Business value in one sentence
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
ArcaX is de Enterprise Agent Control Plane die elke agent-naar-legacy-interactie bemiddelt via vijf gespecialiseerde fabrics — Core, Security, Governance, Observability en Pod Manager — plus een dedicated SOC pod constellation. Stateless MOE-router, Kafka backplane gepartitioneerd per tenant en scope, KEDA per-pod autoscaling. Governed. Observable. Air-gap ready.
This is what decision-makers need in the first meeting: a clear business promise, measurable outcomes in days, enterprise-grade controls, and one path to launch.
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
Run 3 production-like use cases quickly: finance, operations, and security-governed automation.
mTLS, OPA, immutable audit trail, and on-premise posture make security and compliance a built-in default.
Licentiesleutel vereist. Authenticeer bij het privéregister, haal uw images op, registreer uw eerste bron — uw agents benaderen enterprise-data via MCP direct.
Authenticeer met uw ArcaX-licentiesleutel bij het privéregister en start daarna alle diensten met één commando.
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
Één POST — ArcaX bevraagt de bron, bouwt de UCS en genereert automatisch alle MCP-tools.
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
Wijs een MCP-compatibele agent aan de gateway. Elke tool is direct beschikbaar zonder SDK.
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
MCP-padformule
/mcp/{tenant_id}/{source_id}/{tool_name}
Elk AI-agentproject stuit op dezelfde muur: hoe koppel je tools aan enterprise-systemen met beveiliging, betrouwbaarheid en meetbare waarde. ArcaX is die verbinding — op standaarden gebaseerd, governed, observeerbaar.
Tools worden gecompileerd en gecached bij de eerste aanroep. L1 in-memory + L2 Redis. Sub-milliseconde voor warme paden.
Elke databron is geregistreerd, geversioneerd en heeft beheerd levenscyclusbeheer. Overleeft herstarts.
Elke aanroep gemeten: bytes_in + bytes_out per bron, tool en tenant. Dagelijkse quota. Automatische verrekening.
Ed25519 PKI, automatisch ingeschreven efemere certificaten, HSM-backed sleutelopslag, mTLS 1.3, OPA-beleid.
API-producten, SLA-plannen, abonnementen en licentierechten in één stack.
OTLP-traces, alertbeleidsregels, onveranderlijk auditlog en real-time D3.js neuraalkaart-dashboard.
Het schema van je bron is gewijzigd. ArcaX herstelt zichzelf. JIT-cache geïnvalideerd, tools opnieuw gemapt en geregenereerd in 30 seconden. Nul herstarts.
5-stage deterministic pipeline: Probe → UCS → Contextualise → MCP Generate → JIT Cache. <50ms P99 per source registration.
OTLP traces, metrics and audit logs with semantic HTTP attributes and outbound HTTPX trace propagation.
Self-Healing Mediation draait continu op elke geregistreerde bron. SQL-schema's, REST-API's, SAP OData-metadata — elke drift wordt binnen 30 seconden gedetecteerd, de JIT-cache wordt geïnvalideerd en tools worden automatisch opnieuw gemapt en geregenereerd. Geen herstart. Geen handmatige tussenkomst. Geen downtime voor agents.
ArcaX beheert wat de organisatie agents toestaat te doen: elke tool-aanroep uitgevoerd, beveiligd, governed en observeerbaar — over clouds, modellen, applicaties en legacy-omgevingen.
Begrensde agent-sessies met budgetten per sessie, trajectory-limieten en een agentic circuit breaker met handmatige noodstop.
Governed MCP-tools gegenereerd uit meer dan 100 enterprise-bronnen in minuten, met HAM-governance-operaties en een versiebeheer-toolregistry.
SAP-, mainframe-, relationele, NoSQL-, messaging- en SaaS-probes — met self-healing mediation die tools automatisch opnieuw mapt bij schema-drift.
mTLS 1.3 met interne Ed25519-CA, scoped API-keys met verplichte vervaldatum, multi-tenant RBAC en SSO via Keycloak.
OPA-policy-beslissingen bij elke call, shadow-policy-simulatie, human-in-the-loop-goedkeuringen en adaptieve gedragsquarantaine.
OpenTelemetry-traces, onveranderbaar WORM-audit-log en met Merkle verzegeld audit-bewijs, offline verifieerbaar.
Execute — Secure · Governed · Observable.
Enterprise AI-teams besteden 60–80% van de projecttijd aan tool-integratie, niet aan agentlogica. ArcaX transformeert onzichtbare integratiekosten in een bijgehouden, governed en geoptimaliseerde kostenpost.
Schatting gebaseerd op sector-benchmarks. Neem contact op voor een projectspecifieke beoordeling.
Elke bron doorloopt een deterministische pijplijn: discovery, normalisatie, contextualisatie, MCP-codegeneratie en JIT-caching. Geen hallucinaties. Gecertificeerd toolschema elke keer.
▼ Click any stage to see source-specific detail
Bron bevragen: OpenAPI, SQL-schema, SAP CDS, COBOL-copybooks
Universal Capability Schema — bronagnostisch pivotformaat
Slim veldmapping + OPA-bewaker injectie per tool
Genereert Pydantic v2-modellen + FastMCP-decorators bij runtime
L1+L2 schrijven, leveren aan agent. <1ms op warm pad.
MCP-artefacten, SLA-plannen, abonnementen, licentierechten en alertbeleidsregels — ingebouwd, geen plugins, geen extra licentie.
Bundel tools in geversioneerde MCP-artefacten. Definieer een tool_filter, stel een quota in, beheer levenscyclus: concept → gepubliceerd → verouderd → retired.
Abonnementen genereren automatisch een scoped MCP-sleutel bij goedkeuring. Sleutels kunnen worden opgeschort, geheractiveerd of live geroteerd.
Enterprise-licenties met harde limieten: max_sources, max_seats, max_rps. Een live gebruiksteller volgt verbruik.
5 configureerbare meetwaarden per product: error_rate_pct, quota_pct, latency_p99_ms, call_count, bytes_kb. Drempeloverschrijdingen activeren webhook + e-mail.
Alleen-toevoegen gebeurtenislog. JSON-snapshots voor/na. Actor, IP, nanoseconde-tijdstempel. PCI-DSS & AVG-conform.
Promoveer DEV → UAT → PROD met één API-aanroep. Configuratie gekloned, credentials per kluis per omgeving gewisseld.
Elke connector — van SAP BAPI tot Mainframe TN3270 — deelt dezelfde JIT-mediatie, OPA-beleidsengine en FinOps-meting. Geen uitzonderingen.
Beveiliging is geen functielaag — het ís de pijplijn. Elk component is gebouwd rond zero-trust: geen impliciete vertrouwen, geen gedeelde geheimen, geen leesbare tekst onderweg.
Autonome CA. 1-uur JIT efemere certificaten bij eerste verbinding. Sleutels raken de schijf nooit na opstart.
Alle inter-service en agentverbindingen dwingen minimaal TLSv1_3 af via MTLSContext. Wederzijdse authenticatie.
Stel HSM_LIB_PATH in op uw PKCS#11-bibliotheek. Sleutels verblijven nooit in procesgeheugen.
Elke tool-aanroep wordt geëvalueerd tegen OPA voor uitvoering. Gate op tenant, product, tool, tijdstip.
Elk bemiddeld bericht draagt een Ed25519-handtekening. Downstream-systemen kunnen authenticiteit verifiëren.
Alleen-toevoegen source_audit_log. JSON-snapshots voor/na. PCI-DSS by design. Nooit DELETE.
Intermediate CA issues node certs; root key stays offline and HSM-backed. Cert chain depth enforced on every mTLS handshake.
Nonce window (300 s default) backed by Redis Sorted Set. Replayed requests rejected with 401 REPLAY_REJECTED before any tool execution.
All sensitive blobs (keystore, audit snapshots) encrypted with AES-256-GCM. Random 96-bit IV per record. Key derived from ARCAX_MASTER_KEY.
Built-in SOC dashboard page: auth-failure KPIs, IOC/IOA hit counters, MITRE ATT&CK tactic distribution, and a live security event timeline.
Ingebouwd WebSocket-dashboard op poort 3000. Real-time D3 neuraalkaart, connectorstatus, MCP-artefactlevenscyclus, FinOps-analyse en live activeringsvenster voor actieve alerts.
D3 krachtengraaf van alle actieve agent→gateway→bron-verbindingen in real-time.
Statuspillen, levenscyclusstatussen, tool-aantallen en één-klik promotie per geregistreerde bron.
Aanmaken, versioning, publiceren, verouderen, uitfaseren — met abonneeaantal per artefact.
Prijskaartenraster. Lagen aanmaken, rpm / quota_kb_day instellen, direct koppelen aan producten.
Sleuteluitgifte, goedkeuren/opschorten/annuleren workflows, live quotameter per abonnement.
Rechtenbeheer: max_sources, max_seats, max_rps. Live gebruiksteller en verlooptracking.
5 meetwaarden gemonitord. Actieve incidenten verschijnen in het activeringsvenster met webhook + e-mailnotificatie.
Onveranderlijke gebeurtenisstroom. Actor, IP, tijdstempel, voor/na-staat. WORM-compatibele export.
bytes_in + bytes_out per brontype. Dagelijkse quotameters. Kostenoverzicht per bron, tool, tenant.
Kostentoewijzing per tenant. Exporteren naar CSV voor interne facturering.
Super admin creates tenants, delegates tenant admins, provisions projects, and issues project-scoped tokens from the same command center.
Watch the control plane, network control plane, pod bunker fleet, tunnels, targets, and zero-trust signals in one operational view.
Blader door alle 73 brontypes. Filter op categorie. Bekijk authenticatievereisten en voorbeeldquery's.
mTLS-certificaatstatus, OPA-bundelversie, PKI CA-status, HSM-verbinding en Redis-status in één oogopslag.
Auth failures, sig failures, IOC and IOA hits, quarantined agents. D3 bar chart, MITRE ATT&CK distribution, security event timeline. Polled every 10 s.
The HAM MCP server exposes 17 governance operations as callable tools. Any MCP-compatible agent with the ham:admin scope can issue tokens, manage subscriptions, control licenses, and drive the full agent lifecycle — no API docs needed.
auth.issue_token, auth.refresh_token, auth.revoke_token — full JWT lifecycle from any agentic workflow.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — manage tenant subscriptions programmatically.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — issue keys, check validity, revoke, and track consumption.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — full FSM lifecycle for every registered agent.
agents.enroll
agents.quarantine
agents.decommission
plans.list — enumerate SLA plans with pricing and entitlements.
plans.list
X-Trace-Id forwarded on every tool response. ham:admin scope enforced. Every call auditable.
X-Trace-Id
ham:admin
| Functie | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| Native MCP Gateway | ✓ Native | ✗ | ✗ | ✗ |
| JIT Tool Compilation | ✓ | ✗ | ✗ | ✗ |
| 100% On-Premise | ✓ | Partial | Cloud | Hybrid |
| ROI-tracking per aanroep | ✓ Built-in | Plugin | Plugin | Add-on |
| Automatische PKI / mTLS | ✓ Zero-config | Manual | GCP-only | Add-on |
| Air-Gap-implementatie | ✓ | Partial | ✗ | ✗ |
| Mainframe-connector | ✓ Native | ✗ | ✗ | Add-on |
| Bronmboarding-tijd | < 5 min | Days | Days | Weeks |
| Governed Tool Registry | ✓ Full stack | Plugin | ✓ | Add-on |
| Command Center Dashboard | ✓ 12 views | Basic | Basic | Add-on |
| Vector DB-connectors | ✓ 5 native | ✗ | ✗ | ✗ |
| SIRH / HCM-connectors | ✓ 6 native | ✗ | ✗ | Some |
| Capital Markets Connectors | ✓ 12 native | ✗ | ✗ | ✗ |
| Telecom / OSS-BSS Connectors | ✓ 10 native | ✗ | ✗ | ✗ |
| DEV→UAT→PROD-promotie | ✓ One API call | Manual | Manual | Manual |
| Onveranderlijk Auditlog | ✓ PCI-DSS | Plugin | Paid | Paid |
Of uw data nu in SAP, Workday, een mainframe of een data lake staat — ArcaX geeft agents toegang in minuten, niet maanden.
Een LLM-aangedreven financieel agent bevraagt SAP S/4HANA voor open facturen, Oracle ERP voor cashpositie en Kyriba voor FX-blootstellingen — via één gateway, met volledig audit op elke aanroep.
Een onderhoudsagent leest TimescaleDB-sensortijdreeksen, bevraagt COBOL-copybooks op het mainframe voor stamgegevens van activa en kruist Infor ERP voor reserveonderdelen.
Medewerkerdata verenigen van SAP SuccessFactors, Workday, ADP en Lucca. Vragen over headcount, verlofbalans en compensatie beantwoorden voor alle HRIS-bronnen tegelijkertijd.
v0.3 maakt governance tot een dagelijks hulpmiddel: een Security Center met een globale postuurscore, API-sleutels met gerichte rechten en verplichte vervaldatum, beveiligingsscans van bronnen, een agentische circuit breaker met noodstop in één klik, OPA-schaduwbeleid en Merkle-verzegelde audit — plus een dashboard in 20 talen.
Security Center — postuurscore, kritieke meldingen, verlopen sleutels, OPA-weigeringen en verdachte activiteit op één pagina
Agentische circuit breaker — budgetten per sessie (calls, herhalingen, duur, tokens) met noodstop in één klik
API-sleutelbeveiliging — read/write/admin/mcp-scopes, verplichte vervaldatum, laatst gebruikte IP, rotatie die scopes behoudt
Beveiligingsscanner voor bronnen — schema-whitelist, blokkering van SSRF en privé-adressen, detectie van platte wachtwoorden, TLS-status
Shadow-governance — nieuw OPA-beleid geëvalueerd op live verkeer zonder handhaving, met impactrapporten voor/na
Merkle-verzegelde audit — fraudebestendige audit-batches met offline verificatie en end-to-end correlatie-ID's
The platform evolves continuously. Features below are confirmed for upcoming releases.
Dynamische composite tools — beheerste multi-step workflows (DAG) met dry-run en rollback
Digitale-twin-mocking — valideer gevaarlijke schrijfbewerkingen op een efemere, gemaskeerde sandbox-twin
Semantische cache — tenant-geïsoleerd hergebruik van resultaten met conservatief read-only prefetch
WASM-transpiler — ondertekende, gesandboxte adapters voor legacy-protocollen
Adaptieve risicoscore — van alleen-waarnemen naar step-up-goedkeuringsgates
ANSSI-kwalificatiedossier
Ontvang een gepersonaliseerde demo en een projectspecifieke ROI-schatting. Geen verplichtingen. Geen cloud-afhankelijkheid.