Comparação
MyWorkspace vs VPN tradicional: por que as equipas estão a mudar
As VPNs foram projetadas para estender redes privadas pela internet. O MyWorkspace adota uma abordagem diferente: em vez de criar túneis dos dispositivos para a sua rede, transmite sessões de ambiente de trabalho individuais através do navegador. O resultado é um acesso mais restrito, uma administração mais simples e ligações mais rápidas.
Comparação de funcionalidades
Visão geral lado a lado
| Recurso | MyWorkspace | VPN tradicional |
|---|---|---|
| Software cliente necessário | ||
| Acesso nativo pelo navegador | ||
| Exposição total da rede ao dispositivo do utilizador | ||
| Âmbito de acesso por sessão | ||
| 2FA integrado | Varia por fornecedor | |
| Tempo médio de ligação | 2–5 segundos | 10–30 segundos |
| Suporte a dispositivos móveis | Qualquer navegador moderno | App dedicada |
| Esforço de implementação de TI | Apenas portal de administração | Distribuição de cliente + configuração |
| Risco de movimento lateral | Âmbito da máquina | Âmbito da sub-rede |
| Overhead de largura de banda | Apenas fluxo de píxeis | Túnel completo |
Arquitetura
Modelos diferentes, compromissos diferentes
VPN: túnel ao nível da rede
Uma VPN cria um túnel encriptado entre o dispositivo do utilizador e o perímetro da sua rede. Uma vez ligado, o dispositivo comporta-se como se estivesse no local — pode aceder a qualquer recurso na sub-rede permitida. Este modelo é flexível e conhecido, mas coloca o dispositivo do utilizador dentro do perímetro da rede, aumentando o raio de impacto caso o dispositivo seja comprometido.
MyWorkspace: acesso ao nível da sessão
O MyWorkspace liga os utilizadores à sessão de ambiente de trabalho de uma máquina específica, renderizada no navegador. O dispositivo do utilizador nunca entra na rede — recebe dados de píxeis via HTTPS. O acesso é limitado a máquinas individuais atribuídas pelos administradores, e cada sessão é autenticada de forma independente. Sem cliente para instalar, sem túnel para configurar, sem exposição ao nível da rede.
Quando uma VPN ainda faz sentido
As VPNs continuam a ser adequadas quando as equipas precisam de acesso amplo à rede — por exemplo, aceder a múltiplos serviços internos em diferentes sub-redes, executar ferramentas de diagnóstico de rede ou ligar-se a sistemas legados que exigem conectividade IP direta. A tecnologia VPN é madura, bem suportada por firewalls empresariais e familiar à maioria dos departamentos de TI.
Modelo de segurança
Superfície de ataque reduzida por design
Com uma VPN, um endpoint comprometido pode potencialmente analisar e aceder a qualquer host na sub-rede do túnel. O MyWorkspace elimina este vetor: o navegador do utilizador só pode interagir com a sessão de ambiente de trabalho apresentada, não com a rede subjacente.
- ✓Sem portas de entrada abertas nos PCs do escritório — as ligações são de saída para a infraestrutura de relay
- ✓2FA obrigatório em cada sessão, não apenas na ligação inicial
- ✓Isolamento de sessões — o acesso de um utilizador não pode estender-se a outra máquina
- ✓Os dados não saem do PC do escritório — os utilizadores veem píxeis, não ficheiros transferidos, por predefinição
Administração
Integração mais simples, menos manutenção contínua
A implementação de VPN envolve tipicamente a distribuição de software cliente, a gestão de certificados ou chaves pré-partilhadas, a configuração de políticas de split tunneling e a manutenção de concentradores. O MyWorkspace substitui tudo isto por um portal de administração web.
Integração de utilizadores
Atribua uma máquina e envie uma ligação. O utilizador inicia sessão com o navegador e 2FA — sem software para instalar, sem perfis para configurar.
Alterações de acesso
Reatribua ou revogue o acesso a máquinas a partir do painel de administração. As alterações entram em vigor imediatamente — sem necessidade de atualizar a configuração do lado do cliente.
Sem gestão de appliances
A infraestrutura de relay do MyWorkspace é mantida pela Intryl. Não precisa de gerir concentradores VPN, certificados ou atualizações de firmware.
FAQ
Perguntas frequentes sobre a mudança do VPN
Para aceder a PCs do escritório e espaços de trabalho na nuvem, sim. O MyWorkspace fornece acesso pelo navegador a máquinas específicas sem criar túneis para toda a rede. Se a sua equipa precisa de acesso amplo ao nível da sub-rede para equipamentos de rede, servidores de ficheiros ou protocolos legados além de RDP/SSH, uma VPN pode continuar a ser necessária para esses casos de uso específicos.
O MyWorkspace liga os utilizadores às sessões de ambiente de trabalho atribuídas, onde os recursos de rede local como impressoras e unidades mapeadas permanecem acessíveis através da própria máquina remota. Os utilizadores interagem com impressoras e partilhas de ficheiros através do seu PC do escritório, não através de um túnel de rede direto do seu dispositivo pessoal.
Não. O MyWorkspace funciona inteiramente no navegador usando HTTPS padrão. Não há agente, plugin ou aplicação cliente para instalar no dispositivo do utilizador. As equipas de TI evitam problemas de implementação, atualização e compatibilidade associados a clientes VPN.
O split tunneling não se aplica. O MyWorkspace não cria qualquer túnel de rede — fornece acesso a máquinas específicas através de sessões renderizadas no navegador. O tráfego de internet do dispositivo do utilizador nunca passa pela sua infraestrutura, eliminando completamente o debate do split tunneling.
Sim. As sessões são encriptadas ponta a ponta via TLS 1.3. A autenticação requer 2FA e o acesso é limitado a máquinas individuais em vez de segmentos de rede. A ligação é estabelecida através da infraestrutura de relay privada do MyWorkspace — o PC do escritório nunca fica diretamente exposto à internet.
Veja como o acesso pelo navegador se compara
Agende uma demonstração com a nossa equipa. Mostraremos como o MyWorkspace liga os utilizadores aos seus PCs do escritório sem infraestrutura VPN e discutiremos se é adequado para o seu ambiente específico.