Cómo autorizar las IPs de Strike
Last updated: October 19, 2026
Muchos entornos bloquean el tráfico que no proviene de direcciones conocidas. Para que el testing pueda ejecutarse sin interrupciones, necesitas autorizar previamente las IPs desde las que trabaja Strike. Esta práctica se conoce como allowlisting (o whitelisting) de IPs.
Cuáles son las IPs de Strike
3.217.45.182/32
52.4.41.179/32
18.210.150.0/32
3.91.124.199/32
Dónde autorizarlas
Agrega las IPs de Strike a la allowlist de tus firewalls, WAF, balanceadores y cualquier otro control de acceso de los assets que incluyes en tus Threat Emulations.
Qué pasa si no autorizas las IPs
Si tus controles de acceso no reconocen las IPs de Strike, el tráfico del testing puede bloquearse o marcarse como sospechoso, y la ejecución puede no cubrir todo el scope previsto.
Lo ves en el Pre-flight Check, la validación de configuración que Strike realiza al inicio de cada ejecución:
Bloqueante: si el tráfico de Strike está bloqueado, el check no puede alcanzar el asset y la ejecución no empieza. Autoriza las IPs y haz clic en Retry.
Limitado: si hay limitaciones parciales, por ejemplo filtrado o rate limiting, la ejecución corre igual, pero la cobertura puede verse afectada.
Para más detalle, consulta Cómo funciona el Pre-flight Check.
Preguntas frecuentes
¿Dónde tengo que agregar las IPs?
En todos los controles de acceso relevantes para los assets que incluyes en tus Threat Emulations: firewalls, WAF, balanceadores y cualquier lista de acceso.
¿Es lo mismo "whitelist" que "allowlist"?
Sí. Ambos términos refieren a lo mismo. Según la herramienta que uses, la función puede aparecer como "allowlist" o "whitelist".
El Pre-flight Check marcó un problema de acceso, ¿qué hago?
Verifica que las cuatro IPs de Strike estén autorizadas en todos tus controles de acceso. Cuando lo resuelvas, haz clic en Retry desde la Threat Emulation o desde el panel del asset.
¿Qué pasa si mi asset solo es accesible por VPN?
Además de autorizar las IPs, necesitas configurar el acceso por VPN. Para más detalle, consulta Requisitos para una Threat Emulation efectiva.