportar a CSV para facturación interna.
Super admin creates tenants, delegates tenant admins, provisions projects, and issues project-scoped tokens from the same command center.
Watch the control plane, network control plane, pod bunker fleet, tunnels, targets, and zero-trust signals in one operational view.
Explorar los 73 tipos de fuente. Filtrar por categoría. Ver requisitos de autenticación y consultas de ejemplo.
Estado del certificado mTLS, versión del bundle OPA, salud de PKI CA, conexión HSM y estado de Redis de un vistazo.
Auth failures, sig failures, IOC and IOA hits, quarantined agents. D3 bar chart, MITRE ATT&CK distribution, security event timeline. Polled every 10 s.
The HAM MCP server exposes 17 governance operations as callable tools. Any MCP-compatible agent with the ham:admin scope can issue tokens, manage subscriptions, control licenses, and drive the full agent lifecycle — no API docs needed.
auth.issue_token, auth.refresh_token, auth.revoke_token — full JWT lifecycle from any agentic workflow.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — manage tenant subscriptions programmatically.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — issue keys, check validity, revoke, and track consumption.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — full FSM lifecycle for every registered agent.
agents.enroll
agents.quarantine
agents.decommission
plans.list — enumerate SLA plans with pricing and entitlements.
plans.list
X-Trace-Id forwarded on every tool response. ham:admin scope enforced. Every call auditable.
X-Trace-Id
ham:admin
| Característica | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| Gateway MCP Nativo | ✓ Native | ✗ | ✗ | ✗ |
| Compilación de Herramientas JIT | ✓ | ✗ | ✗ | ✗ |
| 100% On-Premise | ✓ | Partial | Cloud | Hybrid |
| Seguimiento ROI por llamada | ✓ Built-in | Plugin | Plugin | Add-on |
| PKI / mTLS automático | ✓ Zero-config | Manual | GCP-only | Add-on |
| Despliegue Air-Gap | ✓ | Partial | ✗ | ✗ |
| Conector Mainframe | ✓ Native | ✗ | ✗ | Add-on |
| Tiempo de incorporación de fuente | < 5 min | Days | Days | Weeks |
| Registro de Herramientas Gobernado | ✓ Full stack | Plugin | ✓ | Add-on |
| Dashboard Command Center | ✓ 12 views | Basic | Basic | Add-on |
| Conectores Vector DB | ✓ 5 native | ✗ | ✗ | ✗ |
| Conectores SIRH / HCM | ✓ 6 native | ✗ | ✗ | Some |
| Capital Markets Connectors | ✓ 12 native | ✗ | ✗ | ✗ |
| Telecom / OSS-BSS Connectors | ✓ 10 native | ✗ | ✗ | ✗ |
| Promoción DEV→UAT→PROD | ✓ One API call | Manual | Manual | Manual |
| Log de Auditoría Inmutable | ✓ PCI-DSS | Plugin | Paid | Paid |
Ya sea que sus datos residan en SAP, Workday, un mainframe o un data lake — ArcaX da a los agentes acceso en minutos, no en meses.
Un agente financiero impulsado por LLM consulta SAP S/4HANA para facturas abiertas, Oracle ERP para la posición de caja y Kyriba para exposiciones FX — via un gateway, con auditoría completa en cada llamada.
Un agente de mantenimiento lee series temporales de sensores TimescaleDB, consulta copybooks COBOL en el mainframe para datos maestros de activos y cruza Infor ERP para repuestos.
Unificar datos de empleados de SAP SuccessFactors, Workday, ADP y Lucca. Responder consultas de headcount, saldo de vacaciones y compensación en todas las fuentes HRIS simultáneamente.
v0.3 convierte la gobernanza en una herramienta diaria: un Security Center con puntuación de postura global, claves API con permisos específicos y caducidad obligatoria, análisis de seguridad de fuentes, un disyuntor agéntico con parada de emergencia en un clic, políticas OPA en modo shadow y auditoría sellada con Merkle — además de un panel en 20 idiomas.
Security Center — puntuación de postura, alertas críticas, claves caducadas, denegaciones OPA y actividad sospechosa en una sola página
Disyuntor agéntico — presupuestos por sesión (llamadas, repeticiones, duración, tokens) con parada de emergencia en un clic
Seguridad de claves API — permisos lectura/escritura/admin/mcp, caducidad obligatoria, última IP utilizada, rotación que conserva los permisos
Análisis de seguridad de fuentes — lista blanca de esquemas, bloqueo de SSRF y direcciones privadas, detección de contraseñas en claro, postura TLS
Gobernanza shadow — nuevas políticas OPA evaluadas sobre el tráfico real sin aplicarse, con informes de impacto antes/después
Auditoría sellada con Merkle — lotes de auditoría a prueba de manipulaciones con verificación offline e identificadores de correlación de extremo a extremo
The platform evolves continuously. Features below are confirmed for upcoming releases.
Herramientas compuestas dinámicas — flujos de trabajo gobernados de varios pasos (DAG) con dry-run y rollback
Gemelos digitales efímeros — valide escrituras peligrosas en un gemelo sandbox enmascarado
Caché semántica — reutilización de resultados aislada por tenant con precarga conservadora de solo lectura
Transpilador WASM — adaptadores firmados y aislados para protocolos heredados
Puntuación de riesgo adaptativa — del modo de solo observación a puertas de aprobación reforzada
Expediente de cualificación ANSSI
Obtenga una demo personalizada y una estimación de ROI específica para su proyecto. Sin compromiso. Sin dependencia de la nube.