Sophos Workspace Protection · Sophos Platinum Partner
Hable con un especialista
El perímetro de la red desapareció: personas, aplicaciones y datos están en todas partes. Sophos Workspace Protection protege el acceso donde ocurre el trabajo, en el navegador y en el dispositivo: ZTNA en lugar de VPN, control de IA y de fuga de datos, DNS seguro y correo monitoreado, en una licencia por usuario.
Un contratista abre el sistema interno
Alguien pega un contrato en una IA pública
Descargan la planilla de clientes en el PC personal
Alguien hace clic en un enlace de phishing
Simulación ilustrativa. No es la pantalla del producto.
El Sophos Workspace Protection es el paquete de Sophos que protege las aplicaciones, los datos, los trabajadores y los invitados de la empresa donde ocurre el trabajo: en el navegador y en el dispositivo. Reúne Sophos Protected Browser (navegador Chromium reforzado), Sophos ZTNA (acceso por aplicación, en lugar de la VPN), Sophos DNS Protection para Endpoints y Sophos Email Monitoring System, en una suscripción por usuario gestionada desde Sophos Central. Es parte de Sophos Fusion y puede contratarse solo, con Sophos Endpoint o con Sophos Firewall.
En SN Informática, partner Sophos Platinum, usted prueba gratis y le ayudamos a activar el entorno y a leer lo que apareció.
La idea de Sophos es simple: el navegador, que todos ya usan, se vuelve el punto de control. La política vale en el propio navegador y en el endpoint, sin desviar el tráfico a la nube y sin descifrar en el camino.
Datos de la ficha técnica y del sitio de Sophos.
4
componentes en una sola suscripción por usuario: Protected Browser, ZTNA, DNS Protection y Email Monitoring System.
sophos.com/workspace-protection
500+
mil millones de consultas DNS atendidas por Sophos DNS Protection desde 2024, según Sophos.
sophos.com/dns-protection
10.000
conexiones de agente por nodo del gateway ZTNA; un clúster de 9 nodos llega a 90.000.
Ficha técnica Sophos, 2026
67%
de los incidentes investigados por Sophos en 2025 (respuesta a incidentes y MDR) tuvieron origen en ataques de identidad.
Sophos State of Identity Security 2026
Cada camino resuelve el acceso de una manera, y cobra un precio distinto.
Costo: riesgo de movimiento lateral
Resultado: acceso mínimo, dato bajo regla
Costo: latencia, complejidad y precio
Si alguna no tiene respuesta hoy, ya sabe dónde está el riesgo.
Cuando un contratista se conecta por VPN, ¿a qué sistemas llega? ¿Y qué impide que un equipo infectado vaya más allá?
Si alguien pega la base de clientes en una IA pública mañana, ¿quién en la empresa se enteraría?
¿Cuántas aplicaciones SaaS usa el equipo sin que TI las haya aprobado? ¿Y qué datos pasan por ellas?
Si su equipo se queja de lentitud fuera de la oficina, ¿qué hace la solución actual con su tráfico?
No se envía nada. El resultado aparece al lado y, si quiere, sigue con usted a la conversación con el especialista.
0de 6 marcados
Marque los ítems al lado.
El resultado aparece aquí, sin enviar nada.
Hablar con un especialista en acceso seguroCada componente responde a un punto ciego del trabajo remoto e híbrido. Todo se gestiona desde Sophos Central.
WP-01Navegador Chromium reforzado, hecho con Island, que junta filtro web, control de SaaS, ZTNA con RDP y SSH y controles de datos. También existe como extensión para Chrome y Edge.
“No controlo lo que sale del navegador.”
WP-02Libera solo las apps que cada persona necesita y las oculta del resto y de internet. Considera la identidad y la salud del dispositivo. El gateway viene integrado en todo Sophos Firewall.
“La VPN da demasiado acceso.”
WP-03Bloquea dominios maliciosos y no deseados en el momento de la consulta, en todas las apps y puertos, dentro y fuera de la red. Inteligencia de Sophos X-Ops.
“El clic malicioso solo aparece después.”
WP-04Trabaja junto con su correo actual, sin tocar el flujo: señala lo que pasó, permite retirar el mensaje y lleva la telemetría a Sophos MDR y XDR.
“El phishing pasó y ya fue abierto.”
Dónde vale la política
Acceso mínimo, dato bajo regla y dispositivo comprometido bloqueado hasta la limpieza.
Contratistas, consultores, equipos de fusiones y adquisiciones y quien usa su propio equipo entran por el navegador protegido y ven solo lo que fue habilitado.
En el navegador protegido, TI ve lo que el equipo usa y decide lo que sale: la IA aprobada sigue habilitada, y pegar un contrato en una IA pública no.
Con ZTNA, sus aplicaciones privadas dejan de ser blanco de escaneo en internet, y cada persona ve solo el camino que le corresponde.
Según la ficha técnica de Sophos (2026). Revisamos su escenario antes de cualquier propuesta.
| Proveedores de identidad | ZTNA y DNS Protection: Active Directory local, Microsoft Entra ID y Okta. Protected Browser: Entra ID y Okta. |
|---|---|
| Protected Browser | Windows 10, 11, Server 2022 y 2025 (procesadores Intel; ARM próximamente) y macOS Sonoma, Sequoia y Tahoe. Extensión: Chrome y Edge, en Windows y Mac. |
| Agente ZTNA | Windows 10 y 11 (Intel y ARM) y macOS Sonoma, Sequoia y Tahoe (Intel y Apple). |
| Gateway ZTNA | VMware ESXi 7+, Hyper-V 2016+ o el propio Sophos Firewall. VM recomendada: 2 núcleos y 4 GB. Hasta 9 nodos en clúster, con 10.000 conexiones por nodo. |
| DNS Protection para Endpoints | Windows 10 y 11 (Intel y ARM). |
| Postura del dispositivo | Protected Browser: sistema operativo, protección de endpoint (Sophos y de otros fabricantes) y cifrado de disco. Agente ZTNA: Sophos Security Heartbeat. |
Atención: Protected Browser no lista el directorio de Google como proveedor de identidad, y DNS Protection para Endpoints es solo para Windows. Si su entorno es así, le decimos en la primera conversación qué cabe hoy.
El total de licencias sigue el mayor número de usuarios o dispositivos entre los productos del paquete. El valor sale después de la conversación y de la prueba.
Los cuatro componentes en una suscripción, para cualquier firewall o solución de endpoint que usted ya tenga.
Paquete para comprar los dos de una vez. Trabajan mejor juntos mediante Synchronized Security, con gestión en Sophos Central.
Extiende la red al trabajador remoto y a los invitados y protege las apps con ZTNA, con el gateway ya integrado en el firewall.
¿Ya tiene Sophos ZTNA? Según los materiales de Sophos para socios, la migración al paquete completo no tiene costo adicional. SN confirma las condiciones en su renovación.
Sophos ofrece una prueba gratuita de Workspace Protection. SN Informática ayuda a activarla en su entorno y a leer lo que apareció.
Entendemos cómo el equipo accede a los sistemas hoy: VPN, SaaS, terceros, IA y el proveedor de identidad.
Configuramos la prueba en Sophos Central con usted, comenzando por la extensión para ver el uso actual, sin detener a nadie.
Un grupo pequeño, con un tercero y una regla de IA, muestra en la práctica lo que cambia.
Mostramos lo que apareció y, si tiene sentido, la propuesta por usuario. Si no lo tiene, se lo decimos.
Dos soluciones Sophos que SN Informática opera y que se integran con Workspace Protection.
El servicio de detección y respuesta con analistas de Sophos las 24 horas, que recibe la telemetría de correo y de acceso del Workspace Protection.
Conocer Sophos MDRDetección y respuesta ampliadas para endpoint, red, nube y correo, con su equipo al mando.
Conocer Sophos XDRLas dudas que más escuchamos, respondidas sin rodeos.
Resuelva sus dudas con un especialistaEs el paquete de Sophos que protege las aplicaciones, los datos, los trabajadores y los invitados de la empresa donde ocurre el trabajo: en el navegador y en el dispositivo. Reúne Sophos Protected Browser (un navegador Chromium reforzado, también disponible como extensión), Sophos ZTNA, Sophos DNS Protection para Endpoints y Sophos Email Monitoring System, todo gestionado desde Sophos Central y parte de Sophos Fusion.
Resuelve problemas parecidos, pero de otra manera. Según Sophos, las soluciones SASE y SSE entregadas en la nube exigen desviar el tráfico a puntos de presencia en la nube (backhaul) y descifrar el contenido en el camino, lo que trae latencia, problemas de compatibilidad y costo. Workspace Protection aplica la política en el propio navegador y en el endpoint, sin backhaul y sin descifrado en la nube.
Es un navegador corporativo reforzado, desarrollado en alianza con Island, que reúne controles de aplicaciones SaaS, filtro web, DNS Protection, ZTNA con clientes RDP y SSH integrados y controles de datos locales. La política puede bloquear copiar y pegar, capturas de pantalla, cargas, descargas e impresión de datos sensibles. Para quien quiere mantener su navegador actual, existe la Sophos Protected Browser Extension para navegadores Chromium, como Chrome y Edge.
Puede reemplazar a la VPN en el acceso a aplicaciones. ZTNA libera a cada usuario solo las apps que necesita y vuelve esas apps invisibles para los demás y para internet; una VPN tradicional suele dar acceso a la capa de red. El acceso considera la identidad y la salud del dispositivo, y un dispositivo comprometido puede ser bloqueado hasta ser limpiado, mediante Synchronized Security. El gateway ya viene integrado en todo Sophos Firewall.
Es una capa en el propio equipo que bloquea dominios maliciosos, de riesgo o no deseados en el momento de la consulta, en todos los puertos, protocolos y aplicaciones, dentro y fuera del navegador, en la red de la empresa o fuera de ella. Usa la inteligencia de amenazas de Sophos X-Ops y, en Windows, la consulta DNS va cifrada por HTTPS. Según Sophos, el servicio ya atendió más de 500 mil millones de consultas DNS desde 2024.
No lo reemplaza. Sophos Email Monitoring System (EMS) trabaja junto con el servicio de correo que ya usa, sin afectar el flujo de mensajes. Señala correos sospechosos que pasaron o fueron mal clasificados, permite retirar manualmente el mensaje (clawback) y envía la telemetría de correo a Sophos MDR y Sophos XDR, incluso de servicios sin integración propia.
Sí. En el navegador protegido, TI elige qué aplicaciones de IA quedan habilitadas, ve quién las usa y define lo que no puede salir: pegar texto, enviar archivos o capturar pantalla de datos sensibles. La idea es habilitar la IA aprobada con reglas, en lugar de bloquear todo. Para ver lo que ya está en uso, la extensión permite una auditoría inicial sin cambiar el navegador del usuario.
Sí, es uno de los casos de uso principales. Contratistas, consultores, equipos de fusiones y adquisiciones y quien usa su propio equipo (BYOD) acceden solo a las apps habilitadas desde el navegador protegido, con las reglas de datos aplicadas, sin entrar a la red de la empresa. Sophos habla de poner a un invitado a trabajar en unos 30 segundos; en la práctica, el tiempo depende de la identidad y de las políticas de su entorno.
Según la ficha técnica de Sophos (2026): ZTNA y DNS Protection para Endpoints funcionan con Microsoft Active Directory local, Microsoft Entra ID y Okta; Protected Browser, con Entra ID y Okta (el directorio de Google no figura en la lista). Agente ZTNA: Windows 10 y 11 y macOS Sonoma, Sequoia y Tahoe. DNS Protection para Endpoints: Windows 10 y 11. Protected Browser: Windows 10, 11, Server 2022 y 2025 (ARM próximamente) y macOS. Extensión: Chrome y Edge. Confirmamos su escenario antes de la propuesta.
No. Puede contratar Workspace Protection solo, y funciona con cualquier firewall o solución de endpoint. Quien ya usa Sophos gana más: con Sophos Endpoint y Sophos Firewall, el Synchronized Security Heartbeat se extiende al trabajador remoto y bloquea el dispositivo comprometido hasta la limpieza, y el gateway de ZTNA ya viene en el firewall.
La suscripción es por usuario. Hay tres formas de comprar: solo (con los cuatro componentes), junto con Sophos Endpoint o junto con Sophos Firewall. El conteo de licencias sigue el mayor número de usuarios o dispositivos entre los productos del paquete. Según los materiales de Sophos para socios, quien ya tiene Sophos ZTNA migra al paquete completo sin costo adicional; SN confirma las condiciones en su renovación.
Según la ficha técnica: el gateway corre en VMware ESXi 7 o superior, Hyper-V 2016 o superior, o en el propio Sophos Firewall. La máquina virtual recomendada tiene 2 núcleos y 4 GB. Cada nodo admite 10.000 conexiones de agente, y un clúster de hasta 9 nodos llega a 90.000. Sophos Firewall también puede funcionar en alta disponibilidad.
Sí. Sophos ofrece una prueba gratuita de Workspace Protection. SN Informática ayuda a activar la prueba en su entorno y a leer lo que apareció, para que usted decida con datos. El plazo de la prueba es el que Sophos defina al momento de la solicitud.
El valor depende del número de usuarios y de contratar el paquete solo o junto con Sophos Endpoint o Sophos Firewall. Sophos lo presenta como más simple y más accesible que las soluciones SASE y SSE entregadas en la nube. El valor para su caso sale después de la conversación con el especialista y de la prueba.
Reseñas reales del perfil de SN Informática en Google (Google Business Profile), en su idioma original, el portugués.
★★★★★
“Excelente!! Os serviços da SN são de ponta e o suporte é formidável!”
★★★★★
“A SN Informática presta suporte ao Sophos Firewall com profissionalismo e eficiência, atendendo às demandas e contribuindo para a estabilidade e segurança do ambiente.”
★★★★★
“Apagão nos tirou do ar e SN resolveu rapidamente, recomendo.”
★★★★★
“Só elogios e agradecimento. Prestaram ajuda superando muito a expectativa em vários momentos de transição. Excelente tempo de resposta e grande conhecimento. Não poderia estar mais satisfeito!!!”
★★★★★
“Solicitei um atendimento e um orçamento, fui prontamente atendido e tive todas as dúvidas sanadas. Ótimo atendimento!”
★★★★★
“Trabalho com a SN a mais de 20 anos. E sempre nos atendeu prontamente. Com um corpo de funcionários altamente qualificados, sempre prontos a nos atender em qualquer horário.”
★★★★★
“Empresa séria, profissionais muito bem capacitados e atenciosos, sempre a disposição quando precisamos, temos o Firewall Sophos que são administrados por eles — mais do que indicados, principalmente para um ambiente corporativo hospitalar, em que todos os serviços são em Cloud.”
★★★★★
“Quero agradecer pelo tempo em que tivemos a parceria e mostrar minha gratidão em toda sua equipe nos suportes e atenção. Desejo todo sucesso para você e sua empresa.”
De su autodiagnóstico
Hoy, su equipo trabaja fuera de la oficina, abre sistemas desde el equipo de casa y pega datos en herramientas que TI ni conoce. Una VPN de acceso amplio y un proxy en la nube caro no lo resuelven solos.
Con Sophos Workspace Protection, el acceso queda mínimo, el dato queda bajo regla y el clic malicioso es bloqueado, en el navegador y en el dispositivo, en una suscripción por usuario. Y usted comienza con una prueba gratuita, con SN Informática a su lado.
SN Informática, partner Sophos Platinum.
Cuéntenos cuántos usuarios tiene la empresa y cómo accede el equipo a los sistemas hoy (VPN, SaaS, terceros). Un especialista de SN Informática prepara la prueba de Sophos Workspace Protection para su caso en Uruguay.
¿Prefiere hablar ahora? Hablar por WhatsApp o llamar al +55 (21) 2215-7892.
Si Workspace Protection no tiene sentido para su empresa, se lo decimos en la primera conversación. Sus datos se utilizan únicamente para el contacto comercial de SN Informática, con total confidencialidad.
Rua Senador Dantas, 117 - 921
Rio de Janeiro - RJ, 20031-911
(21) 2215-7892Perfil de la empresa en Google: reseñas, rutas y horario de atención.
