Estados de uma Threat Emulation e de suas execuções

Last updated: October 15, 2026

Cada Threat Emulation tem um estado que indica em que momento ela está e quais ações você pode realizar. Você o vê na coluna Status da lista de Threat Emulations e ao lado do título no detalhe.

Além disso, cada execução tem seu próprio estado, que você vê na aba Executions do detalhe.

Estados da Threat Emulation

Estado	O que significa
Draft	A Threat Emulation foi criada, mas ainda não foi confirmada. Ainda não foi executada e não consumiu créditos.
Stand-by	A Threat Emulation está ativa e aguardando sua próxima execução programada. Ela também fica nesse estado se uma restrição de horário não permitir testar naquele momento: ela é executada na próxima faixa habilitada.
Active testing	Há uma execução em andamento.
Paused	A Threat Emulation está pausada e não é executada até que você a retome. Pode ser pausada manualmente ou automaticamente, se o seu plano não tiver créditos suficientes para a próxima execução.
Failed testing	A execução falhou. Pode acontecer se o Pre-flight Check falhar no início da execução ou, com menos frequência, por um erro do lado da Strike. Nesses casos, a equipe da Strike tenta executar novamente.

Ações disponíveis de acordo com o estado

Ação	Quando está disponível
Pause	Em qualquer estado, exceto se a Threat Emulation já estiver pausada.
Resume	Somente se a Threat Emulation estiver pausada.
Cancel execution	Somente enquanto há uma execução em andamento.
Edit	Não está disponível enquanto há uma execução em andamento.
Delete	Somente no estado Draft. Uma Threat Emulation que já teve execuções não pode ser excluída.

Para mais detalhes sobre pausar e cancelar, consulte Como pausar uma Threat Emulation ou cancelar uma execução.

Excluir uma Threat Emulation em Draft

Na lista de Threat Emulations, passe o cursor sobre a linha da Threat Emulation em Draft.
Clique no ícone de excluir.
Confirme com Delete draft.

Como um draft nunca foi executado, nenhum resultado é perdido. A ação exclui o draft e sua configuração de escopo, e não pode ser desfeita.

Estados de uma execução

Estado	O que significa
Verifying configuration	A Strike está verificando a configuração com o Pre-flight Check. Ainda não há detalhe da execução.
Configuration blocked	Um problema de configuração impede que a execução comece. Revise o aviso de configuração para resolvê-lo.
In progress	A execução está em andamento. Inclui a validação dos achados antes de reportá-los.
Completed	A execução terminou.
Failed	A execução não pôde ser concluída.
Cancelled	A execução foi cancelada com Cancel execution.

Avisos de configuração

Antes de cada execução, a Strike verifica se consegue acessar os assets no escopo. Se encontrar um problema, a Threat Emulation aparece no bloco Needs your attention, acima da lista. Clique em View detail para ver o que aconteceu. Os problemas são mostrados agrupados por asset, primeiro os que bloqueiam o testing.

Aviso	O que significa	O que fazer
Configuration issues found	A Threat Emulation não consegue começar por problemas de configuração, por exemplo um asset que não responde ou um IP da Strike bloqueado.	Siga as recomendações de cada problema, resolva-o e clique em Retry.
Configuration check failed	Algo falhou ao verificar a configuração. Você não precisa alterar nada.	Aguarde alguns minutos e clique em Retry.
Limited	A Threat Emulation é executada, mas algo pode limitar a cobertura, por exemplo um WAF ou um rate limit.	Siga as recomendações para obter resultados completos. O testing continua mesmo que você não faça mudanças.

Para evitar os problemas mais comuns, consulte Como autorizar os IPs da Strike.

Perguntas frequentes

Por que minha Threat Emulation está em Paused se eu não a pausei?

Porque o seu plano não tem créditos suficientes para a próxima execução. Entre em contato com o seu CSM para adicionar créditos e depois retome-a com Resume.

Por que minha Threat Emulation está em Stand-by se deveria estar sendo executada?

Pode haver uma restrição de horário ativa. A execução começa na próxima faixa habilitada. Você pode revisar suas restrições na aba Configuration.

Minha Threat Emulation está em Failed testing. Preciso fazer algo?

Não. A equipe da Strike tenta executar novamente. Se o problema for de configuração, você verá um aviso em Needs your attention com os passos para resolvê-lo.

Posso excluir uma Threat Emulation que já foi executada?

Não. Você só pode excluir Threat Emulations no estado Draft. Se não quiser que ela continue sendo executada, você pode pausá-la.