Business value in one sentence
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
ArcaX คือ Enterprise Agent Control Plane ที่เป็นตัวกลางทุกปฏิสัมพันธ์ agent-to-legacy ผ่านห้า fabrics เฉพาะทาง — Core, Security, Governance, Observability และ Pod Manager — รวมถึง SOC pod constellation ที่ dedicated Stateless MOE router, Kafka backplane ที่ถูกแบ่ง partition ตาม tenant และ scope, KEDA per-pod autoscaling ถูกกำกับดูแล มองเห็นได้ พร้อมสำหรับ air-gap
This is what decision-makers need in the first meeting: a clear business promise, measurable outcomes in days, enterprise-grade controls, and one path to launch.
Connect enterprise systems to AI agents in minutes, with policy control and measurable ROI per tool call.
Run 3 production-like use cases quickly: finance, operations, and security-governed automation.
mTLS, OPA, immutable audit trail, and on-premise posture make security and compliance a built-in default.
ต้องใช้คีย์ใบอนุญาต ยืนยันในรีจิสทรีส่วนตัว, ดึงอิมเมจ, ลงทะเบียนแหล่งแรกของคุณ — เอเจนต์ของคุณเข้าถึงข้อมูลองค์กรผ่าน MCP ทันที
ยืนยันด้วยคีย์ใบอนุญาต ArcaX ในรีจิสทรีส่วนตัว จากนั้นรันบริการทั้งหมดด้วยคำสั่งเดียว
# License key required — request at www.arcax.ai/#demo docker login registry.arcax.ai \ --username $ARCAX_LICENSE_KEY curl -sO https://install.arcax.ai/docker-compose.yml cp .env.example .env docker compose up -d # → 5 services up in ~38s # → Gateway: http://localhost:8000 # → Dashboard: http://localhost:3000
POST เดียว — ArcaX สำรวจแหล่ง, สร้าง UCS และสร้างเครื่องมือ MCP ทั้งหมดโดยอัตโนมัติ
curl -X POST localhost:8000/api/v1/sources \ -H "Content-Type: application/json" \ -d '{ "name": "sap-erp", "type": "sap", "config": { "odata_url": "https://s4hana.corp/sap/opu" } }' # → 8 tools generated in 312ms
ชี้เอเจนต์ที่รองรับ MCP ไปยังประตู เครื่องมือทุกตัวพร้อมใช้งานทันทีโดยไม่ต้อง SDK
POST /mcp/acme/3f2a8c/sap_listSalesOrders { "intent": "Q1 2026 open orders", "kwargs": { "limit": 50 } } # ← 200 OK | p99: 1.2ms # ← {"results": [...], "count": 43}
สูตรเส้นทาง MCP
/mcp/{tenant_id}/{source_id}/{tool_name}
โครงการเอเจนต์ AI ทุกโครงการเผชิญกับอุปสรรคเดิมซ้ำๆ: วิธีเชื่อมต่อเครื่องมือกับระบบองค์กรอย่างปลอดภัย เชื่อถือได้ และมีมูลค่าวัดได้ ArcaX คือชั้นการเชื่อมต่อนั้น
เครื่องมือถูกแปลและแคชในการเรียกใช้ครั้งแรก. L1 ในหน่วยความจำ + L2 Redis. ต่ำกว่ามิลลิวินาทีสำหรับเส้นทางร้อน
แหล่งข้อมูลทุกแหล่งถูกลงทะเบียน จัดเวอร์ชัน และบริหารวงจรชีวิต ยังคงอยู่หลังรีสตาร์ท
วัดทุกการเรียกใช้: bytes_in + bytes_out สำหรับแต่ละแหล่ง เครื่องมือ และผู้เช่า. โควต้ารายวัน. ออกใบเรียกเก็บเงินอัตโนมัติ
PKI Ed25519, ใบรับรองอายุสั้นลงทะเบียนอัตโนมัติ, จัดเก็บคีย์ด้วย HSM, mTLS 1.3, นโยบาย OPA
ผลิตภัณฑ์ API, แผน SLA, การสมัครสมาชิก และสิทธิ์ใบอนุญาตในระบบนิเวศเดียว
เทรซ OTLP, นโยบายการแจ้งเตือน, บันทึกการตรวจสอบที่ไม่สามารถแก้ไขได้ และแดชบอร์ดแผนที่เส้นประสาท D3.js แบบเรียลไทม์
สคีมาแหล่งข้อมูลของคุณเปลี่ยนไป ArcaX ซ่อมแซมตัวเอง แคช JIT ถูกยกเลิก เครื่องมือถูกแมปใหม่และสร้างใหม่ภายใน 30 วินาที ไม่ต้องรีสตาร์ท
5-stage deterministic pipeline: Probe → UCS → Contextualise → MCP Generate → JIT Cache. <50ms P99 per source registration.
OTLP traces, metrics and audit logs with semantic HTTP attributes and outbound HTTPX trace propagation.
ตัวกลางซ่อมแซมตัวเองทำงานอย่างต่อเนื่องในทุกแหล่งที่ลงทะเบียน สคีมา SQL, REST API, เมทาดาทา SAP OData — ดริฟต์ใด ๆ ถูกตรวจพบในเวลาไม่ถึง 30 วินาที แคช JIT ถูกยกเลิก และเครื่องมือถูกแมปใหม่และสร้างใหม่อัตโนมัติ ไม่ต้องรีสตาร์ท ไม่ต้องแทรกแซงด้วยตนเอง ไม่มีการหยุดทำงานของเอเจนต์
ArcaX ควบคุมสิ่งที่องค์กรอนุญาตให้เอเจนต์ทำ: ทุกการเรียกทูลถูกดำเนินการ ปลอดภัย อยู่ภายใต้การกำกับ และสังเกตได้ — ข้ามคลาวด์ โมเดล แอปพลิเคชัน และสภาพแวดล้อม legacy
เซสชันเอเจนต์แบบมีขอบเขต พร้อมงบประมาณต่อเซสชัน ขีดจำกัดวิถี และ agentic circuit breaker พร้อมปุ่มหยุดฉุกเฉินด้วยตนเอง
ทูล MCP ที่อยู่ภายใต้การกำกับ สร้างจากซอร์สองค์กรกว่า 100 แห่งในไม่กี่นาที พร้อมการดำเนินการกำกับดูแล HAM และรีจิสทรีทูลแบบเวอร์ชัน
โพรบ SAP, เมนเฟรม, เชิงสัมพันธ์, NoSQL, เมสเซจจิง และ SaaS — พร้อม mediation แบบซ่อมแซมตัวเองที่แมปทูลใหม่อัตโนมัติเมื่อสคีมาเปลี่ยน
mTLS 1.3 กับ CA Ed25519 ภายใน คีย์ API แบบกำหนดขอบเขตที่หมดอายุบังคับ RBAC หลายผู้เช่า และ SSO ผ่าน Keycloak
การตัดสินนโยบาย OPA ทุกการเรียก การจำลองนโยบายแบบ shadow การอนุมัติโดยมนุษย์ (HITL) และการกักกันพฤติกรรมแบบปรับตัว
เทรซ OpenTelemetry บัญชีตรวจสอบ WORM ที่เปลี่ยนแปลงไม่ได้ และหลักฐานตรวจสอบปิดผนึก Merkle ที่ตรวจสอบออฟไลน์ได้
Execute — Secure · Governed · Observable.
ทีม AI ขององค์กรใช้เวลา 60-80% ของโครงการในการผสานรวมเครื่องมือ ไม่ใช่ตรรกะเอเจนต์ ArcaX แปลงต้นทุนการผสานรวมที่มองไม่เห็นให้เป็นรายการที่ติดตาม ควบคุม และปรับปรุงได้
การประมาณการตามมาตรฐานอุตสาหกรรม ติดต่อเราสำหรับการประเมินเฉพาะโครงการของคุณ
แหล่งทุกแหล่งผ่านไปป์ไลน์ที่กำหนดไว้: การค้นพบ, การทำให้เป็นมาตรฐาน, การกำหนดบริบท, การสร้างโค้ด MCP และการแคช JIT ไม่มีการแต่งเรื่อง สคีมาเครื่องมือที่ตรวจสอบแล้วทุกครั้ง
▼ Click any stage to see source-specific detail
การตรวจสอบแหล่ง: OpenAPI, สคีมา SQL, SAP CDS, คัมภีร์ COBOL
Universal Capability Schema — รูปแบบหมุนที่ไม่ขึ้นกับแหล่ง
การแมปฟิลด์อัจฉริยะ + การฉีดการ์ด OPA ต่อเครื่องมือ
ปล่อยโมเดล Pydantic v2 + เดคอเรเตอร์ FastMCP ณ รันไทม์
เขียน L1+L2, ส่งให้เอเจนต์ ต่ำกว่า 1ms บนเส้นทางร้อน
ผลิตภัณฑ์ MCP, แผน SLA, การสมัครสมาชิก, สิทธิ์ใบอนุญาตและนโยบายการแจ้งเตือน — มีอยู่แล้วในตัว, ไม่มีส่วนเสริม, ไม่มีใบอนุญาตเพิ่มเติม
รวมเครื่องมือในผลิตภัณฑ์ MCP ที่คัดสรรแล้ว ตั้งค่า tool_filter, กำหนดโควต้า, จัดการวงจรชีวิต: ร่าง → เผยแพร่ → เลิกใช้ → เกษียณ
การสมัครสมาชิกจะสร้างคีย์ MCP ที่กำหนดขอบเขตโดยอัตโนมัติเมื่อได้รับอนุมัติ คีย์สามารถระงับ, เปิดใช้อีกครั้ง หรือหมุนเวียนสดได้
การออกใบอนุญาตระดับองค์กรพร้อมขีดจำกัดแน่นอน: max_sources, max_seats, max_rps ตัวนับการใช้งานสดสำหรับติดตามการบริโภค
5 เมตริกที่กำหนดค่าได้ต่อผลิตภัณฑ์: error_rate_pct, quota_pct, latency_p99_ms, call_count, bytes_kb
บันทึกเหตุการณ์แบบเพิ่มเท่านั้น สแนปช็อต JSON ก่อน/หลัง ผู้กระทำ, IP, เวลานาโนวินาที PCI-DSS และ GDPR
โปรโมต DEV → UAT → PROD ด้วยการเรียก API เดียว โคลนการกำหนดค่า, สลับข้อมูลรับรองสำหรับแต่ละสภาพแวดล้อม
คอนเนกเตอร์ทุกตัว — จาก SAP BAPI ถึง Mainframe TN3270 — ใช้ตัวกลาง JIT เดียวกัน, เครื่องยนต์นโยบาย OPA และการวัด FinOps เดียวกัน ไม่มีข้อยกเว้น
ความปลอดภัยไม่ใช่ชั้นฟีเจอร์ — มันคือตัวไปป์ไลน์เอง ทุกองค์ประกอบสร้างบน Zero-Trust: ไม่มีความไว้วางใจโดยนัย, ไม่มีความลับที่ใช้ร่วมกัน, ไม่มีข้อความธรรมดาระหว่างการส่ง
CA แบบสแตนด์อโลน ใบรับรองกระดาษชั่วคราวหนึ่งชั่วโมงที่ลงทะเบียน JIT เมื่อเชื่อมต่อครั้งแรก คีย์ไม่แตะดิสก์หลังบูต
การเชื่อมต่อระหว่างบริการและเอเจนต์ทั้งหมดบังคับใช้ TLSv1_3 ขั้นต่ำ การยืนยันตัวตนแบบสองทาง
ตั้งค่า HSM_LIB_PATH ให้กับไลบรารี PKCS#11 ของคุณ คีย์ไม่อยู่ในหน่วยความจำของกระบวนการ
การเรียกเครื่องมือทุกครั้งถูกประเมินเทียบกับ OPA ก่อนการรัน กรองตามผู้เช่า, ผลิตภัณฑ์, เครื่องมือ, เวลา
ข้อความตัวกลางทุกข้อความมีลายเซ็น Ed25519 ระบบปลายทางสามารถตรวจสอบความถูกต้องได้
source_audit_log แบบเพิ่มเท่านั้น สแนปช็อต JSON ก่อน/หลัง PCI-DSS ตามการออกแบบ ไม่มี DELETE เลย
Intermediate CA issues node certs; root key stays offline and HSM-backed. Cert chain depth enforced on every mTLS handshake.
Nonce window (300 s default) backed by Redis Sorted Set. Replayed requests rejected with 401 REPLAY_REJECTED before any tool execution.
All sensitive blobs (keystore, audit snapshots) encrypted with AES-256-GCM. Random 96-bit IV per record. Key derived from ARCAX_MASTER_KEY.
Built-in SOC dashboard page: auth-failure KPIs, IOC/IOA hit counters, MITRE ATT&CK tactic distribution, and a live security event timeline.
แดชบอร์ด WebSocket ที่มีอยู่แล้วในตัวบนพอร์ต 3000 แผนที่เส้นประสาท D3 แบบเรียลไทม์, สุขภาพคอนเนกเตอร์, วงจรชีวิตผลิตภัณฑ์ MCP, การวิเคราะห์ FinOps และแท่นปล่อยสดสำหรับการแจ้งเตือนที่ใช้งานอยู่
กราฟแรง D3 ของการเชื่อมต่อเอเจนต์→ประตู→แหล่งที่ใช้งานอยู่ทั้งหมดแบบเรียลไทม์
การเต้นของสุขภาพ, สถานะวงจรชีวิต, จำนวนเครื่องมือ และการอัปเกรดคลิกเดียวสำหรับทุกแหล่งที่ลงทะเบียน
สร้าง, กำหนดเวอร์ชัน, เผยแพร่, เลิกใช้, เกษียณ — พร้อมจำนวนผู้สมัครสมาชิกต่อผลิตภัณฑ์
ตารางบัตรราคา สร้างระดับ, ตั้งค่า rpm / quota_kb_day, เชื่อมกับผลิตภัณฑ์ทันที
การออกคีย์, เวิร์กโฟลว์อนุมัติ/ระงับ/ยกเลิก, มาตรวัดโควต้าสดต่อการสมัครสมาชิก
การจัดการสิทธิ์: max_sources, max_seats, max_rps ตัวนับการใช้งานสดและการติดตามวันหมดอายุ
ตรวจสอบ 5 เมตริก เหตุการณ์ที่ใช้งานอยู่ปรากฏบนแท่นปล่อยพร้อม Webhook + การแจ้งเตือนทางอีเมล
สตรีมเหตุการณ์ที่ไม่สามารถแก้ไขได้ ผู้กระทำ, IP, เวลา, สถานะก่อน/หลัง ส่งออกที่เข้ากันได้กับ WORM
bytes_in + bytes_out ต่อประเภทแหล่ง เมตริกโควต้ารายวัน การแบ่งต้นทุนตามแหล่ง, เครื่องมือ, ผู้เช่า
การจัดสรรต้นทุนต่อผู้เช่า ส่งออกเป็น CSV สำหรับการเรียกเก็บเงินภายใน
Super admin creates tenants, delegates tenant admins, provisions projects, and issues project-scoped tokens from the same command center.
Watch the control plane, network control plane, pod bunker fleet, tunnels, targets, and zero-trust signals in one operational view.
เรียกดูประเภทแหล่งทั้ง 73 ตัว กรองตามหมวดหมู่ ดูข้อกำหนดการยืนยันตัวตนและตัวอย่างคำสั่ง
สถานะใบรับรอง mTLS, เวอร์ชันบันเดิล OPA, สุขภาพ PKI CA, การเชื่อมต่อ HSM และสถานะ Redis ในมุมมองเดียว
Auth failures, sig failures, IOC and IOA hits, quarantined agents. D3 bar chart, MITRE ATT&CK distribution, security event timeline. Polled every 10 s.
The HAM MCP server exposes 17 governance operations as callable tools. Any MCP-compatible agent with the ham:admin scope can issue tokens, manage subscriptions, control licenses, and drive the full agent lifecycle — no API docs needed.
auth.issue_token, auth.refresh_token, auth.revoke_token — full JWT lifecycle from any agentic workflow.
auth.issue_token
auth.refresh_token
auth.revoke_token
subscriptions.list/create/suspend/activate/cancel — manage tenant subscriptions programmatically.
subs.create
subs.suspend
subs.cancel
licenses.issue/verify/revoke/usage — issue keys, check validity, revoke, and track consumption.
lic.issue
lic.verify
lic.revoke
agents.enroll/quarantine/activate/decommission — full FSM lifecycle for every registered agent.
agents.enroll
agents.quarantine
agents.decommission
plans.list — enumerate SLA plans with pricing and entitlements.
plans.list
X-Trace-Id forwarded on every tool response. ham:admin scope enforced. Every call auditable.
X-Trace-Id
ham:admin
| ฟีเจอร์ | ArcaX (UAM) | Kong / Axway | Apigee | MuleSoft |
|---|---|---|---|---|
| ประตู MCP แบบดั้งเดิม | ✓ Native | ✗ | ✗ | ✗ |
| การประกอบเครื่องมือ JIT | ✓ | ✗ | ✗ | ✗ |
| 100% ในองค์กร | ✓ | Partial | Cloud | Hybrid |
| การติดตาม ROI ต่อการเรียก | ✓ Built-in | Plugin | Plugin | Add-on |
| PKI / mTLS อัตโนมัติ | ✓ Zero-config | Manual | GCP-only | Add-on |
| การติดตั้ง Air-Gap | ✓ | Partial | ✗ | ✗ |
| คอนเนกเตอร์ Mainframe | ✓ Native | ✗ | ✗ | Add-on |
| เวลาเริ่มต้นใช้งานแหล่ง | < 5 min | Days | Days | Weeks |
| รีจิสทรีเครื่องมือที่กำกับดูแลแล้ว | ✓ Full stack | Plugin | ✓ | Add-on |
| แดชบอร์ดศูนย์บัญชาการ | ✓ 12 views | Basic | Basic | Add-on |
| คอนเนกเตอร์ Vector DB | ✓ 5 native | ✗ | ✗ | ✗ |
| คอนเนกเตอร์ SIRH / HCM | ✓ 6 native | ✗ | ✗ | Some |
| Capital Markets Connectors | ✓ 12 native | ✗ | ✗ | ✗ |
| Telecom / OSS-BSS Connectors | ✓ 10 native | ✗ | ✗ | ✗ |
| การโปรโมต DEV→UAT→PROD | ✓ One API call | Manual | Manual | Manual |
| บันทึกการตรวจสอบที่ไม่สามารถแก้ไขได้ | ✓ PCI-DSS | Plugin | Paid | Paid |
ไม่ว่าข้อมูลของคุณจะอยู่ใน SAP, Workday, Mainframe หรือ Data Lake — ArcaX ให้เอเจนต์เข้าถึงในไม่กี่นาที ไม่ใช่หลายเดือน
เอเจนต์การเงินที่ขับเคลื่อนด้วย LLM ที่ค้นหา SAP S/4HANA สำหรับใบแจ้งหนี้ที่เปิดอยู่, Oracle ERP สำหรับตำแหน่งเงินสด และ Kyriba สำหรับความเสี่ยง FX — จากประตูเดียวพร้อมการตรวจสอบครบถ้วนทุกการเรียก
เอเจนต์การบำรุงรักษาที่อ่านซีรีส์เวลาเซ็นเซอร์ TimescaleDB, ค้นหาคัมภีร์ COBOL Mainframe สำหรับข้อมูลสินทรัพย์หลัก และอ้างอิงกับ Infor ERP สำหรับอะไหล่
รวมข้อมูลพนักงานจาก SAP SuccessFactors, Workday, ADP และ Lucca ตอบคำถามเกี่ยวกับจำนวนบุคลากร, ยอดวันลา และค่าตอบแทนพร้อมกันในทุกแหล่ง HRIS
v0.3 เปลี่ยน governance ให้เป็นเครื่องมือประจำวัน: Security Center พร้อมคะแนนท่าทางโดยรวม คีย์ API ที่มีสิทธิ์เฉพาะและวันหมดอายุบังคับ การสแกนความปลอดภัยของแหล่งข้อมูล เซอร์กิตเบรกเกอร์เอเจนต์พร้อมปุ่มหยุดฉุกเฉินคลิกเดียว นโยบาย OPA แบบ shadow และการตรวจสอบประทับตรา Merkle — พร้อมแดชบอร์ด 20 ภาษา
Security Center — คะแนนท่าทาง การแจ้งเตือนวิกฤต คีย์หมดอายุ การปฏิเสธของ OPA และกิจกรรมน่าสงสัยในหน้าเดียว
เซอร์กิตเบรกเกอร์เอเจนต์ — งบประมาณต่อเซสชัน (การเรียก การทำซ้ำ ระยะเวลา โทเทน) พร้อมหยุดฉุกเฉินคลิกเดียว
ความปลอดภัยของคีย์ API — ขอบเขต read/write/admin/mcp วันหมดอายุบังคับ IP ที่ใช้ล่าสุด การหมุนเวียนที่คงสิทธิ์ไว้
ตัวสแกนความปลอดภัยแหล่งข้อมูล — รายการสคีมที่อนุญาต บล็อก SSRF และที่อยู่ส่วนตัว ตรวจจับรหัสผ่านแบบข้อความล้วน ท่าทาง TLS
Shadow governance — ประเมินนโยบาย OPA ใหม่บนทราฟฟิกจริงโดยไม่บังคับใช้ พร้อมรายงานผลกระทบก่อน/หลัง
การตรวจสอบประทับตรา Merkle — ชุดตรวจสอบกันดัดแปลง พร้อมการยืนยันแบบออฟไลน์และ correlation ID ตลอดสาย
The platform evolves continuously. Features below are confirmed for upcoming releases.
เครื่องมือผสานแบบไดนามิก — เวิร์กโฟลว์หลายขั้นตอนภายใต้การกำกับ (DAG) พร้อม dry-run และ rollback
ดิจิทัลทวินชั่วคราว — ตรวจสอบการเขียนที่เสี่ยงบนทวินแซนด์บ็อกซ์ที่ปิดบังข้อมูล
แคชเชิงความหมาย — ใช้ผลลัพธ์ซ้ำแบบแยกตามผู้เช่า พร้อม prefetch แบบอ่านอย่างเดียวอย่างระมัดระวัง
WASM transpiler — อะแดปเตอร์ลงลายเซ็นในแซนด์บ็อกซ์สำหรับโปรโตคอลดั้งเดิม
การให้คะแนนความเสี่ยงแบบปรับตัว — จากโหมดสังเกตอย่างเดียวสู่ประตูอนุมัติแบบขั้นบันได
เอกสารคุณสมบัติ ANSSI
รับการสาธิตแบบกำหนดเองและการประมาณ ROI สำหรับโครงการของคุณ ไม่มีภาระผูกพัน ไม่จำเป็นต้องพึ่งพาคลาวด์