Como a configuração é herdada entre um asset e uma Threat Emulation

Last updated: October 15, 2026

Algumas configurações ficam na Threat Emulation e outras no asset. Este artigo explica o que se configura em cada lugar e o que acontece quando você altera algo em um ou no outro.

O que se configura em cada lugar

Configurado na Threat Emulation

Configurado no asset

  • Tipo de testing

  • Profundidade

  • Recorrência

  • Human hacking

  • Restrições (testes excluídos, restrições de horário e rate limit)

  • Acesso por VPN ou jump host

  • Additional information: detalhes sobre como funciona o escopo da Threat Emulation como um todo, por exemplo fluxos críticos ou requisitos de autenticação.

  • Limite de paths de cada asset

  • Informações gerais:

Target reference: a URL ou referência do asset.
Description: o contexto do asset, ou seja, o que ele é e como funciona.
Environment: o ambiente do asset.
Relevance: quão crítico é o asset.

  • Credenciais

  • Documentação técnica

A configuração do asset é herdada em cada Threat Emulation que o inclui. A documentação técnica que você carrega no asset também é usada nas execuções.

Description e Additional information se complementam: a primeira descreve cada asset e vale para todas as Threat Emulations que o incluem; a segunda se aplica somente à Threat Emulation em que você a preenche. Para ideias sobre o que incluir, consulte O que incluir no contexto.

Assets novos

Se você adicionar um asset novo a partir de uma Threat Emulation (escrevendo um entry point na etapa Scoping), a configuração que você preencher ali fica salva como a configuração padrão desse asset.

Assets do seu inventário

Se você adicionar um asset que já existe no seu inventário (com Browse inventory), a Threat Emulation usa a configuração atual dele. Dentro da Threat Emulation, essas informações são somente leitura. A única coisa que você pode modificar são as credenciais.

Se você modificar as credenciais a partir da Threat Emulation (adicionar, remover ou editar alguma), essa alteração se aplica somente a essa Threat Emulation. A configuração do asset no seu inventário não muda, e as demais Threat Emulations que usam o asset também não.

Editar o asset a partir do seu detalhe

Se você editar o asset a partir do detalhe dele em Assets, a alteração impacta:

  • As Threat Emulations que usam a configuração padrão do asset.

  • As novas Threat Emulations em que você incluir esse asset.

Ela não impacta as Threat Emulations em que você modificou as credenciais do asset, porque essas têm a sua própria configuração.

Perguntas frequentes

Alterei as credenciais de um asset dentro de uma Threat Emulation. Elas são atualizadas no asset?

Não. A alteração se aplica somente a essa Threat Emulation. Se você quiser que ela se aplique a todas, edite as credenciais a partir do detalhe do asset.

Editei um asset a partir do detalhe dele, mas uma Threat Emulation continua usando as credenciais antigas. Por quê?

Porque nessa Threat Emulation as credenciais foram modificadas em algum momento e, por isso, ela tem a sua própria configuração. Revise as credenciais do asset dentro dessa Threat Emulation.

Por que não consigo editar as informações de um asset dentro da Threat Emulation?

Porque o asset vem do seu inventário. Para alterar as informações dele, edite-o a partir do detalhe dele em Assets.

Onde carrego o contexto de um asset?

No campo Description do asset. Se você quiser adicionar um contexto que se aplique somente a uma Threat Emulation, use Additional information na configuração dela.