Sem software cliente
Zero componentes locais para instalar, configurar ou manter. Sem drivers de sistema, extensões de kernel ou aplicações na barra. O navegador gere a renderização, a entrada e a exibição — mais nada toca o dispositivo.
Substituição de VPN para equipas distribuídas
Substitua a VPN por acesso seguro via navegador
Pare de gerir clientes VPN, regras de split-tunnel e tickets de queda de conexão. O MyWorkspace dá a cada utilizador acesso via navegador ao seu espaço de trabalho atribuído — sem túnel, sem cliente, sem exposição ao nível da rede.
O problema
Porque as VPN falham em grande escala
As VPN foram concebidas para estender uma rede privada a um dispositivo remoto. Esse modelo gera atrito operacional e riscos de segurança quando aplicado ao acesso a espaços de trabalho para equipas distribuídas.
Quedas de conexão e dificuldade de reconexão
Os clientes VPN perdem a conexão ao mudar de rede, ao sair do modo de suspensão ou ao expirar o tempo de inatividade. Os utilizadores perdem o estado da sessão e transferências de ficheiros a meio. A equipa de TI recebe os tickets.
Riscos de split-tunnel e exposição total da rede
Um dispositivo ligado por VPN tem rota para a LAN corporativa. Endpoints comprometidos, malware ou políticas de split-tunnel mal configuradas podem expor serviços internos que não deviam ser acessíveis a partir de dispositivos pessoais.
Sobrecarga de instalação e atualização de clientes
Cada sistema operativo necessita do seu próprio cliente VPN — empacotado, implantado, configurado e atualizado. Dispositivos BYOD resistem à inscrição MDM. Os clientes para macOS e Linux ficam atrás das versões Windows.
Gargalos de largura de banda no concentrador
Todo o tráfego através do concentrador VPN compete pela mesma largura de banda. Chamadas de vídeo, sincronização de ficheiros e sessões de desktop remoto partilham um único canal. O desempenho degrada para todos quando a utilização aumenta.
Como o MyWorkspace resolve isso
Acesso ao espaço de trabalho sem túnel VPN
O MyWorkspace substitui o modelo VPN por acesso direto via navegador a espaços de trabalho atribuídos. Os utilizadores autenticam-se, passam as verificações de política e conectam-se — através de infraestrutura de roteamento privado, não de um túnel de rede.
- 1
Acesso direto via navegador
Os utilizadores abrem um URL e autenticam-se. A sessão conecta-se ao espaço de trabalho atribuído através da camada de roteamento do MyWorkspace — sem túnel VPN, sem aderir à LAN, sem instalar clientes. O navegador é o canal de acesso.
- 2
Infraestrutura de roteamento privado
As sessões são encaminhadas através de infraestrutura privada encriptada. Não existe caminho de rede direto entre o navegador do utilizador e a máquina de destino. O roteamento é por sessão, por utilizador e avaliado por políticas.
- 3
Sem exposição ao nível da rede
Os utilizadores acedem ao seu desktop, não à rede. Sem visibilidade da LAN, sem capacidade de movimento lateral, sem segmento de rede partilhado com outros serviços corporativos. A superfície de ataque é a sessão do espaço de trabalho — não toda a rede.
Vantagens técnicas
Diferenças de arquitetura em relação à VPN
O MyWorkspace não é uma VPN com interface de navegador. O modelo de acesso é fundamentalmente diferente — isolamento ao nível da aplicação em vez de tunneling ao nível da rede.
Roteamento por sessão
Cada sessão de espaço de trabalho obtém a sua própria rota através da infraestrutura privada. As sessões não são multiplexadas num túnel partilhado. A conexão de um utilizador não afeta a de outro.
Superfície de ataque reduzida
As VPN expõem a rede. O MyWorkspace expõe um único espaço de trabalho. Não é possível escanear a LAN, descobrir serviços ou mover-se lateralmente a partir de uma sessão de navegador. O comprometimento é contido no âmbito da sessão.
Sem exposição ao nível da rede
O dispositivo do utilizador nunca recebe um endereço IP na rede corporativa. O tráfego DNS, DHCP e de broadcast da LAN é invisível para o endpoint. A sessão é um canal de exibição, não uma conexão de rede.
Tempos de conexão mais rápidos
As conexões VPN requerem negociação de túnel, troca de certificados, atribuição de IP e atualização de tabelas de rotas. As sessões via navegador abrem em segundos: handshake TLS, upgrade WebSocket, e o espaço de trabalho já está a renderizar.
Independência de largura de banda
As sessões transmitem frames de exibição — não tráfego de rede bruto. Sem gargalo no concentrador. Chamadas de vídeo, operações com ficheiros grandes e tráfego de internet permanecem locais no dispositivo do utilizador e não passam pela conexão do espaço de trabalho.
Segurança e confiança
Postura de segurança sem as suposições de confiança da VPN
As VPN confiam no dispositivo assim que o túnel é estabelecido. O MyWorkspace avalia a confiança continuamente — por sessão, por política, por utilizador — e nunca concede acesso ao nível da rede.
- Modelo de sessão Zero Trust — sem confiança implícita após a autenticação; a política é reavaliada ao longo de toda a sessão
- Sem acesso total à rede — os utilizadores conectam-se apenas a espaços de trabalho atribuídos, não à LAN corporativa
- Isolamento ao nível da aplicação — cada sessão é uma conexão independente a um espaço de trabalho específico; sem visibilidade entre sessões
- Transporte de sessão encriptado — TLS 1.2+ sem negociação de downgrade; dados de exibição e eventos de entrada encriptados ponto a ponto
- Controlo de acesso baseado em identidade — SSO, SAML, OpenID Connect e 2FA integrado antes do início de qualquer sessão
- Registo de auditoria por sessão — eventos de autenticação, duração da sessão, IP de origem e ações administrativas registados para revisão de conformidade
Casos de uso
Quem substitui a VPN pelo MyWorkspace
Equipas cansadas de tickets de suporte VPN
Quedas de conexão, falhas de atualização de clientes, conflitos de split-tunnel e problemas de reconexão geram carga de suporte contínua. O acesso via navegador elimina toda a categoria de suporte de clientes VPN.
Empresas com políticas BYOD
VPN em dispositivos pessoais exige inscrição MDM ou aceita endpoints não geridos na rede corporativa. O MyWorkspace dá a utilizadores BYOD acesso ao espaço de trabalho sem gestão ao nível do dispositivo nem risco ao nível da rede.
Operações multi-sede
Organizações com escritórios, armazéns e locais de campo mantêm configurações VPN separadas por localização. O MyWorkspace oferece um portal único com acesso independente da localização — sem concentradores específicos por sede.
Organizações focadas em segurança
Os frameworks de conformidade sinalizam cada vez mais o acesso VPN à rede completa como risco. O isolamento ao nível do espaço de trabalho, sessões verificadas por identidade e registos de auditoria do MyWorkspace alinham-se com os requisitos da arquitetura Zero Trust.
Aquisições e crescimento rápido da equipa
Integrar equipas adquiridas numa implantação VPN leva semanas de trabalho de infraestrutura. O MyWorkspace integra utilizadores em minutos — crie uma conta, atribua um espaço de trabalho, partilhe o URL do portal.
FAQ
Perguntas frequentes sobre a substituição de VPN
Uma VPN cria um túnel de rede entre o seu dispositivo e a rede corporativa — expondo toda a LAN ao endpoint. O MyWorkspace fornece acesso ao nível da aplicação apenas aos espaços de trabalho atribuídos. Os utilizadores nunca aderem à rede corporativa. Sem túnel, sem exposição da LAN, sem política de split-tunnel para configurar.
Não. As sessões do MyWorkspace funcionam inteiramente no navegador. Sem cliente VPN, sem agente, sem extensão de navegador, sem driver de sistema. Os utilizadores abrem um URL, autenticam-se e o seu espaço de trabalho está ativo.
O MyWorkspace funciona em paralelo com as implantações VPN existentes. As equipas tipicamente pilotam o acesso via navegador com um departamento, depois expandem à medida que os fluxos dependentes de VPN migram. Não há requisito de desmantelar a infraestrutura VPN no primeiro dia.
Para acesso a espaços de trabalho, é mais seguro. As VPN concedem acesso ao nível da rede — uma vez conectado, um dispositivo comprometido pode alcançar qualquer coisa na LAN. O MyWorkspace fornece isolamento ao nível do espaço de trabalho: os utilizadores acedem apenas aos desktops atribuídos, através de sessões encriptadas, após verificação de identidade e avaliação de políticas.
Sim. A infraestrutura de roteamento é projetada para concorrência empresarial. Cada sessão é encaminhada e isolada independentemente. Sem gargalo de concentrador VPN partilhado — as sessões escalam horizontalmente através da camada de roteamento.
Ultrapasse a complexidade da VPN
Lance um piloto em paralelo com uma equipa. Mantenha a VPN ativa para tudo o resto — migre ao seu ritmo à medida que o acesso via navegador prova o seu valor.