Escritorios virtuales: cuándo resuelven y cuándo trasladan el problema

Un entorno VDI no persistente reconstruye el sistema operativo a partir de una imagen base limpia en cada inicio de sesión. Cualquier malware, script o alteración ocurrida durante la jornada del teleoperador se destruye de forma determinista al cerrar la sesión. Los datos de perfil se montan de forma dinámica desde volúmenes de red cifrados e independientes.

El dimensionamiento de VDI debe asegurar que los escritorios temporales no retengan artefactos locales.

Abre el laboratorio y lee dimensionamiento-vdi.txt. Confirma el valor asignado al parámetro TIPO_SESION para el perfil de teleoperadores.

Para no perder preferencias legítimas sin comprometer el aislamiento, el perfil de usuario se monta mediante tecnologías especializadas de virtualización de perfil.

Revisa nuevamente dimensionamiento-vdi.txt y consulta qué solución se aplica para el parámetro ALMACENAMIENTO_PERFIL.

El uso de VDI no elimina todos los vectores: si el ordenador físico del usuario tiene un keylogger activo o sufre captura física de pantalla, el atacante puede interceptar credenciales ingresadas en la sesión.