Cómo crear una Threat Emulation de infraestructura

Una Threat Emulation de infraestructura testea una o más IPs estáticas como una sola unidad. El flujo es el mismo que para una Threat Emulation de Web/API, con algunas diferencias en el scope y en la configuración. Para ver qué incluye y en qué se diferencia, consulta Qué es una Threat Emulation de infraestructura.

Paso 1: Crear la Threat Emulation

1. Ingresa a Threat Emulations en la barra lateral.

2. Haz clic en + New threat emulation.

3. Escribe un título en Title, por ejemplo "Servidores de producción" o "VPN corporativa".

4. En What do you want to test?, elige Infrastructure.

5. Haz clic en Start scoping.

Una vez creada, la Threat Emulation solo acepta IPs estáticas. Si después necesitas testear aplicaciones web o APIs, crea otra Threat Emulation de tipo Web/API.

Paso 2: Definir el scope

En el paso Scoping eliges qué IPs incluir. Puedes combinar IPs nuevas e IPs que ya tienes en tu inventario.

• Agregar una IP nueva: haz clic en Add new asset. Se abre un panel lateral con el formulario para agregar el asset. Ingresa la IP, por ejemplo 201.234.62.10, y completa el resto del formulario.

• Agregar IPs de tu inventario: haz clic en Browse inventory y selecciona las IPs que quieres incluir. Solo verás assets de infraestructura.

Cada IP es un asset. Puedes incluir todas las que necesites.

Antes de testear

En el panel Before we test revisa dos cosas:

• Requires VPN / jump host: actívalo si las IPs están en una red privada. Elige el tipo de protocolo y sube el archivo de configuración. Para más detalle, consulta Acceso a tu red interna mediante VPN.

• Allowlist these IPs: agrega las IPs de Strike a tu firewall. Para más detalle, consulta Cómo autorizar las IPs de Strike.

En las Threat Emulations de infraestructura no aplica el Pre-flight Check. Si una IP no es accesible, el problema se detecta durante la ejecución, así que revisa estos dos puntos antes de continuar.

Cuando termines, haz clic en Continue to configuration.

Paso 3: Configurar el testing

Las Threat Emulations de infraestructura son de tipo Full security y se ejecutan con profundidad Deep. Las opciones Focused, Change-based y la profundidad Medium no se muestran en este tipo de Threat Emulation.

Puedes configurar:

• Recurrence: actívalo para que la Threat Emulation se ejecute automáticamente cada mes, trimestre o semestre (Monthly, Quarterly o Semiannual). Si lo dejas apagado, se ejecuta una sola vez.

• Human hacking: actívalo para que un especialista en seguridad teste manualmente las IPs en scope, junto al agente de IA de Strike.

• Schedule start: actívalo para elegir la fecha y hora de inicio del testing. Si lo dejas apagado, el testing empieza al confirmar.

• Additional information: opcional. Cuéntanos los detalles que aplican solo a esta Threat Emulation. El contexto de cada IP, como el rol del host, el tipo de equipo y la documentación técnica, va en el asset. Para más ideas, consulta Qué incluir en la Description de un asset y en Additional information.

Restricciones

Son opcionales y aplican a toda la Threat Emulation:

• Exclude tests: elige los tipos de test intrusivos que no quieres que se ejecuten, por ejemplo Denial of Service (DoS) & Stress Testing o Destructive Payloads.

• Schedule restrictions: bloquea franjas horarias en las que no se puede testear.

• Rate limit: define la cantidad máxima de requests por minuto que puede enviar el testing.

Estimación de créditos

La tarjeta de estimación muestra cuántos créditos va a consumir la Threat Emulation y se recalcula con cada cambio. Cada IP consume 85 créditos por ejecución:

IPs en scope × 85 créditos × ejecuciones por año

Si activas Human hacking, cada ejecución suma una human review. En How it is calculated puedes ver el detalle. Para más información, consulta Créditos: qué son y cómo se consumen.

Paso 4: Revisar y confirmar

1. Haz clic en Review & confirm.

2. Revisa el resumen: IPs en scope, cuándo se ejecuta y el costo estimado.

3. Haz clic en Confirm and run.

Si en ese momento hay una restricción horaria activa, la Threat Emulation queda en espera hasta la próxima franja habilitada.

Preguntas frecuentes

¿Por qué no veo mis aplicaciones web en Browse inventory?

Porque la Threat Emulation es de infraestructura y solo acepta IPs estáticas. Para testear aplicaciones web o APIs, crea una Threat Emulation de tipo Web/API.

¿Puedo cambiar una Threat Emulation de Web/API a infraestructura?

Solo mientras la Threat Emulation está en estado Draft. Una vez confirmada, el tipo ya no se puede cambiar. Si necesitas testear otro tipo de assets, crea una nueva Threat Emulation.

¿Por qué no veo las opciones Medium, Focused o Change-based?

Porque en las Threat Emulations de infraestructura solo están disponibles Full security y la profundidad Deep.

¿Puedo agregar un rango de IPs?

Todavía no. Cada asset corresponde a una sola IP. Para testear rangos de red, contacta a tu CSM para hacerlo mediante un Project.