Verdict Cloud - El jurado en la nube para cada archivo desconocido
Todo modelo de confianza cero necesita una resolución: si lo desconocido corre contenido, alguien tiene que decidir si era bueno o malo. Esa es la función de Verdict Cloud — el motor de determinación de seguridad de archivos de Xcitium.
Cómo funciona el veredicto
Cuando la contención ZeroDwell atrapa un ejecutable desconocido, Verdict Cloud lo evalúa en cadena hasta emitir un resultado concluyente:
-
Archivo desconocido contenido — Corre aislado, sin daño posible →
-
Análisis estático y de comportamiento — Qué intenta hacer, en el espejo →
-
Machine Learning + Listas blancas — Modelos y reputación global →
-
XTRL — expertos humanos — Cuando la IA no concluye →
-
Veredicto: bueno o malo — Liberar o bloquear definitivamente La pieza clave es la última: cuando el análisis automático no concluye, los analistas de los Xcitium Threat Research Labs (XTRL) revisan la muestra. Por eso el veredicto no es probabilístico — es malicioso o seguro, sin zona gris.
Qué significa para el negocio
Adiós falsos positivos
Un veredicto concluyente elimina las alertas ambiguas. El equipo deja de investigar fantasmas.
Reputación global instantánea
El veredicto de un archivo en un cliente beneficia a todos: inteligencia de amenazas compartida entre millones de endpoints.
Cero tiempo de permanencia
Mientras el veredicto llega, el archivo ya corre contenido: la decisión nunca es una carrera contra el daño.
El agente XCS envía los desconocidos contenidos a Verdict Cloud y aplica el veredicto automáticamente. El complemento perfecto: la contención protege mientras el veredicto llega; el veredicto libera o bloquea para siempre. Protección primero, análisis después — sin riesgo en el medio.
Preguntas frecuentes
- ¿Qué tan rápido llega el veredicto?
- La mayoría de archivos se resuelven automáticamente en segundos. Los casos que requieren revisión de los XTRL tardan más — pero el archivo permanece contenido sin riesgo mientras tanto.
- ¿Verdict Cloud es un sandbox?
- No. Es un servicio de determinación: combina análisis estático, comportamiento en el entorno contenido, machine learning, listas blancas y revisión humana de los Xcitium Threat Research Labs.
- ¿Funciona sin ZeroDwell?
- Verdict Cloud evalúa cualquier archivo que el sistema califique como desconocido; su poder real es la combinación con la contención automática en tiempo de ejecución.