Business value in one sentence
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
ArcaX는 5개의 전문 fabrics — Core, Security, Governance, Observability, Pod Manager — 와 전용 SOC pod constellation을 통해 모든 agent-to-legacy 상호작용을 중재하는 Enterprise Agent Control Plane입니다. Stateless MOE router, tenant 및 scope별로 파티션된 Kafka backplane, KEDA per-pod autoscaling. Governed. Observable. Air-gap ready.
This is what decision-makers need in the first meeting: a clear business promise, measurable outcomes in days, enterprise-grade controls, and one path to launch.
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
Run 3 production-like use cases quickly: finance, operations, and security-governed automation.
mTLS, OPA, immutable audit trail, and on-premise posture make security and compliance a built-in default.
라이선스 키가 필요합니다. 프라이빗 레지스트리에서 인증하고, 이미지를 가져오고, 첫 번째 소스를 등록하세요 — 에이전트가 MCP를 통해 즉시 엔터프라이즈 데이터에 접근합니다.
프라이빗 레지스트리에서 ArcaX 라이선스 키로 인증한 다음 하나의 명령으로 모든 서비스를 시작하세요.
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
하나의 POST — ArcaX가 소스를 프로브하고, UCS를 구축하고, 모든 MCP 도구를 자동으로 생성합니다.
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
MCP 호환 에이전트를 게이트웨이로 지정하세요. SDK 없이 모든 도구에 즉시 접근 가능합니다.
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
MCP 경로 공식
/mcp/{tenant_id}/{source_id}/{tool_name}
모든 AI 에이전트 프로젝트는 동일한 벽에 부딪힙니다: 도구를 엔터프라이즈 시스템에 안전하고, 신뢰성 있고, 측정 가능한 가치로 연결하는 방법. ArcaX가 바로 그 연결 고리입니다.
도구는 첫 번째 호출 시 컴파일되고 캐시됩니다. L1 인메모리 + L2 Redis. 핫 경로의 서브밀리초.
모든 데이터 소스는 등록되고, 버전 관리되며, 생명주기가 관리됩니다. 재시작 후에도 유지됩니다.
모든 호출 측정: 소스, 도구, 테넌트당 bytes_in + bytes_out. 일일 할당량. 자동 차지백.
Ed25519 PKI, 자동 등록된 임시 인증서, HSM 지원 키 저장소, mTLS 1.3, OPA 정책.
API 제품, SLA 계획, 구독 및 라이선스 권한을 하나의 스택으로.
OTLP 트레이스, 알림 정책, 불변 감사 로그, 실시간 D3.js 신경망 지도 대시보드.
소스 스키마가 변경되면 ArcaX가 스스로 복구합니다. JIT 캐시를 무효화하고 도구를 30초 만에 재매핑·재생성합니다. 재시작 제로.
5-stage deterministic pipeline: Probe → UCS → Contextualise → MCP Generate → JIT Cache. <50ms P99 per source registration.
OTLP traces, metrics and audit logs with semantic HTTP attributes and outbound HTTPX trace propagation.
자가 복구 미디에이션은 등록된 모든 소스를 지속적으로 감시합니다. SQL 스키마, REST API, SAP OData 메타데이터 — 어떤 드리프트든 30초 이내에 감지되어 JIT 캐시가 무효화되고 도구가 자동으로 재매핑·재생성됩니다. 재시작 없음. 수동 개입 없음. 에이전트 다운타임 없음.
ArcaX는 조직이 에이전트에게 허가하는 작업을 통제합니다: 모든 도구 호출이 실행·보안·거버넌스·관측 가능 — 클라우드, 모델, 애플리케이션, 레거시 환경 전반에서.
세션별 예산, 궤적 제한, 수동 긴급 중지가 있는 에이전틱 서킷 브레이커로 제한된 에이전트 세션.
100개 이상의 엔터프라이즈 소스에서 몇 분 만에 생성되는 거버넌스 MCP 도구, HAM 거버넌스 작업 및 버전 관리 도구 레지스트리.
SAP, 메인프레임, 관계형, NoSQL, 메시징, SaaS 프로브 — 스키마 드리프트 시 도구를 자동으로 재매핑하는 자가 복구 미디에이션.
내부 Ed25519 CA를 사용한 mTLS 1.3, 필수 만료가 있는 스코프 API 키, 멀티테넌트 RBAC, Keycloak SSO.
모든 호출에서 OPA 정책 결정, 섀도우 정책 시뮬레이션, 인간 승인(HITL), 적응형 행동 격리.
OpenTelemetry 트레이스, 불변 WORM 감사 원장, 오프라인 검증 가능한 Merkle 봉인 감사 증적.
Execute — Secure · Governed · Observable.
엔터프라이즈 AI 팀은 프로젝트 시간의 60~80%를 에이전트 로직이 아닌 도구 통합에 소비합니다. ArcaX는 보이지 않는 통합 비용을 추적, 관리, 최적화 가능한 항목으로 전환합니다.
업계 벤치마크 기반 추정치. 프로젝트별 평가를 위해 문의하세요.
모든 소스는 결정론적 파이프라인을 거칩니다: 발견, 정규화, 맥락화, MCP 코드 생성, JIT 캐싱. 환각 없음. 항상 인증된 도구 스키마.
▼ Click any stage to see source-specific detail
소스 프로브: OpenAPI, SQL 스키마, SAP CDS, COBOL 카피북
Universal Capability Schema — 소스에 독립적인 피벗 형식
스마트 필드 매핑 + 도구당 OPA 가드 주입
런타임에 Pydantic v2 모델 + FastMCP 데코레이터 생성
L1+L2 쓰기, 에이전트에 전달. 핫 경로에서 <1ms.
MCP 아티팩트, SLA 계획, 구독, 라이선스 권한 및 알림 정책 — 내장됨, 플러그인 없음, 추가 라이선스 없음.
도구를 버전 관리된 MCP 아티팩트로 묶으세요. tool_filter를 정의하고, 할당량을 설정하고, 생명주기를 관리하세요: 초안 → 게시됨 → 더 이상 사용되지 않음 → 폐기.
구독은 승인 시 자동으로 범위가 지정된 MCP 키를 생성합니다. 키는 일시 중지, 재활성화 또는 라이브 회전될 수 있습니다.
하드 제한이 있는 엔터프라이즈 라이선싱: max_sources, max_seats, max_rps. 라이브 사용량 카운터가 소비를 추적합니다.
제품당 5가지 구성 가능한 메트릭: error_rate_pct, quota_pct, latency_p99_ms, call_count, bytes_kb.
추가 전용 이벤트 로그. JSON 스냅샷 전/후. 행위자, IP, 나노초 타임스탬프. PCI-DSS 및 GDPR 준수.
하나의 API 호출로 DEV → UAT → PROD를 프로모션하세요. 구성이 복제되고 자격증명이 환경별 볼트에서 교체됩니다.
SAP BAPI에서 메인프레임 TN3270까지 모든 커넥터는 동일한 JIT 미디에이션, OPA 정책 엔진, FinOps 측정을 공유합니다. 예외 없음.
보안은 기능 레이어가 아닙니다 — 그것이 바로 파이프라인입니다. 모든 구성 요소는 제로 트러스트 주변으로 구축됩니다: 암묵적 신뢰 없음, 공유 비밀 없음, 전송 중 평문 없음.
자율적 CA. 첫 번째 연결 시 1시간 JIT 임시 인증서. 키는 부팅 후 디스크에 절대 닿지 않습니다.
모든 서비스 간 및 에이전트 연결은 MTLSContext를 통해 최소 TLSv1_3을 강제합니다. 상호 인증.
HSM_LIB_PATH를 PKCS#11 라이브러리로 설정하세요. 키는 프로세스 메모리에 절대 상주하지 않습니다.
모든 도구 호출은 실행 전 OPA에 대해 평가됩니다. 테넌트, 제품, 도구, 시간으로 게이트.
모든 중개 메시지는 Ed25519 서명을 담습니다. 다운스트림 시스템이 진위를 확인할 수 있습니다.
추가 전용 source_audit_log. JSON 스냅샷 전/후. 설계상 PCI-DSS. 절대 DELETE 없음.
Intermediate CA issues node certs; root key stays offline and HSM-backed. Cert chain depth enforced on every mTLS handshake.
Nonce window (300 s default) backed by Redis Sorted Set. Replayed requests rejected with 401 REPLAY_REJECTED before any tool execution.
All sensitive blobs (keystore, audit snapshots) encrypted with AES-256-GCM. Random 96-bit IV per record. Key derived from ARCAX_MASTER_KEY.
Built-in SOC dashboard page: auth-failure KPIs, IOC/IOA hit counters, MITRE ATT&CK tactic distribution, and a live security event timeline.
포트 3000의 내장 WebSocket 대시보드. 실시간 D3 신경망 지도, 커넥터 상태, MCP 아티팩트 생명주기, FinOps 분석, 활성 알림을 위한 라이브 발사 패널.
실시간 모든 활성 에이전트→게이트웨이→소스 연결의 D3 포스 그래프.
각 등록된 소스에 대한 상태 알약, 생명주기 상태, 도구 수, 원클릭 프로모션.
생성, 버전 관리, 게시, 폐기 예정, 폐기 — 아티팩트당 구독자 수와 함께.
가격 카드 그리드. 계층 생성, rpm / quota_kb_day 설정, 즉시 제품에 연결.
키 발급, 승인/일시 중지/취소 워크플로우, 구독당 라이브 할당량 미터.
권한 관리: max_sources, max_seats, max_rps. 라이브 사용량 카운터 및 만료 추적.
5개 메트릭 모니터링. 활성 인시던트가 webhook + 이메일 알림과 함께 발사 패널에 표시됩니다.
불변 이벤트 스트림. 행위자, IP, 타임스탬프, 이전/이후 상태. WORM 호환 내보내기.
소스 유형당 bytes_in + bytes_out. 일일 할당량 미터. 소스, 도구, 테넌트별 비용 분석.
테넌트당 비용 할당. 내부 청구를 위한 CSV 내보내기.
Super admin creates tenants, delegates tenant admins, provisions projects, and issues project-scoped tokens from the same command center.
Watch the control plane, network control plane, pod bunker fleet, tunnels, targets, and zero-trust signals in one operational view.
81개 소스 유형 모두 탐색. 카테고리별 필터. 인증 요구사항 및 샘플 쿼리 보기.
mTLS 인증서 상태, OPA 번들 버전, PKI CA 상태, HSM 연결, Redis 상태를 한눈에.
Auth failures, sig failures, IOC and IOA hits, quarantined agents. D3 bar chart, MITRE ATT&CK distribution, security event timeline. Polled every 10 s.
The HAM MCP server exposes 17 governance operations as callable tools. Any MCP-compatible agent with the ham:admin scope can issue tokens, manage subscriptions, control licenses, and drive the full agent lifecycle — no API docs needed.
auth.issue_token, auth.refresh_token, auth.revoke_token — full JWT lifecycle from any agentic workflow.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — manage tenant subscriptions programmatically.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — issue keys, check validity, revoke, and track consumption.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — full FSM lifecycle for every registered agent.
agents.enroll
agents.quarantine
agents.decommission
plans.list — enumerate SLA plans with pricing and entitlements.
plans.list
X-Trace-Id forwarded on every tool response. ham:admin scope enforced. Every call auditable.
X-Trace-Id
ham:admin
| 기능 | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| 네이티브 MCP 게이트웨이 | ✓ Native | ✗ | ✗ | ✗ |
| JIT 도구 컴파일 | ✓ | ✗ | ✗ | ✗ |
| 100% 온프레미스 | ✓ | Partial | Cloud | Hybrid |
| 호출당 ROI 추적 | ✓ Built-in | Plugin | Plugin | Add-on |
| 자동 PKI / mTLS | ✓ Zero-config | Manual | GCP-only | Add-on |
| Air-Gap 배포 | ✓ | Partial | ✗ | ✗ |
| 메인프레임 커넥터 | ✓ Native | ✗ | ✗ | Add-on |
| 소스 온보딩 시간 | < 5 min | Days | Days | Weeks |
| 거버넌스된 도구 레지스트리 | ✓ Full stack | Plugin | ✓ | Add-on |
| 커맨드 센터 대시보드 | ✓ 12 views | Basic | Basic | Add-on |
| Vector DB 커넥터 | ✓ 5 native | ✗ | ✗ | ✗ |
| SIRH / HCM 커넥터 | ✓ 6 native | ✗ | ✗ | Some |
| Capital Markets Connectors | ✓ 12 native | ✗ | ✗ | ✗ |
| Telecom / OSS-BSS Connectors | ✓ 10 native | ✗ | ✗ | ✗ |
| DEV→UAT→PROD 프로모션 | ✓ One API call | Manual | Manual | Manual |
| 불변 감사 로그 | ✓ PCI-DSS | Plugin | Paid | Paid |
데이터가 SAP, Workday, 메인프레임 또는 데이터 레이크 어디에 있든 — ArcaX는 에이전트에게 몇 달이 아닌 몇 분 안에 접근을 제공합니다.
LLM 기반 금융 에이전트가 미결 청구서를 위해 SAP S/4HANA를, 현금 포지션을 위해 Oracle ERP를, 외환 위험을 위해 Kyriba를 조회합니다 — 단일 게이트웨이를 통해 모든 호출에 완전한 감사와 함께.
유지보수 에이전트가 TimescaleDB 센서 시계열을 읽고, 자산 마스터 데이터를 위해 메인프레임의 COBOL 카피북을 조회하고, 예비 부품을 위해 Infor ERP와 교차 참조합니다.
SAP SuccessFactors, Workday, ADP, Lucca에서 직원 데이터를 통합합니다. 모든 HRIS 소스에서 동시에 헤드카운트, 휴가 잔액, 보상 쿼리에 응답합니다.
v0.3은 거버넌스를 일상적인 도구로 만듭니다: 글로벌 태세 점수를 갖춘 Security Center, 세분화된 권한과 필수 만료일을 가진 API 키, 소스 보안 스캔, 원클릭 긴급 중지가 가능한 에이전트 서킷 브레이커, 섀도 OPA 정책, Merkle 봉인 감사 — 그리고 20개 언어 대시보드.
Security Center — 태세 점수, 중요 경보, 만료된 키, OPA 거부, 의심 활동을 한 페이지에
에이전트 서킷 브레이커 — 세션별 예산(호출, 반복, 시간, 토큰)과 원클릭 긴급 중지
API 키 보안 — read/write/admin/mcp 스코프, 필수 만료, 마지막 사용 IP, 스코프 유지 로테이션
소스 보안 스캐너 — 스킴 화이트리스트, SSRF·사설 주소 차단, 평문 비밀번호 탐지, TLS 태세
섀도 거버넌스 — 새 OPA 정책을 실제 트래픽에서 적용 없이 평가하고 전/후 영향 보고서 제공
Merkle 봉인 감사 — 오프라인 검증과 종단 간 상관관계 ID를 갖춘 변조 방지 감사 배치
The platform evolves continuously. Features below are confirmed for upcoming releases.
동적 복합 도구 — 드라이런과 롤백을 갖춘 거버넌스 적용 다단계 워크플로(DAG)
임시 디지털 트윈 — 마스킹된 샌드박스 트윈에서 위험한 쓰기 검증
시맨틱 캐시 — 테넌트 격리 결과 재사용과 보수적 읽기 전용 프리페치
WASM 트랜스파일러 — 레거시 프로토콜용 서명된 샌드박스 어댑터
적응형 리스크 스코어링 — 관찰 전용 모드에서 단계별 승인 게이트로
ANSSI 인증 도시에
프로젝트에 특화된 개인화된 데모와 ROI 추정을 받아보세요. 약속 없음. 클라우드 의존성 없음.