Comece grátis

Acesso seguro. Sem complicação.

Conecte sua equipe aos sistemas e aplicativos da empresa, com senhas protegidas e permissões por pessoa e grupo.

Comece grátisVer como funciona

Senhas protegidas · Permissões por pessoa e grupo · Histórico de acessos

Controles para sua TI. Simplicidade para sua equipe.

0
portas de entrada exigidas pelo agente de conexão
0
senhas guardadas reveladas pelo produto ao conectar
100%
das sessões registradas no histórico de acessos
12 meses
de histórico, que a aplicação não pode alterar
3
formas de conectar: navegador, app e CLI

Menos etapas entre sua equipe e o trabalho.

Conectar à VPN, abrir o cliente de acesso remoto, lembrar o endereço e digitar a senha: cada etapa atrasa quem precisa trabalhar. Para a TI, são clientes para configurar, acessos para distribuir e permissões para manter.

Expor o acesso remoto diretamente à internet traz outro problema: serviços como RDP, usado para a área de trabalho remota, podem receber varreduras e tentativas de senha. Serviços remotos expostos e credenciais comprometidas aparecem nas investigações de ataques citadas abaixo.

Quando as senhas ficam em planilhas ou mensagens e os acessos não estão reunidos, a TI perde visibilidade. Fica mais difícil saber quem acessou cada servidor, com qual conta e por quanto tempo.

Como o nuvem.works simplifica o acesso: o agente de conexão usa apenas conexões de saída pela porta 443 para oferecer RDP e SSH sem expor os servidores diretamente à internet. A TI reúne os acessos, define permissões e acompanha o histórico. Exposições que já existam no ambiente precisam ser tratadas pela equipe responsável.

Mais simplicidade para quem trabalha. Mais controle para quem cuida da TI.

Por que proteger os acessos importa

84%

dos ataques investigados tiveram uso de RDP pelos invasores

Sophos Active Adversary Report 2025

71%

dos ataques investigados entraram por serviços remotos expostos, como RDP e VPN

Sophos Active Adversary Report 2025

42%

dos ataques investigados começaram por credenciais comprometidas; em 59% faltava autenticação multifator (MFA)

Sophos Active Adversary Report 2026

1,8 mi

de servidores RDP seguem expostos na internet

Forescout Research 2026, dados do Shodan

Fontes: Sophos Active Adversary Report 2025 · Sophos Active Adversary Report 2026 · Forescout Research, 2026

Reúna os acessos. Simplifique a rotina.

Cada pessoa encontra o que foi liberado para ela. A TI administra as permissões e acompanha o uso.

Antes

  1. Conectar na VPN (e pedir à TI quando ela não funciona)
  2. Abrir o mstsc
  3. Lembrar o endereço do servidor
  4. Achar e digitar usuário e senha
  5. Acessos dispersos e permissões difíceis de acompanhar

Com o nuvem.works

  1. Abrir o catálogo de acessos, no navegador, no app ou na CLI
  2. Clicar no acesso
  3. A senha guardada é usada para conectar, sem ser exibida
Sem expor os servidores diretamente à internet; cada pessoa vê seus acessos autorizados
Cada sessão registrada no histórico de acessos

Começar é simples.

Estimativa: menos de 5 minutos até a primeira conexão, conforme o ambiente.

  • Acesso remoto sem exposição direta
  • Agente de conexão → nuvem.works pela 443
  • Navegador, app, CLI e agentes de IA
01

Instale o agente de conexão.

Um serviço no servidor Windows ou Linux, necessário para conectar o ambiente. Ele usa conexões de saída pela porta 443, sem exigir portas de entrada. A TI verifica as regras de saída da rede.

02

Libere os acessos.

Escolha o que liberar (área de trabalho, terminal ou só um aplicativo) e para quais pessoas e grupos.

03

Comece a trabalhar.

Sua equipe abre o acesso pelo navegador, sem instalar cliente. O app para Mac, Windows e Linux e a CLI são opcionais. A senha guardada é usada para conectar, sem ser exibida, e a sessão entra no histórico.

Sua rede
Windows · Linux
Agente de conexão
nuvem.works
saída · 443
Navegador
App
CLI
Agente de IA
TRILHA
14:02:11ana@acmeconectousrv-erp-01conta ACME\ananavegador

Recursos para sua equipe trabalhar com segurança.

  • Área de trabalho no navegador

    RDP completo no navegador, com copiar e colar texto, envio e download de arquivos e impressão, sem instalar cliente.

  • Terminal no Windows e no Linux

    PowerShell ou shell do Linux direto no navegador, com senha ou chave SSH.

  • Aplicações publicadas

    Entregue só o aplicativo, não o servidor inteiro. Agrupe servidores RDS num pool e o nuvem.works escolhe qual servidor atende cada conexão.

  • Impressão que chega até você

    O que a sessão imprime abre no diálogo de impressão do seu navegador, e você escolhe a impressora. Liga por conexão.

  • App para Mac, Windows e Linux

    App opcional com o catálogo de acessos no seu computador e sessões em janela própria.

  • Cofre de credenciais

    Guarde a credencial uma vez e conecte com um clique. Ela fica cifrada, é pessoal e nenhuma tela a exibe, nem para você.

  • Catálogo organizado

    Categorias definidas pela sua equipe e favoritos de cada usuário, para achar o acesso certo rápido.

  • Histórico de acessos e relatórios

    Quem acessou, quando, de onde, com qual conta do servidor e por quanto tempo. Exporte em CSV.

  • CLI para pessoas e agentes de IA

    nuvemworks connect abre o acesso no terminal; com -c, executa um único comando e devolve o resultado.

Suas senhas protegidas. Seus acessos sob controle.

Acesse os sistemas da empresa sem expor os servidores diretamente à internet. As credenciais guardadas ficam criptografadas e são usadas para conectar, sem serem reveladas pelo produto. Sua equipe trabalha com simplicidade; a TI controla as permissões e acompanha o histórico de acessos.

Sem exposição direta do acesso remoto.

O agente de conexão usa apenas conexões de saída pela 443 para oferecer acesso RDP e SSH, sem exigir portas de entrada na rede.

Cofre de credenciais cifrado.

Guarde a credencial uma vez e conecte com um clique. Ela fica cifrada e é usada apenas para abrir a sua sessão, sem ser revelada pelo produto.

Usar não é ver.

Nenhuma tela nem API exibe a credencial guardada, nem para quem a guardou. Ao conectar, ela não é devolvida ao navegador, ao app ou à CLI.

Só quem guardou pode usar.

A credencial é pessoal: ninguém mais da equipe conecta com ela.

Terminal cifrado de ponta a ponta.

Nas sessões de terminal, o canal entre o navegador e o agente de conexão é cifrado de ponta a ponta. Essa proteção não descreve todo o fluxo RDP.

Comando autorizado é o único comando.

Na execução pela CLI, o comando fica fixado na autorização; o agente de conexão recusa qualquer outro.

Histórico de acessos por 12 meses.

Cada acesso vira um evento, inclusive os recusados. A aplicação não tem permissão para alterar nem apagar a trilha; só o expurgo automático remove eventos com mais de 12 meses.

Acesso por papel e por grupo.

Cada pessoa só vê o que foi liberado para ela.

Atualização verificada.

O agente de conexão se atualiza sozinho na janela da madrugada e só instala o que passa na verificação de assinatura.

Automações com controle e histórico.

Autorize tarefas nos servidores sem entregar as senhas guardadas aos agentes de IA. A TI acompanha os comandos executados no histórico de acessos.

A CLI do nuvemworks executa só o comando fixado na autorização, devolve a saída e o código de saída, e registra quem pediu, em qual servidor e o texto exato do comando. O agente de conexão instalado no servidor atende a execução; o agente de IA usa a CLI.

  • nuvemworks connect com -c para um único comando, sem sessão interativa.
  • --json nas listagens, para o agente ler o catálogo sem adivinhar.
  • nuvemworks skill imprime as instruções prontas para o seu agente.
  • A credencial vem do cofre; o agente de IA nunca a recebe.
Mesa de trabalho à noite com um terminal aberto no notebook
$ nuvemworks connect srv-app-01 -c "systemctl status nginx"
● nginx.service - A high performance web server
    Active: active (running)
TRILHApessoa + agente de IAbruno@acme via agente de IAsrv-app-01 · systemctl status nginx · saída 0

Comece grátis. Pague por usuário quando crescer.

Todos os recursos em todos os planos. O que muda é o tamanho da equipe.

  • Grátis

    Para conhecer e para equipes pequenas.

    R$ 0
    • Até 5 usuários
    • 2 agentes
    • Todos os recursos, incluindo a trilha de 12 meses
    • Sem cartão de crédito
    Comece grátis

  • Equipe

    Para equipes que já colocaram o acesso remoto no dia a dia.

    R$ 29por usuário/mês
    • Quantos usuários você precisar
    • 1 agente a cada 3 usuários
    • Todos os recursos
    • Atendimento pelo WhatsApp
    Fale com a gente

  • Empresa

    Para quem precisa de contrato, volume ou implantação assistida.

    Sob consulta
    • Preço por usuário menor a partir de uma faixa
    • Contrato e faturamento sob medida
    • Ajuda na implantação
    Fale com a gente

Valores ilustrativos, sujeitos a alteração.

Perguntas frequentes

Preciso de VPN?
Não. Quem conecta usa o navegador, o app ou a CLI. O servidor fala com o nuvem.works por uma conexão de saída aberta pelo agente de conexão. A TI configura os acessos e verifica as regras de saída da rede.
Que portas preciso abrir no firewall?
Nenhuma de entrada para o nuvem.works. O agente de conexão precisa sair pela porta 443. Exposições preexistentes de RDP ou SSH devem ser avaliadas e fechadas pela TI.
Onde fica a senha do servidor?
Num cofre cifrado, se você escolher guardá-la; se não guardar, ela vale só para aquela conexão. A credencial guardada é pessoal: só quem a guardou pode usá-la, e só para abrir a própria sessão. Ao conectar, ela não é devolvida ao navegador, ao app ou à CLI, e nenhuma tela nem API a exibe, nem para quem a guardou. As contas e as senhas dos servidores continuam sendo da sua equipe: o nuvem.works não cria nem troca senha.
Funciona com Linux?
Sim. O agente de conexão roda em Windows e em Linux com systemd, em x86-64 e ARM64. No Linux, o terminal entra com senha ou com chave SSH. O app também tem versão para Linux, em Ubuntu 24.04, Mint 22 e Fedora 40 ou mais novos.
Como instalo o agente de conexão?
Cadastre o servidor no nuvem.works e rode o comando de instalação que aparece na tela, no PowerShell (Windows) ou no terminal (Linux). Depois disso, o agente de conexão se atualiza sozinho.
Quem conecta precisa instalar alguma coisa?
Não. Basta o navegador. O app para Mac, Windows e Linux e a CLI são opcionais.
As sessões são gravadas?
Não gravamos tela nem teclado. A trilha registra quem acessou, quando, de onde, com qual conta do servidor e por quanto tempo, e, na execução pela CLI, o texto do comando.
Agentes de IA podem rodar qualquer comando?
Não. Cada execução leva um único comando fixado na autorização, e o agente de conexão recusa qualquer comando diferente. Quem pediu e o comando executado ficam no histórico.
Como funciona o plano Grátis?
Crie a conta, cadastre a sua organização e comece com até 5 usuários e 2 agentes, sem cartão de crédito. Quando precisar de mais, fale com a gente.

Simplifique o acesso da sua equipe.

Comece grátis, reúna os acessos da empresa e defina quem pode usar cada sistema ou aplicativo publicado.

Comece grátisFale com a gente

Grátis para até 5 usuários. Sem cartão de crédito.