Programa de Parceiros NEConheça
    Voltar ao Blog
    Segurança20 de outubro de 20265 min de leitura

    NEX Access: a VPN que funciona como um crachá

    NEX Access: a VPN que funciona como um crachá

    A VPN é a porta de entrada da rede da empresa. E, na maioria dos ambientes, ela ainda funciona como uma chave mestra: quem tem usuário e senha entra — e, uma vez dentro, alcança praticamente tudo.


    O NEX Access nasceu para mudar isso. É o acesso remoto do ecossistema NEX, da NE Brasil: a VPN funciona como um crachá. O Google diz quem você é, o perfil diz por onde você entra, e a TI pode recolher o crachá a qualquer momento.


    Identidade: o login que a empresa já usa


    O colaborador clica em conectar e o navegador abre o login do Google Workspace, com a verificação em duas etapas que ele já usa todo dia. Não existe senha nova, nem aplicativo de MFA a mais.


    Além do login, cada conexão passa por mais camadas:


  1. Certificado do dispositivo — sem ele, o perfil de VPN não conecta.
  2. Domínio da empresa — contas de fora são recusadas.
  3. Grupo autorizado — só quem está nos grupos de VPN do Google Admin entra.

  4. Colaborador desligado, conta suspensa no Google: a VPN deixa de aceitar. A identidade fica num lugar só.


    Perfil por grupo: cada pessoa entra só onde precisa


    Aqui está a maior mudança. No NEX Access, o acesso é definido por perfis, escolhidos automaticamente no login pelo grupo do Google do usuário:


  5. O time Comercial acessa o CRM e o ERP na porta 443 — e nada mais.
  6. O time de TI acessa as redes de servidores, nas portas de administração.
  7. Terceiros acessam um único sistema, com sessão curta.

  8. Cada perfil define as redes e portas liberadas, os domínios internos resolvidos pela VPN, a duração máxima da sessão e o tempo de ociosidade. As redes do perfil também viram o split tunnel: só o tráfego da empresa passa pela VPN; o restante segue pela internet do próprio usuário.


    NEX Access: login Google, perfil por grupo, firewall por perfil e relatórios
    NEX Access: login Google, perfil por grupo, firewall por perfil e relatórios

    Rota não é permissão


    Enviar uma rota para o computador do usuário é conveniência, não segurança — qualquer pessoa com conhecimento técnico adiciona rotas na própria máquina.


    Por isso o NEX Access aplica um firewall por perfil: cada sessão é ligada ao perfil do usuário, e só passam as redes e portas que aquele perfil libera. Tirou uma permissão do perfil? O bloqueio vale na hora, mesmo para quem já está conectado.


    Relatórios consolidados


    A TI e a gestão passam a enxergar o uso da VPN com clareza:


  9. Consumo por usuário — sessões, tempo conectado, download e upload.
  10. Consumo por destino e porta — quais sistemas e serviços (HTTPS, SSH, RDP…) são mais acessados.
  11. Origem das conexões — de quais IPs públicos as pessoas se conectam.
  12. Horário de conexão — um mapa de calor por dia da semana e hora.
  13. Tentativas negadas — agrupadas por motivo.

  14. Tudo com filtro de período e exportação em CSV.


    O painel NEX Access


    Toda a operação fica num painel próprio, com login Google restrito aos administradores:


  15. Sessões ao vivo, com perfil, tempo restante e botão para derrubar a sessão.
  16. Perfis com rascunho, validação dos grupos no Google antes de aplicar, pré-visualização e histórico de versões com restauração.
  17. Dispositivos: emissão e revogação de certificados.
  18. Histórico de acessos e auditoria de cada ação dos administradores.

  19. Sem trocar a VPN e sem licença por usuário


    O NEX Access usa o OpenVPN e a identidade que a empresa já tem: Google Workspace ou Microsoft 365. A integração com o Google usa componentes open source, sem licença por usuário, e a implantação é gradual: piloto com um grupo, perfis ajustados com a TI e rollback testado na entrega.


    E o NEX Access faz parte do ecossistema NEX: parceiros do Programa de Parceiros NE podem oferecê-lo aos seus clientes, junto com o SOC e o monitoramento.


    Veja funcionando


    Em uma demonstração de 30 minutos, mostramos o login Google, a troca de perfil, o bloqueio por porta e os relatórios ao vivo — e avaliamos como fica no seu ambiente.


    Veja todos os recursos na página do NEX Access e fale com a NE para pedir a sua demonstração.


    E confira as novidades: servidor em tempo real, índice de blindagem e login Microsoft.


    Compartilhe este artigo