Estados de una Threat Emulation y de sus ejecuciones

Last updated: October 15, 2026

Cada Threat Emulation tiene un estado que indica en qué momento está y qué acciones puedes hacer. Lo ves en la columna Status de la lista de Threat Emulations y junto al título en el detalle.

Además, cada ejecución tiene su propio estado, que ves en la pestaña Executions del detalle.

Estados de la Threat Emulation

Estado	Qué significa
Draft	La Threat Emulation fue creada pero todavía no se confirmó. Todavía no se ejecutó y no consumió créditos.
Stand-by	La Threat Emulation está activa y esperando su próxima ejecución programada. También queda en este estado si una restricción horaria no permite testear en ese momento: se ejecuta en la próxima franja habilitada.
Active testing	Hay una ejecución en curso.
Paused	La Threat Emulation está pausada y no se ejecuta hasta que la reanudes. Puede pausarse manualmente o automáticamente si tu plan no tiene créditos suficientes para la próxima ejecución.
Failed testing	La ejecución falló. Puede pasar si el Pre-flight Check falla al inicio de la ejecución o, con menos frecuencia, por un error del lado de Strike. En estos casos, el equipo de Strike reintenta la ejecución.

estados]

Acciones disponibles según el estado

Acción	Cuándo está disponible
Pause	En cualquier estado, salvo si la Threat Emulation ya está pausada.
Resume	Solo si la Threat Emulation está pausada.
Cancel execution	Solo mientras hay una ejecución en curso.
Edit	No está disponible mientras hay una ejecución en curso.
Eliminar	Solo en estado Draft. Una Threat Emulation que ya tuvo ejecuciones no se puede eliminar.

Para más detalle sobre pausar y cancelar, consulta Cómo pausar una Threat Emulation o cancelar una ejecución.

Eliminar una Threat Emulation en Draft

En la lista de Threat Emulations, pasa el cursor sobre la fila de la Threat Emulation en Draft.
Haz clic en el ícono de eliminar.
Confirma con Delete draft.

Como un draft nunca se ejecutó, no se pierden resultados. La acción elimina el draft y su configuración de scope, y no se puede deshacer.

Estados de una ejecución

Estado	Qué significa
Verifying configuration	Strike está verificando la configuración con el Pre-flight Check. Todavía no hay detalle de la ejecución.
Configuration blocked	Un problema de configuración impide que la ejecución empiece. Revisa el aviso de configuración para resolverlo.
In progress	La ejecución está en curso. Incluye la validación de los hallazgos antes de reportarlos.
Completed	La ejecución terminó.
Failed	La ejecución no pudo completarse.
Cancelled	La ejecución se canceló con Cancel execution.

Avisos de configuración

Antes de cada ejecución, Strike verifica que pueda acceder a los assets en scope. Si encuentra un problema, la Threat Emulation aparece en el bloque Needs your attention, arriba de la lista. Haz clic en View detail para ver qué pasó. Los problemas se muestran agrupados por asset, primero los que bloquean el testing.

Aviso	Qué significa	Qué hacer
Configuration issues found	La Threat Emulation no puede empezar por problemas de configuración, por ejemplo un asset que no responde o una IP de Strike bloqueada.	Sigue las recomendaciones de cada problema, resuélvelo y haz clic en Retry.
Configuration check failed	Algo falló al verificar la configuración. No necesitas cambiar nada.	Espera unos minutos y haz clic en Retry.
Limited	La Threat Emulation se ejecuta, pero algo puede limitar la cobertura, por ejemplo un WAF o un rate limit.	Sigue las recomendaciones para obtener resultados completos. El testing continúa aunque no hagas cambios.

Para evitar los problemas más comunes, consulta Cómo autorizar las IPs de Strike.

Preguntas frecuentes

¿Por qué mi Threat Emulation está en Paused si no la pausé?

Porque tu plan no tiene créditos suficientes para la próxima ejecución. Contacta a tu CSM para sumar créditos y luego reanúdala con Resume.

¿Por qué mi Threat Emulation está en Stand-by si debería estar ejecutándose?

Puede haber una restricción horaria activa. La ejecución empieza en la próxima franja habilitada. Puedes revisar tus restricciones en la pestaña Configuration.

Mi Threat Emulation está en Failed testing. ¿Tengo que hacer algo?

No. El equipo de Strike reintenta la ejecución. Si el problema es de configuración, verás un aviso en Needs your attention con los pasos para resolverlo.

¿Puedo eliminar una Threat Emulation que ya se ejecutó?

No. Solo puedes eliminar Threat Emulations en estado Draft. Si no quieres que se siga ejecutando, puedes pausarla.