Parallels Secure Workspace (ранее Awingu) — это специализированное безагентное программное решение класса Secure Remote Workspace, созданное для организации защищенного удаленного и гибридного рабочего места из любой точки мира. Платформа выступает в роли единого защищенного шлюза (Intra-network Gateway), который транслирует рабочие столы (RDP/xRDP), приложения Windows и Linux, внутрикорпоративные веб-сервисы и файловые хранилища в стандартный веб-браузер по технологии HTML5.
Прямые концептуальные аналоги (Zero Trust & HTML5 App Delivery): эти решения, как и Parallels Secure Workspace, делают акцент на доступ через браузер без VPN: Cameyo (by Google), Citrix DaaS, Kasm Workspaces, Thinfinity Workspace, Inuvika OVD Enterprise, TSplus.
Пользователям больше не требуется устанавливать сторонние VPN-клиенты, RDP-агенты или корпоративные утилиты на личные или подрядные устройства. Доступ к рабочей среде осуществляется через любой современный браузер (Chrome, Safari, Edge, Firefox) с любого устройства (MacBook, Windows PC, iPad, Chromebook) с соблюдением строгой концепции Zero Trust («Никому не доверяй, всегда проверяй»).
Решение поставляется по прозрачной подписочной модели с минимальной совокупной стоимостью владения (TCO ниже аналогов до 81%).
| Модель лицензирования | Описание | Кому подходит |
|---|---|---|
| Named User (Именные пользователи) |
Привязка лицензии к конкретной учетной записи Active Directory / IdP. | Постоянный штат сотрудников с регулярным ежедневным графиком работы. |
| Concurrent User (Конкурентные сессии) |
Лицензирование по числу одновременно активных подключений к шлюзу. | Сменные графики, колл-центры, дежурные смены, подрядчики. |
| MSP Subscriptions (Помесячная оплата) |
Оплата за фактически потребленный объем пользователями за отчетный месяц. | Провайдеры облачных услуг и системные интеграторы. |
| Параметр | Parallels Secure Workspace | Традиционный VPN | Citrix / VMware VDI | Прямой RDP / Jump Server |
|---|---|---|---|---|
| Клиентское ПО | Не требуется (HTML5) | Обязательно | Обязательно | Требуется RDP-клиент |
| Безопасность (Zero Trust) | Встроена по умолчанию | Низкая (полный доступ к сети) | Высокая | Критически низкая |
| Защита от утечек (DLP) | Блокировка скачивания/печати | Отсутствует | Настраиваемая | Отсутствует |
| Скорость внедрения | От 1 до 4 часов | Дни / Недели | Месяцы / Недели | Быстро, но небезопасно |
| Запись сессий | Из коробки | Требует стороннее ПО | Дорого опционально | Отсутствует |
| Снижение TCO | До 81% экономии | Высокая нагрузка на сеть | Высокие затраты | Высокий риск взлома |
| Сценарий / Редакция | Standalone (Односерверное) | High Availability (HA Cluster) |
|---|---|---|
| Рекомендуемый масштаб | До 500 одновременных пользователей | От 500 до 10 000+ пользователей |
| Архитектура | 1 виртуальная машина (Appliance) | Несколько узлов за балансировщиком |
| Отказоустойчивость | На уровне гипервизора | Встроенная балансировка и резервирование |
| Поддерживаемые среды | VMware ESXi, Hyper-V, Nutanix, KVM | AWS, Azure, GCP, локальные ЦОД |
| Встроенный файловый менеджер | Да (SMB, SharePoint, OneDrive) | Да (SMB, SharePoint, OneDrive) |
Главное различие заключается в фокусе и архитектурном масштабе:
| Параметр | Secure Remote Workspace (PSW) | Parallels RAS (Remote Application Server) |
|---|---|---|
| Основное назначение | Безагентный шлюз безопасности и веб-портал для доступа к ресурсам. | Полнофункциональная виртуализация приложений (RDS) и рабочих столов (VDI). |
| Клиентский доступ | HTML5-браузер (Zero Trust / Clientless Access). | Нативные клиенты (Windows, macOS, Linux, iOS, Android) + HTML5-браузер. |
| Поддержка VDI и гипервизоров | Подключение к существующим RDP/VNC серверам и виртуальным машинам. | Глубокая интеграция с VMware ESXi, Hyper-V, Nutanix, KVM, AWS, Azure. |
| Интеграция с Azure Virtual Desktop | Базовая (через RDP/веб-ресурсы). | Нативная интеграция в единой консоли (поддержка Multi-session). |
| Проброс периферии | Базовый (буфер обмена, печать через PDF/браузер). | Полный проброс принтеров, сканеров, смарт-карт, нескольких мониторов. |
| Балансировка и HA | Базовое распределение сессий на уровне шлюза. | Встроенный высокодоступный балансировщик (HALB) и автомасштабирование. |
| Модель лицензирования | Именные / Конкурентные / Помесячная подписка. | Единая подписка по одновременным пользователям (Concurrent Users). |
| Оптимальный сценарий | Быстрый безопасный доступ для BYOD и подрядчиков без установки ПО. | Полноценная замена Citrix / VMware Horizon для крупной VDI-инфраструктуры. |
Покупая лицензии в MS MAX, вы полностью застрахованы от рисков использования нелицензионного или «серого» ПО:
Ответ: Нет, VPN не требуется. Доступ осуществляется по защищенному протоколу HTTPS через браузер, что исключает прямое подключение к корпоративному контуру.
Ответ: Да, поддерживаются TOTP/HOTP (Google Authenticator, Microsoft Authenticator), а также интеграция с Azure AD, Okta, Keycloak по SAML / OpenID.
Ответ: Да, администратор может гибко отключать буфер обмена, локальную печать и загрузку файлов, оставляя доступ только в режиме просмотра внутри браузера.
Ответ: Именные подходят для постоянного штата. Конкурентные фиксируют максимальное количество пользователей, одновременно находящихся в системе.
Ответ: Платформа поставляется как готовый Virtual Appliance для VMware, Hyper-V или KVM. На начальный кластер достаточно от 4 vCPU и 8 ГБ RAM.
Ответ: Да, помимо Windows RDP, система публикует приложения Linux (xRDP), внутренние веб-сайты через обратный прокси и облачные SaaS-сервисы.
Ответ: Да, инженеры MS MAX перед покупкой предоставляют полнофункциональную тестовую лицензию на 30 дней и помогают с развертыванием.
Ответ: Заказ оформляется через официального партнера MS MAX. Вы получаете полный комплект документов: Официальный Договор, Счет, ЭСФ в системе ИС ЭСФ и АВР через портал ЭДО.
Компания MS MAX осуществляет официальные поставки программного обеспечения на территории Республики Казахстан с 2005 года.
Если вашей компании необходимо купить Secure Remote Workspace в РК и Алматы, коммерческие организации, государственные структуры и квазигосударственные компании получают полный комплект закрывающих документов в строгом соответствии с налоговым законодательством РК:
Гарантия легальности ключей и прямая регистрация лицензии в личном кабинете вендора Parallels.
«Перешли на Parallels Secure Workspace с VPN. Настройка заняла буквально полдня. Теперь подрядчики работают в наших 1С и SAP прямо из браузера, а мы полностью спокойны за сохранность данных.»
«Главный плюс — отсутствие необходимости ставить клиенты на личные ноутбуки сотрудников. Вопрос с BYOD закрыт полностью. По документации от MS MAX — всё быстро, ЭСФ и АВР приходят вовремя.»
«Запись сессий и блокировка локального скачивания файлов помогли пройти аудиторскую проверку регулятора без единого замечания. Решение окупается мгновенно.»
«Ушли от дорогостоящего Citrix на Parallels PSW. Экономия на лицензиях составила более 60%, а пользователи даже не заметили разницы — всё работает быстро прямо в Chrome.»
«Для нашего филиального бизнеса конкурентное лицензирование стало спасением. Платим только за фактические одновременные подключения. Поставщику MS MAX отдельный респект за экспертную поддержку.»
«Интегрировали с нашей системой SIEM и Azure AD за пару часов. Технология перевода RDP в HTML5 работает безупречно даже на слабых каналах связи.»
Главный офис