Sophos Workspace Protection · Sophos Platinum Partner
Fale com um especialista
O perímetro da rede sumiu: pessoas, apps e dados estão em todo lugar. O Sophos Workspace Protection protege o acesso onde o trabalho acontece, no navegador e no dispositivo: ZTNA no lugar da VPN, controle de IA e de vazamento de dados, DNS seguro e e-mail monitorado, numa licença por usuário.
Um prestador abre o sistema interno
Alguém cola um contrato numa IA pública
Baixam a planilha de clientes no PC pessoal
Alguém clica num link de phishing
Simulação ilustrativa. Não é a tela do produto.
O Sophos Workspace Protection é o pacote da Sophos que protege os apps, os dados, os trabalhadores e os convidados da empresa onde o trabalho acontece: no navegador e no dispositivo. Reúne o Sophos Protected Browser (navegador Chromium reforçado), o Sophos ZTNA (acesso por aplicativo, no lugar da VPN), o Sophos DNS Protection para Endpoints e o Sophos Email Monitoring System, numa assinatura por usuário gerenciada pelo Sophos Central. É parte do Sophos Fusion e pode ser contratado sozinho, com o Sophos Endpoint ou com o Sophos Firewall.
Na SN Informática, parceira Sophos Platinum, você testa grátis e nós ajudamos a ativar o ambiente e a ler o que apareceu.
A ideia da Sophos é simples: o navegador, que todo mundo já usa, vira o ponto de controle. A política vale no próprio navegador e no endpoint, sem desviar o tráfego para a nuvem e sem descriptografar no meio do caminho.
Dados da ficha técnica e do site da Sophos.
4
componentes numa só assinatura por usuário: Protected Browser, ZTNA, DNS Protection e Email Monitoring System.
sophos.com/workspace-protection
500+
bilhões de consultas DNS atendidas pelo Sophos DNS Protection desde 2024, segundo a Sophos.
sophos.com/dns-protection
10.000
conexões de agente por nó do gateway ZTNA; um cluster de 9 nós chega a 90.000.
Ficha técnica Sophos, 2026
67%
dos incidentes investigados pela Sophos em 2025 (resposta a incidentes e MDR) tiveram origem em ataques de identidade.
Sophos State of Identity Security 2026
Cada caminho resolve o acesso de um jeito, e cobra um preço diferente.
Custo: risco de movimento lateral
Resultado: acesso mínimo, dado sob regra
Custo: latência, complexidade e preço
Se alguma delas não tem resposta hoje, você já sabe onde está o risco.
Quando um prestador conecta pela VPN, a quais sistemas ele chega? E o que impede um computador infectado de ir além?
Se alguém colar a base de clientes numa IA pública amanhã, quem na empresa ficaria sabendo?
Quantos aplicativos SaaS o time usa sem a TI ter aprovado? E que dados passam por eles?
Se o seu time reclama de lentidão fora do escritório, o que a solução atual faz com o tráfego deles?
Nada é enviado. O resultado aparece ao lado e, se quiser, segue com você para a conversa com o especialista.
0de 6 marcados
Marque os itens ao lado.
O resultado aparece aqui, sem enviar nada.
Falar com um especialista em acesso seguroCada componente responde a um ponto cego do trabalho remoto e híbrido. Tudo é gerenciado pelo Sophos Central.
WP-01Navegador Chromium reforçado, feito com a Island, que junta filtro web, controle de SaaS, ZTNA com RDP e SSH e controles de dados. Também existe como extensão para Chrome e Edge.
“Não controlo o que sai do navegador.”
WP-02Libera só os apps de que cada pessoa precisa e os esconde do resto e da internet. Considera a identidade e a saúde do dispositivo. O gateway vem embutido em todo Sophos Firewall.
“A VPN dá acesso demais.”
WP-03Bloqueia domínios maliciosos e indesejados no momento da consulta, em todos os apps e portas, dentro e fora da rede. Inteligência do Sophos X-Ops.
“O clique malicioso só aparece depois.”
WP-04Trabalha junto com o seu e-mail atual, sem mexer no fluxo: aponta o que passou, permite recolher a mensagem e leva a telemetria ao Sophos MDR e XDR.
“O phishing passou e já foi aberto.”
Onde a política vale
Acesso mínimo, dado sob regra e dispositivo comprometido barrado até a limpeza.
Prestadores, consultores, equipes de fusões e aquisições e quem usa o próprio computador entram pelo navegador protegido e veem só o que foi liberado.
No navegador protegido, a TI vê o que o time usa e decide o que sai: a IA aprovada continua liberada, e colar um contrato numa IA pública não.
Com o ZTNA, as suas aplicações privadas deixam de ser alvo de varredura na internet, e cada pessoa enxerga só o caminho que lhe cabe.
Segundo a ficha técnica da Sophos (2026). Conferimos o seu cenário antes de qualquer proposta.
| Provedores de identidade | ZTNA e DNS Protection: Active Directory local, Microsoft Entra ID e Okta. Protected Browser: Entra ID e Okta. |
|---|---|
| Protected Browser | Windows 10, 11, Server 2022 e 2025 (processadores Intel; ARM em breve) e macOS Sonoma, Sequoia e Tahoe. Extensão: Chrome e Edge, em Windows e Mac. |
| Agente ZTNA | Windows 10 e 11 (Intel e ARM) e macOS Sonoma, Sequoia e Tahoe (Intel e Apple). |
| Gateway ZTNA | VMware ESXi 7+, Hyper-V 2016+ ou o próprio Sophos Firewall. VM recomendada: 2 núcleos e 4 GB. Até 9 nós em cluster, com 10.000 conexões por nó. |
| DNS Protection para Endpoints | Windows 10 e 11 (Intel e ARM). |
| Postura do dispositivo | Protected Browser: sistema operacional, proteção de endpoint (Sophos e de outros fabricantes) e criptografia de disco. Agente ZTNA: Sophos Security Heartbeat. |
Atenção: o Protected Browser não lista o diretório do Google como provedor de identidade, e o DNS Protection para Endpoints é só para Windows. Se o seu ambiente é assim, a gente diz na primeira conversa o que cabe hoje.
O total de licenças segue o maior número de usuários ou dispositivos entre os produtos do pacote. O valor sai depois da conversa e do teste.
Os quatro componentes numa assinatura, para qualquer firewall ou solução de endpoint que você já tenha.
Pacote para comprar os dois de uma vez. Trabalham melhor juntos pelo Synchronized Security, com gestão no Sophos Central.
Estende a rede ao trabalhador remoto e aos convidados e protege os apps com ZTNA, com o gateway já embutido no firewall.
Já tem o Sophos ZTNA? Segundo os materiais da Sophos para parceiros, a migração para o pacote completo não tem custo adicional. A SN confirma as condições na sua renovação.
A Sophos oferece um teste gratuito do Workspace Protection. A SN Informática ajuda a ativar no seu ambiente e a ler o que apareceu.
Entendemos como o time acessa os sistemas hoje: VPN, SaaS, terceiros, IA e o provedor de identidade.
Configuramos o teste no Sophos Central com você, começando pela extensão para ver o uso atual, sem parar ninguém.
Um grupo pequeno, com um terceiro e uma regra de IA, mostra na prática o que muda.
Mostramos o que apareceu e, se fizer sentido, a proposta por usuário. Se não fizer, a gente diz.
Duas soluções Sophos que a SN Informática opera e que se integram ao Workspace Protection.
O firewall que protege a borda e já traz o gateway do ZTNA embutido, com Synchronized Security entre rede e endpoint.
Conhecer o Sophos FirewallAnalistas da Sophos caçando e respondendo a ameaças 24 horas por dia, com a telemetria de e-mail e de acesso do Workspace Protection.
Conhecer o Sophos MDRAs dúvidas que mais ouvimos, respondidas sem rodeio.
Tire suas dúvidas com um especialistaÉ o pacote da Sophos que protege os apps, os dados, os trabalhadores e os convidados da empresa onde o trabalho acontece: no navegador e no dispositivo. Reúne o Sophos Protected Browser (um navegador Chromium reforçado, também disponível como extensão), o Sophos ZTNA, o Sophos DNS Protection para Endpoints e o Sophos Email Monitoring System, tudo gerenciado pelo Sophos Central e parte do Sophos Fusion.
Resolve problemas parecidos, mas de outro jeito. Segundo a Sophos, as soluções SASE e SSE entregues na nuvem exigem desviar o tráfego para pontos de presença na nuvem (backhaul) e descriptografar o conteúdo no meio do caminho, o que traz latência, problemas de compatibilidade e custo. O Workspace Protection aplica a política no próprio navegador e no endpoint, sem backhaul e sem descriptografia na nuvem.
É um navegador corporativo reforçado, desenvolvido em parceria com a Island, que reúne controles de aplicações SaaS, filtro web, DNS Protection, ZTNA com clientes RDP e SSH integrados e controles de dados locais. A política pode bloquear copiar e colar, capturas de tela, uploads, downloads e impressão de dados sensíveis. Para quem quer manter o navegador atual, existe a Sophos Protected Browser Extension para navegadores Chromium, como Chrome e Edge.
Pode substituir a VPN no acesso a aplicações. O ZTNA libera para cada usuário só os apps de que ele precisa e torna esses apps invisíveis para os demais e para a internet; uma VPN tradicional costuma dar acesso à camada de rede. O acesso considera a identidade e a saúde do dispositivo, e um dispositivo comprometido pode ser barrado até ser limpo, pelo Synchronized Security. O gateway já vem embutido em todo Sophos Firewall.
É uma camada no próprio computador que bloqueia domínios maliciosos, de risco ou indesejados no momento da consulta, em todas as portas, protocolos e aplicativos, dentro e fora do navegador, na rede da empresa ou fora dela. Usa a inteligência de ameaças do Sophos X-Ops e, no Windows, a consulta DNS vai criptografada por HTTPS. Segundo a Sophos, o serviço já atendeu mais de 500 bilhões de consultas DNS desde 2024.
Não substitui. O Sophos Email Monitoring System (EMS) trabalha junto com o serviço de e-mail que você já usa, sem afetar o fluxo de mensagens. Ele aponta e-mails suspeitos que passaram ou foram mal classificados, permite recolher manualmente a mensagem (clawback) e envia a telemetria de e-mail para o Sophos MDR e o Sophos XDR, mesmo de serviços sem integração própria.
Sim. No navegador protegido, a TI escolhe quais aplicativos de IA ficam liberados, vê quem usa e define o que não pode sair: colar texto, enviar arquivos ou capturar a tela de dados sensíveis. A ideia é liberar a IA aprovada com regra, em vez de bloquear tudo. Para ver o que já está em uso, a extensão permite uma auditoria inicial sem trocar o navegador do usuário.
Sim, é um dos casos de uso principais. Prestadores, consultores, equipes de fusões e aquisições e quem usa o próprio computador (BYOD) acessam só os apps liberados pelo navegador protegido, com as regras de dados aplicadas, sem entrar na rede da empresa. A Sophos fala em colocar um convidado para trabalhar em cerca de 30 segundos; na prática, o tempo depende da identidade e das políticas do seu ambiente.
Segundo a ficha técnica da Sophos (2026): o ZTNA e o DNS Protection para Endpoints funcionam com Microsoft Active Directory local, Microsoft Entra ID e Okta; o Protected Browser, com Entra ID e Okta (o diretório do Google não aparece na lista). Agente ZTNA: Windows 10 e 11 e macOS Sonoma, Sequoia e Tahoe. DNS Protection para Endpoints: Windows 10 e 11. Protected Browser: Windows 10, 11, Server 2022 e 2025 (ARM em breve) e macOS. Extensão: Chrome e Edge. Confirmamos o seu cenário antes da proposta.
Não. Você pode contratar o Workspace Protection sozinho, e ele funciona com qualquer firewall ou solução de endpoint. Quem já usa Sophos ganha mais: com o Sophos Endpoint e o Sophos Firewall, o Synchronized Security Heartbeat se estende ao trabalhador remoto e barra o dispositivo comprometido até a limpeza, e o gateway do ZTNA já vem no firewall.
A assinatura é por usuário. Há três formas de comprar: sozinho (com os quatro componentes), junto com o Sophos Endpoint ou junto com o Sophos Firewall. A contagem de licenças segue o maior número de usuários ou dispositivos entre os produtos do pacote. Segundo os materiais da Sophos para parceiros, quem já tem o Sophos ZTNA migra para o pacote completo sem custo adicional; a SN confirma as condições na sua renovação.
Segundo a ficha técnica: o gateway roda em VMware ESXi 7 ou superior, Hyper-V 2016 ou superior, ou no próprio Sophos Firewall. A máquina virtual recomendada tem 2 núcleos e 4 GB. Cada nó comporta 10.000 conexões de agente, e um cluster de até 9 nós chega a 90.000. O Sophos Firewall também pode funcionar em alta disponibilidade.
Sim. A Sophos oferece um teste gratuito do Workspace Protection. A SN Informática ajuda a ativar o teste no seu ambiente e a ler o que apareceu, para você decidir com dados. O prazo do teste é o definido pela Sophos no momento do pedido.
O valor depende do número de usuários e de contratar o pacote sozinho ou junto com o Sophos Endpoint ou o Sophos Firewall. A Sophos o apresenta como mais simples e mais acessível que as soluções SASE e SSE entregues na nuvem. O valor para o seu caso sai depois da conversa com o especialista e do teste.
Avaliações reais do perfil da SN Informática no Google (Google Meu Negócio).
★★★★★
“Excelente!! Os serviços da SN são de ponta e o suporte é formidável!”
★★★★★
“A SN Informática presta suporte ao Sophos Firewall com profissionalismo e eficiência, atendendo às demandas e contribuindo para a estabilidade e segurança do ambiente.”
★★★★★
“Apagão nos tirou do ar e SN resolveu rapidamente, recomendo.”
★★★★★
“Só elogios e agradecimento. Prestaram ajuda superando muito a expectativa em vários momentos de transição. Excelente tempo de resposta e grande conhecimento. Não poderia estar mais satisfeito!!!”
★★★★★
“Solicitei um atendimento e um orçamento, fui prontamente atendido e tive todas as dúvidas sanadas. Ótimo atendimento!”
★★★★★
“Trabalho com a SN a mais de 20 anos. E sempre nos atendeu prontamente. Com um corpo de funcionários altamente qualificados, sempre prontos a nos atender em qualquer horário.”
★★★★★
“Empresa séria, profissionais muito bem capacitados e atenciosos, sempre a disposição quando precisamos, temos o Firewall Sophos que são administrados por eles — mais do que indicados, principalmente para um ambiente corporativo hospitalar, em que todos os serviços são em Cloud.”
★★★★★
“Quero agradecer pelo tempo em que tivemos a parceria e mostrar minha gratidão em toda sua equipe nos suportes e atenção. Desejo todo sucesso para você e sua empresa.”
Do seu autodiagnóstico
Hoje, o seu time trabalha fora do escritório, abre sistemas pelo computador de casa e cola dados em ferramentas que a TI nem conhece. Uma VPN de acesso amplo e um proxy na nuvem caro não resolvem isso sozinhos.
Com o Sophos Workspace Protection, o acesso fica mínimo, o dado fica sob regra e o clique malicioso é barrado, no navegador e no dispositivo, numa assinatura por usuário. E você começa com um teste grátis, com a SN Informática ao seu lado.
SN Informática, parceira Sophos Platinum.
Conte quantos usuários a empresa tem e como o time acessa os sistemas hoje (VPN, SaaS, terceiros). Um especialista da SN Informática prepara o teste do Sophos Workspace Protection para o seu caso.
Prefere falar agora? Chamar no WhatsApp ou ligar para +55 (21) 2215-7892.
Se o Workspace Protection não fizer sentido para a sua empresa, a gente diz isso na primeira conversa. Seus dados são usados apenas para retorno comercial da SN Informática, conforme a LGPD.
Rua Senador Dantas, 117 - 921
Rio de Janeiro - RJ, 20031-911
(21) 2215-7892Perfil da empresa no Google: avaliações, rotas e horário de atendimento.
