Business value in one sentence
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
ArcaX è l'Enterprise Agent Control Plane che media ogni interazione agente-legacy attraverso cinque fabrics specializzati — Core, Security, Governance, Observability e Pod Manager — più una costellazione dedicata di pod SOC. Router MOE stateless, Kafka backplane partizionato per tenant e scope, KEDA per-pod autoscaling. Governato. Osservabile. Pronto per l'air-gap.
This is what decision-makers need in the first meeting: a clear business promise, measurable outcomes in days, enterprise-grade controls, and one path to launch.
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
Run 3 production-like use cases quickly: finance, operations, and security-governed automation.
mTLS, OPA, immutable audit trail, and on-premise posture make security and compliance a built-in default.
Chiave di licenza richiesta. Autenticatevi contro il registro privato, scaricate le immagini, registrate la prima sorgente — i vostri agenti accedono ai dati aziendali via MCP all'istante.
Autenticatevi con la vostra chiave di licenza ArcaX contro il registro privato, poi avviate tutti i servizi con un solo comando.
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
Un POST — ArcaX analizza la sorgente, costruisce l'UCS e genera tutti gli strumenti MCP automaticamente.
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
Puntate qualsiasi agente compatibile MCP al gateway. Ogni strumento è live immediatamente senza SDK richiesto.
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
Formula percorso MCP
/mcp/{tenant_id}/{source_id}/{tool_name}
Ogni progetto di agente IA sbatte contro lo stesso muro: come connettere gli strumenti ai sistemi aziendali in modo sicuro, affidabile e con valore misurabile. ArcaX è quella connessione — basata su standard, governata, osservabile.
Strumenti compilati e in cache alla prima chiamata. L1 in memoria + L2 Redis. Sotto il millisecondo per i percorsi caldi.
Ogni sorgente dati è registrata, versionata e con ciclo di vita gestito. Sopravvive ai riavvii.
Ogni chiamata misurata: bytes_in + bytes_out per sorgente, strumento e tenant. Quote giornaliere. Addebito automatico.
PKI Ed25519, certificati foglia effimeri auto-registrati, storage chiavi supportato da HSM, mTLS 1.3, policy OPA.
Prodotti API, Piani SLA, Abbonamenti e diritti di licenza in un unico stack.
Tracce OTLP, policy di alert, log di audit immutabile e dashboard nerve map D3.js in tempo reale.
Lo schema sorgente è cambiato. ArcaX si ripara da solo. Cache JIT invalidata, strumenti rimappati e rigenerati in 30 secondi. Zero riavvii.
5-stage deterministic pipeline: Probe → UCS → Contextualise → MCP Generate → JIT Cache. <50ms P99 per source registration.
OTLP traces, metrics and audit logs with semantic HTTP attributes and outbound HTTPX trace propagation.
Self-Healing Mediation è sempre attivo su ogni sorgente registrata. Schemi SQL, API REST, metadati SAP OData — qualsiasi deriva viene rilevata in meno di 30 secondi, la cache JIT viene invalidata e gli strumenti vengono rimappati e rigenerati automaticamente. Nessun riavvio. Nessun intervento manuale. Nessuna interruzione per gli agenti.
ArcaX governa ciò che l'organizzazione autorizza gli agenti a fare: ogni chiamata a uno strumento eseguita, protetta, governata e osservabile — su cloud, modelli, applicazioni e ambienti legacy.
Sessioni di agenti delimitate con budget per sessione, limiti di traiettoria e un circuit breaker agentico con arresto di emergenza manuale.
Strumenti MCP governati generati da oltre 100 fonti aziendali in pochi minuti, con operazioni di governance HAM e un registro di strumenti versionato.
Probe SAP, mainframe, relazionali, NoSQL, messaging e SaaS — con mediazione self-healing che rimappa gli strumenti automaticamente quando gli schemi cambiano.
mTLS 1.3 con CA Ed25519 interna, chiavi API con scope e scadenza obbligatoria, RBAC multi-tenant e SSO via Keycloak.
Decisioni di policy OPA su ogni chiamata, simulazione shadow delle policy, approvazioni umane (HITL) e quarantena comportamentale adattiva.
Trace OpenTelemetry, registro di audit immutabile WORM ed evidenze di audit sigillate con Merkle verificabili offline.
Execute — Secure · Governed · Observable.
I team IA enterprise spendono il 60–80% del tempo di progetto nell'integrazione degli strumenti, non nella logica dell'agente. ArcaX trasforma il costo invisibile dell'integrazione in una voce tracciata, governata e ottimizzata.
Stima basata su benchmark di settore. Contattateci per una valutazione specifica del vostro progetto.
Ogni sorgente passa attraverso una pipeline deterministica: scoperta, normalizzazione, contestualizzazione, generazione codice MCP e caching JIT. Nessuna allucinazione. Schema strumento certificato ogni volta.
▼ Click any stage to see source-specific detail
Analizza la sorgente: OpenAPI, schema SQL, SAP CDS, copybook COBOL
Universal Capability Schema — formato pivot agnostico alla sorgente
Mappatura intelligente dei campi + iniezione guardia OPA per strumento
Emette modelli Pydantic v2 + decoratori FastMCP a runtime
Scrive L1+L2, serve all'agente. <1ms sul percorso caldo.
Artefatti MCP, Piani SLA, Abbonamenti, Diritti di Licenza e Policy di Alert — integrati, nessun plugin, nessuna licenza aggiuntiva.
Raggruppa gli strumenti in Artefatti MCP versionati. Definisce un tool_filter, imposta una quota, gestisce il ciclo di vita: bozza → pubblicato → deprecato → ritirato.
Le sottoscrizioni generano automaticamente una chiave MCP con scope all'approvazione. Le chiavi possono essere sospese, riattivate o ruotate live.
Licenze enterprise con limiti rigidi: max_sources, max_seats, max_rps. Un contatore di utilizzo live traccia il consumo.
5 metriche configurabili per prodotto: error_rate_pct, quota_pct, latency_p99_ms, call_count, bytes_kb. I superamenti di soglia scattano su webhook + email.
Log eventi solo in aggiunta. Snapshot JSON prima/dopo. Attore, IP, timestamp in nanosecondi. Conforme PCI-DSS e GDPR.
Promuovi DEV → UAT → PROD con una singola chiamata API. Configurazione clonata, credenziali scambiate dal vault per ambiente.
Ogni connettore — da SAP BAPI al Mainframe TN3270 — condivide la stessa mediazione JIT, motore di policy OPA e misurazione FinOps. Nessuna eccezione.
La sicurezza non è un livello di funzionalità — è la pipeline. Ogni componente è costruito attorno al zero-trust: nessuna fiducia implicita, nessun segreto condiviso, nessun testo in chiaro in transito.
CA autonoma. Certificati foglia effimeri di 1 ora JIT alla prima connessione. Le chiavi non toccano mai il disco dopo l'avvio.
Tutte le connessioni inter-servizio e agente impongono TLSv1_3 minimo via MTLSContext. Autenticazione reciproca.
Impostare HSM_LIB_PATH sulla propria libreria PKCS#11. Le chiavi non risiedono mai nella memoria del processo.
Ogni chiamata di strumento viene valutata contro OPA prima dell'esecuzione. Gate per tenant, prodotto, strumento, orario.
Ogni messaggio mediato porta una firma Ed25519. I sistemi downstream possono verificare l'autenticità.
source_audit_log solo in aggiunta. Snapshot JSON prima/dopo. PCI-DSS per progettazione. Mai DELETE.
Intermediate CA issues node certs; root key stays offline and HSM-backed. Cert chain depth enforced on every mTLS handshake.
Nonce window (300 s default) backed by Redis Sorted Set. Replayed requests rejected with 401 REPLAY_REJECTED before any tool execution.
All sensitive blobs (keystore, audit snapshots) encrypted with AES-256-GCM. Random 96-bit IV per record. Key derived from ARCAX_MASTER_KEY.
Built-in SOC dashboard page: auth-failure KPIs, IOC/IOA hit counters, MITRE ATT&CK tactic distribution, and a live security event timeline.
Dashboard WebSocket integrato sulla porta 3000. Nerve map D3 in tempo reale, salute dei connettori, ciclo di vita Artefatti MCP, analisi FinOps e pannello di firing live per alert attivi.
Grafico di forza D3 di tutte le connessioni attive agente→gateway→sorgente in tempo reale.
Pillole di salute, stati del ciclo di vita, conteggi strumenti e promozione con un clic per sorgente registrata.
Creare, versionare, pubblicare, deprecare, ritirare — con conteggio abbonati per artefatto.
Griglia di schede prezzi. Creare livelli, impostare rpm / quota_kb_day, allegare ai prodotti all'istante.
Emissione chiavi, workflow approva/sospendi/annulla, misuratore quota live per abbonamento.
Gestione diritti: max_sources, max_seats, max_rps. Contatore utilizzo live e tracciamento scadenza.
5 metriche monitorate. Gli incidenti attivi appaiono nel pannello di firing con webhook + notifica email.
Flusso eventi immutabile. Attore, IP, timestamp, stato prima/dopo. Esportazione compatibile WORM.
bytes_in + bytes_out per tipo sorgente. Misuratori quota giornalieri. Dettaglio costi per sorgente, strumento, tenant.
Allocazione costi per tenant. Esportazione in CSV per fatturazione interna.
Super admin creates tenants, delegates tenant admins, provisions projects, and issues project-scoped tokens from the same command center.
Watch the control plane, network control plane, pod bunker fleet, tunnels, targets, and zero-trust signals in one operational view.
Sfogliare tutti i 73 tipi di sorgente. Filtrare per categoria. Vedere requisiti di autenticazione e query di esempio.
Stato certificato mTLS, versione bundle OPA, salute PKI CA, connessione HSM e stato Redis a colpo d'occhio.
Auth failures, sig failures, IOC and IOA hits, quarantined agents. D3 bar chart, MITRE ATT&CK distribution, security event timeline. Polled every 10 s.
The HAM MCP server exposes 17 governance operations as callable tools. Any MCP-compatible agent with the ham:admin scope can issue tokens, manage subscriptions, control licenses, and drive the full agent lifecycle — no API docs needed.
auth.issue_token, auth.refresh_token, auth.revoke_token — full JWT lifecycle from any agentic workflow.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — manage tenant subscriptions programmatically.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — issue keys, check validity, revoke, and track consumption.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — full FSM lifecycle for every registered agent.
agents.enroll
agents.quarantine
agents.decommission
plans.list — enumerate SLA plans with pricing and entitlements.
plans.list
X-Trace-Id forwarded on every tool response. ham:admin scope enforced. Every call auditable.
X-Trace-Id
ham:admin
| Funzionalità | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| Gateway MCP Nativo | ✓ Native | ✗ | ✗ | ✗ |
| Compilazione Strumenti JIT | ✓ | ✗ | ✗ | ✗ |
| 100% On-Premise | ✓ | Partial | Cloud | Hybrid |
| Tracciamento ROI per chiamata | ✓ Built-in | Plugin | Plugin | Add-on |
| PKI / mTLS automatico | ✓ Zero-config | Manual | GCP-only | Add-on |
| Deployment Air-Gap | ✓ | Partial | ✗ | ✗ |
| Connettore Mainframe | ✓ Native | ✗ | ✗ | Add-on |
| Tempo di onboarding sorgente | < 5 min | Days | Days | Weeks |
| Registro Strumenti Governato | ✓ Full stack | Plugin | ✓ | Add-on |
| Dashboard Command Center | ✓ 12 views | Basic | Basic | Add-on |
| Connettori Vector DB | ✓ 5 native | ✗ | ✗ | ✗ |
| Connettori SIRH / HCM | ✓ 6 native | ✗ | ✗ | Some |
| Capital Markets Connectors | ✓ 12 native | ✗ | ✗ | ✗ |
| Telecom / OSS-BSS Connectors | ✓ 10 native | ✗ | ✗ | ✗ |
| Promozione DEV→UAT→PROD | ✓ One API call | Manual | Manual | Manual |
| Log di Audit Immutabile | ✓ PCI-DSS | Plugin | Paid | Paid |
Che i vostri dati risiedano in SAP, Workday, un mainframe o un data lake — ArcaX dà agli agenti accesso in minuti, non mesi.
Un agente finanziario alimentato da LLM interroga SAP S/4HANA per le fatture aperte, Oracle ERP per la posizione di cassa e Kyriba per le esposizioni FX — via un gateway, con audit completo ad ogni chiamata.
Un agente di manutenzione legge le serie temporali dei sensori TimescaleDB, interroga i copybook COBOL sul mainframe per i dati master degli asset e incrocia Infor ERP per i ricambi.
Unificare i dati dei dipendenti da SAP SuccessFactors, Workday, ADP e Lucca. Rispondere a query su headcount, saldo ferie e retribuzione su tutte le sorgenti HRIS simultaneamente.
v0.3 trasforma la governance in uno strumento quotidiano: uno Security Center con punteggio di postura globale, chiavi API con permessi mirati e scadenza obbligatoria, scansione di sicurezza delle sorgenti, un circuit breaker agentico con arresto di emergenza in un clic, policy OPA in modalità shadow e audit sigillato con Merkle — più una dashboard in 20 lingue.
Security Center — punteggio di postura, avvisi critici, chiavi scadute, dinieghi OPA e attività sospette in un'unica pagina
Circuit breaker agentico — budget per sessione (chiamate, ripetizioni, durata, token) con arresto di emergenza in un clic
Sicurezza delle chiavi API — permessi lettura/scrittura/admin/mcp, scadenza obbligatoria, ultimo IP utilizzato, rotazione che preserva i permessi
Scanner di sicurezza delle sorgenti — whitelist di schemi, blocco SSRF e indirizzi privati, rilevamento password in chiaro, postura TLS
Governance shadow — nuove policy OPA valutate sul traffico reale senza applicazione, con report di impatto prima/dopo
Audit sigillato con Merkle — lotti di audit a prova di manomissione con verifica offline e ID di correlazione end-to-end
The platform evolves continuously. Features below are confirmed for upcoming releases.
Strumenti compositi dinamici — workflow governati multi-step (DAG) con dry-run e rollback
Gemelli digitali effimeri — valida le scritture pericolose su un gemello sandbox mascherato
Cache semantica — riutilizzo dei risultati isolato per tenant con prefetch conservativo in sola lettura
Transpilatore WASM — adattatori firmati e in sandbox per protocolli legacy
Punteggio di rischio adattivo — dalla modalità di sola osservazione ai gate di approvazione rafforzata
Dossier di qualificazione ANSSI
Ottenete una demo personalizzata e una stima del ROI specifica per il vostro progetto. Nessun impegno. Nessuna dipendenza dal cloud.