Sustituto de VPN para equipos distribuidos
Deja de gestionar clientes VPN, reglas de split-tunnel y tickets por caídas de conexión. MyWorkspace da a cada usuario acceso desde el navegador a su espacio de trabajo asignado — sin túneles, sin cliente, sin exposición a nivel de red.
El problema
Las VPN fueron diseñadas para extender una red privada a un dispositivo remoto. Ese modelo genera fricción operativa y riesgo de seguridad cuando se aplica al acceso a espacios de trabajo en equipos distribuidos.
Los clientes VPN pierden la conexión al cambiar de red, al despertar de suspensión o al expirar el tiempo de inactividad. Los usuarios pierden el estado de la sesión y transferencias de archivos a mitad de proceso. TI recibe los tickets.
Un dispositivo conectado por VPN tiene ruta a la LAN corporativa. Dispositivos comprometidos, malware o políticas de split-tunnel mal configuradas pueden exponer servicios internos que no debían ser accesibles desde dispositivos personales.
Cada sistema operativo necesita su propio cliente VPN — empaquetado, desplegado, configurado y actualizado. Los dispositivos BYOD resisten la inscripción en MDM. Los clientes para macOS y Linux van por detrás de las versiones de Windows.
Todo el tráfico a través del concentrador VPN compite por el mismo ancho de banda. Videollamadas, sincronización de archivos y sesiones de escritorio remoto comparten un solo canal. El rendimiento cae para todos cuando la utilización aumenta.
Cómo lo resuelve MyWorkspace
MyWorkspace reemplaza el modelo VPN con acceso directo desde el navegador a espacios de trabajo asignados. Los usuarios se autentican, pasan las verificaciones de política y se conectan — a través de infraestructura de enrutamiento privado, no de un túnel de red.
Los usuarios abren una URL y se autentican. La sesión se conecta a su espacio de trabajo asignado a través de la capa de enrutamiento de MyWorkspace — sin túnel VPN, sin unirse a la LAN, sin instalar clientes. El navegador es el canal de acceso.
Las sesiones se enrutan a través de infraestructura privada cifrada. No existe un camino de red directo entre el navegador del usuario y la máquina de destino. El enrutamiento es por sesión, por usuario y evaluado por políticas.
Los usuarios acceden a su escritorio, no a la red. Sin visibilidad de la LAN, sin capacidad de movimiento lateral, sin segmento de red compartido con otros servicios corporativos. La superficie de ataque es la sesión del espacio de trabajo — no la red completa.
Ventajas técnicas
MyWorkspace no es una VPN con interfaz de navegador. El modelo de acceso es fundamentalmente diferente — aislamiento a nivel de aplicación en lugar de túneles a nivel de red.
Cero componentes locales que instalar, configurar o mantener. Sin controladores a nivel de SO, sin extensiones de kernel, sin aplicaciones en la bandeja. El navegador gestiona el renderizado, la entrada y la visualización — nada más toca el dispositivo.
Cada sesión de espacio de trabajo obtiene su propia ruta a través de la infraestructura privada. Las sesiones no se multiplexan a través de un túnel compartido. La conexión de un usuario no afecta a la de otro.
Las VPN exponen la red. MyWorkspace expone un solo espacio de trabajo. No hay forma de escanear la LAN, descubrir servicios o moverse lateralmente desde una sesión de navegador. El compromiso se contiene dentro del alcance de la sesión.
El dispositivo del usuario nunca recibe una dirección IP en la red corporativa. El tráfico DNS, DHCP y de difusión de la LAN es invisible para el dispositivo. La sesión es un canal de visualización, no una conexión de red.
Las conexiones VPN requieren negociación de túnel, intercambio de certificados, asignación de IP y actualización de tablas de rutas. Las sesiones desde el navegador se abren en segundos: handshake TLS, upgrade WebSocket, y el espacio de trabajo ya está renderizando.
Las sesiones transmiten fotogramas de pantalla — no tráfico de red en bruto. No hay cuello de botella en el concentrador. Las videollamadas, las operaciones con archivos grandes y el tráfico de internet permanecen locales en el dispositivo del usuario y no pasan por la conexión del espacio de trabajo.
Seguridad y confianza
Las VPN confían en el dispositivo una vez que el túnel está activo. MyWorkspace evalúa la confianza de forma continua — por sesión, por política, por usuario — y nunca concede acceso a nivel de red.
Casos de uso
Caídas de conexión, fallos en actualizaciones de clientes, conflictos de split-tunnel y problemas de reconexión generan una carga de soporte continua. El acceso desde el navegador elimina toda la categoría de soporte de clientes VPN.
Las VPN en dispositivos personales requieren inscripción MDM o aceptan dispositivos no gestionados en la red corporativa. MyWorkspace da a los usuarios BYOD acceso al espacio de trabajo sin gestión a nivel de dispositivo ni riesgo a nivel de red.
Organizaciones con oficinas, almacenes y centros de trabajo mantienen configuraciones VPN separadas por ubicación. MyWorkspace ofrece un portal único con acceso independiente de la ubicación — sin concentradores específicos por sede.
Los marcos de cumplimiento señalan cada vez más el acceso VPN a toda la red como un riesgo. El aislamiento a nivel de espacio de trabajo, las sesiones verificadas por identidad y los registros de auditoría de MyWorkspace se alinean con los requisitos de arquitectura Zero Trust.
Integrar equipos adquiridos en un despliegue VPN requiere semanas de trabajo de infraestructura. MyWorkspace incorpora usuarios en minutos — crea una cuenta, asigna un espacio de trabajo, comparte la URL del portal.
FAQ
Una VPN crea un túnel de red entre tu dispositivo y la red corporativa — exponiendo toda la LAN al endpoint. MyWorkspace proporciona acceso a nivel de aplicación solo a los espacios de trabajo asignados. Los usuarios nunca se unen a la red corporativa. No hay túnel, no hay exposición de LAN, ni política de split-tunnel que configurar.
No. Las sesiones de MyWorkspace se ejecutan completamente en el navegador. No hay cliente VPN, ni agente, ni extensión de navegador, ni controlador a nivel de SO. Los usuarios abren una URL, se autentican y su espacio de trabajo está disponible.
MyWorkspace funciona junto a los despliegues VPN existentes. Los equipos normalmente pilotean el acceso desde el navegador con un departamento, luego se expanden a medida que los flujos dependientes de VPN migran. No hay requisito de desmantelar la infraestructura VPN el primer día.
Para el acceso al espacio de trabajo, es más seguro. Las VPN conceden acceso a nivel de red — una vez conectado, un dispositivo comprometido puede alcanzar cualquier cosa en la LAN. MyWorkspace proporciona aislamiento a nivel de espacio de trabajo: los usuarios acceden solo a sus escritorios asignados, a través de sesiones cifradas, después de verificación de identidad y evaluación de políticas.
Sí. La infraestructura de enrutamiento está diseñada para concurrencia empresarial. Cada sesión se enruta y aísla de forma independiente. No hay cuello de botella de concentrador VPN compartido — las sesiones se escalan horizontalmente a lo largo de la capa de enrutamiento.
Ejecuta un piloto paralelo con un equipo. Mantén tu VPN activa para todo lo demás — migra a tu ritmo a medida que el acceso desde el navegador demuestra su valor.