Cómo pausar una Threat Emulation o cancelar una ejecución
Last updated: October 14, 2026
Una Threat Emulation agrupa uno o más assets y se ejecuta según la recurrencia que configuraste. Cada vez que se ejecuta, se genera una ejecución.
Por eso hay dos acciones distintas para frenar el testing:
Pausar la Threat Emulation | Cancelar una ejecución | |
|---|---|---|
Sobre qué actúa | La Threat Emulation completa | Una ejecución que está en curso |
Qué pasa después | No se ejecuta de nuevo hasta que la reanudes | La Threat Emulation sigue con su recurrencia y la próxima ejecución se realiza en la fecha programada |
Créditos | No se consumen créditos mientras está pausada | Los créditos de la ejecución cancelada se consumen igual |
Es reversible | Sí, puedes reanudarla cuando quieras | No, la ejecución cancelada no se retoma |
Ambas acciones están en el menú de tres puntos, en la esquina superior derecha de la Threat Emulation. Las opciones habilitadas en ese menú dependen del estado de la Threat Emulation: por ejemplo, Resume solo está disponible si está pausada, y Cancel execution solo mientras hay una ejecución en curso.

Pausar una Threat Emulation
Pausar detiene la Threat Emulation completa hasta que decidas reanudarla. Es útil si necesitas frenar el testing por un período.
Ingresa a Threat Emulations y abre la Threat Emulation que quieres pausar.
Haz clic en el menú de tres puntos, en la esquina superior derecha, y selecciona Pause.
Confirma la acción.
Para retomarla, abre la Threat Emulation, haz clic en el menú de tres puntos y selecciona Resume.
Si la fecha de la próxima ejecución pasa mientras la Threat Emulation está pausada, esa ejecución se realiza apenas la reanudas.

Cancelar una ejecución
Cancelar corta de forma definitiva una ejecución que está en curso. Úsalo ante un escenario crítico, por ejemplo un incidente en tu entorno.
Ingresa a la Threat Emulation que tiene la ejecución en curso.
Haz clic en el menú de tres puntos, en la esquina superior derecha, y selecciona Cancel execution.
Confirma la acción.
La ejecución se detiene y no se retoma. La Threat Emulation sigue activa: la próxima ejecución se realiza en la fecha programada según su recurrencia. Si quieres evitar también las próximas ejecuciones, pausa la Threat Emulation.
Los créditos de una ejecución cancelada se consumen igual. Para más detalle, consulta Créditos: qué son y cómo se consumen.
Pausa automática por falta de créditos
Si tu plan se queda sin créditos, la Threat Emulation se pausa automáticamente y la plataforma muestra un mensaje. Para retomarla, contacta a tu Customer Success Manager para sumar créditos a tu plan.
Preguntas frecuentes
¿Pausar una Threat Emulation es lo mismo que cancelar una ejecución?
No. Pausar frena la Threat Emulation completa hasta que la reanudes. Cancelar corta una ejecución puntual que está en curso, y la Threat Emulation sigue con su recurrencia.
¿Por qué no puedo seleccionar Pause o Cancel execution?
Las opciones del menú dependen del estado de la Threat Emulation. Pause no está disponible si la Threat Emulation ya está pausada; en ese caso puedes seleccionar Resume. Cancel execution solo se habilita mientras hay una ejecución en curso.
Si cancelo una ejecución, ¿recupero los créditos?
No. Los créditos de una ejecución cancelada se consumen igual.
¿Puedo retomar una ejecución que cancelé?
No. La cancelación es definitiva. La Threat Emulation vuelve a ejecutarse en la próxima fecha programada.
¿Puedo eliminar una Threat Emulation?
No, si ya tuvo al menos una ejecución. Si no quieres que se siga ejecutando, puedes pausarla.