Como criar uma Threat Emulation de infraestrutura

Last updated: October 26, 2026

Uma Threat Emulation de infraestrutura testa um ou mais IPs estáticos como uma única unidade. O fluxo é o mesmo de uma Threat Emulation de Web/API, com algumas diferenças no escopo e na configuração. Para ver o que ela inclui e em que se diferencia, consulte O que é uma Threat Emulation de infraestrutura.

Passo 1: Criar a Threat Emulation

  1. Acesse Threat Emulations na barra lateral.

  2. Clique em + New threat emulation.

  3. Escreva um título em Title, por exemplo "Servidores de produção" ou "VPN corporativa".

  4. Em What do you want to test?, escolha Infrastructure.

  5. Clique em Start scoping.

Depois de criada, a Threat Emulation aceita apenas IPs estáticos. Se depois você precisar testar aplicações web ou APIs, crie outra Threat Emulation do tipo Web/API.

Passo 2: Definir o escopo

No passo Scoping você escolhe quais IPs incluir. Você pode combinar IPs novos e IPs que já estão no seu inventário.

  • Adicionar um IP novo: clique em Add new asset. Um painel lateral é aberto com o formulário para adicionar o asset. Insira o IP, por exemplo 201.234.62.10, e preencha o restante do formulário.

  • Adicionar IPs do seu inventário: clique em Browse inventory e selecione os IPs que você quer incluir. Você verá apenas assets de infraestrutura.

Cada IP é um asset. Você pode incluir quantos precisar.

Antes de testar

No painel Before we test, revise dois pontos:

  • Requires VPN / jump host: ative se os IPs estiverem em uma rede privada. Escolha o tipo de protocolo e envie o arquivo de configuração. Para mais detalhes, consulte Acesso à sua rede interna via VPN.

  • Allowlist these IPs: adicione os IPs da Strike ao seu firewall. Para mais detalhes, consulte Como autorizar os IPs da Strike.

O Pre-flight Check não se aplica às Threat Emulations de infraestrutura. Se um IP não estiver acessível, o problema é detectado durante a execução, então revise esses dois pontos antes de continuar.

Quando terminar, clique em Continue to configuration.

Passo 3: Configurar o teste

As Threat Emulations de infraestrutura são do tipo Full security e são executadas com profundidade Deep. As opções Focused, Change-based e a profundidade Medium não aparecem neste tipo de Threat Emulation.

Você pode configurar:

  • Recurrence: ative para que a Threat Emulation seja executada automaticamente a cada mês, trimestre ou semestre (Monthly, Quarterly ou Semiannual). Se deixar desativado, ela é executada uma única vez.

  • Human hacking: ative para que um especialista em segurança teste manualmente os IPs no escopo, junto com o agente de IA da Strike.

  • Schedule start: ative para escolher a data e a hora de início do teste. Se deixar desativado, o teste começa ao confirmar.

  • Additional information: opcional. Conte para nós os detalhes que se aplicam apenas a esta Threat Emulation. O contexto de cada IP, como a função do host, o tipo de equipamento e a documentação técnica, vai no asset. Para mais ideias, consulte O que incluir na Description de um asset e em Additional information.

Restrições

São opcionais e se aplicam a toda a Threat Emulation:

  • Exclude tests: escolha os tipos de teste intrusivos que você não quer que sejam executados, por exemplo Denial of Service (DoS) & Stress Testing ou Destructive Payloads.

  • Schedule restrictions: bloqueie faixas de horário em que não é possível testar.

  • Rate limit: defina a quantidade máxima de requests por minuto que o teste pode enviar.

Estimativa de créditos

O card de estimativa mostra quantos créditos a Threat Emulation vai consumir e é recalculado a cada alteração. Cada IP consome 85 créditos por execução:

IPs no escopo × 85 créditos × execuções por ano

Se você ativar Human hacking, cada execução soma uma human review. Em How it is calculated você pode ver o detalhamento. Para mais informações, consulte Créditos: o que são e como são consumidos.

Passo 4: Revisar e confirmar

  1. Clique em Review & confirm.

  2. Revise o resumo: IPs no escopo, quando é executada e o custo estimado.

  3. Clique em Confirm and run.

Se nesse momento houver uma restrição de horário ativa, a Threat Emulation fica em espera até a próxima faixa liberada.

Perguntas frequentes

Por que não vejo minhas aplicações web em Browse inventory?

Porque a Threat Emulation é de infraestrutura e aceita apenas IPs estáticos. Para testar aplicações web ou APIs, crie uma Threat Emulation do tipo Web/API.

Posso mudar uma Threat Emulation de Web/API para infraestrutura?

Apenas enquanto a Threat Emulation estiver no status Draft. Depois de confirmada, o tipo não pode mais ser alterado. Se você precisar testar outro tipo de asset, crie uma nova Threat Emulation.

Por que não vejo as opções Medium, Focused ou Change-based?

Porque nas Threat Emulations de infraestrutura estão disponíveis apenas Full security e a profundidade Deep.

Posso adicionar uma faixa de IPs?

Ainda não. Cada asset corresponde a um único IP. Para testar faixas de rede, entre em contato com seu CSM para fazer isso por meio de um Project.